Wer für Ihre Daten verantwortlich ist
Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO), dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, für Einwohner Kaliforniens, dem CCPA in der durch den CPRA geänderten Fassung.
Was wir erfassen und warum
- Bestelldaten - Name, Liefer- und Rechnungsanschrift, E-Mail, Telefonnummer. Erforderlich zur Erfüllung unseres Vertrages mit Ihnen. Werden 30 Tage lang aufbewahrt.
- Zahlungsdaten - Werden von unseren Zahlungsanbietern verarbeitet. Wir sehen oder speichern niemals Ihre vollständige Kartennummer.
- Kontodaten - Nur wenn Sie sich für die Erstellung eines Kontos entscheiden. Basierend auf Ihrer Einwilligung; werden gelöscht, wenn Sie das Konto schließen.
- Marketingdaten - Ihre E-Mail-Adresse, falls Sie dem zustimmen. Basierend auf Einwilligung; Sie können diese jederzeit über den Abmeldelink widerrufen.
- Nutzungsdaten - Aufgerufene Seiten, Gerätetyp und ungefährer Standort, nur wenn Sie Analyse-Cookies akzeptieren.
- Support-Nachrichten - Werden nur so lange aufbewahrt, wie es für die Bearbeitung von Rückfragen erforderlich ist.
Rechtsgrundlagen
Wir stützen uns auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zur Annahme und Ausführung Ihrer Bestellung; auf die Einwilligung (Art. 6 Abs. 1 lit. a) für Marketing-, Analyse- und Werbe-Cookies; auf rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) für steuerliche und buchhalterische Unterlagen; sowie auf berechtigte Interessen (Art. 6 Abs. 1 lit. f) zur Betrugsprävention und Sicherung unseres Shops.
Mit wem wir sie teilen
Wir teilen nur das, was der jeweilige Anbieter zur Erfüllung seiner Aufgaben benötigt:
- Shopify - Shop-Plattform und Checkout
- Zahlungsanbieter - zur sicheren Abwicklung Ihrer Zahlung
- Versandpartner und Logistikunternehmen - zum Kommissionieren, Verpacken und Liefern Ihrer Bestellung
- E-Mail- und Support-Tools - zum Senden von Bestellaktualisierungen und Beantworten Ihrer Nachrichten
- Analyse- und Werbepartner - nur mit Ihrer Einwilligung
Wir verkaufen Ihre personenbezogenen Daten nicht. Einige Anbieter befinden sich außerhalb der Schweiz und des EWR; diese Übermittlungen stützen sich auf die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Fragen Sie uns nach einer Kopie der Schutzmaßnahmen.
Cookies und Tracking
Essenzielle Cookies sorgen für das Funktionieren Ihres Warenkorbs und des Checkouts und erfordern keine Einwilligung. Analyse- und Werbe-Cookies – einschließlich des Meta-Pixels – werden erst gesetzt, wenn Sie diesen in unserem Cookie-Banner zustimmen. Sie können Ihre Wahl jederzeit ändern oder widerrufen.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen und der Verarbeitung auf Basis berechtigter Interessen widersprechen. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Schreiben Sie uns an contactbabycocoon0@gmail.com, und wir antworten innerhalb eines Monats.
Einwohner Kaliforniens können zusätzlich die Offenlegung der Kategorien der erhobenen und weitergegebenen personenbezogenen Informationen verlangen, eine Löschung beantragen und der Weitergabe zu kontextübergreifender verhaltensbezogener Werbung widersprechen. Wir werden Sie nicht diskriminieren, wenn Sie diese Rechte ausüben.
Sie können sich bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder in der EU bei Ihrer nationalen Behörde.
Kinder
Wir verkaufen Produkte für Kinder, aber dieser Shop ist für erwachsene Käufer bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, kontaktieren Sie uns bitte, und wir werden diese löschen.
Sicherheit
Der Datenverkehr ist mittels TLS verschlüsselt, Zahlungsdetails werden von PCI-DSS-konformen Anbietern verarbeitet und der Zugriff auf Bestelldaten ist auf Personen beschränkt, die diese benötigen. Kein System ist vollkommen sicher; wir werden Sie und die Aufsichtsbehörde über jede Verletzung benachrichtigen, sofern das Gesetz dies verlangt.