Datenschutz

1. Datenschutz auf einen Blick

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch unseres Onlineshops freshlens.eu, bei Bestellungen und bei der Kontaktaufnahme verarbeiten, warum wir das tun und welche Rechte du hast.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Freshlens.eu, Inhaber: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Deutschland
E-Mail: support@freshlens.eu

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Datenschutzfragen erreichst du uns unter der oben genannten E-Mail-Adresse.

3. Hosting, Shopsystem und Server-Logfiles

Unser Onlineshop läuft auf der Plattform von Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie Shopify Inc., Ottawa, Kanada, und weitere verbundene Unternehmen). Shopify verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) zum Betrieb des Shops, zur Bestell- und Kundenverwaltung und zum Schutz vor Missbrauch. Beim Aufruf unserer Seiten werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops). Shopify kann Daten auch in Drittländern wie Kanada und den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Kanada, EU-US Data Privacy Framework) bzw. auf EU-Standardvertragsklauseln.

Shopify setzt zudem Schriftarten und Inhalte über eigene Content-Delivery-Netzwerke (cdn.shopify.com, fonts.shopifycdn.com) aus, wodurch deine IP-Adresse an diese Server übermittelt wird (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies, Einwilligung und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. lokalen Speicher, Pixel). Technisch erforderliche Technologien (z. B. Warenkorb, Checkout, Sicherheit, Speicherung deiner Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Technologien, insbesondere für Statistik und Marketing, setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch kannst du über unser Einwilligungsbanner auswählen, welche Kategorien du zulassen möchtest. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, Bestelldaten (Produkte, Preise, Bestellzeitpunkt), gewählte Zahlungsart und Zahlungsstatus sowie Daten zur Sendungsverfolgung. Zweck ist die Durchführung des Kaufvertrags, Lieferung, Zahlungsabwicklung, Kundenservice und Retourenabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (u. a. § 147 AO, § 257 HGB) speichern wir Bestell- und Rechnungsdaten bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO). Die Angabe deiner Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen.

Zur Verhinderung von Zahlungsbetrug und Missbrauch analysiert Shopify Bestellungen automatisiert (Betrugsanalyse). Rechtsgrundlage ist unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Bestellungen mit hohem Risiko können wir zur manuellen Prüfung zurückstellen oder ablehnen.

6. Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir deine Kontodaten und Bestellhistorie, damit du Bestellungen einsehen und künftige Bestellungen schneller abschließen kannst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen. Dabei können gesetzliche Aufbewahrungspflichten der Löschung einzelner Daten entgegenstehen.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die dazu erforderlichen Daten an die von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Dies sind je nach Auswahl:

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, ggf. weitere Zahlarten) über Shopify sowie deren Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutz: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Datenschutz: klarna.com/de/datenschutz). Bei Rechnungskauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und in diesem Zusammenhang automatisierte Entscheidungen treffen. Verantwortlicher für diese Verarbeitung ist Klarna; Informationen dazu erhältst du in deren Datenschutzerklärung;
• Apple Pay (Apple Distribution International Ltd., Cork, Irland) und Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Deine Kartendaten werden dabei nicht an uns weitergegeben.

Wählst du die Zahlungsart Überweisung (Vorkasse), ist kein externer Zahlungsdienstleister beteiligt: Du überweist direkt auf unser Geschäftskonto bei unserer Bank. Wir erhalten dabei lediglich die üblichen Überweisungsdaten (u. a. Name, IBAN, Verwendungszweck), die uns unsere Bank zum Abgleich des Zahlungseingangs bereitstellt (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdaten (z. B. vollständige Kartennummern) erhalten wir nicht. Wir sehen nur Angaben wie Zahlungsstatus und Zahlungsart.

8. Versand und Sendungsverfolgung

Zur Lieferung geben wir Name, Lieferanschrift und, soweit erforderlich oder von dir angegeben, E-Mail-Adresse bzw. Telefonnummer an den Versanddienstleister DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO). Wenn du dies wünschst, nutzt DHL deine E-Mail-Adresse für Zustellbenachrichtigungen, sofern du dem gegenüber DHL zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Für die Sendungsverfolgung nutzen wir eine Sendungsverfolgungs-App (Track123), die Bestell- und Sendungsdaten (Name, Bestellnummer, Sendungsnummer, Lieferstatus) verarbeitet, um dir den Status deiner Sendung anzuzeigen (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Kontaktaufnahme (Kontaktformular, E-Mail, WhatsApp)

Wenn du uns über das Kontaktformular, per E-Mail oder per WhatsApp kontaktierst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt der Nachricht, ggf. Bestellnummer), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel nach abgeschlossener Bearbeitung und Ablauf der Gewährleistungs- bzw. Verjährungsfristen. Bei WhatsApp erfolgt die Kommunikation über WhatsApp Ireland Limited (Meta-Gruppe); dabei können Metadaten in die USA übermittelt werden. Du kannst uns alternativ jederzeit per E-Mail oder Kontaktformular schreiben. Die Nutzung von WhatsApp erfolgt freiwillig, deine Nachricht stellt eine Einwilligung zur Verarbeitung deiner mitgeteilten Daten dar (Art. 6 Abs. 1 lit. a DSGVO).

10. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. weitere freiwillige Angaben (z. B. Vorname), um dir Informationen, Angebote und Rabattaktionen zu senden. Gibst du zusätzlich dein Geburtsdatum an, nutzen wir es ausschließlich über unser E-Mail-Marketing-Tool Klaviyo dafür, dir zu deinem Geburtstag einen Rabatt zuzusenden; für keinen anderen Zweck erheben wir dein Geburtsdatum. Die Anmeldung erfolgt im Double-Opt-In-Verfahren; du erhältst dazu eine Bestätigungs-E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Wir messen dabei, ob und wie du unsere E-Mails öffnest und welche Links du anklickst, um unsere Inhalte zu verbessern. Deine Einwilligung kannst du jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Wir speichern deine Daten bis zum Widerruf.

Als Dienstleister setzen wir Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, USA ein (Auftragsverarbeitung). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Klaviyo setzt auf unserer Website zudem Cookies und Skripte ein, um Besuche und Anmeldungen zuzuordnen; dies geschieht nur mit deiner Einwilligung (Ziffer 4). Wenn du bei uns Waren kaufst und wir deine E-Mail-Adresse dabei erhalten haben, können wir dir auch ohne ausdrückliche Einwilligung E-Mail-Werbung für eigene ähnliche Waren schicken, sofern du der Verwendung nicht widersprochen hast (§ 7 Abs. 3 UWG). Du kannst der Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Bewertungen (Trustpilot, Judge.me)

Nach deiner Bestellung laden wir dich ggf. per E-Mail ein, eine Bewertung abzugeben. Dazu geben wir deine E-Mail-Adresse und deinen Namen sowie Bestellinformationen an unsere Bewertungsdienstleister weiter, soweit wir diese nutzen: Trustpilot A/S, Pilestræde 58, 1112 København K, Dänemark, und Judge.me. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback und Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Der Widerspruch ist jederzeit möglich. Wenn du eine Bewertung abgibst, wird diese mit deinem angegebenen Namen veröffentlicht. Die Veröffentlichung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses. Zur Darstellung der Bewertungen auf unserer Website werden Skripte der Anbieter geladen, die deine IP-Adresse übermitteln; das erfolgt nur, soweit du in die entsprechende Kategorie eingewilligt hast, oder soweit es technisch erforderlich ist.

12. Webanalyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du über das Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit widerrufen (Ziffer 4). Speicherdauer der Cookies: je nach Anbieter zwischen wenigen Tagen und maximal zwei Jahren. Wenn du nicht einwilligst, werden diese Dienste nicht aktiv.

12.1 Google Analytics 4, Google Ads und Google Tag

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bei Datenübermittlung in die USA: Google LLC, EU-US Data Privacy Framework). Wir nutzen Google Analytics 4 zur Analyse der Website-Nutzung (z. B. besuchte Seiten, Verweildauer, Herkunft, Gerätetyp, Conversions) sowie Google Ads (Conversion-Messung und Remarketing), um Anzeigen zu steuern und deren Erfolg zu messen. Dabei werden Cookies und Kennungen (z. B. _ga, _gcl_au) gesetzt und Daten wie gekürzte IP-Adresse, Geräte- und Nutzungsdaten an Google übermittelt. Die Daten werden pseudonym verarbeitet.

12.2 Meta Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir nutzen das Meta Pixel zur Messung von Conversions, zur Optimierung von Werbeanzeigen und zur Bildung von Zielgruppen. Dabei werden Cookies (z. B. _fbp) gesetzt und Daten wie IP-Adresse, Browserdaten, besuchte Seiten und Ereignisse (z. B. Warenkorb, Kauf) an Meta übermittelt, unter Umständen auch in die USA (Data Privacy Framework bzw. Standardvertragsklauseln). Soweit Meta Daten zu eigenen Zwecken verarbeitet, ist Meta dafür (mit-)verantwortlich.

12.3 Pinterest

Anbieter: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland. Wir nutzen das Pinterest-Tag zur Messung des Werbeerfolgs (z. B. Cookie _pin_unauth).

12.4 Microsoft Clarity und Microsoft Advertising

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft Clarity analysieren wir anonymisiert bzw. pseudonymisiert das Nutzungsverhalten (Klicks, Scrollverhalten, Mausbewegungen, Sitzungsaufzeichnungen und Heatmaps), um den Shop zu verbessern. Sensible Eingabefelder werden dabei maskiert. Clarity setzt Cookies (z. B. _clck, _clsk). Daten können in die USA übermittelt werden (Data Privacy Framework bzw. Standardvertragsklauseln). Ebenso kann Microsoft Advertising zur Erfolgsmessung von Anzeigen eingebunden sein.

12.5 Shopify Analytics und Web-Pixel

Shopify erhebt Nutzungs- und Conversion-Daten, um uns Statistiken zum Shop bereitzustellen und die oben genannten Werbekanäle zu verbinden (Shopify-Web-Pixel und Consent-Tracking-API). Verarbeitung nach deiner Einwilligungsauswahl.

12.6 Weitere Dienste für Conversion-Optimierung

Zur Optimierung unseres Shops nutzen wir Anwendungen, die Skripte auf unserer Seite laden, z. B. Justuno (Pop-ups und Conversion-Optimierung), Hextom (Ankündigungsleiste und Verkaufsboost-Hinweise), ConversionBear (Vertrauenssymbole) und einen Banner-Dienst. Diese können Cookies oder ähnliche Kennungen setzen und IP-Adresse, Geräte- und Nutzungsdaten übertragen. Wir setzen sie nur nach deiner Einwilligung bzw. nur mit technisch erforderlichen Funktionen ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO. Shogun (Seitenbaukasten) lädt Inhalte und ein Pixel-Skript zur Auswertung der Seitennutzung.

13. Widerrufsfunktion

Wenn du die elektronische Widerrufsfunktion auf unserer Website nutzt (Button „Vertrag widerrufen“ im Footer), verarbeiten wir die dort eingegebenen Daten (Name, Bestellnummer, E-Mail-Adresse, Widerrufserklärung) zur Bearbeitung deines Widerrufs und zur Bestätigung an dich (Art. 6 Abs. 1 lit. b und c DSGVO). Die Funktion wird durch einen Dienstleister (Revoq) bereitgestellt, der die Daten in unserem Auftrag verarbeitet.

14. Forderungsmanagement, Mahnverfahren und Rechtsverfolgung

Zahlst du eine fällige Forderung nicht, verarbeiten wir die zur Durchsetzung erforderlichen Daten (Name, Anschrift, Bestell- und Zahlungsdaten, Schriftverkehr) und geben sie soweit erforderlich an Rechtsanwälte, Inkassodienstleister, das zuständige Mahngericht bzw. Gericht sowie Behörden weiter (Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern diese Daten bis zum Abschluss des Verfahrens und darüber hinaus nach den gesetzlichen Verjährungs- und Aufbewahrungsfristen. Bei einer Verlusterklärung nach unseren AGB verarbeiten wir deine dortigen Angaben zur Aufklärung des Sachverhalts und zur Durchsetzung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. b und f DSGVO). Daten können ferner an unsere Steuerberatung und Buchhaltung weitergegeben werden (Art. 6 Abs. 1 lit. c DSGVO).

15. Soziale Netzwerke

Auf unserer Website verlinken wir auf unser Instagram-Profil (Meta Platforms Ireland Limited). Es handelt sich um einfache Links ohne Einbindung von Plug-ins. Erst wenn du auf den Link klickst, werden Daten an Instagram übermittelt. Es gilt die Datenschutzerklärung von Instagram.

16. Empfänger und Drittlandsübermittlung

Empfänger deiner Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, Zahlung, Versand, Marketing, Analyse, Bewertung, Kommunikation), unsere Bank (bei Vorkasse), Steuerberatung, ggf. Rechtsanwälte, Inkassodienstleister und Gerichte. Einige Dienstleister sitzen in den USA oder in anderen Drittländern. Wir stellen die Zulässigkeit durch Angemessenheitsbeschlüsse (insbesondere das EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln und ergänzende Maßnahmen sicher. Eine Kopie der Garantien kannst du bei uns anfordern.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Bestell- und Rechnungsdaten bewahren wir bis zu 10 Jahre nach den steuer- und handelsrechtlichen Vorgaben auf. Newsletter-Daten speichern wir bis zum Widerruf, Kontaktanfragen bis zur Erledigung und Ablauf der Verjährungsfristen. Cookie-Daten haben die im Einwilligungsbanner angegebene Lebensdauer.

18. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet, findet bei uns nicht statt. Beachte die Hinweise zu Zahlungsdienstleistern (Ziffer 7) und zur Betrugsprävention (Ziffer 5).

19. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung deiner Rechte schreibe uns an support@freshlens.eu.

20. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.