Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Modeweiss.com ist:

Handelsregister (KvK): 89168402
USt-IdNr. / BTW: NL864899269B01

E-Mail: info@modeweiss.com

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Online-Shop Modeweiss.com und den damit verbundenen Bestell-, Zahlungs-, Kundenservice-, Marketing-, Analyse- und Sendungsverfolgungsfunktionen.

Für betroffene Personen in der Europäischen Union und im Europäischen Wirtschaftsraum erfolgt die Verarbeitung insbesondere nach Maßgabe der Datenschutz-Grundverordnung (DSGVO). Für Personen in der Schweiz berücksichtigen wir zusätzlich die jeweils anwendbaren schweizerischen Datenschutzvorschriften.

3. Welche Daten wir verarbeiten

Abhängig davon, wie Sie unseren Shop und unsere Dienste nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Name sowie Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und sonstige von Ihnen bereitgestellte Kontaktdaten;
• Bestellnummer, bestellte Produkte, Bestellwert und Bestellstatus;
• Zahlungs- und Transaktionsinformationen;
• Versand-, Liefer- und Sendungsverfolgungsdaten;
• Inhalte Ihrer Anfragen und Ihrer Kommunikation mit unserem Kundenservice;
• IP-Adresse, Browsertyp, Gerätetyp und Betriebssystem;
• Zeitpunkt und Dauer von Website-Aufrufen;
• aufgerufene Seiten und Interaktionen mit unserem Online-Shop;
• Cookie-, Geräte- und ähnliche Online-Kennungen, soweit deren Verarbeitung zulässig ist;
• Informationen über Interaktionen mit unseren E-Mails;
• Werbe-, Attributions- und Conversion-Ereignisse, soweit hierfür eine erforderliche Einwilligung vorliegt.

Wir verarbeiten nur solche Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bearbeitung, Verwaltung und Erfüllung Ihrer Bestellung;
• Abwicklung und Zuordnung von Zahlungen;
• Versand, Lieferung und Sendungsverfolgung;
• Bearbeitung von Rückfragen, Beschwerden, Rückgaben, Widerrufen und Erstattungen;
• Bereitstellung und technische Absicherung unseres Online-Shops;
• Betrugsprävention und Schutz vor missbräuchlicher Nutzung;
• Erfüllung gesetzlicher, handels- und steuerrechtlicher Verpflichtungen;
• Kundenservice und Kommunikation mit Ihnen;
• E-Mail-Marketing, soweit hierfür eine Einwilligung oder eine andere gesetzlich zulässige Grundlage besteht;
• Werbemessung, Attribution und Conversion-Tracking, soweit hierfür die erforderliche Einwilligung vorliegt.

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere IT-Sicherheit, Betrugsprävention, die Organisation unseres Kundenservices und die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche;
• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Verarbeitung Ihre Einwilligung erfordert, insbesondere bei nicht erforderlichen Tracking-, Analyse-, Werbe- oder Marketingtechnologien.

5. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt uns unter anderem die technische Infrastruktur für Shop, Warenkorb, Checkout, Bestellungen und Kundenverwaltung zur Verfügung.

Dabei können insbesondere Kontakt-, Bestell-, Geräte-, technische und Nutzungsdaten durch Shopify verarbeitet werden.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden vertraglichen Datenschutzregelungen. Für bestimmte eigene Dienste oder gesetzlich erforderliche Verarbeitungsvorgänge kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Rechtsgrundlage: insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO; bei einwilligungsbedürftigen Technologien zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

6. Zahlungsabwicklung

Für die technische Zahlungsabwicklung nutzen wir Shopify Payments sowie die jeweils im Checkout verfügbaren beziehungsweise von Ihnen ausgewählten Zahlungsmethoden.

Je nach Markt, Gerät und Verfügbarkeit können hierzu insbesondere Kredit- und Debitkartenzahlungen sowie PayPal, Apple Pay, Google Pay, Maestro, EPS oder TWINT gehören.

Bei einer Zahlung können insbesondere folgende Daten verarbeitet oder an die für die jeweilige Zahlung eingebundenen Zahlungs- und Finanzdienstleister übermittelt werden:

• Name und Rechnungsadresse;
• Bestellnummer und Bestellbetrag;
• Transaktions- und Zahlungsstatus;
• die zur Ausführung der gewählten Zahlungsmethode erforderlichen Zahlungsinformationen;
• Geräte-, Netzwerk- und technische Sicherheitsinformationen, soweit für die Zahlung oder Betrugsprävention erforderlich.

Vollständige Karten- oder Kontodaten werden nicht notwendigerweise von BJ-Ecom B.V. selbst gespeichert. Zahlungsinformationen können unmittelbar durch Shopify Payments beziehungsweise den von Ihnen ausgewählten Zahlungsdienst verarbeitet werden.

Der jeweilige Zahlungsdienstleister kann personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten, beispielsweise zur Durchführung der Zahlung, Authentifizierung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Finanzvorschriften.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

7. Google Ads

Wir nutzen Google Ads, um Werbekampagnen auszuspielen, deren Wirksamkeit zu messen und Conversion-Ereignisse auszuwerten.

Je nach aktivierter Funktion können dabei beispielsweise Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Werbeinteraktionen sowie Conversion-Ereignisse verarbeitet werden.

Funktionen, die nicht technisch erforderlich sind und einer Einwilligung bedürfen, werden nur entsprechend Ihrer Einwilligungsentscheidung eingesetzt.

Dies gilt insbesondere für Werbe-, Attributions- und Conversion-Technologien, die Cookies, Pixel oder vergleichbare Kennungen auf Ihrem Endgerät verwenden oder auslesen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter Google Business Data Responsibility .

Rechtsgrundlage für einwilligungsbedürftige Verarbeitungen: Art. 6 Abs. 1 lit. a DSGVO sowie die jeweils anwendbaren Vorschriften über Cookies und den Zugriff auf Endgeräte.

8. wetracked.io

Wir verwenden wetracked.io für die Zuordnung und Messung von Werbe- und Conversion-Ereignissen.

wetracked.io kann hierzu Informationen aus unserem Online-Shop mit Website-, Bestell- und Kaufereignissen verknüpfen und entsprechende Attributions- oder Conversion-Informationen an von uns eingesetzte Werbeplattformen wie Google Ads übermitteln.

Abhängig von der technischen Konfiguration können dabei insbesondere technische Kennungen, Browser- und Gerätedaten, Website-Interaktionen, Kaufereignisse und für die Zuordnung erforderliche Bestellinformationen verarbeitet werden.

Soweit eine solche Verarbeitung eine Einwilligung erfordert, erfolgt sie nur entsprechend Ihrer Einwilligungsentscheidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung eine Einwilligung erfordert.

9. E-Mail-Marketing: Omnisend und Klaviyo

Wir verwenden Omnisend und Klaviyo für E-Mail-Marketing und damit verbundene E-Mail-Automatisierungen. Welche Plattform für eine konkrete Kommunikation genutzt wird, hängt von unserer jeweiligen Kampagnen- und Automationskonfiguration ab.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse;
• Informationen über Ihre Anmeldung, Einwilligung und Abmeldung;
• Bestell- und Kaufhistorie, soweit sie für die jeweilige Kommunikation relevant ist;
• Informationen über Zustellung, Öffnung und Interaktion mit versandten E-Mails, soweit dies rechtlich zulässig ist;
• Website- und Produktinteraktionen, soweit hierfür eine erforderliche Einwilligung vorliegt;
• technische Informationen zur Zustellung, Sicherheit und Verhinderung von Missbrauch.

Werbliche E-Mails versenden wir nur, wenn hierfür eine gültige Rechtsgrundlage besteht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Marketing-E-Mail.

Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperr- beziehungsweise Unterdrückungsliste speichern, soweit dies erforderlich ist, damit Ihr Widerruf oder Widerspruch dauerhaft berücksichtigt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO beziehungsweise eine andere nach dem jeweils anwendbaren Recht zulässige Grundlage für Direktwerbung.

10. Help Scout

Für die Organisation und Bearbeitung von Kundenanfragen verwenden wir Help Scout.

Wenn Sie uns kontaktieren, können über Help Scout insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer, der Inhalt Ihrer Nachricht, Anhänge und weitere Informationen verarbeitet werden, die Sie im Rahmen Ihrer Anfrage selbst bereitstellen.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, den bisherigen Kommunikationsverlauf nachvollziehen zu können und unseren Kundenservice zu organisieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

11. Track123

Für die Bereitstellung unserer Sendungsverfolgung nutzen wir Track123.

Zu diesem Zweck können insbesondere Bestellnummer, Trackingnummer, Versanddienstleister, Lieferstatus sowie weitere für die Sendungsverfolgung erforderliche Bestell- und Versandinformationen verarbeitet werden.

Die Verarbeitung dient dazu, den Versandverlauf einer Bestellung zuzuordnen, den aktuellen Lieferstatus bereitzustellen und Sendungsinformationen im Rahmen der Bestellabwicklung zu verwalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Technologien können eingesetzt werden, um wesentliche Shopfunktionen bereitzustellen, beispielsweise:

• Warenkorb und Checkout;
• Sitzungsverwaltung;
• Sicherheit und Missbrauchsprävention;
• Speicherung technisch notwendiger Einstellungen.

Nicht erforderliche Technologien, insbesondere für Werbung, Attribution, Conversion-Messung oder vergleichbares Tracking, werden nur eingesetzt, wenn hierfür nach dem anwendbaren Recht eine erforderliche Einwilligung vorliegt.

Sie können Ihre Einwilligungsentscheidung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- oder Datenschutzeinstellungen ändern oder widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, wenn hierfür ein rechtmäßiger Zweck und eine entsprechende Rechtsgrundlage bestehen.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Shop-, Hosting- und technische Infrastruktur-Dienstleister;
• Zahlungs- und Finanzdienstleister;
• Versand- und Logistikdienstleister;
• Kundenservice-Dienstleister;
• E-Mail-Marketing-Dienstleister;
• Werbe-, Attributions- und Conversion-Messdienstleister;
• Sendungsverfolgungsdienstleister;
• Steuer-, Rechts- und sonstige professionelle Berater;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden soweit erforderlich durch entsprechende vertragliche Datenschutzregelungen verpflichtet.

14. Internationale Datenübermittlungen

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können sich außerhalb des Europäischen Wirtschaftsraums befinden oder personenbezogene Daten dort verarbeiten.

Wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, verwenden wir, soweit gesetzlich erforderlich, einen zulässigen Übermittlungsmechanismus.

Hierzu können insbesondere gehören:

• ein anwendbarer Angemessenheitsbeschluss;
• ein anwendbarer, rechtlich anerkannter Datenschutzrahmen für internationale Übermittlungen;
• von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• andere nach dem anwendbaren Datenschutzrecht zulässige Garantien oder Ausnahmen.

Für personenbezogene Daten von Personen in der Schweiz berücksichtigen wir entsprechend auch die Anforderungen des schweizerischen Datenschutzrechts an internationale Datenübermittlungen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtmäßige Gründe für eine weitere Speicherung bestehen.

Insbesondere gilt:

• Bestell-, Rechnungs-, Zahlungs- und steuerrechtlich relevante Informationen können entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert werden.
• Kundenservicekommunikation wird so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Dokumentation, Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist.
• Marketingdaten werden grundsätzlich bis zum Widerruf einer Einwilligung, bis zu einem wirksamen Widerspruch oder bis zum Wegfall des Marketingzwecks gespeichert, soweit keine andere rechtmäßige Aufbewahrung erforderlich ist.
• Daten aus Cookies und vergleichbaren Technologien werden entsprechend dem jeweiligen Zweck, der technischen Konfiguration und Ihrer Einwilligungsentscheidung gespeichert.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder sonstige rechtmäßige Grundlage für eine weitere Speicherung besteht.

16. Ihre Datenschutzrechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen;
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• die Löschung personenbezogener Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• unter den gesetzlichen Voraussetzungen Datenübertragbarkeit zu verlangen;
• einer Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen;
• der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung jederzeit zu widersprechen;
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Datenschutzrechte können Sie uns unter info@modeweiss.com kontaktieren.

Wir können zusätzliche Informationen anfordern, soweit dies erforderlich ist, um Ihre Identität angemessen zu überprüfen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

17. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach einem solchen Widerspruch werden Ihre personenbezogenen Daten nicht weiter für die betreffende Direktwerbung verwendet.

Eine minimale Speicherung Ihrer Kontaktdaten in einer Sperr- oder Unterdrückungsliste kann erforderlich bleiben, damit Ihr Widerspruch beziehungsweise Ihre Abmeldung dauerhaft berücksichtigt wird.

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Da BJ-Ecom B.V. in den Niederlanden ansässig ist, kann insbesondere die niederländische Datenschutzaufsichtsbehörde zuständig sein.

Im Anwendungsbereich der DSGVO können Sie sich grundsätzlich auch an eine zuständige Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Personen in der Schweiz können sich im Rahmen des anwendbaren schweizerischen Datenschutzrechts ebenfalls an die zuständige schweizerische Datenschutzaufsicht wenden.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.

Die eingesetzten Schutzmaßnahmen werden unter Berücksichtigung des technischen Fortschritts, des Umfangs und Zwecks der Verarbeitung sowie der mit der Verarbeitung verbundenen Risiken überprüft und bei Bedarf angepasst.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitung, die von uns eingesetzten Dienste oder die anwendbaren rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Das oben angegebene Datum zeigt den Stand dieser Datenschutzerklärung an.