④ Datenschutzerklärung
1. Verantwortlicher Luxour Creative OÜ, Tornimäe tn 5, 10145 Tallinn, Estland · E-Mail: davidandgoliath.shop@outlook.com.
2. Was wir sammeln und warum
- Bestell- & Kontodaten (Name, E-Mail, Rechnungs-/Lieferadresse, Bestellumfang): zur Bearbeitung und Lieferung Ihrer Bestellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Zahlungsdaten: werden von unseren Zahlungsdienstleistern verarbeitet (siehe unten). Wir speichern keine vollständigen Kartendaten.
- Technische Daten (z.B. IP-Adresse, Geräte-/Browserinformationen, die automatisch von unserer Shop-Plattform erfasst werden): zum sicheren Betrieb des Shops und zur Betrugsprävention. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Rechtliche/steuerliche Aufzeichnungen: zur Erfüllung von Aufbewahrungspflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
3. Wer Ihre Daten erhält (Verarbeiter & Partner)
- Shopify — Shop-Plattform & Hosting.
- Shopify Payments (Stripe) und PayPal — Zahlungsabwicklung.
- MarketPrint (MarketConsultive GmbH) — Druck & Fulfillment. Für US-Bestellungen werden die Daten in deren Produktionsstätte in Houston, USA, verarbeitet.
- Versandunternehmen (z.B. DHL, UPS) — Lieferung. Wir teilen nur das, was zur Erfüllung Ihrer Bestellung notwendig ist.
4. Internationale Datenübermittlungen Einige Empfänger befinden sich in den USA (z.B. Shopify, PayPal und MarketPrints US-Niederlassung für US-Bestellungen). Solche Übermittlungen sind durch einen EU-Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln abgesichert.
5. Cookies Unser Shop setzt Cookies, die für seine Funktion unbedingt notwendig sind (z.B. Warenkorb, Kasse). Nicht-essentielle oder Marketing-Cookies werden nur mit Ihrer Zustimmung gesetzt. » HINWEIS: Sobald Sie ein Cookie-Consent-Tool und/oder Marketing-Cookies hinzufügen, beschreiben Sie diese hier und stellen Sie sicher, dass nicht-essentielle Cookies erst nach Zustimmung ausgelöst werden.
6. Aufbewahrung Wir bewahren Ihre Daten nur so lange auf, wie es zur Erfüllung Ihrer Bestellung und zur Einhaltung gesetzlicher Aufbewahrungsfristen (z.B. Buchhaltungsunterlagen, in der Regel bis zu 7 Jahre) erforderlich ist.
7. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Sie können auch eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen (in Estland: der Estnische Datenschutzinspektorat; oder die Behörde in Ihrem Wohnsitzland).
8. Einwohner Kaliforniens (CCPA/CPRA) Wenn Sie in Kalifornien wohnhaft sind, haben Sie das Recht, Ihre personenbezogenen Daten zu kennen, zu löschen und zu korrigieren sowie dem "Verkauf" oder der "Weitergabe" zu widersprechen. Wir verkaufen Ihre personenbezogenen Daten nicht. Zur Ausübung dieser Rechte kontaktieren Sie davidandgoliath.shop@outlook.com.
9. Kontakt Für alle datenschutzbezogenen Anfragen: davidandgoliath.shop@outlook.com.
» DATENSCHUTZ — FÜGEN SIE DIESE ABSCHNITTE HINZU, WENN SIE DIESE TOOLS HINZUFÜGEN
Jedes der folgenden Tools MUSS, sobald es installiert ist, hier offengelegt werden — und Marketing-/Analyse-Tools erfordern im Allgemeinen eine vorherige Cookie-Zustimmung:
- Meta (Facebook/Instagram) Pixel oder TikTok Pixel → Werbung & Conversion-Tracking; Zustimmung erforderlich.
- Google Analytics → Nutzungsanalyse; Zustimmung erforderlich.
- E-Mail-/Newsletter-Tool (z.B. Klaviyo, Mailchimp, Shopify E-Mail) → Beschreibung der Anmeldung, des Double-Opt-ins und der Abmeldung.
- Cookie-Consent-Tool → Beschreibung, wie die Zustimmung eingeholt und verwaltet wird. Teilen Sie mir mit, welches Sie hinzufügen, und ich schreibe den entsprechenden Abschnitt.