Inhalt

1. Verantwortlicher
2. Verarbeitete Daten
3. Besuch des Onlineshops
4. Bestellungen und Kundenkonto
5. Zahlungsabwicklung
6. Versand und Zustellung
7. Kontakt und Kundenservice
8. Shopify
9. Cookies und Einwilligungen
10. Analyse und Werbung
11. E-Mail-Marketing
12. Bewertungen und Inhalte
13. Rechtsgrundlagen
14. Empfänger
15. Drittlandübermittlungen
16. Speicherdauer
17. Ihre Datenschutzrechte
18. Widerspruch und Widerruf
19. Beschwerderecht
20. Automatisierte Entscheidungen
21. Daten von Kindern
22. Datensicherheit
23. Websites Dritter
24. Änderungen
25. Kontakt

Verantwortlicher

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:

Sofern gesetzlich ein Datenschutzbeauftragter bestellt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.

Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie unseren Onlineshop nutzen, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

• Stammdaten, etwa Name und Anrede;
• Kontakt- und Adressdaten, etwa E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift;
• Konto- und Zugangsdaten;
• Bestell-, Vertrags-, Produkt-, Rückgabe- und Erstattungsdaten;
• Zahlungs- und Transaktionsdaten, soweit sie uns vom Zahlungsdienstleister übermittelt werden;
• Kommunikationsdaten aus E-Mails, Formularen und Supportanfragen;
• Bewertungen, Umfrageantworten und von Ihnen eingereichte Inhalte;
• Geräte-, Browser-, Protokoll-, Nutzungs- und Sicherheitsdaten;
• IP-Adresse, Zeitstempel, aufgerufene Seiten, Warenkorbaktivitäten und Referrer-Informationen;
• Cookie-, Einwilligungs- und ähnliche Online-Kennungen; und
• ungefähre Standortinformationen, die aus technischen Daten abgeleitet werden können.

Besuch des Onlineshops und Server-Protokolle

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit Seiteninhalte ausgeliefert, Verbindungen abgesichert, Fehler erkannt und missbräuchliche Zugriffe verhindert werden können. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser, Betriebssystem, Geräteart und technische Statusinformationen gehören.

Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops und zur Gewährleistung von Stabilität und Sicherheit. Art. 6 Abs. 1 lit. b und f DSGVO

Sicherheits- und Serverprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Missbrauchsprävention und rechtliche Nachweise erforderlich ist, sofern keine längere Aufbewahrungspflicht besteht.

Bestellungen, Vertragsabwicklung und Kundenkonto

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen bereitgestellten Daten, um den Vertrag anzubahnen und durchzuführen. Dazu gehören insbesondere Identitäts-, Kontakt-, Rechnungs-, Liefer-, Bestell- und Kommunikationsdaten.

Diese Daten werden verwendet, um Bestellungen zu prüfen, Zahlungen zuzuordnen, Produkte bereitzustellen, Versand und Zustellung zu veranlassen, Bestellinformationen zu senden sowie Rückgaben, Gewährleistungsfälle, Beschwerden und Erstattungen zu bearbeiten. Art. 6 Abs. 1 lit. b DSGVO

Soweit Daten für Buchführung, Steuern, Betrugsprävention, Rechtsdurchsetzung oder gesetzliche Nachweise benötigt werden, erfolgt die Verarbeitung zusätzlich aufgrund gesetzlicher Pflichten oder berechtigter Interessen. Art. 6 Abs. 1 lit. c und f DSGVO

Bei der freiwilligen Einrichtung eines Kundenkontos verarbeiten wir die für die Kontoverwaltung erforderlichen Daten. Sie sind für die Vertraulichkeit Ihrer Zugangsdaten verantwortlich. Ein Kundenkonto kann auf Anfrage gelöscht werden, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an den beim Checkout ausgewählten Zahlungsdienstleister. Dazu können Name, Rechnungsadresse, Bestellbetrag, Währung, Transaktionskennung und weitere zahlungsbezogene Angaben gehören.

Vollständige Zahlungskartennummern und Kartenprüfcodes werden grundsätzlich direkt durch die eingesetzten Zahlungsdienstleister verarbeitet. Wir erhalten typischerweise nur eingeschränkte Informationen, beispielsweise Zahlungsart, Transaktionsstatus und gegebenenfalls die letzten Ziffern eines Zahlungsmittels.

Die Verarbeitung ist zur Durchführung des Kaufvertrags sowie gegebenenfalls zur Betrugs- und Missbrauchsprävention erforderlich. Art. 6 Abs. 1 lit. b und f DSGVO

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzinformationen.

Versand, Zustellung und Fulfilment

Zur Auslieferung einer Bestellung geben wir notwendige Daten an Versand-, Logistik- und Fulfilment-Dienstleister weiter. Dazu gehören insbesondere Name, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Bestell- oder Sendungsnummer und Angaben, die für Zustellung, Sendungsverfolgung, Zollabwicklung oder Lieferbenachrichtigungen erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags. Art. 6 Abs. 1 lit. b DSGVO

Eine Nutzung von Kontaktangaben für eigenständige Werbung durch den Versanddienstleister ist nicht Teil der Lieferabwicklung.

Kontakt, Kundenservice und Beschwerden

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Bestellinformationen, um Ihre Anfrage zu bearbeiten.

Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen, Sicherheitsfragen, Beschwerdebearbeitung oder Rechtsverteidigung kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzlich erforderliche Verarbeitung erfolgt auf Art. 6 Abs. 1 lit. c DSGVO.

Shopify als E-Commerce-Plattform

Unser Onlineshop wird über Shopify betrieben. Shopify stellt technische Infrastruktur, Hosting, Checkout-, Sicherheits-, Administrations- und Shopfunktionen bereit. Dabei verarbeitet Shopify personenbezogene Daten in unserem Auftrag und in bestimmten Fällen für eigene gesetzlich beschriebene Zwecke.

Daten, die Sie im Onlineshop eingeben oder bei dessen Nutzung erzeugen, können über Systeme von Shopify verarbeitet werden. Dies kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließen.

Die Verarbeitung dient der Bereitstellung, Sicherheit und Durchführung des Onlineshops sowie der Vertragsabwicklung. Art. 6 Abs. 1 lit. b und f DSGVO

Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir und unsere Dienstleister können Cookies, Pixel, Tags, lokale Speichertechnologien und vergleichbare Verfahren verwenden. Diese Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.

Technisch unbedingt erforderliche Technologien können eingesetzt werden, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen, beispielsweise für Warenkorb, Checkout, Login, Sicherheit, Lastverteilung, Betrugsprävention und Speicherung Ihrer Datenschutzentscheidung.

Nicht unbedingt erforderliche Technologien, insbesondere für Reichweitenmessung, Komfortfunktionen, Personalisierung oder Werbung, werden in Deutschland grundsätzlich erst nach Ihrer Einwilligung aktiviert. § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO

Eine Einwilligung ist nicht erforderlich, soweit eine gesetzliche Ausnahme greift, insbesondere wenn der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. § 25 Abs. 2 TDDDG

Sie können Ihre Auswahl über das Cookie- oder Datenschutz-Einstellungswerkzeug der Website ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Analyse, Personalisierung und Werbung

Soweit entsprechende Dienste eingesetzt werden, können wir Nutzungsdaten auswerten, um Reichweite, Shopfunktionen, Kundeninteressen und die Wirksamkeit von Werbung zu messen. Dabei können Online-Kennungen, IP-Adresse, Geräteinformationen, Seitenaufrufe, Produktinteraktionen, Warenkorb- und Kaufereignisse verarbeitet werden.

Analyse- und Werbedienste, die nicht technisch erforderlich sind, werden nur auf Grundlage Ihrer Einwilligung aktiviert. Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

Die tatsächlich eingesetzten Kategorien und Anbieter werden im Cookie-Einstellungswerkzeug angezeigt. Dort können Sie Ihre Auswahl jederzeit anpassen.

Wir verkaufen personenbezogene Daten nicht gegen Geld. Bestimmte Übermittlungen an Werbe- oder Analysedienste können jedoch nach außereuropäischen Datenschutzgesetzen als „Verkauf“, „Weitergabe“ oder „gezielte Werbung“ eingeordnet werden. Soweit solche Gesetze gelten, stellen wir die erforderlichen Wahlmöglichkeiten bereit.

E-Mail-Marketing und Direktwerbung

Werbliche E-Mails senden wir grundsätzlich nur, wenn eine wirksame Einwilligung vorliegt oder eine gesetzliche Ausnahme für Bestandskundinnen und Bestandskunden greift.

Sie können sich jederzeit über den Abmeldelink in einer Werbe-E-Mail oder durch eine Nachricht an Support@veloriakids.me abmelden.

Der Widerspruch gegen Direktwerbung gilt auch für damit verbundenes Profiling und wird ohne Begründung berücksichtigt. Notwendige Mitteilungen zu Bestellungen, Sicherheit, Rückgaben, Konten oder Support bleiben davon unberührt.

Bewertungen, Umfragen und eingereichte Inhalte

Wenn Sie eine Produktbewertung, Umfrageantwort, ein Foto oder einen anderen Beitrag übermitteln, verarbeiten wir die von Ihnen bereitgestellten Inhalte und zugehörigen Kontaktdaten, um den Beitrag zu prüfen, zu veröffentlichen, Missbrauch zu verhindern und Rückfragen zu bearbeiten.

Die Verarbeitung erfolgt je nach Situation auf Grundlage Ihrer Einwilligung, einer Vereinbarung über die Veröffentlichung oder unseres berechtigten Interesses an authentischen Kundeninformationen und Missbrauchsprävention. Art. 6 Abs. 1 lit. a, b oder f DSGVO

Veröffentlichen Sie keine sensiblen Daten, Zahlungsinformationen oder personenbezogenen Daten anderer Personen in Bewertungen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: etwa für nicht notwendige Cookies, bestimmte Analysen, personalisierte Werbung oder Marketing.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: etwa für Bestellung, Zahlung, Lieferung, Kundenkonto, Rückgabe, Erstattung und vorvertragliche Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: etwa für steuerliche, handelsrechtliche, verbraucherschutzrechtliche oder behördliche Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: etwa für IT-Sicherheit, Betrugsprävention, Missbrauchserkennung, Rechtsverteidigung, Kundenservice und Verbesserung des Betriebs.

Beim Zugriff auf Informationen in Ihrem Endgerät oder bei deren Speicherung gelten zusätzlich die Vorgaben des § 25 TDDDG.

Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, wenn dies für einen beschriebenen Zweck erforderlich, gesetzlich erlaubt oder von Ihnen eingewilligt ist. Empfänger können insbesondere sein:

• Shopify und Anbieter technischer Shop-, Hosting- und Sicherheitsdienste;
• Zahlungsdienstleister, Banken und Anbieter zur Betrugsprävention;
• Versand-, Logistik-, Fulfilment- und Zoll-Dienstleister;
• Kundenservice-, Kommunikations- und E-Mail-Dienstleister;
• Analyse-, Einwilligungs-, Bewertungs- und Marketinganbieter, soweit eingesetzt und zulässig;
• IT-, Wartungs-, Sicherheits- und Cloud-Dienstleister;
• Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Versicherer und sonstige professionelle Berater;
• Gerichte, Behörden oder andere öffentliche Stellen, wenn eine gesetzliche Pflicht oder wirksame Anordnung besteht; und
• Erwerber oder Beteiligte im Zusammenhang mit einer rechtmäßigen Umstrukturierung, Finanzierung, Fusion oder Veräußerung des Unternehmens.

Dienstleister werden, soweit erforderlich, vertraglich auf Datenschutz, Vertraulichkeit und zweckgebundene Verarbeitung verpflichtet.

Übermittlungen in Drittländer

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Als Schutzmechanismen kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, zusätzliche technische und organisatorische Maßnahmen oder eine andere gesetzlich anerkannte Grundlage in Betracht.

Soweit die Übermittlung auf Ihrer ausdrücklichen Einwilligung beruht, informieren wir Sie vorab über die damit verbundenen Risiken.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Beweissicherungsinteressen, laufenden Streitigkeiten oder sonstigen rechtmäßigen Gründe entgegenstehen.

Die konkrete Speicherdauer richtet sich insbesondere nach Art der Daten, Vertragslaufzeit, Bearbeitung einer Bestellung oder Anfrage, gesetzlichen handels- und steuerrechtlichen Fristen, Verjährungsfristen, Sicherheitsanforderungen und bestehenden Rechtsansprüchen.

Einwilligungsdaten werden gespeichert, soweit dies erforderlich ist, um die erteilte oder widerrufene Entscheidung nachweisen zu können.

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht:

• auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten;
• auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
• auf Löschung Ihrer Daten;
• auf Einschränkung der Verarbeitung;
• auf Datenübertragbarkeit bei den gesetzlichen Voraussetzungen;
• auf Widerspruch gegen bestimmte Verarbeitungen;
• auf Widerruf einer Einwilligung mit Wirkung für die Zukunft; und
• auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte kontaktieren Sie Support@veloriakids.me. Wir können Informationen anfordern, die erforderlich sind, um Ihre Identität zu bestätigen und unberechtigten Zugriff auf Daten zu verhindern.

Gesetzliche Rechte können eingeschränkt sein, beispielsweise wenn Daten zur Erfüllung gesetzlicher Pflichten, zum Schutz der Rechte anderer Personen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Widerspruchsrecht und Widerruf von Einwilligungen

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Sie können sich insbesondere an eine Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Kundinnen und Kunden in Deutschland können sich daher an die für sie zuständige deutsche Datenschutzaufsichtsbehörde wenden.

Da die von uns angegebene Anschrift in Spanien liegt, kann je nach Zuständigkeit außerdem die spanische Datenschutzbehörde Agencia Española de Protección de Datos (AEPD) Ansprechpartnerin sein.

Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Automatisierte Prüfungen können zur Betrugs- und Sicherheitsprävention eingesetzt werden. Führt eine solche Prüfung zu einer Zurückstellung oder Ablehnung einer Transaktion, kann die Entscheidung einer manuellen Prüfung unterzogen werden, soweit dies gesetzlich erforderlich ist.

Daten von Kindern

Unser Onlineshop und unsere Kaufabwicklung richten sich an Erwachsene. Auch wenn einzelne Produkte für Kinder bestimmt sein können, müssen Bestellungen durch eine volljährige Person oder mit der erforderlichen Zustimmung einer gesetzlichen Vertretung erfolgen.

Wir erheben nicht wissentlich Daten von Kindern für einwilligungsbasierte Online-Dienste, wenn die erforderliche Zustimmung einer sorgeberechtigten Person fehlt. Bei unmittelbar an Kinder gerichteten Diensten gilt für eine eigenständige Einwilligung nach der DSGVO grundsätzlich ein Mindestalter von 16 Jahren, soweit keine andere gesetzliche Regelung anwendbar ist.

Wenn Sie vermuten, dass uns unzulässig Daten eines Kindes übermittelt wurden, kontaktieren Sie Support@veloriakids.me.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigtem Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder Missbrauch zu schützen.

Dazu können verschlüsselte Übertragung, Zugriffsbegrenzungen, Berechtigungskonzepte, Sicherheitsüberwachung, Datensicherungen und vertragliche Schutzmaßnahmen mit Dienstleistern gehören.

Kein elektronisches Übertragungs- oder Speichersystem ist vollständig risikofrei. Eine absolute Sicherheit kann daher nicht garantiert werden.

Websites und Dienste Dritter

Unser Onlineshop kann Links zu Websites, Plattformen oder Diensten Dritter enthalten. Für deren Datenschutzpraktiken, Inhalte und Sicherheitsmaßnahmen sind die jeweiligen Betreiber verantwortlich.

Prüfen Sie die Datenschutzhinweise des Drittanbieters, bevor Sie dort personenbezogene Daten angeben.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Dienste, eingesetzte Anbieter, Verarbeitungszwecke, technische Abläufe oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Das Datum der letzten Aktualisierung ist oben angegeben. Soweit gesetzlich erforderlich, informieren wir zusätzlich über wesentliche Änderungen.

Kontakt zu Datenschutzfragen

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie: