Datenschutzerklärung
Ciriel betreibt diesen Shop und diese Website einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienste (die „Dienste"), um dir als Kundin oder Kunde ein persönliches Einkaufserlebnis zu bieten. Ciriel wird durch Shopify betrieben, damit wir dir die Dienste bereitstellen können. Diese Datenschutzerklärung beschreibt, wie wir deine personenbezogenen Daten erheben, verwenden und offenlegen, wenn du die Dienste besuchst, nutzt, einen Kauf oder eine andere Transaktion tätigst oder anderweitig mit uns kommunizierst.
Bitte lies diese Datenschutzerklärung sorgfältig. Indem du die Dienste nutzt und auf sie zugreifst, bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast.
## Verantwortlicher
The Blueprint B.V. (handelnd unter dem Namen Ciriel)
Box A6845, Keurenplein 41
1069 CD Amsterdam, Niederlande
E-Mail: support@ciriel.de
Telefon: +31 6 18565489
## Personenbezogene Daten, die wir erheben oder verarbeiten
Wenn wir den Begriff „personenbezogene Daten" verwenden, meinen wir Informationen, die dich oder eine andere Person identifizieren oder vernünftigerweise mit dir in Verbindung gebracht werden können. Je nachdem, wie du mit den Diensten interagierst, wo du wohnst und soweit nach geltendem Recht zulässig oder erforderlich, können wir folgende Kategorien personenbezogener Daten erheben oder verarbeiten:
- **Kontaktdaten** wie Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
- **Zahlungsinformationen** wie Kredit- und Debitkartendaten, Kontodaten, Transaktionsdaten, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
- **Kontodaten** wie Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.
- **Transaktionsdaten** einschließlich der Artikel, die du ansiehst, in den Warenkorb legst, auf die Wunschliste setzt oder kaufst, zurückgibst, umtauschst oder stornierst, sowie deine früheren Transaktionen.
- **Kommunikation mit uns** einschließlich der Informationen, die du in deiner Kommunikation mit uns angibst, z. B. bei einer Anfrage an den Kundenservice.
- **Gerätedaten** einschließlich Informationen über dein Gerät, deinen Browser oder deine Netzwerkverbindung, deine IP-Adresse und andere eindeutige Kennungen.
- **Nutzungsinformationen** einschließlich Informationen über deine Interaktion mit den Diensten.
## Quellen der personenbezogenen Daten
Wir können personenbezogene Daten aus folgenden Quellen erheben:
- **Direkt von dir**, etwa wenn du ein Konto erstellst, die Dienste nutzt, mit uns kommunizierst oder uns deine Daten auf andere Weise bereitstellst;
- **Automatisch über die Dienste**, etwa von deinem Gerät, wenn du unsere Produkte oder Dienste nutzt oder unsere Website besuchst, sowie durch den Einsatz von Cookies und ähnlichen Technologien;
- **Von unseren Dienstleistern**, etwa wenn diese personenbezogene Daten in unserem Auftrag erheben oder verarbeiten;
- **Von unseren Partnern oder anderen Dritten.**
## Wie wir deine personenbezogenen Daten verwenden
Je nachdem, wie du mit uns kommunizierst oder welche Dienste du nutzt, können wir personenbezogene Daten für folgende Zwecke verwenden:
- **Bereitstellung, Anpassung und Verbesserung der Dienste.** Um unseren Vertrag mit dir zu erfüllen, deine Zahlungen zu verarbeiten, deine Bestellungen abzuwickeln, dein Konto zu erstellen und zu verwalten, den Versand zu organisieren, Rücksendungen und Umtausch zu ermöglichen, dir das Verfassen von Bewertungen zu ermöglichen und ein auf dich zugeschnittenes Einkaufserlebnis zu schaffen.
- **Marketing und Werbung.** Um dir Marketing- und Werbemitteilungen per E-Mail, SMS oder Post zu senden und dir Online-Werbung anzuzeigen, unter anderem auf Basis von Artikeln, die du gekauft oder in den Warenkorb gelegt hast.
- **Sicherheit und Betrugsprävention.** Um dein Konto zu verifizieren, eine sichere Zahlungs- und Einkaufsumgebung zu bieten und mögliche betrügerische, rechtswidrige oder schädliche Aktivitäten zu erkennen und zu untersuchen.
- **Kommunikation mit dir.** Um dir Kundenservice zu bieten und unsere Geschäftsbeziehung mit dir zu pflegen.
- **Rechtliche Gründe.** Um geltendes Recht einzuhalten oder auf rechtmäßige rechtliche Verfahren zu reagieren.
## Rechtsgrundlagen (DSGVO)
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, verarbeiten wir deine Daten auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. bei Marketing und nicht notwendigen Cookies) sowie auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betrugsprävention und Verbesserung der Dienste).
## Von uns eingesetzte Dienstleister und Drittanbieter
Zur Bereitstellung unserer Dienste setzen wir unter anderem folgende Anbieter ein, die in unserem Auftrag personenbezogene Daten verarbeiten können:
- **Shopify** – Hosting und Betrieb des Shops
- **Mollie / Stripe** – Zahlungsabwicklung (u. a. SEPA-Lastschrift, Klarna, Sofortüberweisung, Kreditkarte)
- **Klarna** – Zahlungsdienstleister „Kauf auf Rechnung / später bezahlen"
- **Klaviyo** – E-Mail- und SMS-Marketing
- **Meta (Facebook/Instagram)** – Werbung und Reichweitenmessung über Pixel/Tracking
- **YunExpress / DHL** – Versand und Zustellung
- **DHL** – Zustellung der letzten Meile inkl. Sendungsverfolgung
Diese Anbieter verarbeiten deine Daten gemäß ihren eigenen Datenschutzerklärungen.
## Weitergabe personenbezogener Daten
Wir können deine personenbezogenen Daten unter bestimmten Umständen an Dritte weitergeben, z. B.:
- An Shopify, Verkäufer und andere Dritte, die Dienste in unserem Auftrag erbringen (z. B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicher, Fulfillment und Versand);
- An Geschäfts- und Marketingpartner, um Marketingdienste zu erbringen;
- Wenn du uns dazu anweist oder uns deine Einwilligung erteilst;
- An unsere verbundenen Unternehmen;
- Im Zusammenhang mit einer Unternehmenstransaktion (z. B. Fusion oder Insolvenz) oder zur Erfüllung rechtlicher Verpflichtungen.
## Verhältnis zu Shopify
Die Dienste werden von Shopify gehostet, das personenbezogene Daten über deinen Zugriff auf die Dienste und deine Nutzung der Dienste erhebt und verarbeitet, um die Dienste für dich bereitzustellen und zu verbessern. Daten, die du über die Dienste übermittelst, werden an Shopify übermittelt und mit Shopify sowie mit Dritten geteilt, die sich in anderen Ländern als deinem Wohnsitzland befinden können. Weitere Informationen findest du in der Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy.
## Websites und Links Dritter
Die Dienste können Links zu Websites oder anderen Online-Plattformen Dritter enthalten. Wenn du Links zu Seiten folgst, die nicht von uns betrieben werden, solltest du deren Datenschutz- und Sicherheitsrichtlinien prüfen. Wir übernehmen keine Gewähr und keine Verantwortung für die Privatsphäre oder Sicherheit solcher Seiten.
## Daten von Kindern
Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter dem in deinem Rechtsgebiet geltenden Volljährigkeitsalter. Wenn du Elternteil oder Erziehungsberechtigte(r) eines Kindes bist, das uns seine Daten übermittelt hat, kannst du uns über die unten genannten Kontaktdaten kontaktieren, um deren Löschung zu verlangen. Uns ist nicht bekannt, dass wir personenbezogene Daten von Personen unter 16 Jahren „verkaufen" oder „teilen".
## Sicherheit und Aufbewahrung deiner Daten
Bitte beachte, dass keine Sicherheitsmaßnahme perfekt oder undurchdringlich ist und wir keine „perfekte Sicherheit" garantieren können. Wir empfehlen, keine unsicheren Kanäle zu nutzen, um uns sensible oder vertrauliche Daten zu übermitteln.
Wie lange wir deine personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, etwa davon, ob wir die Daten benötigen, um dein Konto zu führen, dir Dienste bereitzustellen, rechtliche Verpflichtungen zu erfüllen oder Streitigkeiten beizulegen.
## Deine Rechte und Wahlmöglichkeiten
Je nachdem, wo du wohnst, hast du einige oder alle der folgenden Rechte in Bezug auf deine personenbezogenen Daten:
- **Recht auf Auskunft.** Du kannst Auskunft über die personenbezogenen Daten verlangen, die wir über dich speichern.
- **Recht auf Löschung.** Du kannst die Löschung deiner personenbezogenen Daten verlangen.
- **Recht auf Berichtigung.** Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
- **Recht auf Datenübertragbarkeit.** Du kannst eine Kopie deiner personenbezogenen Daten erhalten und deren Übertragung an einen Dritten verlangen.
- **Verwaltung deiner Kommunikationspräferenzen.** Du kannst dich jederzeit von Werbe-E-Mails abmelden, indem du den Abmeldelink in unseren E-Mails nutzt.
Wenn du im Vereinigten Königreich oder im Europäischen Wirtschaftsraum (EWR) wohnst, hast du zusätzlich folgende Rechte:
- **Widerspruch gegen die Verarbeitung und Einschränkung der Verarbeitung.**
- **Widerruf der Einwilligung.** Wenn wir uns auf deine Einwilligung stützen, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Du kannst diese Rechte über die unten genannten Kontaktdaten ausüben. Wir werden dich wegen der Ausübung dieser Rechte nicht benachteiligen. Gegebenenfalls müssen wir deine Identität verifizieren, bevor wir deine Anfrage bearbeiten.
## Beschwerden
Wenn du Beschwerden über die Art und Weise hast, wie wir deine personenbezogenen Daten verarbeiten, kontaktiere uns bitte über die unten genannten Kontaktdaten. Du hast außerdem das Recht, eine Beschwerde bei deiner zuständigen Datenschutzaufsichtsbehörde einzureichen.
## Internationale Übermittlungen
Wir können deine personenbezogenen Daten außerhalb deines Wohnsitzlandes übermitteln, speichern und verarbeiten. Wenn wir deine Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission, es sei denn, die Daten werden in ein Land mit einem angemessenen Schutzniveau übermittelt.
## Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir veröffentlichen die überarbeitete Fassung auf dieser Website und aktualisieren das Datum „Zuletzt aktualisiert".
## Kontakt
Wenn du Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung hast oder eines deiner Rechte ausüben möchtest, erreichst du uns unter support@ciriel.de oder per Post: The Blueprint B.V. (handelnd unter dem Namen Ciriel), Box A6845, Keurenplein 41, 1069 CD Amsterdam, Niederlande. Für die Zwecke der geltenden Datenschutzgesetze sind wir der Verantwortliche für deine personenbezogenen Daten.