ANWENDUNGSBEREICH DIESER DATENSCHUTZERKLÄRUNG

Die nachfolgenden Datenschutzbestimmungen gelten ausschließlich für die Internetseite www.joop-living.com und deren Unterseiten. Sie finden keine Anwendung auf anderen Websites oder Internet-Angebote, auf die durch einen entsprechenden Link auf unserer Internetseite lediglich verwiesen wird. Für die Datenverarbeitung im Rahmen der Nutzung solcher externen Websites sind wir nicht verantwortlich.

DATENSCHUTZ AUF EINEN BLICK

I. Namen und Anschrift des Verantwortlichen

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

JOOP! LIVING
Brand Supply & Logistics GmbH

- Datenschutzbeauftragter-
Harvestehuder Weg 22
20149 Hamburg
Deutschland

E-Mail: customercare@joop-living.com


II. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte ist wie folgt erreichbar:

JOOP! LIVING
Brand Supply & Logistics GmbH
Harvestehuder Weg 22
20149 Hamburg
Deutschland

E-Mail: privacypolicy@joop-living.com


III. Verarbeitung personenbezogener Daten

1. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN

Datenschutz

Der Betreiber dieser Seiten (im Folgenden „JOOP! LIVING“) nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

1.1 Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail (customercare@joop-living.com) an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

1.2 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. 

Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg (E-Mail: mailbox@datenschutz.hamburg.de).

1.3 Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

1.4 Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter dem oben angegebenen Kontakt an uns wenden.

1.5 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

 

- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

- Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

2. DATENERFASSUNG AUF DIESER WEBSEITE – ART, ZWECK UND RECHTSGRUNDLAGE

Bei der rein informatorischen Nutzung unserer Internetseite, also beim bloßen Aufrufen unserer Internetseite www.joop-living.com werden – aus technischer Notwendigkeit – durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Internetseite gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners,
• Name des Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• reibungsloser Verbindungsaufbau und komfortable Nutzung der Website,
• Auswertung der Systemsicherheit und -stabilität 
• Abwehr von Angriffen und Support bei Verbindungsproblemen
  

Die Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchshandlungen oder Angriffen auf unseren Webserver) für dafür erforderlichen Zeitraum (in der Regel wenige Tage; im Fall der gezielten Angriffs- oder Missbrauchserkennung bis zu mehreren Wochen) gespeichert. Danach werden sie gelöscht.

Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenverarbeitung. Eine Zusammenführung dieser Daten mit anderen Datenquellen zum Zwecke der Erstellung von Nutzerprofilen findet nicht statt. Die Logfiles verarbeitet Shopify in unserem Auftrag (Ziff. 4).




2.1 Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Einige Cookies werden von Drittanbietern gesetzt (Third-Party-Cookies).

Notwendige Cookies: Ohne Ihre Einwilligung setzen wir nur Cookies, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Dazu gehören z. B. Warenkorb, Checkout, Login, das Speichern Ihrer Cookie-Auswahl und die Sicherheit (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie für den Vertrag erforderlich ist, und im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Bereitstellung des Shops.

Alle anderen Cookies: Cookies für Statistik, Reichweitenmessung, Personalisierung oder Marketing setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir über unser Cookie-Banner ein. Dort können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über das „Cookie“-Symbol im Footer.

Eine Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Laufzeit finden Sie in unserem Cookie-Banner. Sie können Ihren Browser außerdem so einstellen, dass Cookies nur im Einzelfall erlaubt, generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Dann kann die Funktionalität unserer Website eingeschränkt sein.

2.2 Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. 

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Wir löschen die Daten, wenn Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegen stehen.

2.3 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihre Angaben aus dem Kontaktformular, um Ihre Anfrage zu bearbeiten. Die Pflichtfelder sind gekennzeichnet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Sie können im Fall der Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO gegen die Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.4 Bestellung und Kundenkonto

Bei einer Bestellung verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel und gewählte Zahlungsart. 

Bei Geschäftskunden kommen Firma und USt-IdNr. hinzu.

Wir verarbeiten diese Daten, um den Kaufvertrag abzuwickeln, einschließlich Versand, Zahlung, Kundenservice, Widerruf, Retouren und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b
DSGVO. Für die Aufbewahrung ist es Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bestellung nicht annehmen.

Sie können bei uns ein Kundenkonto anlegen. Dort speichern wir Ihre Stammdaten, Adressen und Ihre Bestellhistorie, damit Sie Bestellungen schneller abschließen und einsehen
können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto stellt Shopify bereit (Ziff. 4). Sie können die Löschung Ihres Kontos jederzeit verlangen. Sollten gesetzliche Aufbewahrungsfristen einer vollständigen Löschung entgegenstehen, schränken wir die Verarbeitung dieser Daten ein (Sperrung) und löschen sie nach Ablauf der jeweiligen gesetzlichen
Aufbewahrungsfristen.

Vertragsdaten speichern wir bis zum Ablauf der Gewährleistungs- und Verjährungsfristen und danach entsprechend den gesetzlichen Aufbewahrungsfristen. 

2.5 Zahlungsabwicklung

Damit Ihre Zahlung abgewickelt werden kann, geben wir die erforderlichen Daten an den Zahlungsdienstleister weiter, den Sie gewählt haben: Name, Adresse, E-Mail-Adresse, Bestellbetrag und
Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die
Zahlungsdienstleister handeln regelmäßig als eigene Verantwortliche. Sie verarbeiten Ihre Daten auch, um gesetzliche Pflichten zu erfüllen, z. B. zur Geldwäscheprävention. Vollständige Kreditkartendaten erhalten wir nicht.

    
Shopify Payments
(Kreditkarte, Apple Pay, Google Pay u. a.): Shopify International Limited
(Ziff. 4). Die Zahlungsabwicklung erfolgt durch Stripe
Payments Europe Ltd., Dublin, Irland

  
PayPal: PayPal (Europe) S.à r.l. et
Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

2.6 Versand

Zur Auslieferung Ihrer Bestellung arbeiten wir mit externen Versanddienstleistern (z.B. RHIEM Services, DHL, DPD usw. zusammen. Um die Ware zustellen zu können, erhält der Versanddienstleister von uns zur Ausführung des jeweiligen Auftrags die erforderlichen Adressdaten. Konkret handelt es sich um Nachname, Vorname, Lieferadresse, E-Mail-Adresse und ggf. Telefonnummer. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrages mit Ihnen erforderlich.

Zur Erfüllung Ihrer Bestellung von bestimmten Warengruppen (z.B. Möbel) arbeiten wir mit ausgewählten Lizenznehmern, Herstellern oder Lieferanten zusammen. Da wir diese Ware nicht selbst lagern, erfolgt der Versand der von Ihnen bestellten Ware direkt durch den jeweiligen Hersteller oder dessen beauftragten Versanddienstleister an Ihre Lieferadresse. Der Lizenznehmer erhält von uns zur Ausführung des jeweiligen Auftrags die erforderlichen Adressdaten: Nachname, Vorname, Lieferadresse, E-Mail-Adresse und ggf. Telefonnummer. Die Weitergabe erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrages mit Ihnen erforderlich. Die Daten werden vom Lizenznehmer, Hersteller oder Lieferant ausschließlich für die Abwicklung des Versands verarbeitet und nach Ablauf der gesetzlichen Gewährleistungs- und Aufbewahrungsfristen gelöscht.

2.7 B2B-Bereich

Für Geschäftskunden bieten wir einen geschlossenen B2B-Bereich an. Dafür verarbeiten wir folgende Daten: Firma, Geschäftsadresse, Name und Kontaktdaten des Ansprechpartners, Vertriebskanäle, Ust-ID. Zweck ist es, die Unternehmereigenschaft zu prüfen, den Zugang freizuschalten und Verträge abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten für die Dauer der Geschäftsbeziehung und entsprechend den gesetzlichen Aufbewahrungsfristen. 

2.8 Newsletter 

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Dafür benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in unseren Verteiler auf und senden Ihnen den Newsletter. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse anmelden kann. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir sind verpflichtet, Ihre Einwilligung nachweisen zu können.
Deshalb speichern wir den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung sowie Ihre IP-Adresse (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink in jeder Newsletter-E-Mail oder schreiben Sie an marketing@joop-living.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. 

Nach Ihrer Abmeldung entfernen wir Ihre E-Mail-Adresse aus dem Verteiler. Damit Sie keine weiteren Newsletter erhalten, nehmen wir sie in eine Sperrliste auf (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Beachtung Ihres Widerrufs). Die Nachweisdaten zu Ihrer Einwilligung und deren Widerruf bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres Ihrer Abmeldung auf, Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand des Newsletters nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Zur Nutzung von Brevo haben wir mit der Sendinblue GmbH einen Vertrag zur Auftragsverarbeitung (AVV gem. Art. 28 DSGVO) geschlossen. Dieser Vertrag stellt sicher, dass Brevo Ihre personenbezogenen Daten ausschließlich gemäß unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet.

2.9 Werbung an Bestandskunden

Wenn Sie bei uns eingekauft haben, dürfen wir Ihnen an die dabei angegebene E-Mail-Adresse Werbung für eigene ähnliche Waren senden, auch ohne Ihre gesonderte Einwilligung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist die Direktwerbung.

Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Nutzen Sie dazu den Abmeldelink in jeder E-Mail oder schreiben Sie an [E-Mail]. Dabei entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für Werbung.

2.10 JOOP! LIVING CONCIERGE

Auf unserer Webseite nutzen wir zur automatisierten Beantwortung von Fragen zu Produkten und Bestellungen einen KI-Chatbot. Dabei werden Ihre Chateingaben sowie technische Sitzungsdaten (z.B. Ihre IP-Adresse) verarbeitet. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer effizienten und zeitnahen Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf den Abschluss oder die Durchführug eines Vetrags ab (z.B. Fragen zu einer konkreten Bestellung) ist die Rechtssgrundlage Art. 6 Abs. 1 lit. b DSGVO. Anbieter des Chatbots ist die Flyweight GmbH, Jungbuschstraße 28, 68159 Mannheim, Deutschland, mit der wir ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO geschlossen haben. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Eine Nutzung der Chat-Inhalte zum Training allgemeiner KI-Modelle ist laut Anbieter ausgeschlossen. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegen stehen.

2.11 Bestellung des JOOP! PAPER

Auf unsere Webseite könnten Sie unser Magazin “JOOP! PAPER” bestellen. Wir senden es Ihnen per Post zu – und zwar jeweils zur neuen Saison, bis Sie es abbestellen. Dafür benötigen wir Ihren Vor- und Nachnamen und Ihre Postanschrift, um Ihnen das Magazin zuzusenden. Ohne diese Angaben können wir Ihnen das JOOP! Paper nicht zusenden. Ihre Anrede ist freiwillig - wir verwenden sie nur, um Sie im Anschreiben persönlich anzusprechen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden Ihre Daten ausschließlich für den Versand des JOOP! Paper und nicht für andere Werbung. Damit wir Ihre Einwilligung nachweisen können, speichern wir den Zeitpunkt Ihrer Bestellung

und Ihre IP-Adresse, Art. 6 Abs. 1 lit. c i.V.m. Art. 7 Abs. 1 DSGVO. Ihre Daten verwalten wir über die Plattform Brevo (Sendinblue GmbH) Köpenicker Straße 126, 10179 Berlin. Für den Versand geben wir Ihren Namen und Ihre Anschrift an unseren Versanddienstleister (vgl. Ziff. 2.7) weiter. Beide verarbeiten Ihre Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und das JOOP! Paper abbestellen. Schreiben Sie dazu an [E-Mail-Adresse] Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wir speichern Ihre Daten, bis Sie das JOOP! Paper abbestellen. Anschließend löschen wir Ihre Daten. Die Nachweisdaten zu Ihrer Einwilligung und deren Widerruf bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres Ihreres Widerrufs auf, Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO.

3. SOZIALE MEDIEN


3.1 Facebook Plugin 

Auf dieser Website sind Plugins des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. Meta Platforms, Inc. (USA) ist unter dem U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO).

Erst wenn Sie den Facebook-Button aktiv anklicken, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server von Meta hergestellt. Meta erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Webseite besucht haben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation. Wenn Sie nicht wünschen, dass Facebook den Besuch dieser Website Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus. Die Übermittlung Ihrer Daten an Meta erfolgt erst nach Ihrer Aktivierung des Plugins und beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. 3.2 Instagram Plugin Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (mit Weiterleitung an Meta Platforms, Inc. USA) integriert.

Es wird eine Verbindung zu den Servern von Meta erst nach aktivem Anklicken des Plugins durch Sie hergestellt. Hinsichtlich der Datenübermittlung in die USA gilt Ziff. 3.2 entsprechend. Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Die Übermittelung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/ 

3.3 Datensicherheit 

Zur Sicherung ihrer Daten verwenden wir innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem

Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

4. Hosting durch Shopify (Auftragsverarbeitung)

Diese Webseite wird auf der Plattform der Shopify International Limited, 2nd Floor, 1 Grand Canal Square, Dublin 2, Ireland (nachfolgend “Shopify”) betrieben. Shopify erhebt und verarbeitet in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO insbesondere IP-Adressen, Geräte- und Browserinformationen sowie sämtliche im Rahmen der Bestellabwicklung anfallenden Kunden-, Bestell- und Zahlungsdaten, um den technischen Betrieb, die Sicherheit und die Bestellabwicklung unseres Shops zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen zur Datenverarbeitung durch Shopify sowie Widerspruchsmöglichkeiten gegen bestimmte Verarbeitungen (u.a. im Rahmen sogenannter „Enhanced Services“) finden Sie unter https://privacy.shopify.com

Soweit Shopify eigene Zusatzfunktionen ohne gesonderten Drittanbieter zum Einsatz kommen (z.B. native Checkout-Erweiterungen oder interne Automatisierungs-Workflows), findet insoweit keine Verarbeitung durch einen zusätzlichen Empfänger statt. Die Verarbeitung erfolgt im Rahmen der vorstehend beschriebenen Auftragsverarbeitung durch Shopify.

5. Eingesetzte Drittanbieter-Applikationen (Shopify Apps)

Zur Bereitstellung einzelner Zusatzfunktionen setzen wir die folgenden über den Shopify App Store bezogenen Apllikationen ein, die im jeweils angegegenen Umfang auf personenbezogene Daten zugreifen. Mit Anbietern, die als Auftragsverarbeiter tätig werden, haben wir Verträge nach Art. 28 DSGVO geschlossen. Apps, die nicht ausschließlich für eine von Ihnen gewünschte Funktion erforderlich sind, aktivieren wir erst nach Ihrer Einwilligung über unseren Cookie-Banner. Ihre Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Einige Anbieter haben Ihren Sitz außerhalb der EU bzw. des EWR. Für Argentinien besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bei Anbietern aus den USA stützen wir die Uebermittlung auf das EU-U.S.- Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Uebrigen auf EU-Standardvertragsklauseln. Mit Anbietern in Indien und Vietnam haben wir EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen Ihre Daten, sobald der Zweck entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

a) Notwendige Funktionen (keine Einwilligung erforderlich)

1. App
Avada GDPR Cookie Consent
Anbieter (Sitz)

Avada/SEA Commerce, Middletown (USA)

Zweck und Daten
Verwaltung und Nachweis Ihrer Cookie-Auswahl (Auswahl, Zeitpunkt, Consent-ID)

Rechtsgrundlage

Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG
Drittland

USA: DPF bzw. Standardvertragsklauseln
Speicherdauer

12 Monate

2. App
Avada Accessibility Widget
Anbieter (Sitz)

Avada/SEA Commerce, Middletown (USA)
Zweck und Daten

Barrierefreie Darstellung; Speicherung Ihrer Anzeigeeinstellungen im Browser
Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Interesse: barrierefreie Nutzung des Shops); § 25 Abs. 2 Nr. 2 TDDDG
Drittland

USA: DPF bzw. Standardvertragsklauseln
Speicherdauer

bis zur Löschung im Browser

3. App
BOO Omnibus Price History
Anbieter (Sitz)

BOO Apps, Hanoi (Vietnam)
Zweck und Daten

Anzeige des niedrigsten Preises der letzten 30 Tage (§ 11 PAngV); nur Preisdaten, keine personenbezogenen Daten
Rechtsgrundlage

entfällt
Drittland

entfällt
Speicherdauer

entfällt

4. App
Combined Listings
Anbieter (Sitz)

Tapita Technology JSC, Hanoi (Vietnam)
Zweck und Daten

Zusammenfassung von Produktvarianten; keine personenbezogenen Daten
Rechtsgrundlage

entfällt
Drittland

entfällt
Speicherdauer

entfällt

5. App
PDF Catalogs + Flipbook
Anbieter (Sitz)

GoodApps, Córdoba (Argentinien)
Zweck und Daten

Anzeige unseres Katalogs; technisch bedingte Übermittlung Ihrer IP-Adresse an den Anbieter
Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Interesse: ansprechende Präsentation unserer Produkte)
Drittland

Argentinien: Angemessenheitsbeschluss
Speicherdauer

7 Tage

b) Vertragsabwicklung

1. App
BSS B2B Lock
Anbieter (Sitz)

BSS Commerce, Hanoi (Vietnam)
Zweck und Daten
Zugang zum B2B-Bereich; Login- und Sitzungsdaten
Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG
Drittland

Vietnam: Standardvertragsklauseln
Speicherdauer

Sitzungsdauer; Kontodaten bis Ende der Geschäftsbeziehung

2. App
BSS B2B Solution
Anbieter (Sitz)

BSS Commerce, Hanoi (Vietnam)
Zweck und Daten

B2B-Preise und Kundengruppen; Firmen- und Ansprechpartnerdaten
Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO
Drittland

Vietnam: Standardvertragsklauseln
Speicherdauer

bis Ende der Geschäftsbeziehung, danach gesetzliche Fristen, (§ 257 HGB, § 147 AO)

3. App
Returnless (inkl. Schnittstelle ReturnlessBridge)
Anbieter (Sitz)

Returnless B.V., Eindhoven (Niederlande)
Zweck und Daten

Widerruf und Retouren; Name, Kontakt-, Bestell- und Retourendaten
Rechtsgrundlage

Art. 6 Abs. 1 lit. b und c DSGVO
Drittland

entfällt
Speicherdauer

gesetzliche Fristen (§ 257 HGB, § 147 AO)

c) Funktionen mit Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)

1. App
Brevo PushOwl
Anbieter (Sitz)

Brevo, Sendinblue  GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland

Zweck und Daten
E-Mail-, SMS-, Push- und WhatsApp-Marketing; Kontaktdaten, Nutzungsverhalten auf der Website (On-Site-Tracker)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG; Bestandskunden: lit. f i. V. m. § 7 Abs. 3 UWG
Drittland

Indien: Standardvertragsklauseln; WhatsApp: Meta (USA), DPF
Speicherdauer

bis zum Widerruf; Nachweis der Einwilligung bis 3 Jahre danach

2. App
Flyweight AI Chatbot
Anbieter (Sitz)

Avada/SEA Commerce, Middletown (USA)
Zweck und Daten

Einkaufsberatung per KI-Chat; Chatinhalte, technische Daten
Rechtsgrundlage

Aktivierung: Art. 6 Abs. 1 lit. a; Inhalte zu Bestellungen: Art. 6 Abs. 1 lit. b DSGVO
Drittland

entfällt
Speicherdauer

[Laufzeit]


3. App
Easy Upsell & Cross Sell+
Anbieter (Sitz)

Sharpeon Labs, Tallinn (Estland)
Zweck und Daten

Personalisierte Produktempfehlungen; Warenkorb- und Nutzungsdaten
Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO
Drittland

entfällt
Speicherdauer

[Cookie-Laufzeit]

4. App
Instagram Feed + Chat Button
Anbieter (Sitz)

JSR, Karnataka (Indien); Meta Platforms Ireland Ltd.
Zweck und Daten

Anzeige des Instagram-Feeds, Chat per Instagram-Direktnachricht; IP-Adresse, Nutzungsdaten
Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO
Drittland

Indien: Standardvertragsklauseln; USA (Meta): DPF
Speicherdauer

[Laufzeit]

5. App
Wishlist Guru
Anbieter (Sitz)

Web Framez Pvt. Ltd., Punjab (Indien)
Zweck und Daten

Wunschliste [ggf. Erinnerungs-E-Mails]
Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO
Drittland

Indien: Standardvertragsklauseln
Speicherdauer

bis zur Löschung der Wunschliste bzw. bis zum Widerruf

6. App
PreOrder Guru
Anbieter (Sitz)

Web Framez Pvt. Ltd., Punjab (Indien)
Zweck und Daten

Benachrichtigung, wenn Ware wieder verfügbar ist; E-Mail-Adresse, Produkt
Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO
Drittland

Indien: Standardvertragsklauseln
Speicherdauer

bis zur Benachrichtigung bzw. bis zum Widerruf