Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Nachfolgend informieren wir Sie gemäß Art. 12, 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 TDDDG über die Verarbeitung Ihrer Daten im Rahmen unseres Online-Shops unter masticlife.de.

1. Verantwortlicher

2. Hosting und Auftragsverarbeitung (Shopify)

Unser Online-Shop wird auf der Plattform der Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) gehostet.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit Shopify einen entsprechenden Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen. Datenübermittlungen an Shopify Inc. (Kanada) erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Frameworks sowie ergänzend Standardvertragsklauseln.

3. Erhebung und Zwecke der Verarbeitung

• Vertragserfüllung: Verarbeitung von Namen, Adressen und Bestelldaten zur Abwicklung von Käufen (Art. 6 Abs. 1 lit. b DSGVO).
• Kundenkonto: Freiwillige Speicherung Ihrer Daten für künftige Einkäufe (Art. 6 Abs. 1 lit. b DSGVO).
• IT-Sicherheit: Erfassung von IP-Adressen und Server-Logfiles zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
• Direktmarketing: Nutzung von E-Mail-Adressen bestehender Kunden für ähnliche Angebote (Art. 6 Abs. 1 lit. f DSGVO).

4. Drittlandübermittlung (Detaillierte Informationen)

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/des EWR. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt (wie bei Kanada), sichern wir die Übermittlung wie folgt ab:

• EU-U.S. Data Privacy Framework (DPF): Für zertifizierte US-Dienstleister (z.B. Google, Meta, Stripe).
• Standardvertragsklauseln (SCC): Wir nutzen die von der EU-Kommission genehmigten Vertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO für Anbieter in Drittstaaten ohne angemessenes Schutzniveau.

5. Cookies und Speicherdauer

Wir nutzen Cookies gemäß § 25 TDDDG. Die Speicherdauer variiert je nach Kategorie:

• Essenzielle Cookies: Notwendig für Warenkorb und Sicherheit. (Dauer: Sitzung bis 12 Monate).
• Analyse-Cookies: Zur statistischen Auswertung (z.B. Google Analytics). (Dauer: bis zu 24 Monate).
• Marketing-Cookies: Zur Anzeige personalisierter Werbung (z.B. Meta Pixel). (Dauer: bis zu 12 Monate).

6. Google Dienste (Analytics, Ads, Tag Manager)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Google Analytics: Nutzung mit IP-Anonymisierung. Speicherdauer der Nutzerdaten: 14 Monate.
• Opt-Out (Add-on): https://tools.google.com/dlpage/gaoptout
• Werbeeinstellungen: https://adssettings.google.com/authenticated
• Google Datenschutzerklärung: https://policies.google.com/privacy

7. Meta Pixel (Facebook & Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wir nutzen das Meta Pixel zur Werbeoptimierung. Hinsichtlich der Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Meta und wir haben vereinbart, dass Meta primär für die Erfüllung der Informationspflichten und Betroffenenrechte verantwortlich ist (Controller Addendum).

• Opt-Out für Nutzer: https://www.facebook.com/settings?tab=ads
• Meta Cookie-Richtlinie: https://www.facebook.com/policies/cookies/
• Meta Datenschutzhinweise: https://www.facebook.com/about/privacy/

8. Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO durch, die Ihnen gegenüber rechtliche Wirkung entfaltet.

9. Zahlungsdienstleister & Zweistufige Logistik

Wir geben Daten an folgende Partner weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Zahlung: Shopify Payments (Stripe), PayPal, Klarna (inkl. Bonitätsprüfung gem. Art. 6 Abs. 1 lit. f), Revolut.
• Logistik: Die Daten gehen zur Vorsortierung an Packeta s.r.o. (Zásilkovna), Tschechien, und für die Endzustellung in Deutschland an die Hermes Germany GmbH.

10. Ihre Betroffenenrechte

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Datenübertragbarkeit (Art. 20).

11. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z.B. in dem Mitgliedstaat Ihres Aufenthaltsortes oder am Sitz unseres Unternehmens).