Datenschutzerklärung
1. Verantwortlicher
Christopher Pauen
Am Alten Broich 29, 40764 Langenfeld
E-Mail: info@cushiro.de
Kein Datenschutzbeauftragter bestellt.
2. Zwecke, Rechtsgrundlagen, Speicherdauern
Wir verarbeiten personenbezogene Daten für
a) Shopbetrieb, Bestellabwicklung, Zahlungsabwicklung, Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gesetzliche Aufbewahrungspflichten bis zu 10 Jahre.
b) Kundenkommunikation und Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Speicherdauer: bis Anliegen erledigt, anschließend Archivierung nach HGB/AO.
c) IT-Sicherheit, Missbrauchs- und Betrugsprävention, Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 bis 30 Tage.
d) Marketing und Statistik mittels Cookies und vergleichbarer Technologien. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: laut Cookie-Tabelle.
e) Rechtliche Pflichten wie Buchführung und Steuer. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: bis zu 10 Jahre.
3. Empfänger, Auftragsverarbeiter, Drittlandtransfer
a) Shop-Plattform Shopify
Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, mit verbundenen Unternehmen in Kanada und den USA. Verarbeitung als Auftragsverarbeiter für Hosting, Shopfunktion, Zahlungsabwicklungsteile, Betrugsprävention. Drittlandtransfer auf Basis EU-Standardvertragsklauseln. Infos: https://www.shopify.com/legal/dpa.
b) Theme Anbieter
LuminTheme.com als Theme-Entwickler. Mögliche Abrufe von Assets über CDNs. Soweit personenbezogene Daten betroffen sind, erfolgt dies als Unterauftragsverarbeitung über Shopify bzw. auf Grundlage von berechtigten Interessen und Einwilligungen.
c) Zahlungen
Shopify Payments für Kartenzahlungen, Apple Pay, Google Pay, Shop Pay. Dienstleister: Stripe Technology Europe Limited, Irland, mit Konzernunternehmen außerhalb der EU. Grundlage: Art. 6 Abs. 1 lit. b DSGVO; Drittlandtransfer mittels EU-Standardvertragsklauseln.
PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg. Eigene Verantwortlichkeit von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Marketing
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Einsatz von Meta Pixel und Conversions API. Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Bei Datenübermittlungen in die USA: EU-Standardvertragsklauseln.
e) Consent Management
Consentmo GDPR Compliance (iSenseLabs), zur Verwaltung von Einwilligungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TTDSG und Art. 6 Abs. 1 lit. f DSGVO.
f) Weitere Empfänger
[Weitere Apps/Tools ergänzen, z. B. E-Mail-Provider, Newsletter-Tool, Versanddienstleister, Steuerberater].
4. Server-Logfiles
Bei jedem Zugriff werden IP-Adresse, Datum und Uhrzeit, Zeitzone, angeforderte URL, Referrer, User Agent, HTTP-Status, übertragene Datenmenge verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 bis 30 Tage.
5. Cookies und ähnliche Technologien
Siehe Cookie-Richtlinie unten und Cookie-Tabelle mit Namen, Anbietern, Zwecken, Laufzeiten, Typ und Rechtsgrundlage. Einwilligungen verwalten über das Consent-Banner.
6. Kundenkonto, Bestellung, Versand
Daten im Rahmen von Registrierung und Bestellungen: Stammdaten, Adressen, Bestell- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Versand über DHL. Datenweitergabe an den Dienstleister zum Zweck der Zustellung.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen, Widerspruch gegen Verarbeitungen aus Art. 6 Abs. 1 lit. f DSGVO. Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. LDI - Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
8. Internationale Datenübermittlungen
Wo Daten in Drittländer übermittelt werden, erfolgt dies auf Basis von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.
9. Profiling
Kein automatisiertes Entscheiden mit Rechtswirkung. Marketing-Tools können pseudonyme Nutzungsprofile bilden. Rechtsgrundlage: Einwilligung.
10. Aktualisierungen
Bei Änderungen unserer Dienste oder Rechtslage passen wir diese Erklärung an.