Stand: [DATUM]
1. Verantwortliche
MaréaSol Maison, Inhaberin [VORNAME NACHNAME], [STRASSE NR], [PLZ ORT], E-Mail: [E-MAIL]
Eine Datenschutzbeauftragte ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen und die Abwicklung von Bestellungen nötig ist. Wir setzen keine Analyse- oder Marketing-Tools ein und keine Cookies, die eine Einwilligung erfordern. Schriftarten werden lokal von unserem Server geladen, es findet keine Verbindung zu Google Fonts statt.
3. Hosting und Bereitstellung der Website
Die Website wird bei Cloudflare gehostet: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln.
Cloudflare kann technisch notwendige Cookies setzen, die der Abwehr von Angriffen dienen. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Kontakt per E-Mail und Anfragen
Wenn Sie uns per E-Mail oder über den Anfrage-Button kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht, gewähltes Produkt), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
5. Bestellungen
Für die Abwicklung von Bestellungen verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Lieferung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter. Handels- und steuerrechtliche Unterlagen bewahren wir gemäß den gesetzlichen Fristen auf (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsdienstleister
Stripe. Kartenzahlungen, Apple Pay, Google Pay und weitere Zahlungsarten wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Zur Zahlung werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort Ihre Zahlungsdaten, Name, E-Mail-Adresse, Rechnungsanschrift und Gerätedaten zur Betrugsprävention. Wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten auch in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy
PayPal. Bei Zahlung mit PayPal werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal verarbeitet die für die Zahlung nötigen Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full
Vorkasse. Bei Zahlung per Überweisung verarbeiten wir die Angaben aus Ihrer Überweisung zur Zuordnung der Zahlung.
7. Links zu Instagram
Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links, es werden keine Inhalte von Instagram eingebettet und keine Daten an Instagram übertragen, solange Sie den Link nicht anklicken. Nach dem Klick gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an [E-MAIL].
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für unseren Sitz zuständigen Behörde: [AUFSICHTSBEHÖRDE DES BUNDESLANDES, z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit].
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.