Datenschutzerklärung

Uns ist wichtig, dass du weißt, was mit deinen Daten passiert, wenn du bei uns einkaufst oder einfach nur unsere Seiten anschaust. Deshalb erklären wir hier so verständlich wie möglich, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Linni & Boo
Inhaberin: Stefanie Alexandra Feier
Braunhauser Straße 26
67294 Mauchenheim
Deutschland
E-Mail: info@linniandboo.de

Wenn du Fragen zum Datenschutz hast, schreib uns einfach an diese Adresse.

2. Allgemeine Hinweise

Wir verarbeiten deine personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, zum Beispiel dein Name, deine Anschrift oder deine E-Mail-Adresse.

Diese Website wird verschlüsselt übertragen (SSL beziehungsweise TLS). Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Dadurch können Daten, die du an uns sendest, nicht von Dritten mitgelesen werden.

3. Hosting, Server-Logfiles und E-Mail-Versand

Unsere Website liegt auf einem Server in Deutschland. Betrieb und technische Betreuung übernimmt für uns:

FDL IT, Frederic Dluzinski, www.fdl-it.de

FDL IT arbeitet für uns als Auftragsverarbeiter nach Artikel 28 DSGVO. Das heißt: Deine Daten werden dort nur nach unseren Weisungen und nur für den Betrieb dieser Website verarbeitet.

Wenn du unsere Seiten aufrufst, speichert der Server aus technischen Gründen automatisch einige Angaben in sogenannten Logfiles:

deine IP-Adresse
Datum und Uhrzeit des Zugriffs
die aufgerufene Seite oder Datei
Browser und Betriebssystem
die zuvor besuchte Seite, sofern dein Browser sie übermittelt

Diese Angaben brauchen wir, damit die Seite technisch sauber ausgeliefert wird und damit wir Störungen und Angriffe erkennen können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Logfiles werden nur so lange aufbewahrt, wie es dafür nötig ist, und danach gelöscht. Wir führen sie nicht mit anderen Daten zusammen.

E-Mail-Versand

Die E-Mails unseres Shops verschicken wir über den Dienst Resend. Dazu gehören zum Beispiel deine Bestellbestätigung, die Benachrichtigung bei Wiederverfügbarkeit, die Bestätigung deiner Newsletter-Anmeldung und die Weiterleitung deiner Nachricht aus dem Kontaktformular an uns. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält dafür die Empfängeradresse und den Inhalt der jeweiligen E-Mail und verarbeitet sie nur, um die E-Mail zuzustellen. Resend arbeitet für uns als Auftragsverarbeiter nach Artikel 28 DSGVO.

Weil Resend seinen Sitz in den USA hat, können deine Daten dabei in die USA übermittelt werden. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Artikel 45 DSGVO). Zusätzlich sieht der Auftragsverarbeitungsvertrag von Resend die Standardvertragsklauseln der EU-Kommission vor (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Rechtsgrundlage ist dieselbe wie für den Zweck der jeweiligen E-Mail: bei Bestellungen die Erfüllung des Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO), beim Newsletter und bei der Benachrichtigung bei Wiederverfügbarkeit deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

4. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Daneben nutzen wir den lokalen Speicher deines Browsers, den sogenannten localStorage. Auch dort werden Angaben auf deinem Gerät abgelegt. Für beides gelten dieselben Regeln nach § 25 TDDDG. Wir unterscheiden zwei Gruppen.

Notwendige Cookies

Ohne sie funktioniert der Shop nicht. Dazu gehören:

Cookies für deinen Warenkorb und deine Sitzung, damit die ausgewählten Artikel beim Weiterklicken erhalten bleiben (zum Beispiel woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session)
Anmelde-Cookies, wenn du dich in deinem Kundenkonto einloggst
ein Eintrag im lokalen Speicher deines Browsers mit dem Namen lb_consent, der festhält, wie du dich beim Cookie-Hinweis entschieden hast, damit wir dich nicht bei jedem Aufruf erneut fragen. Dieser Eintrag liegt im localStorage und nicht in einem Cookie.

Diese Cookies und der genannte Eintrag im lokalen Speicher sind für den von dir gewünschten Dienst unbedingt erforderlich. Sie werden ohne Einwilligung gesetzt (§ 25 Absatz 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b und f DSGVO.

Optionale Cookies: Herkunftsanalyse der Bestellungen

Unser Shopsystem kann festhalten, über welchen Weg du zu uns gefunden hast, zum Beispiel über eine Suchmaschine, einen Link auf einer anderen Seite oder durch die direkte Eingabe unserer Adresse. Diese Angaben werden einer späteren Bestellung zugeordnet, damit wir sehen, welche Wege zu uns führen. Dafür werden Cookies gesetzt, deren Namen mit sbjs_ beginnen.

Diese Cookies setzen wir nur, wenn du im Cookie-Hinweis ausdrücklich zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (§ 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Buchstabe a DSGVO).

Deine Einwilligung ändern oder widerrufen

Du kannst deine Entscheidung jederzeit ändern. Klick dafür einfach auf den Link Cookie-Einstellungen im unteren Bereich jeder Seite. Der Widerruf gilt ab dem Zeitpunkt, an dem du ihn erklärst. Was vorher rechtmäßig verarbeitet wurde, bleibt davon unberührt.

Zusätzlich kannst du Cookies und den lokalen Speicher jederzeit in den Einstellungen deines Browsers löschen oder blockieren. Wenn du notwendige Cookies blockierst, funktionieren Warenkorb und Kasse allerdings nicht mehr.

5. Schriftarten

Die Schriftarten, mit denen unsere Seiten dargestellt werden, liegen auf unserem eigenen Server und werden von dort geladen. Es wird dabei keine Verbindung zu Google oder einem anderen externen Anbieter aufgebaut, und deine IP-Adresse wird nicht an Dritte übertragen.

6. Bestellungen im Shop

Wenn du bei uns bestellst, verarbeiten wir die Daten, die wir für den Kauf brauchen:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer, wenn du sie angibst
Bestelldaten wie Artikel, Größen, Menge und Preis
Angaben zur Zahlung und zum Zahlungseingang

Wir verwenden diese Daten, um deinen Kauf abzuwickeln, dich über den Stand deiner Bestellung zu informieren, die Rechnung zu erstellen und die Ware zu versenden. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Bestell- und Rechnungsdaten müssen wir anschließend so lange aufbewahren, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen vorschreiben. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe c DSGVO. In dieser Zeit sind die Daten für die normale Nutzung gesperrt.

Kundenkonto

Du kannst bei uns bestellen, ohne ein Konto anzulegen. Wenn du dir ein Kundenkonto einrichtest, speichern wir deine Zugangsdaten und deine Adressen, damit du beim nächsten Einkauf nicht alles neu eintippen musst und deine Bestellungen einsehen kannst. Dein Passwort speichern wir nur verschlüsselt. Du kannst dein Konto jederzeit löschen lassen. Rechnungsdaten, die wir gesetzlich aufbewahren müssen, bleiben davon unberührt.

7. Zahlung

Du kannst bei uns per Vorkasse oder mit PayPal bezahlen.

Vorkasse per Überweisung

Die Überweisung läuft ausschließlich über deine Bank und unsere Bank. Von unserer Website werden dafür keine Zahlungsdaten an einen Zahlungsdienstleister übertragen.

PayPal

Wenn du PayPal wählst, leiten wir dich nach dem Klick auf „Jetzt kaufen“ zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Für die Zahlung übermitteln wir an PayPal deinen Namen, deine E-Mail-Adresse, deine Rechnungs- und Lieferanschrift, deine Telefonnummer, wenn du sie angegeben hast, sowie die bestellten Artikel, den Rechnungsbetrag und die Bestellnummer. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Auf den Seiten von PayPal ist PayPal selbst für die Verarbeitung deiner Daten verantwortlich. Dort gilt die Datenschutzerklärung von PayPal. Je nach Zahlungsweise, zum Beispiel bei einer späteren Zahlung oder einer Ratenzahlung über PayPal, kann PayPal auch deine Kreditwürdigkeit prüfen. Das entscheidet PayPal nach seinen eigenen Bedingungen.

PayPal kann deine Daten an andere Unternehmen der PayPal-Gruppe übermitteln, auch außerhalb der Europäischen Union. Diese Übermittlungen sichert PayPal über verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) ab.

Bevor du zu PayPal weitergeleitet wirst, lädt unsere Website nichts von PayPal, und PayPal setzt bei uns keine Cookies.

8. Versand

Damit dein Paket ankommt, geben wir die dafür nötigen Daten an den von uns beauftragten Versanddienstleister weiter. Das sind dein Name und deine Lieferanschrift, bei Bedarf auch deine E-Mail-Adresse für die Sendungsverfolgung. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Artikel 6 Absatz 1 Buchstabe b DSGVO). Mehr Daten als nötig geben wir nicht weiter.

9. Benachrichtigung bei Wiederverfügbarkeit

Wenn ein Artikel in deiner Größe gerade ausverkauft ist, kannst du dich benachrichtigen lassen, sobald er wieder da ist. Dafür speichern wir deine E-Mail-Adresse zusammen mit dem gewünschten Artikel und der Größe.

Wir verwenden diese Angaben ausschließlich für diese eine Benachrichtigung und für nichts anderes. Rechtsgrundlage ist deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Nach dem Versand der Benachrichtigung benötigen wir den Eintrag nicht mehr und löschen ihn. Das machen wir von Hand, es kann daher ein paar Tage dauern. Du kannst deine Einwilligung jederzeit widerrufen, eine kurze E-Mail an info@linniandboo.de genügt.

10. Newsletter

Du kannst dich auf unserer Startseite oder mit dem Häkchen an der Kasse für unseren Newsletter anmelden. Wir speichern dann deine E-Mail-Adresse und schicken dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmeldet. Rechtsgrundlage ist deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Damit wir deine Einwilligung nachweisen können, speichern wir außerdem den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, von der aus du die Anmeldung bestätigt hast. Meldest du dich auf der Startseite an, speichern wir auch die IP-Adresse der Anmeldung. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Newsletter selbst verschicken wir im Moment noch nicht, bisher geht nur die Bestätigungs-E-Mail raus. Wir werten nicht aus, ob du unsere E-Mails öffnest oder welche Links du darin anklickst. Verschickt werden die E-Mails über Resend (siehe Abschnitt 3).

Du kannst deine Einwilligung jederzeit widerrufen und dich abmelden, zum Beispiel über den Abmeldelink im Newsletter oder mit einer kurzen E-Mail an info@linniandboo.de. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler.

11. Kontaktformular und E-Mail

Über unser Kontaktformular kannst du uns schreiben. Abgefragt werden dein Name, ein Betreff, deine E-Mail-Adresse und deine Nachricht. Eine Telefonnummer kannst du freiwillig angeben, wenn dir ein Rückruf lieber ist. Deine Nachricht landet im Postfach unserer Website und wird von uns gelesen und beantwortet.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um eine Bestellung oder eine Anfrage vor einem Kauf geht, ansonsten unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir bewahren Nachrichten so lange auf, wie es für die Bearbeitung deines Anliegens und für eventuelle Rückfragen nötig ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Damit uns keine Werbenachrichten von Maschinen zugestellt werden, nutzen wir einen Spam-Schutz, der ganz ohne externe Dienste auskommt:

ein zusätzliches Feld, das für dich unsichtbar ist und nur von automatischen Programmen ausgefüllt wird
eine Prüfung, wie viel Zeit zwischen dem Öffnen und dem Absenden des Formulars vergangen ist
eine kurzzeitig gespeicherte Prüfsumme deiner IP-Adresse, damit nicht in schneller Folge sehr viele Nachrichten abgeschickt werden können. Gespeichert wird dabei nur die Prüfsumme, nicht die IP-Adresse selbst, und sie lässt sich nicht zurückrechnen.

Wenn du uns direkt eine E-Mail schreibst, verarbeiten wir deine Angaben ebenfalls nur zur Bearbeitung deiner Anfrage.

12. Weitergabe an Dritte

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Weitergabe erfolgt nur an die hier genannten Dienstleister, die uns beim Betrieb des Shops unterstützen: unseren Hoster FDL IT, den E-Mail-Dienst Resend, den von uns beauftragten Versanddienstleister und, wenn du mit PayPal bezahlst, an PayPal. Hinzu kommen Stellen, denen gegenüber wir gesetzlich zur Auskunft verpflichtet sind, zum Beispiel Finanzbehörden.

Resend hat seinen Sitz in den USA, und PayPal kann Daten innerhalb seiner Unternehmensgruppe auch außerhalb der Europäischen Union verarbeiten. Wie diese Übermittlungen abgesichert sind, steht in den Abschnitten 3 und 7. Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der Europäischen Union.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Danach löschen wir sie, es sei denn, wir müssen sie aufgrund handels- oder steuerrechtlicher Vorgaben länger aufbewahren. Bei den einzelnen Punkten oben steht jeweils, was für den konkreten Fall gilt.

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören die verschlüsselte Übertragung der Website, ein geschützter Zugang zur Shop-Verwaltung und regelmäßige Aktualisierungen der eingesetzten Software.

15. Deine Rechte

Du hast uns gegenüber jederzeit folgende Rechte:

Auskunft darüber, welche Daten wir über dich gespeichert haben (Artikel 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Artikel 16 DSGVO)
Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Artikel 17 DSGVO)
Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen Format (Artikel 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Artikel 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Für all das genügt eine formlose Nachricht an info@linniandboo.de oder ein Brief an die oben genannte Anschrift. Wir bearbeiten deine Anfrage so schnell wie möglich.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeiten. Zuständig ist unter anderem die Aufsichtsbehörde des Bundeslandes Rheinland-Pfalz, in dem wir unseren Sitz haben. Du kannst dich auch an die Behörde deines Wohnorts wenden.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Vorgaben ändern oder wir neue Funktionen in unserem Shop anbieten, zum Beispiel weitere Zahlarten. Es gilt immer die Fassung, die du hier auf dieser Seite findest.