Datenschutzerklärung
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren. Sie ist nach Art. 13 und 14 DSGVO verfasst.
1. Verantwortlicher
Mustafa Ayar
Kornstr. 7
68649 Groß-Rohrheim
Deutschland
E-Mail: info@munky.store
Telefon: 07171 / 959 25 36
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor.
2. Bestellungen und Vertragsabwicklung
Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Zahlungsart und Zahlungsstatus.
Zweck: Abschluss und Durchführung des Kaufvertrags, Versand, Rechnungsstellung, Bearbeitung von Widerruf, Rückgabe und Gewährleistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Aufbewahrung der Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Speicherdauer: Rechnungsrelevante Daten zehn Jahre nach Ablauf des Kalenderjahres der Bestellung. Übrige Bestelldaten löschen wir, sobald Gewährleistungs- und Verjährungsfristen abgelaufen sind.
3. Shopsystem (Shopify)
Der Shop läuft auf der Plattform von Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche Bestell-, Kunden- und Zahlungsdaten sowie Server-Logdaten und betreibt den Checkout.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Shopify Daten an die Muttergesellschaft in Kanada oder an Dienstleister in den USA übermittelt, geschieht dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; für Kanada besteht zusätzlich ein Angemessenheitsbeschluss der EU-Kommission.
4. Versand und Sendungsverfolgung
Daten: Name, Lieferanschrift und Sendungsnummer gehen an das beauftragte Versandunternehmen. Für Sendungen mit DHL fragen wir bei der DHL Group (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) über deren Schnittstelle den Sendungsstatus ab. Dabei übermitteln wir die Sendungsnummer; wir erhalten von dort Statusmeldungen sowie Ursprungs- und Zielland der Sendung.
Zweck: Zustellung und Information über den Sendungsverlauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Sendungsverfolgungsseite
Zu jeder Bestellung erzeugen wir einen zufälligen Link, über den Sie den Status Ihrer Bestellung einsehen können. Zu diesem Link speichern wir Bestellnummer, Name und E-Mail-Adresse sowie Land und Sprache. Bei jedem Aufruf der Seite protokollieren wir Zeitpunkt, IP-Adresse und das daraus abgeleitete Land.
Zweck: Anzeige des Bestellstatus sowie Erkennung missbräuchlicher Zugriffe auf die Links.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Statusanzeige, Art. 6 Abs. 1 lit. f DSGVO für die Zugriffsprotokollierung. Unser berechtigtes Interesse liegt in der Sicherheit der Links, über die Bestelldaten abrufbar sind.
6. E-Mail-Kommunikation
Schreiben Sie uns per E-Mail, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Eingehende Nachrichten rufen wir über IMAP von unserem Postfach ab und speichern sie in unserem eigenen Verwaltungssystem, damit Anfragen nachvollziehbar bearbeitet werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).
7. Nachrichten über Instagram und Facebook
Schreiben Sie uns über Instagram Direct oder den Facebook Messenger, rufen wir diese Nachrichten über die Schnittstellen von Meta ab und speichern sie zusammen mit Ihrem dort angezeigten Namen in unserem Verwaltungssystem, um sie zu beantworten. Für die Verarbeitung innerhalb der Plattformen selbst ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen auf dem von Ihnen gewählten Weg).
8. Newsletter
Für den Newsletter speichern wir Ihre E-Mail-Adresse, Ihr Land, Ihre Sprache, den Wortlaut der Einwilligung, die Sie erteilt haben, sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.
Verfahren: Double-Opt-in. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach versenden wir den Newsletter.
Zweck: Versand von Informationen zu Rabattaktionen in Ihrem Land und zu neuen Produkten. Die Protokollierung von Zeitpunkt und IP-Adresse dient dem Nachweis der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an info@munky.store. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Eine Anmeldung, die nicht innerhalb von sieben Tagen bestätigt wird, löschen wir automatisch. Nach einer Abmeldung bewahren wir Ihre Adresse in einer Sperrliste auf, damit Sie keine weiteren Newsletter erhalten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
9. Benachrichtigung bei Wiederverfügbarkeit
Bitten Sie uns, Sie zu benachrichtigen, wenn eine Farbe wieder lieferbar ist, speichern wir Ihre E-Mail-Adresse, die gewünschte Farbe und Ihre Sprache.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Es handelt sich um eine einmalige Benachrichtigung.
Speicherdauer: Nach dem Versand der Benachrichtigung löschen wir Ihre E-Mail-Adresse. Anfragen, die nicht zu einer Benachrichtigung geführt haben, löschen wir spätestens nach zwölf Monaten.
10. Bewertungen
Bewertungen sammeln wir über REVIEWS.io (Reviews.co.uk Ltd., Unit 1 Aston Court, Kingsmead Business Park, High Wycombe HP11 1JU, Vereinigtes Königreich). Dabei werden Ihr Name oder Anzeigename, Ihre E-Mail-Adresse, Ihre Bewertung, gegebenenfalls hochgeladene Fotos und Ihr Land verarbeitet. Veröffentlicht werden im Shop Ihr Anzeigename, Ihr Land, der Bewertungstext und die Fotos — nicht Ihre E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Abgabe und Veröffentlichung der Bewertung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Übersetzung: Damit Bewertungen in allen Sprachen des Shops lesbar sind, lassen wir den Titel, den Text und eine etwaige Antwort von uns maschinell übersetzen. Dafür übermitteln wir ausschließlich diese Textinhalte an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Ihr Name, Ihre E-Mail-Adresse und Ihre Bestellnummer werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die mehrsprachige Darstellung des Shops. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
11. Reichweitenmessung mit Microsoft Clarity
Mit Ihrer Einwilligung setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Ihre Nutzung des Shops auf — Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Angaben zu Gerät und Browser — und speichert dafür Cookies auf Ihrem Endgerät. Aus diesen Aufzeichnungen erstellt Clarity Sitzungswiedergaben und Heatmaps.
Zweck: Erkennen, an welchen Stellen der Shop schwer bedienbar ist, um ihn zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Clarity wird erst geladen, nachdem Sie im Einwilligungsbanner der Analyse zugestimmt haben. Ohne Ihre Einwilligung findet keine Aufzeichnung statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Einwilligungsbanner widerrufen.
Eingaben in Formularfelder werden von der Aufzeichnung ausgenommen, soweit wir sie als zu maskieren gekennzeichnet haben. Soweit Microsoft Daten in die USA übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Microsoft ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
12. Cookies und ähnliche Technologien
Technisch notwendige Cookies — etwa für den Warenkorb, die Sprachauswahl und die Sicherheit des Checkouts — setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da der Shop ohne sie nicht funktioniert. Alle übrigen Cookies, insbesondere die von Microsoft Clarity, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
13. Zahlungsabwicklung
Shopify Payments. Wählen Sie im Checkout eine über Shopify Payments angebotene Zahlungsart, wird die Zahlung von Shopify abgewickelt. Übermittelt werden dabei Ihr Name, Ihre Rechnungsanschrift, der Rechnungsbetrag und die von Ihnen eingegebenen Zahlungsdaten. Welche Zahlungsarten angeboten werden, hängt von Ihrem Land ab — etwa Kartenzahlung, iDEAL in den Niederlanden oder Bancontact in Belgien. Ihre vollständigen Kartendaten werden dabei nicht bei uns gespeichert; wir sehen lediglich, ob eine Zahlung erfolgreich war.
PayPal. Wählen Sie PayPal, werden Ihr Name, Ihre E-Mail-Adresse, der Rechnungsbetrag und die Bestellkennung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal ist für die Zahlungsabwicklung datenschutzrechtlich eigenständig verantwortlich; es gelten zusätzlich die Datenschutzbestimmungen von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt ausschließlich, soweit sie für die Zahlungsabwicklung erforderlich ist.
14. Weitere Empfänger Ihrer Daten
E-Mail-Versand. Bestell-, Versand-, Sendungsverfolgungs- und Newsletter-Mails versenden wir über den Mailserver von Porkbun, Inc., 700 SW Higgins Ave, Missoula, MT 59803, USA. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Darüber hinaus geben wir personenbezogene Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind — insbesondere gegenüber Finanzbehörden sowie im Rahmen der Buchführungs- und Aufbewahrungspflichten.
15. Ihre Rechte
Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an info@munky.store.
Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
16. Erforderlichkeit der Bereitstellung
Die für eine Bestellung erforderlichen Daten müssen Sie bereitstellen, da wir den Vertrag sonst nicht erfüllen können. Alle übrigen Angaben — etwa die Anmeldung zum Newsletter oder eine Benachrichtigung bei Wiederverfügbarkeit — sind freiwillig.
17. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
18. Daten von Kindern
Unser Angebot richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Werden wir auf solche Daten aufmerksam, löschen wir sie.
19. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.