Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen, uns kontaktieren, sich für Updates anmelden oder in unserem Online-Shop bestellen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gabriel Strano de Lima
handelnd unter Stone & Leaf Matcha
Markt 2
09648 Mittweida
Deutschland

E-Mail: hello@stoneleafmatcha.com

3. Hosting und technische Bereitstellung

Netlify

Unsere Website stoneleafmatcha.com wird über Netlify gehostet. Anbieter ist Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, California 94107, USA.

Beim Besuch der Website verarbeitet Netlify technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL sowie aufgerufene Seiten. Diese Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung unserer Website.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Darstellung unserer Website.

Shopify

Für den Betrieb unseres Online-Shops nutzen wir Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Wenn Sie unseren Online-Shop besuchen oder dort eine Bestellung aufgeben, werden personenbezogene Daten über Shopify verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsinformationen, Bestelldaten, IP-Adresse, Geräteinformationen und technische Nutzungsdaten.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für die Bereitstellung und den Betrieb des Online-Shops erforderlich ist. Shopify kann dabei Unternehmen der Shopify-Gruppe sowie Unterauftragsverarbeiter einsetzen. Es kann zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere Kanada und die USA, kommen. Shopify verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Betrugsprävention, zur Sicherheit des Shops und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb unseres Online-Shops.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify:
https://www.shopify.com/de/legal/datenschutz

4. Bestellungen im Online-Shop

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die Daten, die für die Annahme, Bearbeitung und Lieferung Ihrer Bestellung erforderlich sind. Dazu gehören insbesondere:

  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • bestellte Produkte
  • Zahlungs- und Transaktionsdaten
  • Bestellhistorie
  • IP-Adresse und technische Daten zur Bestellabwicklung

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bestimmte Daten verarbeiten wir außerdem zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Shopify Payments sowie gegebenenfalls weitere im Checkout angebotene Zahlungsdienstleister.

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an Shopify Payments oder den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsadresse, Zahlungsbetrag, Transaktionsdaten und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und Sicherheit der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Versand und Fulfillment

Zur Lieferung Ihrer Bestellung arbeiten wir mit Fulfillment- und Versanddienstleistern zusammen, insbesondere Castrum GmbH sowie Versanddienstleistern wie DHL und GLS.

Zur Abwicklung des Versands geben wir die hierfür erforderlichen Daten weiter. Dazu gehören insbesondere Name, Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer, sofern diese für die Zustellung oder Versandbenachrichtigung erforderlich ist.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter und Updates

Wenn Sie sich für unseren Newsletter oder Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen zu Stone & Leaf Matcha, Produkten, Verfügbarkeit, Rezepten oder Angeboten zu senden.

Die Anmeldung erfolgt über die von Shopify bereitgestellten Newsletter- und Kundenfunktionen. Soweit erforderlich, nutzen wir ein Double-Opt-in-Verfahren. Das bedeutet, dass Sie Ihre Anmeldung zunächst über eine Bestätigungs-E-Mail bestätigen müssen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an hello@stoneleafmatcha.com.

9. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder Shopify-Kundenfunktionen nutzen, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Login-Daten, Adressen und Bestellhistorie.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Vereinfachung künftiger Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Cookies und vergleichbare Technologien

Unsere Website und unser Online-Shop verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Einige Cookies sind technisch erforderlich, damit die Website und der Online-Shop funktionieren, zum Beispiel für Warenkorb, Checkout, Spracheinstellungen, Sicherheit oder Login-Funktionen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies und vergleichbare Technologien (z. B. Pixel oder serverseitige Tracking-Technologien), insbesondere für Analyse, Marketing, Reichweitenmessung oder externe Medien, setzen wir ausschließlich mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

11. Analyse- und Marketingdienste

Wir setzen Analyse- und Marketingdienste ein, um die Nutzung unserer Website besser zu verstehen, unsere Inhalte und unser Angebot zu verbessern sowie die Wirksamkeit unserer Marketingmaßnahmen zu messen.

Hierzu können wir insbesondere folgende Dienste einsetzen:

  • Meta Platforms Ireland Limited (Facebook und Instagram), einschließlich des Meta Pixels sowie der Meta Conversions API, zur Messung der Wirksamkeit unserer Werbeanzeigen, zur Analyse von Besucherinteraktionen sowie zur Optimierung unserer Werbung auf Facebook und Instagram.
  • Weitere Analyse- und Marketingdienste, soweit diese künftig auf unserer Website eingesetzt werden.

Diese Dienste werden ausschließlich eingesetzt, soweit Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Weitere Informationen zum Datenschutz bei Meta finden Sie unter:
https://www.facebook.com/privacy/policy/

Soweit künftig weitere Analyse- oder Marketingdienste eingesetzt werden, werden diese ebenfalls in den Cookie-Einstellungen aufgeführt und nur auf Grundlage Ihrer Einwilligung aktiviert.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Zahlungsdaten werden aufgrund steuerlicher und handelsrechtlicher Pflichten regelmäßig für bis zu 10 Jahre gespeichert. Kontaktanfragen speichern wir nur so lange, wie dies zur Bearbeitung der Anfrage und etwaiger Anschlussfragen erforderlich ist. Newsletterdaten speichern wir bis zum Widerruf Ihrer Einwilligung. Kundenkontodaten speichern wir, solange das Kundenkonto besteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage Ihrer Einwilligung oder auf Grundlage eines berechtigten Interesses erforderlich ist.

Empfänger können insbesondere sein:

  • Hosting-Anbieter
  • E-Commerce-Plattformen
  • Zahlungsdienstleister
  • Fulfillment- und Versanddienstleister
  • IT- und Wartungsdienstleister
  • Steuerberater, Behörden oder gesetzlich verpflichtete Stellen

14. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen bestimmte Verarbeitungen
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
  • Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
hello@stoneleafmatcha.com

15. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.

16. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unser Online-Shop, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.