Datenschutzerklärung

Datenschutzerklärung

 

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

MyMysteryBox
Inhaber: Suleman Mirza
Waldstraße 5–7
56579 Bonefeld
Deutschland

E-Mail: servicehotline@mymysterybox.de
Telefon: 02684 9791880
USt-IdNr.: DE368956891

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsinformationen.

Je nach Art der Verarbeitung erfolgt diese insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,

  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,

  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

3. Hosting und Shopsystem – Shopify

Unser Online-Shop wird über Shopify betrieben.

Shopify stellt uns die technische Infrastruktur für den Betrieb des Online-Shops zur Verfügung und verarbeitet dabei personenbezogene Daten, die beim Besuch unseres Shops, bei der Nutzung der Website oder bei einer Bestellung entstehen.

Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • Nutzungsdaten,

  • Kontaktdaten,

  • Kundenkontodaten,

  • Bestelldaten,

  • Transaktionsdaten,

  • Versandinformationen.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und zum sicheren Betrieb unseres Online-Shops sowie zur Abwicklung von Bestellungen.

Je nach Verarbeitung erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Nutzung von Shopify kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit hierfür erforderlich, werden die gesetzlich vorgesehenen Mechanismen zur Absicherung internationaler Datenübermittlungen eingesetzt.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

4. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die zur Durchführung des Kaufvertrages erforderlichen Daten.

Hierzu gehören insbesondere:

  • Vor- und Nachname,

  • Rechnungsanschrift,

  • Lieferanschrift,

  • E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • bestellte Produkte,

  • Bestellnummer,

  • Bestell- und Zahlungsinformationen,

  • Versandinformationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung der Ware, Bearbeitung von Rückgaben und Reklamationen sowie zur Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, bestimmte Geschäfts- und Rechnungsunterlagen aufzubewahren, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlungsabwicklung über PayPal

Wenn Sie im Rahmen Ihrer Bestellung PayPal als Zahlungsmethode auswählen, werden die für die Durchführung der Zahlung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal verarbeitet.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Rechnungsinformationen,

  • Zahlungsinformationen,

  • Transaktionsdaten,

  • Bestellwert,

  • Informationen zur jeweiligen Zahlung.

Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Durchführung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, beispielsweise zur Betrugsprävention, Identitätsprüfung oder Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen finden Sie in der jeweils aktuellen Datenschutzerklärung von PayPal.

6. Versand und Lieferung

Zur Ausführung Ihrer Bestellung geben wir die zur Lieferung erforderlichen personenbezogenen Daten an das mit der Lieferung beauftragte Versandunternehmen weiter.

Hierzu gehören insbesondere:

  • Name,

  • Lieferanschrift,

  • gegebenenfalls E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • für die Zustellung erforderliche Versandinformationen.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenservice und Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Bestellnummer,

  • Inhalt Ihrer Anfrage,

  • weitere freiwillig übermittelte Informationen.

Steht Ihre Anfrage im Zusammenhang mit einer Bestellung oder einem Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung gegebenenfalls auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Kundenkonto

Soweit unser Online-Shop die Erstellung eines Kundenkontos ermöglicht, verarbeiten wir die von Ihnen hierbei angegebenen personenbezogenen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Anschrift,

  • Bestellhistorie,

  • Kontoeinstellungen.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Kundenkonto-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch erforderliche Cookies

Bestimmte Cookies und ähnliche Technologien sind erforderlich, damit unser Online-Shop technisch funktioniert und von Ihnen ausdrücklich gewünschte Funktionen bereitgestellt werden können.

Hierzu können beispielsweise Cookies für folgende Funktionen gehören:

  • Warenkorb,

  • Checkout,

  • Sicherheit,

  • Login,

  • Spracheinstellungen,

  • technische Sitzungsverwaltung.

Soweit eine Speicherung oder ein Zugriff auf Informationen Ihres Endgerätes für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, ist hierfür keine vorherige Einwilligung erforderlich.

Nicht erforderliche Cookies

Soweit nicht technisch notwendige Cookies oder vergleichbare Technologien verwendet werden, erfolgt deren Einsatz grundsätzlich erst nach Ihrer Einwilligung.

Eine erteilte Einwilligung können Sie über die auf unserer Website bereitgestellten Datenschutz- beziehungsweise Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

10. Shopify-Analyse- und Datenschutzfunktionen

Shopify kann im Rahmen des technischen Betriebs des Shops Nutzungs- und Geräteinformationen verarbeiten.

Welche Analyse-, Personalisierungs- und Datenschutzfunktionen aktiv sind, hängt von der jeweiligen Konfiguration unseres Shopify-Shops und Ihrer Auswahl im Cookie- beziehungsweise Datenschutzbereich ab.

Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung erst nach Erteilung Ihrer Einwilligung.

11. Marketing und Newsletter

Sofern Sie sich ausdrücklich für einen Newsletter oder andere elektronische Marketingkommunikation anmelden, verwenden wir die von Ihnen angegebenen Kontaktdaten für diesen Zweck.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer entsprechenden Marketing-E-Mail oder durch Kontaktaufnahme mit uns.

Transaktionsbezogene Nachrichten über Ihre Bestellung, Zahlung, Lieferung, Rückgabe oder Ihr Kundenkonto sind hiervon nicht betroffen.

12. Keine externen Werbepixel

Nach unserer aktuellen Shop-Konfiguration setzen wir keine eigenständig eingebundenen Werbepixel von Meta, TikTok oder Google für personalisierte Werbung ein.

Sollten zukünftig entsprechende Marketing- oder Trackingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und – soweit gesetzlich erforderlich – zuvor Ihre Einwilligung eingeholt.

13. Weitergabe personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, wenn dies:

  • zur Vertragserfüllung erforderlich ist,

  • aufgrund einer gesetzlichen Verpflichtung erforderlich ist,

  • auf Grundlage eines berechtigten Interesses zulässig ist,

  • oder Sie zuvor eingewilligt haben.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

  • Shopify als Shop- und Hostinganbieter,

  • PayPal bei Auswahl dieser Zahlungsmethode,

  • Versand- und Logistikunternehmen,

  • IT- und technische Dienstleister,

  • Steuerberater und Buchhaltungsdienstleister,

  • Behörden, soweit eine gesetzliche Verpflichtung besteht.

14. Internationale Datenübermittlung

Bei der Nutzung international tätiger Dienstleister wie Shopify oder PayPal kann es dazu kommen, dass personenbezogene Daten außerhalb Deutschlands beziehungsweise außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für ein Empfängerland kein Angemessenheitsbeschluss besteht, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen, beispielsweise unter Verwendung geeigneter Garantien wie Standardvertragsklauseln.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des jeweiligen Zweckes werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Insbesondere handels- und steuerrechtliche Vorgaben können dazu führen, dass bestimmte Vertrags-, Bestellungs- und Rechnungsdaten über einen gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden müssen.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

17. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,

  • Recht auf Berichtigung unrichtiger personenbezogener Daten,

  • Recht auf Löschung personenbezogener Daten,

  • Recht auf Einschränkung der Verarbeitung,

  • Recht auf Datenübertragbarkeit,

  • Recht auf Widerspruch gegen bestimmte Verarbeitungen,

  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

E-Mail: servicehotline@mymysterybox.de

18. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie bei Vorliegen der gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

20. Daten von Kindern

Unser Online-Shop richtet sich nicht gezielt an Kinder.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne eine gegebenenfalls erforderliche Zustimmung der gesetzlichen Vertreter.

Sollten wir Kenntnis davon erhalten, dass entsprechende Daten unzulässig verarbeitet wurden, werden wir geeignete Maßnahmen ergreifen.

21. Einsatz von künstlicher Intelligenz

Wir können intern KI-gestützte Werkzeuge zur Unterstützung bei allgemeinen Unternehmensaufgaben, beispielsweise bei der Erstellung oder Überarbeitung von Texten, Konzepten oder Medieninhalten, einsetzen.

Personenbezogene Kundendaten werden von uns nicht gezielt zu diesen Zwecken an öffentlich zugängliche KI-Dienste übermittelt.

Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Shops oder die von uns eingesetzten Dienstleister ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

23. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

MyMysteryBox
Inhaber: Suleman Mirza
Waldstraße 5–7
56579 Bonefeld
Deutschland

E-Mail: servicehotline@mymysterybox.de
Telefon: 02684 9791880