Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

WAVE SEA & SOUL WEAR
Jan-Christopher Gent
Eppendorfer Baum 28
20249 Hamburg
Deutschland

E-Mail: hi@waveseasoulwear.com

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise bei einer Bestellung, einer Kontaktaufnahme oder einer Newsletter-Anmeldung.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dazu gehören insbesondere technische Daten wie Internetbrowser, Betriebssystem, Spracheinstellungen, Datum und Uhrzeit des Seitenaufrufs sowie die aufgerufene Seite.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung, Sicherheit und technischen Optimierung unseres Onlineshops,

• zur Bearbeitung von Bestellungen und Zahlungen,

• zur Lieferung bestellter Waren,

• zur Bearbeitung von Anfragen,

• zum Versand unseres Newsletters, sofern Sie eingewilligt haben,

• zur Analyse und Verbesserung unseres Angebots, sofern Sie eingewilligt haben,

• für Marketing- und Werbezwecke, sofern Sie eingewilligt haben.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem das Recht auf Berichtigung, Löschung und unter bestimmten Voraussetzungen Einschränkung der Verarbeitung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Hosting und technische Bereitstellung

Shopify

Wir nutzen Shopify zum Betrieb und Hosting unseres Onlineshops. Anbieter ist:

Shopify International Limited
Victoria Buildings
1-2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt die technische Infrastruktur des Onlineshops, des Warenkorbs, des Checkouts, der Kundenkonten und weiterer Shopfunktionen bereit. Bei einem Besuch unseres Shops können insbesondere IP-Adresse, Browser- und Gerätedaten, Nutzungsdaten sowie Informationen über Interaktionen mit dem Shop verarbeitet werden.

Bei einer Bestellung verarbeitet Shopify insbesondere Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Bestell- und Zahlungsinformationen sowie weitere Daten, die zur Durchführung des Kaufs erforderlich sind.

Die Verarbeitung zur Bereitstellung des Shops und zur Durchführung von Bestellungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur technischen Sicherheit und Stabilität erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify:
https://www.shopify.de/legal/datenschutz

IONOS

Unsere Domain- und gegebenenfalls DNS-Dienste werden über IONOS bereitgestellt. Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Bei der technischen Bereitstellung der Domain können insbesondere IP-Adressen, Zugriffszeitpunkte und technische Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur technischen Bereitstellung und Sicherheit der Domain auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS:
https://www.ionos.de/terms-gtc/terms-privacy

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, haben wir einen Vertrag über Auftragsverarbeitung abgeschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Die verantwortliche Stelle ist:

WAVE SEA & SOUL WEAR
Jan-Christopher Gent
Eppendorfer Baum 28
20249 Hamburg
Deutschland

E-Mail: hi@waveseasoulwear.com

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine längere Speicherung bestehen.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Zweck insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung,

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen,

• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen,

• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere Sicherheit, Stabilität und wirtschaftlicher Betrieb des Onlineshops.

Soweit Cookies oder vergleichbare Technologien auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Nicht notwendige Technologien werden erst nach Ihrer Einwilligung eingesetzt.

Empfänger personenbezogener Daten

Im Rahmen unseres Geschäftsbetriebs können personenbezogene Daten an Dienstleister übermittelt werden, die uns insbesondere beim Hosting, beim Betrieb des Onlineshops, bei Zahlungen, beim Versand, beim Newsletterversand, bei Analyse und Marketing unterstützen. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge über Auftragsverarbeitung.

Widerruf von Einwilligungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Cookie-Einwilligung können Sie über die Cookie-Präferenzen des Shops ändern, sofern diese Funktion in Ihrem Shop angezeigt wird. Alternativ können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Nach einem Widerruf werden nicht notwendige Tracking- und Marketingtechnologien nicht weiter auf Grundlage der widerrufenen Einwilligung eingesetzt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an:

hi@waveseasoulwear.com

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schloss-Symbol in der Browserzeile.

4. Cookies und Einwilligungsverwaltung

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind, beispielsweise für Warenkorb, Checkout, Sitzungsverwaltung und Sicherheitsfunktionen. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise der jeweils einschlägigen Rechtsgrundlage eingesetzt.

Nicht notwendige Cookies und vergleichbare Technologien für Analyse, Marketing oder personalisierte Werbung werden nur nach Ihrer Einwilligung eingesetzt. Die Einwilligung erfolgt über das von Shopify bereitgestellte Cookie-Banner und wird über die Shopify-Kundendatenschutzfunktionen verarbeitet.

Shopify Cookie-Banner und Customer Privacy API

Zur Verwaltung Ihrer Einwilligungen verwenden wir das native Cookie-Banner von Shopify sowie die Shopify Customer Privacy API. Das Cookie-Banner informiert Sie über nicht notwendige Cookies und vergleichbare Technologien und ermöglicht Ihnen, Ihre Einwilligung zu erteilen oder abzulehnen.

Shopify verarbeitet im Zusammenhang mit der Einwilligungsverwaltung insbesondere Informationen über Ihre Einwilligungsentscheidung, technische Daten und gegebenenfalls die Region, aus der Sie auf den Shop zugreifen. Die Einwilligungsverwaltung dient der Umsetzung datenschutzrechtlicher Anforderungen und dem Nachweis Ihrer Entscheidung.

Rechtsgrundlage für die Einwilligungsverwaltung ist Art. 6 Abs. 1 lit. c DSGVO. Für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG maßgeblich, soweit eine Einwilligung erforderlich ist.

Weitere Informationen zu Shopify finden Sie unter:
https://www.shopify.de/legal/datenschutz

Hinweis für den Betreiber: Der Shop sollte einen funktionierenden Link zu den Cookie-Präferenzen im Footer oder im Richtlinienbereich anzeigen. Dieser Link muss nach der technischen Einrichtung im Live-Shop getestet werden.

5. Analyse, Werbung und Marketing

Meta (Facebook und Instagram)

In unserem Shop ist der offizielle Meta-Pixel über die Shopify-App Facebook & Instagram eingebunden. Anbieter der damit verbundenen Dienste ist grundsätzlich Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Je nach Verarbeitung können Daten auch an verbundene Unternehmen von Meta, insbesondere Meta Platforms, Inc. in den USA, übermittelt werden.

Der Pixel kann insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen, Checkout-Vorgänge und Käufe erfassen. Die Daten können zur Messung von Werbekampagnen, zur Bildung von Zielgruppen und zur Optimierung von Werbung verwendet werden.

Der Meta-Pixel wird in den für den Shop konfigurierten Einwilligungsregionen erst nach Ihrer Einwilligung aktiviert. Die Shopify-App kann zusätzlich serverseitige Ereignisse übermitteln. Die Verarbeitung für Analyse und Marketing erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta:
https://www.facebook.com/privacy/policy/

Google & YouTube über Shopify

Wir verwenden die offizielle Shopify-App Google & YouTube. Über diese Integration können insbesondere Google-Dienste, Produktdaten, Conversion-Messung und gegebenenfalls werbliche Funktionen eingebunden werden.

Die Aktivierung nicht notwendiger Google-Funktionen erfolgt in den konfigurierten Einwilligungsregionen erst nach Ihrer Einwilligung. Die Einwilligung wird über die Shopify-Kundendatenschutzfunktionen und, soweit unterstützt, über Google Consent Mode verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Onlineshops. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann insbesondere Seitenaufrufe, Sitzungen, Interaktionen, technische Informationen, ungefähre Standortdaten und Kaufereignisse erfassen. Dabei können Cookies und vergleichbare Technologien eingesetzt werden.

Google Analytics wird in den konfigurierten Einwilligungsregionen nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Daten können an Google-Unternehmen in Drittländern, insbesondere in den USA, übermittelt werden. Google verwendet hierfür insbesondere Standardvertragsklauseln und gegebenenfalls weitere geeignete Garantien. Details finden Sie unter:

https://policies.google.com/privacy
https://privacy.google.com/businesses/controllerterms/mccs/

Google Tag Manager

Wir verwenden den Google Tag Manager zur Verwaltung technischer Tags und Dienste. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung eingebundener Tags. Je nach Konfiguration können über ihn weitere Dienste geladen werden. Der Google Tag Manager und die darüber geladenen nicht notwendigen Tags werden in den konfigurierten Einwilligungsregionen erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

Klaviyo

Wir verwenden Klaviyo für E-Mail-Marketing, SMS-Marketing und damit verbundene Shop- und Kundendaten. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, beziehungsweise die jeweils für die Verarbeitung zuständige Klaviyo-Gesellschaft.

Klaviyo kann insbesondere E-Mail-Adressen, Marketingpräferenzen, Newsletter-Interaktionen sowie bei erteilter Einwilligung bestimmte Interaktionen mit unserem Onlineshop verarbeiten. Das Onsite-Tracking kann unter anderem Seitenaufrufe, Produktansichten und Warenkorbaktivitäten erfassen. Hierfür kann insbesondere das Cookie __kla_id eingesetzt werden.

Das anonyme Besucher-Tracking von Klaviyo ist im Shop deaktiviert. Nicht notwendiges Onsite-Tracking wird in den konfigurierten Einwilligungsregionen nur nach Ihrer Einwilligung eingesetzt und soll die Shopify-Kundendatenschutzeinstellungen berücksichtigen.

Der Versand von Newslettern und Werbenachrichten erfolgt nur, wenn eine entsprechende Einwilligung vorliegt oder eine andere gesetzlich zulässige Grundlage besteht. Rechtsgrundlage für nicht notwendiges Onsite-Tracking und Werbung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie unter:
https://www.klaviyo.com/legal/privacy-notice

Pinterest

Wir verwenden den offiziellen Pinterest-Pixel beziehungsweise die Pinterest-Integration über Shopify. Anbieter ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Je nach Verarbeitung können Daten an verbundene Unternehmen von Pinterest in Drittländern übermittelt werden.

Pinterest kann insbesondere Seitenaufrufe, Produktinteraktionen, Warenkorbaktionen und Käufe erfassen, um Conversion-Messung und personalisierte Werbung zu ermöglichen.

Die Pinterest-Integration wird in den konfigurierten Einwilligungsregionen erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Pinterest:
https://policy.pinterest.com/de/privacy-policy

6. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Newsletter erhalten möchten.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter.

Die Daten werden gespeichert, solange Sie den Newsletter beziehen möchten. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht. Zur Vermeidung einer erneuten ungewollten Zusendung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden.

Der Newsletterversand erfolgt über Klaviyo. Weitere Informationen finden Sie im Abschnitt „Klaviyo“.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenn eine Einwilligung abgefragt wurde, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Verarbeitung von Kunden- und Bestelldaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, Durchführung und Abwicklung von Vertragsverhältnissen. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestelldaten, Zahlungsinformationen und gegebenenfalls Telefonnummer.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten können eine längere Speicherung erforderlich machen.

Datenübermittlung bei Bestellung

Zur Abwicklung einer Bestellung geben wir die für die jeweilige Aufgabe erforderlichen Daten an Zahlungsdienstleister, Versanddienstleister und sonstige Dienstleister weiter, die an der Vertragsabwicklung beteiligt sind.

9. Zahlungsanbieter

Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments, soweit Sie diese Zahlungsart auswählen. Die Zahlungsabwicklung erfolgt über den von Shopify eingesetzten Zahlungsdienstleister. Dabei werden die für die Zahlung erforderlichen Daten wie Name, Zahlungsbetrag, Zahlungsinformationen, Rechnungsdaten und gegebenenfalls weitere Transaktionsdaten verarbeitet.

Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter:
https://www.shopify.com/legal/privacy

PayPal

Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay

Bei Zahlung über Apple Pay werden die für die Zahlungsabwicklung erforderlichen Daten durch Apple und die beteiligten Zahlungsdienstleister verarbeitet. Weitere Informationen finden Sie unter:

https://www.apple.com/legal/privacy/de-ww/

Google Pay

Bei Zahlung über Google Pay werden die für die Zahlungsabwicklung erforderlichen Daten durch Google und die beteiligten Zahlungsdienstleister verarbeitet. Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

10. Versand und Lieferung

Bei einer Bestellung übermitteln wir die für die Lieferung erforderlichen Daten an das von uns beauftragte Versandunternehmen. Dazu gehören insbesondere Name, Lieferadresse und gegebenenfalls Kontaktdaten zur Versandabwicklung.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Nicht bestätigte Dienste

Die folgenden Dienste wurden in dieser Fassung nicht berücksichtigt, weil ihre aktuelle Nutzung nicht bestätigt wurde:

• Usercentrics,

• eRecht24 Cookie-Banner,

• Cloudflare,

• Google Fonts,

• IONOS WebAnalytics,

• Stripe,

• separate Zahlungsdienste von American Express, Mastercard oder Visa,

• Google-Signale.

Wenn einer dieser Dienste weiterhin aktiv verwendet wird oder über eine App, ein Theme-Element, den Checkout oder einen Drittanbieter eingebunden ist, muss diese Datenschutzerklärung entsprechend ergänzt werden.

Wichtiger Hinweis: Diese Datenschutzerklärung ist eine redaktionell angepasste Arbeitsfassung und ersetzt keine individuelle rechtliche Prüfung. Vor Veröffentlichung sollten insbesondere die tatsächlichen Shopify-App-Einstellungen, die verwendeten Versanddienstleister, die konkreten Zahlungsanbieter, die Google-Analytics-Konfiguration, internationale Datenübermittlungen und die Cookie-Präferenzen im Live-Shop geprüft werden.