Privacy Policy

1. Hinweise zum Datenschutz

Wir freuen uns, dass du unseren Onlineshop besuchst, und bedanken uns für dein Interesse an unserem Unternehmen und unseren Produkten. An dieser Stelle möchten wir dich darüber informieren, welche Daten wir wann erheben, nutzen und verarbeiten und wie wir mit deinen personenbezogenen Daten umgehen.

2. Datenerhebung und Datennutzung

(1) Erhebung personenbezogener Daten bei Nutzung der Webseite

Wenn du unsere Webseite besuchst, erheben wir automatisch bestimmte Daten, die dein Browser an unseren Server übermittelt. Diese Daten sind technisch erforderlich, um dir unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Dazu gehören:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz (GMT)
  • Sprache und Browsersoftware-Version
  • Herkunftswebseite (Referrer)
  • Verwendeter Browser
  • Angeforderte Seiteninhalte
  • Betriebssystem und dessen Oberfläche

Die Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

(2) Erhebung personenbezogener Daten bei Registrierung und Bestellung

Wenn du dich auf unserer Website registrierst oder eine Bestellung aufgibst, erheben wir folgende Daten:

  • Vorname und Name
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer

Die von dir angegebenen Daten werden in einer Eingabemaske erfasst und an uns übermittelt. Eine Weitergabe dieser Daten an Dritte erfolgt nur in den unter Ziffer 5 beschriebenen Fällen sowie – ausschließlich mit deiner Einwilligung – im Rahmen der unter den Ziffern 13 und 14 beschriebenen Marketing-Dienste.

Die Erhebung dieser Daten ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Daten dienen uns dazu, den Kauf von Waren in unserem Onlineshop abzuwickeln und dir ein Benutzerkonto bereitzustellen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die Registrierung auf unserer Website aufgehoben oder abgeändert wird oder wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Verantwortlicher für die Datenverarbeitung

PYOORFYNE
Duc Brian Luong
Eimsbütteler Straße 96
22769 Hamburg

E-Mail: info@pyoorfyne.de

Unter dieser E-Mail-Adresse erreichst du uns bei allen Fragen zum Datenschutz.

4. Zwecke der Verarbeitung personenbezogener Daten

Wir speichern und verarbeiten deine Daten zu folgenden Zwecken:

  • Um deine Bestellungen abzuwickeln, einschließlich Zahlungsabwicklung und gegebenenfalls Bonitätsprüfung.
  • Um dir Werbung von uns zuzusenden (z. B. Newsletter), sofern du eingewilligt hast (siehe Ziffer 17).
  • Für unseren Kundenservice, einschließlich unseres KI-Einkaufsassistenten (siehe Ziffer 16).
  • Zur Durchführung von Gewinnspielen (siehe Ziffer 18).
  • Zur Veröffentlichung von Kundenbewertungen (siehe Ziffer 19).
  • Zur Bearbeitung von Widerrufen (siehe Ziffer 20).
  • Zur Reichweitenmessung, Analyse und Verbesserung unserer Website sowie für personalisierte Werbung, sofern du eingewilligt hast (siehe Ziffern 10 bis 15).

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragsabwicklung oder zu Abrechnungs- oder Inkassozwecken erforderlich ist (zum Beispiel an Versandunternehmen oder Zahlungsdienstleister), wenn wir hierzu gesetzlich verpflichtet sind, an Dienstleister, die in unserem Auftrag tätig sind, oder wenn du ausdrücklich eingewilligt hast.

Die Rechtsgrundlage für die Übermittlung der Daten an Dritte zum Zwecke der Vertragsabwicklung oder für Abrechnungszwecke ist Art. 6 Abs. 1 lit. b DSGVO, für die Weitergabe im Rahmen gesetzlich angeordneter Fälle Art. 6 Abs. 1 lit. c DSGVO und für Weitergaben auf Grundlage deiner Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

5. Datenweitergabe an Dritte

Wir geben deine personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind oder wenn du eingewilligt hast. Dazu gehören Dienstleister, die in unserem Auftrag tätig sind (z. B. Zahlungsabwickler oder Versandunternehmen). In solchen Fällen stellen wir sicher, dass angemessene Maßnahmen ergriffen werden, um deine Daten zu schützen.

Wir können deine personenbezogenen Daten gemäß den gesetzlichen Vorschriften gegebenenfalls an folgende Firmen oder Personenkategorien weitergeben:

  • Steuer-, Prüf- und sonstige Behörden
  • Externe Dienstleister und professionelle Berater, wie Anwälte, Wirtschaftsprüfer, Buchhalter, Auskunfteien zur Bonitätsprüfung und Inkassodienstleister
  • Post-/Versanddienstleister und Spediteure, zum Beispiel UPS, DHL, Deutsche Post
  • Zahlungsanbieter wie PayPal (Europe) S.à r.l. et Cie, S.C.A, Klarna AB (publ), Amazon Payments Europe s.c.a., Apple Distribution International, Shopify Payments und Google Pay (Europe), die deine Zahlungsinformationen verarbeiten

Für den Betrieb unseres Online-Shops nutzen wir die E-Commerce-Plattform Shopify, die von der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, bzw. der Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5, bereitgestellt wird. Deine Bestelldaten werden auf Servern von Shopify gespeichert.

Shopify hat sichergestellt, dass die grenzüberschreitende Datenübertragung DSGVO-konform ist. Dabei werden personenbezogene Daten von Personen aus Europa zunächst in Irland, dem EU-Sitz von Shopify, empfangen und verarbeitet. Anschließend werden die Daten nach Kanada zur Muttergesellschaft übertragen; für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Werden Daten von dort aus an Auftragsverarbeiter mit Sitz in anderen Ländern wie den USA weitergeleitet, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere verbindlicher interner Datenschutzvorschriften ("Binding Corporate Rules", Art. 47 DSGVO) und Standardvertragsklauseln der Europäischen Kommission. Die Daten sind bei Übertragung und Speicherung verschlüsselt.

Weitere Informationen findest du unter https://www.shopify.com/legal/privacy.

6. Datensicherheit

Wir sorgen für angemessene technische und organisatorische Sicherheitsmaßnahmen, um deine personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und Offenlegung zu schützen. Trotz dieser Vorkehrungen kann jedoch keine Datenübertragung über das Internet vollständig sicher sein. Wir tun unser Bestes, um deine Daten zu schützen, können jedoch keine absolute Sicherheit garantieren.

7. Datenspeicherung und Dauer

Deine Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Wenn bestimmte Daten zur Abwicklung von Kaufverträgen einer steuer- oder handelsrechtlichen Aufbewahrungsfrist unterliegen, werden sie für 6 bzw. 10 Jahre gespeichert. Während dieser Zeit ist die Verarbeitung eingeschränkt, das bedeutet, die Daten werden nur verwendet, um gesetzliche Verpflichtungen zu erfüllen. Die Aufbewahrungsfrist beginnt mit dem Ende des Kalenderjahres, in dem deine Bestellung aufgegeben oder der Vertrag erfüllt wurde.

8. Rechte der betroffenen Person

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenn du deine Einwilligung zur Verarbeitung deiner Daten erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Cookie-Einstellungen auf unserer Website, den Abmeldelink im Newsletter oder eine E-Mail an info@pyoorfyne.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

8.1 Widerspruchsrecht

Sofern wir deine personenbezogenen Daten auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, für die Zukunft widersprechen. Nach einem Widerspruch verarbeiten wir deine Daten für diese Zwecke nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. In diesem Fall verarbeiten wir deine Daten nicht mehr für diesen Zweck.

8.2 Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail Anfragen zukommen lässt, verwenden wir deine Daten ausschließlich zur Bearbeitung deines Anliegens. Deine Daten werden dabei nicht zu Werbezwecken genutzt oder an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, bis du uns zur Löschung aufforderst oder der Zweck für die Speicherung entfällt.

9. Änderungen unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

10. Cookies und Einwilligungsverwaltung

Um deinen Besuch auf unserer Internetseite attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die dein Webbrowser beim Besuch unserer Seiten erhält und auf deinem Endgerät speichert. Einige Cookies werden automatisch gelöscht, sobald du deinen Browser schließt (Session-Cookies), andere verbleiben für eine bestimmte Dauer auf deinem Endgerät (persistente Cookies).

Wir unterscheiden zwischen technisch notwendigen Cookies (z. B. Warenkorb, Spracheinstellung, Speicherung deiner Cookie-Auswahl) und nicht notwendigen Cookies und Technologien für Statistik, Analyse und Marketing.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und Technologien (insbesondere die in den Ziffern 11 und 13 bis 16 beschriebenen Dienste) setzen wir nur ein, wenn du zuvor eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung werden diese Dienste nicht geladen.

Zur Verwaltung deiner Einwilligungen nutzen wir die Shopify-App "Pandectes GDPR Compliance" (Pandectes P.C., Griechenland). Dabei werden deine Einwilligungsentscheidung, Datum und Uhrzeit, die Seite, auf der du sie getroffen hast, eine zufällige anonyme Kennung sowie deine anonymisierte IP-Adresse gespeichert. Deine Auswahl wird außerdem in einem Cookie (_pandectes_gdpr) gespeichert, damit wir sie bei deinem nächsten Besuch berücksichtigen können. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO), sowie § 25 Abs. 2 Nr. 2 TDDDG. Datenschutzhinweise: https://pandectes.io/privacy-policy/

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Zusätzlich kannst du Cookies in den Einstellungen deines Browsers einschränken oder löschen. Bitte beachte, dass die Deaktivierung technisch notwendiger Cookies dazu führen kann, dass dir nur eingeschränkte Funktionen unserer Webseite zur Verfügung stehen.

11. Google Analytics

Sofern du eingewilligt hast, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten, Berichte über Website-Aktivitäten zu erstellen und unser Angebot zu verbessern. IP-Adressen werden dabei gekürzt verarbeitet.

Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

Weitere Informationen: https://policies.google.com/privacy?hl=de

12. Social Media

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken. Auf unserer Website verlinken wir lediglich auf unsere Profile bei diesen Diensten. Erst wenn du einen dieser Links anklickst, wirst du auf die jeweilige Plattform weitergeleitet; vorher werden über die Links keine Daten an die Betreiber übermittelt.

Sofern du dem jeweiligen Betreiber deine Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO), werden bei deinem Besuch unserer Präsenzen deine Daten durch den Betreiber für Marktforschungs- und Werbezwecke erhoben und gespeichert. Aus diesen Daten können unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden, die z. B. dazu verwendet werden, Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich deinen Interessen entsprechen.

Detaillierte Informationen zur Verarbeitung durch den jeweiligen Betreiber sowie zu deinen Rechten und Einstellungsmöglichkeiten findest du in den Datenschutzhinweisen der Anbieter. Wenn du Hilfe benötigst, kannst du dich gerne an uns wenden.

Instagram und Facebook (by Meta) sind Angebote der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Die Datenverarbeitung im Rahmen des Besuchs unserer Fanpages erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) findest du hier. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.facebook.com/privacy/policy

TikTok ist ein Angebot der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Die von TikTok erhobenen Daten können auch in Länder außerhalb der EU (z. B. USA, Singapur, Malaysia) übertragen werden; TikTok stützt sich hierfür auf die Standardvertragsklauseln der Europäischen Kommission. Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy-eea

Pinterest ist ein Angebot der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Eine Übermittlung von Daten an die Pinterest, Inc. in den USA ist möglich. Datenschutzhinweise: https://policy.pinterest.com/de/privacy-policy

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Meta Pixel, Conversions API und erweiterter Abgleich

Sofern du eingewilligt hast, nutzen wir auf unserer Website den "Meta Pixel" sowie die "Conversions API" der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta").

Zweck: Damit können wir messen, wie gut unsere Werbeanzeigen auf Facebook und Instagram funktionieren (z. B. ob nach einem Klick auf eine Anzeige ein Kauf oder eine Gewinnspiel-Anmeldung erfolgt), Besucher unserer Website später erneut mit Anzeigen ansprechen (Remarketing / "Custom Audiences") und Meta Personen finden lassen, die unseren Besuchern ähnlich sind ("Lookalike Audiences").

Verarbeitete Daten: Informationen zu deinem Besuch und deinen Aktionen auf unserer Website (z. B. aufgerufene Seiten und Produkte, Suche, Warenkorb, Checkout, Kauf inkl. Bestellwert, Gewinnspiel-Anmeldung), IP-Adresse, Browser- und Geräteinformationen sowie Cookie-Kennungen. Bei der Conversions API werden diese Ereignisse zusätzlich direkt von unserem Shop-Server (über Shopify) an Meta übermittelt.

Erweiterter Abgleich: Damit Meta Ereignisse einem Meta-Konto zuordnen kann, übermitteln wir – soweit du sie im Checkout oder in Formularen angegeben hast – zusätzlich E-Mail-Adresse, Telefonnummer, Name, Ort, Postleitzahl, Land, Geschlecht, Geburtsdatum und eine Kunden-ID. Diese Daten werden vor der Übermittlung in deinem Browser bzw. auf dem Server gehasht (in eine nicht lesbare Zeichenfolge umgewandelt). Sie bleiben dennoch personenbezogene Daten, da Meta sie mit eigenen Daten abgleichen kann.

Kundenlisten: E-Mail-Adressen aus unserer Kunden- oder Newsletter-Liste laden wir nur dann gehasht zu Meta hoch, um sie für Custom oder Lookalike Audiences zu nutzen, wenn du hierzu ausdrücklich eingewilligt hast.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben hierzu mit Meta eine Vereinbarung geschlossen ("Controller Addendum": https://www.facebook.com/legal/controller_addendum). Für die anschließende Verarbeitung ist Meta allein verantwortlich. Deine Betroffenenrechte kannst du sowohl uns als auch Meta gegenüber geltend machen.

Drittlandübermittlung: Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Rechtsgrundlage und Widerruf: Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden weder der Meta Pixel geladen noch Ereignisse über die Conversions API an Meta übermittelt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Deine Werbeeinstellungen bei Meta kannst du unter https://www.facebook.com/adpreferences verwalten.

14. Weiteres Werbe- und Conversion-Tracking (Google Ads, TikTok, Pinterest)

Mit deiner Einwilligung setzen wir außerdem die folgenden Dienste ein, um den Erfolg unserer Werbeanzeigen zu messen (z. B. ob ein Kauf nach dem Klick auf eine Anzeige erfolgt ist) und dir auf den jeweiligen Plattformen passende Werbung anzuzeigen. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Warenkorb- und Kaufereignisse sowie gegebenenfalls gehashte Kontaktdaten an den jeweiligen Anbieter übermittelt.

  • Google Ads und Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Conversion-Tracking, Remarketing, Shopping-Anzeigen). Wir nutzen den Google Consent Mode, sodass Google ohne deine Einwilligung keine Cookies setzt. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
  • TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Eine Übermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
  • Pinterest Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Eine Übermittlung an die Pinterest, Inc. in den USA ist möglich.

Diese Dienste werden nur eingesetzt, wenn du über unser Cookie-Banner in Marketing- bzw. Werbe-Cookies eingewilligt hast. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

15. Microsoft Clarity

Sofern du eingewilligt hast, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ("Microsoft").

Clarity erfasst, wie Besucher unsere Website nutzen, etwa Mausbewegungen, Klicks, Scrollverhalten und aufgerufene Seiten, und stellt diese in Form von Heatmaps und pseudonymisierten Sitzungsaufzeichnungen dar. So erkennen wir, wo unsere Website verbessert werden kann. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Verarbeitet werden außerdem Geräte- und Browserinformationen, eine gekürzte IP-Adresse sowie Cookie-Kennungen (z. B. _clck, _clsk, CLID, MUID).

Daten können an die Microsoft Corporation in den USA übermittelt werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/de-de/clarity/setup-and-installation/privacy-disclosure

16. KI-Einkaufsassistent „Einkaufen mit KI“ (Microsoft Clarity Brand Agents)

Auf unserer Website bieten wir dir einen KI-gestützten Einkaufsassistenten an („Einkaufen mit KI“). Es handelt sich um ein automatisiertes System auf Basis künstlicher Intelligenz und nicht um eine Mitarbeiterin oder einen Mitarbeiter von uns. Anbieter ist die Microsoft Ireland Operations Limited (Anschrift siehe Ziffer 15) im Rahmen des Dienstes Microsoft Clarity Brand Agents.

Der Assistent beantwortet deine Fragen zu unseren Produkten, Inhaltsstoffen und Hauttypen, gibt Produktempfehlungen und kann dir helfen, Produkte in deinen Warenkorb zu legen. Dafür nutzt er Informationen über unser Sortiment (z. B. Produkte, Preise, Verfügbarkeit) sowie unsere Markeninformationen.

Wenn du den Assistenten nutzt, werden folgende Daten verarbeitet: deine Chat-Eingaben und die Antworten des Assistenten, Interaktionsdaten (z. B. angeklickte Produkte, Warenkorbaktionen), technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Informationen zu deinem Warenkorb und deinen Bestellungen. Die Inhalte deiner Unterhaltung werden an Microsoft übermittelt und von Microsoft verwendet, um den Dienst bereitzustellen, abzusichern und zu verbessern.

Bitte gib im Chat keine sensiblen Daten ein, insbesondere keine Gesundheitsdaten (z. B. Diagnosen oder Erkrankungen der Haut), Zahlungsdaten oder Passwörter. Die Antworten des Assistenten werden automatisch erzeugt und können fehlerhaft sein; sie ersetzen keine ärztliche oder dermatologische Beratung. Bei Fragen zu deiner Bestellung oder wenn du lieber mit einem Menschen sprechen möchtest, erreichst du uns jederzeit unter info@pyoorfyne.de.

Der Assistent wird erst geladen, wenn du über unser Cookie-Banner in die Verwendung von Statistik- bzw. Performance-Cookies eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für die Verarbeitung deiner Chat-Anfragen ist darüber hinaus Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Kaufvertrags dient, im Übrigen unser berechtigtes Interesse an einer schnellen und hilfreichen Kundenberatung (Art. 6 Abs. 1 lit. f DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung von Daten an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Du kannst den Assistenten jederzeit bitten, die über dich gespeicherten Informationen zu löschen, z. B. mit „Lösche meine gespeicherten Informationen“ oder „Lösche mein Agenten-Gedächtnis“. Selbstverständlich kannst du dich dafür sowie für alle weiteren Rechte nach Ziffer 8 auch direkt an uns wenden.

17. Newsletter und E-Mail-Marketing (Shopify Messaging, Shopify Forms, Klaviyo)

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und ggf. weitere freiwillige Angaben (z. B. Vorname, Geburtstag, Telefonnummer für WhatsApp/SMS), um dir Informationen zu Produkten, Angeboten, Aktionen und Gewinnspielen zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigst. Erst danach bist du für den Newsletter angemeldet. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse, um die Einwilligung nachweisen zu können.

Haben wir deine E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten, können wir dir auch ohne gesonderte Einwilligung Werbung für eigene ähnliche Produkte zusenden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Für den Versand nutzen wir Shopify Messaging (Shopify, siehe Ziffer 5) und für Anmeldeformulare die Formularfunktion von Shopify (Shopify Forms). Außerdem nutzen wir für Anmeldeformulare und E-Mail-Marketing Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Diese Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei kann erfasst werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Newsletter zu verbessern. Wenn du zugestimmt hast, kann Klaviyo außerdem erfassen, welche Produkte du in unserem Shop ansiehst oder in den Warenkorb legst, um dir passende Inhalte zu senden (z. B. eine Erinnerung an deinen Warenkorb oder eine Benachrichtigung, wenn ein Produkt wieder verfügbar ist); Rechtsgrundlage hierfür ist zusätzlich § 25 Abs. 1 TDDDG. Für die Übermittlung in die USA stützen sich die Anbieter auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der Europäischen Kommission. Datenschutzhinweise von Klaviyo: https://www.klaviyo.com/legal/privacy

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@pyoorfyne.de abbestellen. Deine Daten speichern wir, bis du den Newsletter abbestellst. Danach speichern wir deine E-Mail-Adresse ggf. in einer Sperrliste, um künftige Zusendungen zu verhindern und den Nachweis einer früheren Einwilligung führen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

18. Gewinnspiele

Wenn du an einem unserer Gewinnspiele teilnimmst, verarbeiten wir die dabei angegebenen Daten (z. B. Name und E-Mail-Adresse) zur Durchführung des Gewinnspiels, zur Ermittlung und Benachrichtigung der Gewinner sowie zum Versand der Gewinne (Art. 6 Abs. 1 lit. b DSGVO). Hast du dich im Rahmen der Teilnahme zusätzlich für unseren Newsletter angemeldet, gilt Ziffer 17. Die ausschließlich für das Gewinnspiel erhobenen Daten löschen wir nach Abschluss des Gewinnspiels und Versand der Gewinne, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Namen der Gewinner veröffentlichen wir nur mit deren Einwilligung.

19. Kundenbewertungen (Judge.me, Trustpilot)

Für Produktbewertungen nutzen wir die Shopify-App Judge.me. Wenn du eine Bewertung abgibst, verarbeiten wir die von dir angegebenen Daten (Name bzw. Anzeigename, E-Mail-Adresse, Bewertungstext, Sternebewertung, gegebenenfalls Fotos) und veröffentlichen die Bewertung mit deinem Anzeigenamen in unserem Shop. Judge.me ist für uns als Auftragsverarbeiter tätig; für Übermittlungen in Drittländer gelten die Standardvertragsklauseln der Europäischen Kommission. Datenschutzhinweise: https://judge.me/privacy

Außerdem binden wir ein Bewertungs-Widget von Trustpilot ein, einem Dienst der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark. Dabei wird deine IP-Adresse an Trustpilot übermittelt. Datenschutzhinweise: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms

Rechtsgrundlage für die Veröffentlichung deiner Bewertung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden der Bewertung erteilst. Eine Bitte um Bewertung per E-Mail nach deiner Bestellung senden wir dir nur, wenn du darin eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einbindung des Trustpilot-Widgets erfolgt auf Grundlage unseres berechtigten Interesses, Kundenbewertungen transparent darzustellen (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, geschieht dies nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

20. Online-Widerrufsfunktion (EU Widerruf Button)

Für die gesetzlich vorgeschriebene Online-Widerrufsfunktion (§ 356a BGB) nutzen wir die Shopify-App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden. Wenn du über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklärst, werden die von dir eingegebenen Daten (insbesondere Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel und gegebenenfalls deine Anmerkungen) sowie Datum und Uhrzeit des Eingangs verarbeitet, um deinen Widerruf zu bearbeiten und dir eine Eingangsbestätigung per E-Mail zu senden. Der Anbieter ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; einen entsprechenden Vertrag haben wir abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Die Daten werden gelöscht, sobald sie für die Abwicklung des Widerrufs nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

21. Shop Pay und „Mit Shop anmelden“

In unserem Shop kannst du dich mit deinem Shop-Konto anmelden oder mit Shop Pay bezahlen. Diese Funktionen werden von Shopify bereitgestellt (für Kundinnen und Kunden in der EU: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Wenn du sie nutzt, werden deine Kontakt-, Liefer- und Zahlungsdaten zwischen deinem Shop-Konto und unserem Shop ausgetauscht, damit du nicht alles erneut eingeben musst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung in deinem Shop-Konto gelten die Datenschutzhinweise von Shop: https://shop.app/privacy

22. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist für den Abschluss eines Kaufvertrages erforderlich; ohne diese Daten können wir deine Bestellung nicht abwickeln. Darüber hinaus bist du nicht verpflichtet, uns Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.