Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: [DATUM]

A. RECHTLICHE GRUNDLAGEN

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit den in dieser Datenschutzerklärung beschriebenen geschäftlichen Tätigkeiten ist:

Green Cloud Nine e.U.
Firmenbuchnummer: FN552852, Innsbruck (Österreich)

AT-6200 Jenbach
Telefon: +43 690 10348424
E-Mail: support@greencloudnine.com
www.greencloudnine.com

Green Cloud Nine e.U. betreibt den über folgende Adresse erreichbaren Onlineshop:

https://www.greencloudnine.com

Diese Datenschutzerklärung gilt ausschließlich für die geschäftlichen Tätigkeiten von Green Cloud Nine e.U., die über diese Website ausgeübt werden, insbesondere für den Online-Verkauf von Kind Rituals Kosmetikprodukten.

Andere Tätigkeiten von Green Cloud Nine e.U. sind nicht Gegenstand dieser Datenschutzerklärung.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie unsere Website nutzen und ob Sie eine Bestellung aufgeben, unseren Newsletter abonnieren oder optionalen Cookies und Marketingtechnologien zustimmen, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Daten, die Sie uns mitteilen

  • Vor- und Nachname;
  • Rechnungs- und Lieferadresse;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Bestell- und Transaktionsdaten;
  • gekaufte Produkte;
  • Informationen, die Sie uns bei der Kontaktaufnahme mitteilen;
  • Informationen, die Sie bei der Abgabe einer Produktbewertung mitteilen;
  • Informationen zu Ihrem Newsletter-Abonnement und Ihren Kommunikationseinstellungen.

Daten, die bei der Nutzung unserer Website entstehen

Abhängig von Ihrer Einwilligung und den jeweils geltenden gesetzlichen Anforderungen können dazu gehören:

  • IP-Adresse;
  • Informationen über Browser und Betriebssystem;
  • Geräteinformationen;
  • ungefähre Standortinformationen;
  • besuchte Seiten und Interaktionen mit der Website;
  • Informationen über Ihre Nutzung unserer Website und unseres Onlineshops;
  • Cookie-Kennungen und ähnliche technische Kennungen.

Optionale Analyse-, Personalisierungs- und Marketingdaten verarbeiten wir nur, wenn die dafür geltenden gesetzlichen Voraussetzungen erfüllt sind, einschließlich der Einholung einer Einwilligung, soweit diese erforderlich ist.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies nach dem geltenden Datenschutzrecht zulässig ist. Je nach den jeweiligen Umständen erfolgt die Verarbeitung auf Grundlage folgender Rechtsgrundlagen:

Zweck — Wesentliche Rechtsgrundlage

3.1 Betrieb der Website und des Onlineshops: Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Erbringung angeforderter Leistungen erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf berechtigten Interessen beruht.

3.2 Bearbeitung und Abwicklung von Bestellungen: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags.

3.3 Kundenservice und Kommunikation: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Art der Kommunikation.

3.4 Gesetzliche Verpflichtungen, Buchhaltung und Steuern: Art. 6 Abs. 1 lit. c DSGVO.

3.5 Sicherheit der Website und Verhinderung von Missbrauch: Art. 6 Abs. 1 lit. f DSGVO.

3.6 Analyse: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

3.7 Marketing und Werbung: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

3.8 Newsletter und Direktmarketing: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist, vorbehaltlich der jeweils geltenden Ausnahmen.

3.9 Produktbewertungen: Geeignete Rechtsgrundlage abhängig von der konkreten Bewertungsfunktion sowie davon, ob eine Einwilligung erteilt oder die Bewertung freiwillig abgegeben wurde.

4. Kategorien personenbezogener Daten

Je nachdem, wie Sie mit unserer Website und unserem Onlineshop interagieren, können wir folgende Kategorien personenbezogener Daten verarbeiten:

a) Identifikations- und Kontaktdaten

Dazu können gehören:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Rechnungs- und Lieferadresse;
  • sonstige Kontaktdaten, die Sie uns bei einer Kontaktaufnahme oder Bestellung mitteilen.

b) Bestell- und Transaktionsdaten

Wenn Sie Produkte in unserem Onlineshop kaufen, können dazu gehören:

  • bestellte Produkte;
  • Bestellnummer;
  • Datum und Uhrzeit der Bestellung;
  • Mengen und Preise;
  • Lieferinformationen;
  • Rechnungsinformationen;
  • Zahlungsstatus;
  • Informationen, die für die Bearbeitung von Rücksendungen, Erstattungen oder Widerrufen erforderlich sind;
  • sonstige Informationen im Zusammenhang mit dem Vertragsverhältnis.

Wir erhalten oder speichern grundsätzlich nicht die vollständigen Zahlungskartendaten, die für einen Kauf verwendet werden. Zahlungsinformationen werden über die in Abschnitt 6 beschriebenen Zahlungsdienstleister verarbeitet.

c) Kundenkommunikation

Wenn Sie uns per E-Mail, telefonisch oder über andere verfügbare Kommunikationskanäle kontaktieren, können wir folgende Daten verarbeiten:

  • Ihren Namen und Ihre Kontaktdaten;
  • den Inhalt Ihrer Kommunikation;
  • Informationen zu Ihrem Anliegen oder Ihrer Anfrage;
  • sonstige Informationen, die Sie uns freiwillig mitteilen.

d) Bewertungen und von Nutzern bereitgestellte Inhalte

Wenn Sie freiwillig eine Produktbewertung abgeben, können wir folgende Daten verarbeiten:

  • Ihren Namen oder Anzeigenamen;
  • Bewertung;
  • Bewertungstext;
  • Fotos oder andere Inhalte, die Sie freiwillig übermitteln;
  • Informationen, die technisch mit der Abgabe der Bewertung verbunden sind, soweit diese vom Bewertungsdienst bereitgestellt werden.

e) Technische Daten und Geräteinformationen

Beim Besuch unserer Website können abhängig von Ihrer Einwilligung und den von Ihnen verwendeten Technologien bestimmte technische Informationen verarbeitet werden. Dazu können gehören:

  • IP-Adresse;
  • Browsertyp und Browserversion;
  • Betriebssystem;
  • Gerätetyp;
  • Sprach- und Regionseinstellungen;
  • ungefähre geografische Informationen, die aus technischen Daten abgeleitet werden;
  • verweisende Website oder Quelle;
  • besuchte Seiten und Interaktionen mit der Website;
  • Datum und Uhrzeit des Zugriffs;
  • Informationen über Downloads, ausgehende Links, Interaktionen mit Videos, Suchvorgänge auf der Website und andere Website-Ereignisse.

f) Cookie- und Online-Kennungen

Abhängig von Ihrer erteilten Einwilligung und den auf unserer Website aktivierten Technologien können wir folgende Daten verarbeiten:

  • Cookie-Kennungen;
  • Werbe- oder Analysekennungen;
  • Informationen über Ihre Einwilligungen und Datenschutzeinstellungen;
  • Informationen über Interaktionen mit unserer Website und Marketingtechnologien.

Weitere Informationen finden Sie in Abschnitt 12, Cookies und ähnliche Technologien.

g) Newsletter- und Marketingdaten

Wenn Sie unseren Newsletter abonnieren oder anderweitig in den Erhalt von Marketingmitteilungen einwilligen, können wir folgende Daten verarbeiten:

  • Ihre E-Mail-Adresse;
  • Ihren Namen, soweit angegeben;
  • Daten zu Ihrem Abonnement und Ihrer Einwilligung;
  • Informationen darüber, ob Mitteilungen geöffnet oder Links angeklickt wurden, soweit der jeweilige Newsletter-Dienst diese Funktion anbietet;
  • Ihre Kommunikationseinstellungen und den Status einer Abmeldung.

h) Affiliate- und Empfehlungsinformationen

Wenn Sie mit Affiliate-Links in unseren redaktionellen Inhalten interagieren, können Drittanbieter-Affiliate-Netzwerke oder Händler technische und mit der Weiterleitung verbundene Informationen über Ihren Besuch verarbeiten. Wir verwenden Affiliate-Links nicht dazu, Bestelldatenbanken oder Kundenprofile unserer Kunden zu erhalten oder darauf zuzugreifen.

Weitere Informationen finden Sie in Abschnitt 16, Affiliate-Links und Affiliate-Marketing.

i) Informationen für rechtliche und buchhalterische Zwecke

Soweit gesetzlich erforderlich, können wir Informationen aus Rechnungen, Zahlungsunterlagen, Vertragsunterlagen und anderen geschäftlichen Dokumenten verarbeiten, einschließlich Informationen, die zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Verpflichtungen erforderlich sind.

B. KONKRETE VERARBEITUNGSTÄTIGKEITEN / DIENSTLEISTER

5. Shopify

Unser Onlineshop wird unter Verwendung von Shopify, einer von Shopify bereitgestellten E-Commerce-Plattform, betrieben.

Shopify verarbeitet im Zusammenhang mit dem Betrieb unseres Onlineshops personenbezogene Daten, einschließlich Informationen über Kunden, Bestellungen, den Checkout-Prozess, Zahlungen, Website-Aktivitäten sowie den technischen Betrieb und die Sicherheit des Onlineshops.

Shopify kann personenbezogene Daten als unser Auftragsverarbeiter verarbeiten, soweit Shopify auf unsere Weisung tätig wird. Shopify kann bestimmte Daten jedoch auch als eigenständiger Verantwortlicher für Zwecke verarbeiten, die in den eigenen Datenschutzerklärungen beschrieben sind. In seinen aktuellen Datenschutzunterlagen unterscheidet Shopify ausdrücklich zwischen diesen Rollen.

Weitere Informationen finden Sie in der:

Shopify Datenschutzerklärung und im Shopify Data Processing Addendum

6. Zahlungsabwicklung

Zahlungen in unserem Onlineshop werden über Zahlungsdienste abgewickelt, die über Shopify und Drittanbieter von Zahlungsdienstleistungen bereitgestellt werden.

Je nach gewählter Zahlungsmethode kann dies insbesondere folgende Anbieter umfassen:

Zahlungsdienstleister

  • Shopify Payments / Shop Pay: Betrieben von Shopify Inc.
  • PayPal: Betrieben von PayPal Holdings, Inc.
  • Klarna: Eingetragen als Klarna Bank AB
  • MobilePay: Betrieben von Vipps MobilePay AS.
  • Apple Pay: Betrieben von Apple Inc.
  • Google Pay: Betrieben von Google LLC.

Regionale Zahlungssysteme und Standards

  • Bancontact: Verwaltet von Bancontact Payconiq Company NV/SA.
  • iDEAL: Verwaltet von EPI Company.
  • EPS (Electronic Payment Standard): Betrieben von STUZZA (Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH) gemeinsam mit PSA Payment Services Austria GmbH.

Zahlungsinformationen werden vom jeweils zuständigen Zahlungsdienstleister zum Zweck der Autorisierung, Abwicklung und Absicherung der Zahlung sowie gegebenenfalls zur Betrugsprävention verarbeitet.

Wir müssen die vollständigen Zahlungskartendaten nicht selbst erhalten oder speichern, wenn die Zahlungsabwicklung direkt durch den jeweiligen Zahlungsdienstleister erfolgt.

Der jeweilige Zahlungsdienstleister kann zusätzliche personenbezogene Daten gemäß seiner eigenen Datenschutzerklärung verarbeiten.

7. Auftragsabwicklung – SIA „Cosmetics NORD“ / Selfnamed

Die über unseren Onlineshop verkauften Kosmetikprodukte von Kind Rituals werden über Selfnamed abgewickelt. Selfnamed wird betrieben von:

SIA „Cosmetics NORD“
Registrierungsnummer: 40103277805
Adresse: Lielmani, Mārupe parish, Mārupe municipality, Lettland

Zur Abwicklung Ihrer Bestellung werden relevante Kunden- und Bestelldaten an SIA „Cosmetics NORD“ übermittelt. Dazu können insbesondere gehören:

  • Name;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Rechnungs- und/oder Lieferadresse;
  • Bestelldaten;
  • bestellte Produkte;
  • für die Auftragsabwicklung und den Versand erforderliche Informationen.

Die Verarbeitung ist für die Erfüllung des Kaufvertrags erforderlich und stützt sich daher grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Selfnamed kann im Zusammenhang mit seinen Dienstleistungen auch technische Daten und gerätebezogene Informationen verarbeiten. Der genaue Umfang und die Zwecke dieser Verarbeitung richten sich nach den eigenen Datenschutzbestimmungen von Selfnamed.

Die Datenschutzerklärung von Selfnamed finden Sie hier: Selfnamed Datenschutzerklärung

8. Kundenservice und Kommunikation

Wenn Sie uns per E-Mail, telefonisch oder über andere verfügbare Kommunikationskanäle kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Dies kann insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Anfrage sowie Informationen zu Ihrer Bestellung oder sonstige von Ihnen freiwillig bereitgestellte Informationen umfassen. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage, zur Kundenbetreuung und gegebenenfalls zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.

Je nach Art der Anfrage beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, soweit gesetzlich erforderlich, auf Art. 6 Abs. 1 lit. c DSGVO. Wir bewahren Informationen zur Kundenkommunikation nur so lange auf, wie dies für die Bearbeitung der Anfrage und für etwaige gesetzliche Aufbewahrungspflichten erforderlich ist.

9. Produktbewertungen – Judge.me

Wir verwenden Judge.me zur Anzeige und Verwaltung von Produktbewertungen und damit verbundenen Inhalten.

Judge.me ist über das Shopify-App- und Theme-Extension-System in unseren Shopify-Onlineshop integriert.

Je nach verwendeter Funktionalität können technische Informationen sowie Informationen über Interaktionen mit Produkt- und Bewertungsinhalten von Judge.me verarbeitet werden.

Unsere Shopify-Konfiguration ist so eingerichtet, dass die entsprechenden App-Pixel-Verarbeitungen den Customer-Privacy- und Einwilligungsmechanismen von Shopify unterliegen, soweit eine Einwilligung erforderlich ist.

Wenn Sie eine Bewertung abgeben, können die von Ihnen freiwillig bereitgestellten Informationen im Zusammenhang mit dieser Bewertung verarbeitet und auf unserer Website angezeigt werden.

Weitere Informationen finden Sie in den Datenschutzinformationen von Judge.me: Judge.me Datenschutz / GDPR-Informationen

10. Website-Analyse – Google Analytics

Wir verwenden Google Analytics 4 (GA4), um zu verstehen, wie Besucher unsere Website nutzen und um deren Funktionen und Inhalte zu verbessern.

Unsere aktuelle GA4-Property ist 417572600 mit der aktiven Web-Mess-ID G-S51MJ61N58.

Die Analyse kann unter anderem folgende Informationen umfassen:

  • besuchte Seiten;
  • Interaktionen mit der Website;
  • ungefähre Standortinformationen;
  • Browser- und Geräteinformationen;
  • technische Informationen im Zusammenhang mit der IP-Adresse;
  • Informationen über Besuche und Sitzungen.

Wir verwenden Google Analytics nur entsprechend unserer Einwilligungskonfiguration, soweit eine Einwilligung erforderlich ist.

Wenn Sie Analyse-Cookies bzw. Analysetechnologien nicht akzeptieren, wird die entsprechende Analyseverarbeitung über den relevanten Shopify-Customer-Event-Mechanismus nicht aktiviert.

Die Rechtsgrundlage für eine optionale Analyseverarbeitung ist grundsätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung gesetzlich erforderlich ist.

Sie können Ihre Cookie-Einstellungen jederzeit über unsere Cookie-Einstellungen ändern oder Ihre Einwilligung widerrufen.

11. Marketingtechnologien – Meta, Google und TikTok

In unserem Shopify-Onlineshop stehen derzeit Integrationen für folgende Dienste zur Verfügung:

  • Meta (Facebook und Instagram);
  • Google & YouTube;
  • TikTok.

Diese Technologien können Informationen über Interaktionen mit der Website und Conversion-Ereignisse zu Zwecken der Werbung, Erfolgsmessung und Kampagnenoptimierung verarbeiten.

Wir führen derzeit keine aktiven Werbekampagnen über diese Dienste durch, die Integrationen bleiben jedoch für mögliche zukünftige Marketingaktivitäten verfügbar.

Unsere aktuelle Shopify-Konfiguration verwendet die Einstellung „Optimised“ für die Datenweitergabe.

Die entsprechenden Marketing-Pixel sind so konfiguriert, dass sie die Datenschutzmechanismen von Shopify berücksichtigen. Bei unseren Tests zeigen die Meta- und TikTok-Pixel „Pixel is awaiting consent“, wenn keine Einwilligung für Marketing erteilt wurde.

Eine Verarbeitung zu Marketingzwecken wird daher nicht allein deshalb als zulässig angesehen, weil eine entsprechende Integration vorhanden ist.

Soweit eine Einwilligung erforderlich ist, ist die Rechtsgrundlage für diese optionale Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Einwilligung für optionale Marketingtechnologien über die Cookie-Einstellungen ablehnen oder jederzeit widerrufen.

12. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Einige Cookies sind für den Betrieb des Onlineshops technisch erforderlich, insbesondere für Funktionen wie:

  • Warenkorb;
  • Checkout;
  • Sicherheit;
  • grundlegende Website-Funktionen;
  • Speicherung von Datenschutzeinstellungen.

Diese notwendigen Technologien erfordern keine Einwilligung, sofern sie tatsächlich für den angeforderten Dienst erforderlich sind.

Andere Technologien können für folgende Zwecke eingesetzt werden:

  • Personalisierung;
  • Analyse;
  • Marketing.

Soweit dies nach geltendem Recht erforderlich ist, werden diese optionalen Technologien erst aktiviert, nachdem Sie die entsprechende Einwilligung erteilt haben.

Unser Cookie-Banner bietet folgende Auswahlmöglichkeiten:

  • Erforderlich;
  • Personalisierung;
  • Marketing;
  • Analyse.

Sie können Alle akzeptieren, Alle ablehnen oder individuelle Einstellungen verwalten.

Sie können Ihre Einwilligung später jederzeit über die Funktion Cookie-Einstellungen ändern oder widerrufen.

13. Newsletter

Derzeit verwenden wir MailerLite für Newsletter-Abonnements.

Unsere derzeitige Shopify-/MailerLite-Integration wird jedoch nicht aktiv zur Synchronisierung von Shopify-Kunden oder Bestellungen verwendet. Newsletter-Abonnenten werden derzeit über unser Newsletter-Anmeldeformular in unsere Mailingliste aufgenommen.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir:

  • Ihre E-Mail-Adresse;
  • Ihren Namen, sofern angegeben;
  • Ihre Abonnement- und Kommunikationseinstellungen;
  • Informationen zu Ihrer Einwilligung.

Die Anmeldung zum Newsletter erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie des jeweils geltenden Rechts für elektronische Direktwerbung.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in unserem Newsletter oder durch Kontaktaufnahme mit uns widerrufen.

Wir planen, unseren Newsletter-Dienst vor dem nächsten kommerziellen Start von MailerLite zu Sender zu wechseln. Sobald diese Umstellung erfolgt, werden wir diese Datenschutzerklärung und die entsprechenden Unterlagen zur Datenverarbeitung aktualisieren.

Datenschutzinformationen von MailerLite: MailerLite Datenschutzerklärung

14. Google Merchant Center

Wir verwenden Google Merchant Center, um Google Informationen über unsere Produkte für handelsbezogene Zwecke zur Verfügung zu stellen.

Unsere Shopify-Integration verwendet derzeit die Shopify Channel App, um den Onlineshop mit Google Merchant Center zu verbinden.

Das aktuelle Merchant-Center-Ziel ist: MC-28R3ML68YB

Über diese Integration können Produktinformationen und relevante handelsbezogene Informationen an Google übermittelt werden.

Dies betrifft in erster Linie unseren Produktkatalog sowie die Präsentation und Verfügbarkeit unserer Produkte über die Handelsdienste von Google.

Die Verarbeitung personenbezogener Daten erfolgt, soweit anwendbar, nach den Bestimmungen der jeweiligen Google-Dienste und entsprechend unserer Konfiguration dieser Dienste.

15. Google Tag Manager

Wir verfügen über einen Google-Tag-Manager-Container (GTM-P2MRKHK), der derzeit jedoch nicht im aktiven Shopify-Onlineshop installiert ist und im aktuellen Workspace keine aktiven Tags enthält.

Wir verwenden Google Tag Manager daher derzeit nicht als aktives Tracking-System auf unserer Website.

16. Affiliate-Links und Affiliate-Marketing

Einige Inhalte auf unserer Website und in unserem Blog können Affiliate-Links enthalten. Über diese Links können wir eine Provision erhalten, wenn Sie auf den Link klicken und anschließend einen qualifizierten Kauf auf der entsprechenden Website eines Drittanbieters tätigen. Der von Ihnen bezahlte Preis erhöht sich durch die Affiliate-Beziehung nicht.

Derzeit nutzen wir bzw. können wir künftig Affiliate-Programme wie Amazon Associates und Awin nutzen.

Wenn Sie auf einen Affiliate-Link klicken, können der jeweilige Affiliate-Anbieter oder Händler Informationen über die Weiterleitung verarbeiten, einschließlich technischer Informationen und Kennungen, die dazu dienen, einen Kauf der verweisenden Website zuzuordnen. Diese Verarbeitung erfolgt durch den jeweiligen Dritten gemäß dessen eigener Datenschutz- und Cookie-Richtlinien.

Wir stellen diesen Anbietern weder unsere GC9-Kundendatenbank noch Bestelldaten unserer Kunden zum Zweck des Affiliate-Marketings zur Verfügung.

Soweit das Affiliate-Tracking den Einsatz von Cookies oder ähnlichen Technologien erfordert, für die nach geltendem Recht eine Einwilligung erforderlich ist, werden diese Technologien erst eingesetzt, nachdem die erforderliche Einwilligung erteilt wurde.

C. ALLGEMEINE INFORMATIONEN ZUR DSGVO

17. Gesetzliche Verpflichtungen und Buchhaltung

Wir können personenbezogene Daten verarbeiten und aufbewahren, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere für:

  • buchhalterische und steuerliche Anforderungen;
  • gesetzlich vorgeschriebene Aufbewahrungs- und Dokumentationspflichten;
  • verbraucherschutzrechtliche Verpflichtungen;
  • die Beantwortung rechtmäßiger Anfragen von Behörden;
  • die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

Daten zu abgeschlossenen Transaktionen müssen daher möglicherweise für gesetzlich vorgeschriebene Zeiträume aufbewahrt werden, auch wenn Sie die Löschung anderer personenbezogener Daten verlangen.

18. Empfänger personenbezogener Daten

Je nach den jeweiligen Umständen können personenbezogene Daten an folgende Empfänger übermittelt oder von diesen verarbeitet werden:

Wir verkaufen keine personenbezogenen Daten unserer Kunden.

19. Internationale Datenübermittlungen

Einige unserer Dienstleister und deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten.

Wenn personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, für das kein Angemessenheitsbeschluss besteht, stützen wir uns auf einen geeigneten rechtlichen Übermittlungsmechanismus gemäß Kapitel V DSGVO, wie insbesondere:

  • einen Angemessenheitsbeschluss, soweit anwendbar;
  • Standardvertragsklauseln;
  • oder einen anderen gesetzlich anerkannten Übermittlungsmechanismus.

Shopify gibt beispielsweise an, dass personenbezogene Daten von Personen im EWR unter anderem nach Kanada und in die Vereinigten Staaten übermittelt werden können und dass für solche Übermittlungen geeignete Schutzmaßnahmen eingesetzt werden.

Die konkreten Regelungen für internationale Datenübermittlungen der einzelnen Dienstleister richten sich nach deren jeweiligen Datenschutzerklärungen und vertraglichen Vereinbarungen zur Datenverarbeitung.

Für spezifische Informationen zu internationalen Datenübermittlungen einzelner Dienstleister, einschließlich der jeweils verwendeten Übermittlungsmechanismen, Empfängerländer und geeigneten Garantien, verweisen wir auf die jeweiligen Datenschutzerklärungen und Datenschutzunterlagen dieser Dienstleister. Die entsprechenden Links finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

20. Aufbewahrung personenbezogener Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, sofern keine längere gesetzliche Aufbewahrungsfrist besteht.

Vertrags- und Bestelldaten

Wir bewahren Daten zu Käufen so lange auf, wie dies für die Durchführung des Vertragsverhältnisses erforderlich ist, und darüber hinaus für die Zeiträume, die aufgrund geltender buchhalterischer, steuerlicher, verbraucherschutzrechtlicher oder anderer gesetzlicher Verpflichtungen vorgeschrieben sind.

Newsletter-Daten

Daten zu einem Newsletter-Abonnement werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder sich vom Newsletter abmelden, sofern keine andere rechtliche Grundlage eine weitere Aufbewahrung bestimmter Informationen erfordert.

Einwilligungsnachweise

Soweit erforderlich, bewahren wir geeignete Nachweise über erteilte und widerrufene Einwilligungen auf, um die Einhaltung der geltenden gesetzlichen Anforderungen nachweisen zu können.

Analyse- und Marketingdaten

Optionale Analyse- und Marketingdaten werden entsprechend den vom jeweiligen Anbieter festgelegten Aufbewahrungsfristen gespeichert.

21. Ihre Rechte

Vorbehaltlich der geltenden gesetzlichen Voraussetzungen und Einschränkungen haben Sie gemäß DSGVO folgende Rechte:

  • Recht auf Auskunft über Ihre personenbezogenen Daten;
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
  • Recht auf Löschung („Recht auf Vergessenwerden“);
  • Recht auf Einschränkung der Verarbeitung;
  • Recht auf Datenübertragbarkeit;
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen;
  • Recht auf Widerruf einer Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung bis zu deren Widerruf erfolgt ist.

Sie können auch gegen eine Verarbeitung, die auf berechtigten Interessen beruht, Widerspruch einlegen, sofern die gesetzlichen Voraussetzungen für einen solchen Widerspruch erfüllt sind.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte über die in Abschnitt 1 angegebenen Kontaktdaten an uns.

22. Recht auf Beschwerde

Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten rechtswidrig verarbeitet werden.

Für Österreich ist folgende Aufsichtsbehörde zuständig:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
Österreich

Austrian Data Protection Authority

Sie können sich unter den jeweils geltenden gesetzlichen Voraussetzungen auch an die Datenschutzaufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung sowie vor unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Allerdings kann keine Übertragung über das Internet und kein elektronisches Speichersystem eine vollständige Sicherheit gewährleisten.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, unsere Dienstleistungen, unsere Verarbeitungstätigkeiten oder die geltenden gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Version ist jederzeit verfügbar unter:

https://www.greencloudnine.com

Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben.