Datenschutzerklärung

DATENSCHUTZERKLÄRUNG – LAMIMERCH.DE

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
YS Solutions GmbH
Endepohlstraße 3
41236 Mönchengladbach
Deutschland
E-Mail: support@ys-solutions.de

Diese Datenschutzerklärung gilt für unseren Onlineshop unter lamimerch.de einschließlich des über lamiundemily.shop erreichbaren Angebots und der zugehörigen Kundenkontofunktionen.

2. Welche Daten wir verarbeiten

Wir verarbeiten Daten, die Sie uns mitteilen, sowie technische Daten, die bei der Nutzung des Shops entstehen. Dazu gehören je nach Nutzung insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, Bestellinhalte, Zahlungs- und Versandstatus, Korrespondenz, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Interaktionen mit dem Shop.

Die zur Bearbeitung einer Bestellung erforderlichen Angaben benötigen wir für den Vertragsschluss und die Vertragsabwicklung. Ohne diese Angaben können wir die Bestellung nicht ausführen. Optionale Angaben und Einwilligungen in Werbung oder nicht erforderliche Messverfahren sind freiwillig.

3. Shopify, technischer Betrieb und Sicherheit

Wir betreiben den Shop mit Shopify. Unser europäischer Vertragspartner für die Shopplattform ist Shopify International Limited, Irland. Shopify stellt unter anderem Hosting, Warenkorb, Checkout, Kundenkonten und technische Verwaltungsfunktionen bereit. Als Hostingregion ist für unseren Shop die Europäische Union eingestellt. Dies schließt die Verarbeitung durch Shopify-Unternehmen und eingebundene Dienstleister außerhalb der EU nicht aus.

Beim Aufruf werden insbesondere IP-Adresse, Zugriffszeit, aufgerufene Inhalte, Browser, Betriebssystem und technische Statusinformationen verarbeitet. Dies dient der Auslieferung des Shops, seiner Stabilität, Fehlerdiagnose, Betrugsprävention und Abwehr von Angriffen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für angeforderte Vertragsfunktionen und Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren, zuverlässigen Betrieb. Unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung unseres Angebots. Nicht erforderliche Analyse- und Werbezwecke richten sich nach den folgenden Abschnitten.

Shopify verarbeitet Shopdaten für uns grundsätzlich als Auftragsverarbeiter. Für bestimmte eigene Dienste und die nachfolgend beschriebenen erweiterten Dienste handelt Shopify als eigener Verantwortlicher. Einzelheiten:
https://www.shopify.com/legal/dpa
https://www.shopify.com/legal/privacy/consumers

4. Cookies, lokale Speicherung und Einwilligungen

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Funktionen betreffen insbesondere Warenkorb, Checkout, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Soweit die Speicherung oder der Zugriff für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Für nicht erforderliche Analyse- und Marketingtechnologien ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Zur Verwaltung der Auswahl verwenden wir die Datenschutzfunktionen von Shopify. Ihre Auswahl und die zugehörigen technischen Nachweisinformationen werden gespeichert, um die Entscheidung zu berücksichtigen und erteilte Einwilligungen nachweisen zu können. Grundlage hierfür sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für die zuverlässige Verwaltung Ihrer Auswahl.

Über „Cookie-Einstellungen“ im Shop können Sie Ihre Auswahl ändern und Einwilligungen für die Zukunft widerrufen. Die Rechtmäßigkeit einer Verarbeitung vor dem Widerruf bleibt unberührt. Sie können gespeicherte Cookies außerdem in Ihrem Browser löschen; dabei kann auch die gespeicherte Datenschutzauswahl verloren gehen.

5. Shopify Network Intelligence, Shop und Shop Pay

In unserem Shop ist Shopify Network Intelligence aktiviert. Hierbei kann Shopify Daten über Interaktionen mit unserem Shop mit Daten aus anderen Interaktionen mit Shopify und anderen Händlern zusammenführen, um erweiterte Dienste bereitzustellen. Hierzu zählen Personalisierung, Verbesserung von Produkten und Diensten sowie Werbe- und Messfunktionen. Verarbeitet werden können insbesondere Kontakt-, Bestell-, Geräte- und Nutzungsdaten sowie Datenschutzeinstellungen. Andere Händler erhalten dadurch keinen direkten Einblick in unsere Kundendaten.

Für diese eigenen Verarbeitungen ist Shopify eigenständig verantwortlich. Soweit wir Daten für einwilligungsbedürftige Werbe-, Personalisierungs- oder Analysezwecke bereitstellen, ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Erforderliche Vertrags- und Sicherheitsverarbeitungen werden hiervon getrennt auf die in dieser Erklärung genannten Rechtsgrundlagen gestützt.

Wenn Sie Shop oder Shop Pay verwenden, verarbeitet Shopify Daten außerdem zur Bereitstellung der von Ihnen gewählten Konto-, Bestellverfolgungs- und Zahlungsfunktionen. Die Nutzung dieser Dienste richtet sich zusätzlich nach den Datenschutzhinweisen von Shopify. Dort können Sie auch Rechte gegenüber Shopify ausüben und Einstellungen zur personenbezogenen Werbung verwalten:
https://www.shopify.com/legal/privacy/consumers
https://privacy.shopify.com/

6. Bestellung, Kundenkonto und Zahlung

Wir verwenden Ihre Kontakt-, Adress-, Bestell- und Transaktionsdaten, um Bestellungen anzunehmen, Zahlungen zuzuordnen, Ware bereitzustellen, Retouren und Gewährleistungsfälle zu bearbeiten und Sie über den Vertragsablauf zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Dokumentation und Aufbewahrung erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Für ein Kundenkonto werden insbesondere Ihre E-Mail-Adresse, Kontodaten im Sinne der Kontoangaben und Bestellhistorie verarbeitet. Ein Kundenkonto ist keine Voraussetzung für eine Bestellung. Rechtsgrundlage der auf Ihren Wunsch bereitgestellten Kontofunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wir nutzen Shopify Payments und PayPal Express. In Shopify sind außerdem Shop Pay, Apple Pay, Google Pay, EPS, Klarna und verschiedene Kredit- und Debitkarten aktiviert. Welche Zahlungsart Ihnen zur Verfügung steht, ergibt sich im jeweiligen Checkout.

Abhängig von Ihrer Auswahl erhalten Shopify, der zuständige Zahlungsabwickler, das Karten- oder Bankennetzwerk und gegebenenfalls der gewählte Wallet- oder Zahlungsanbieter die für die Zahlung erforderlichen Angaben. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Bestellbezug, Zahlungsdaten und technische Sicherheitsinformationen gehören. Die Übermittlung zur Abwicklung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Prüfungen und Betrugsprävention können bei den Anbietern auf weiteren eigenen Rechtsgrundlagen beruhen.

PayPal Express wird von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, angeboten. Klarna wird durch Klarna Bank AB (publ), Schweden, bereitgestellt. Bei Zahlungsarten mit Kreditgewährung kann der jeweilige Anbieter Identitäts- und Bonitätsprüfungen durchführen und gegebenenfalls automatisiert über die Verfügbarkeit dieser Zahlungsart entscheiden. Informationen zu den jeweiligen Verfahren, Auskunfteien und Rechten erhalten Sie beim Anbieter. Eine solche Entscheidung kann dazu führen, dass eine bestimmte Zahlungsart nicht angeboten wird.

Informationen der Anbieter:
https://www.shopify.com/legal/processor-list
https://www.shopify.com/legal/privacy/consumers
https://www.paypal.com/de/legalhub/paypal/privacy-full
https://www.klarna.com/de/datenschutz/

7. Versand, Herstellung und Buchhaltung

Für Versand und Zustellung geben wir die hierfür erforderlichen Daten, insbesondere Empfängername, Lieferanschrift, Bestell- und Paketdaten, an die mit der jeweiligen Sendung beauftragten Dienstleister weiter. Wir setzen Deutsche Post/DHL, General Logistics Systems Germany GmbH & Co. OHG (GLS) und DPD Deutschland GmbH sowie deren jeweilige Zustellpartner ein. Der für Ihre Sendung eingesetzte Beförderer ergibt sich aus der Versandbestätigung. Die Beförderer verarbeiten die Daten für ihre eigenen postalischen und rechtlichen Aufgaben grundsätzlich als eigenständige Verantwortliche. SendDrop GmbH unterstützt Versandetiketten, Versandstatus und die Übertragung zwischen Shopsystem und Versanddiensten. Grundlage der für die Bestellung erforderlichen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine darüber hinausgehende Weitergabe von Kontaktdaten für freiwillige Versandbenachrichtigungen richtet sich nach der dafür erteilten Einwilligung.

Für Produkte, die über den angebundenen Print-on-Demand-Dienst Printeers hergestellt und versandt werden, werden die zur Herstellung und Lieferung erforderlichen Bestell-, Empfänger- und Produktdaten an Printeers in den Niederlanden übermittelt. Dies dient der Ausführung Ihrer Bestellung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Annahme und Bearbeitung von Rücksendungen nutzen wir die Retourenstelle am Standort der Finger Marketing Services GmbH, Berta-Benz-Straße 24, 40670 Meerbusch. Die hierfür erforderlichen Absender-, Kontakt-, Bestell- und Retoureninformationen werden zur Zuordnung und Abwicklung der Rücksendung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Rücksendung wird an YS Solutions GmbH unter dieser Retourenanschrift adressiert.
https://www.fingermarketing.org/kontakt/

Für Rechnungs- und Buchhaltungsprozesse verwenden wir die Lexware-Office-Anbindung von Eshop Guide GmbH. Dabei werden die hierfür erforderlichen Kunden-, Rechnungs-, Bestell- und Zahlungsinformationen zwischen Shopify, der Anbindung und Lexware Office verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO für Vertragsabwicklung sowie steuer- und handelsrechtliche Pflichten.

Weitere Informationen:
https://senddrop.com/datenschutz/
https://senddrop.com/auftragsverarbeitungsvertrag/
https://gls-group.com/DE/de/datenschutz-standard/
https://www.dhl.de/en/toolbar/footer/datenschutz.html
https://www.dpd.com/de/de/datenschutz/
https://printeers.com/privacy
https://apps.eshop-guide.de/article/417-datenschutzinformationen-lexware-office

8. Anfragen, Formulare und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Das Kontaktformular nutzt Shopify Forms. Je nach Anliegen werden insbesondere Name, E-Mail-Adresse, Bestellnummer, gewähltes Anliegen und Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche oder vertragsbezogene Anfragen, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und nachvollziehbaren Dokumentation der Kommunikation.

Unser E-Mail-Postfach wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet hierfür E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Übermittlungsdaten. Die Verarbeitung dient dem Empfang, Versand und der Verwaltung unserer Korrespondenz auf den vorstehend genannten Rechtsgrundlagen.
https://www.strato.de/datenschutz/

Vertragsbezogene automatische Mitteilungen, etwa Bestell- und Versandbestätigungen, werden über die hierfür eingesetzten Shop- und E-Mail-Funktionen versandt. Sie dienen der Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO.

9. Schutz des Kontaktformulars durch hCaptcha

Zur Erkennung automatisierter Eingaben ist im Kontaktbereich hCaptcha von Intuition Machines, Inc., USA, eingebunden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Seite verarbeitet werden, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Der Dienst kann im Zusammenhang mit der Formularnutzung auch ohne Zustimmung zu optionalem Werbetracking aufgerufen werden.

Zweck ist der Schutz vor Spam und missbräuchlichen Eingaben. Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Formulars und unserer Systeme. Eine einwilligungsfreie Speicherung oder ein Zugriff auf das Endgerät ist nur im Rahmen der Voraussetzungen von § 25 Abs. 2 TDDDG zulässig. Für darüber hinausgehende, nicht erforderliche Zugriffe ist eine Einwilligung erforderlich.

Informationen zur Verarbeitung und zu internationalen Übermittlungen:
https://www.hcaptcha.com/privacy

10. Anmeldung für E-Mail-Angebote

Unser Shop bietet eine Anmeldung für Neuigkeiten und Angebote per E-Mail. Aktuell versenden wir keine Newsletter oder automatischen werblichen Erinnerungen über Shopify Messaging. Wenn Sie sich für künftige E-Mail-Angebote anmelden, verarbeiten wir Ihre E-Mail-Adresse und die Anmelde- und Bestätigungsinformationen zur Einrichtung der Anmeldung und zur Dokumentation Ihrer Einwilligung. Für neue E-Mail-Anmeldungen ist das Double-Opt-in-Verfahren mit Bestätigung per E-Mail eingerichtet.

Die hierfür eingesetzten Funktionen werden von Shopify bereitgestellt. Rechtsgrundlage der Verarbeitung für die Anmeldung zu werblichen E-Mail-Angeboten ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit durch Mitteilung an support@ys-solutions.de widerrufen. Zum Nachweis einer früheren Einwilligung und zur Berücksichtigung einer Abmeldung können die hierfür erforderlichen Nachweisdaten beziehungsweise ein Sperrvermerk weiter gespeichert werden. Grundlage sind die gesetzlichen Nachweispflichten beziehungsweise unser berechtigtes Interesse, eine erneute unerwünschte Zusendung zu vermeiden.

11. Google-Messung über Google & YouTube

Unser Shop ist über die Shopify-App „Google & YouTube“ mit Google Merchant Center verbunden. Anbieter der Google-Dienste im europäischen Raum ist Google Ireland Limited, Irland. Google-Tags ermöglichen es, Interaktionen mit dem Shop und den Erfolg von Produktdarstellungen zu messen. Dabei können insbesondere Seiten- und Produktaufrufe, Suchvorgänge, Warenkorb- und Checkout-Aktionen, abgeschlossene Käufe und zugehörige Produkt- und Transaktionswerte sowie technische Daten, Kennungen und Einwilligungssignale verarbeitet werden. Google kann diese Daten im Rahmen seiner Dienste mit weiteren Informationen verknüpfen.

Die einwilligungsbedürftige Messung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Über „Cookie-Einstellungen“ können Sie Ihre Auswahl ändern. Google verarbeitet Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des EWR, insbesondere in den USA.

Weitere Informationen und Einstellungsmöglichkeiten:
https://policies.google.com/privacy?hl=de
https://myadcenter.google.com/

12. TikTok Pixel, Events API und erweiterter Abgleich

Wir haben die Shopify-TikTok-Anbindung mit der Datenfreigabestufe „Maximum“ eingerichtet. Diese Konfiguration umfasst TikTok Pixel, Events API und erweiterten Abgleich sowie weitere von der Integration bereitgestellte Schnittstellen. Sie dient der Erfolgsmessung und Optimierung von Werbung sowie der Zuordnung von Shopinteraktionen zu TikTok-Nutzern. Zu den relevanten Anbietern gehören TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich.

Im Rahmen aktivierter Messfunktionen können insbesondere Seiten- und Produktaufrufe, Warenkorb- und Checkout-Aktionen, Käufe und deren Werte, IP-Adresse, Browser- und Geräteinformationen, Kennungen und Verweisquellen verarbeitet werden. Beim erweiterten Abgleich können verfügbare Kontaktdaten wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung gehasht und mit TikTok-Daten abgeglichen werden. Gehashte Daten sind hierbei nicht mit anonymen Daten gleichzusetzen. Die Events API ermöglicht eine Übermittlung von Ereignissen vom Server zusätzlich zur browserseitigen Erfassung.

Die einwilligungsbedürftige Bereitstellung für diese Marketing- und Messzwecke erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO sowie bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG. Eine serverseitige Übermittlung ist dadurch nicht von den Einwilligungsanforderungen ausgenommen. Sie können Ihre Auswahl über „Cookie-Einstellungen“ ändern.

Wenn Sie eine Bestellung über unseren angebundenen TikTok Shop tätigen, erhalten und verarbeiten wir die dafür von TikTok bereitgestellten Bestell-, Empfänger- und Kontaktdaten zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. Dies ist von der Einwilligung in Werbemessung zu unterscheiden. Für TikToks eigene Plattformverarbeitung gelten dessen Datenschutzhinweise.

TikTok kann Informationen innerhalb seiner internationalen Unternehmensgruppe verarbeiten; dazu können auch Zugriffe aus Ländern außerhalb des EWR einschließlich China gehören. Informationen über Zwecke, Rechtsgrundlagen, Empfänger, internationale Übermittlungen und Ihre Rechte:
https://www.tiktok.com/legal/page/eea/privacy-policy/de
https://ads.tiktok.com/i18n/official/policy/business-products-terms

13. Interne Bearbeitung mit D² Operations Hub

Für die interne Bearbeitung unserer Shop- und Bestellprozesse verwenden wir unsere eigene Anwendung D² Operations Hub. Der Zugriff auf die Anwendung erfolgt nach unserer internen Berechtigungsvergabe. Es handelt sich um eine von uns intern genutzte Anwendung. Die Verarbeitung von Kunden- und Bestellinformationen dient der Abwicklung und Verwaltung von Bestellungen nach Art. 6 Abs. 1 Buchst. b DSGVO und der Erfüllung gesetzlicher Dokumentationspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Die Anwendung wird auf Infrastruktur der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland, betrieben. Contabo stellt hierfür Server- und Hostingressourcen bereit. Auf dieser Infrastruktur werden die für unsere internen Shop- und Bestellprozesse erforderlichen Daten gespeichert und verarbeitet. Contabo wird für die Bereitstellung dieser Infrastruktur als technischer Dienstleister eingesetzt. Die Rechtsgrundlagen richten sich nach den vorstehend beschriebenen Zwecken der Bestellabwicklung und gesetzlichen Dokumentation.

Der für diese Anwendung gebuchte Serverstandort befindet sich in Deutschland.

Weitere Informationen:
https://contabo.com/de/legal/privacy/

14. Empfänger und Verarbeitung außerhalb des EWR

Zugriff auf personenbezogene Daten erhalten intern nur Personen, die die Daten für ihre Aufgaben benötigen. Externe Empfänger sind insbesondere die in dieser Erklärung beschriebenen technischen Dienstleister, Zahlungsanbieter, Hersteller, Versand- und Buchhaltungsdienstleister. Hinzu kommen Behörden oder berufliche Berater, soweit eine gesetzliche Verpflichtung besteht oder die Weitergabe für die Wahrnehmung rechtlicher Interessen erforderlich ist. Maßgeblich sind Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO.

Bei internationalen Dienstleistern können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Die Grundlage einer solchen Übermittlung muss sich aus Art. 44 ff. DSGVO ergeben, insbesondere einem einschlägigen Angemessenheitsbeschluss oder geeigneten Garantien wie EU-Standardvertragsklauseln und erforderlichen ergänzenden Maßnahmen. Ein EU-Hostingstandort allein schließt solche Übermittlungen nicht aus. Zu den jeweiligen Garantien informieren die verlinkten Datenschutzhinweise und Vertragsunterlagen der Anbieter. Informationen zu den für unsere Verarbeitung maßgeblichen Garantien können Sie unter support@ys-solutions.de anfordern.

15. Speicherdauer

Wir speichern personenbezogene Daten, solange sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden Daten gelöscht oder anonymisiert. Bei laufenden Rechtsstreitigkeiten oder gesetzlichen Aufbewahrungshindernissen kann eine längere Speicherung erforderlich sein.

Bestell- und Rechnungsunterlagen unterliegen je nach Dokumentart insbesondere achtjährigen Aufbewahrungsfristen für Buchungsbelege, sechsjährigen Fristen für Handels- und Geschäftsbriefe oder zehnjährigen Fristen für bestimmte Buchführungsunterlagen. Die Frist beginnt grundsätzlich mit dem Ende des jeweils maßgeblichen Kalenderjahres. Eine Aufbewahrungspflicht für einzelne Belege rechtfertigt nicht die unbegrenzte Speicherung sämtlicher Nutzungs- und Werbedaten.

Anfragedaten werden für die Bearbeitung und erforderliche anschließende Dokumentation gespeichert. Kontodaten werden für die Dauer des Kontos vorgehalten, soweit keine vorherige Löschung verlangt wird oder weitere Rechtsgrundlagen eine Aufbewahrung erfordern. Für Cookies und technische Kennungen hängt die Dauer von ihrer Funktion und den eingesetzten Systemeinstellungen ab; sie können sitzungsbezogen oder über mehrere Besuche hinweg gespeichert werden. Die Verarbeitung zu einwilligungsabhängigen Zwecken endet für die Zukunft mit dem Widerruf, soweit keine andere Rechtsgrundlage eine begrenzte Aufbewahrung trägt.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für ein damit zusammenhängendes Profiling.

Zur Ausübung Ihrer Rechte erreichen Sie uns unter support@ys-solutions.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
https://www.ldi.nrw.de/

17. Verlinkte externe Angebote

Unsere Website verlinkt auf externe Angebote, darunter Social-Media-Profile und einen WhatsApp-Kanal. Wenn Sie einen solchen Link öffnen, verlassen Sie unser Angebot. Der jeweilige Anbieter verarbeitet beim Aufruf seines Angebots technische Verbindungsdaten und gegebenenfalls Daten Ihres dortigen Nutzerkontos nach seinen eigenen Datenschutzhinweisen. Allein die Anzeige eines gewöhnlichen Links auf unserer Website setzt keine Nutzung des verlinkten Dienstes durch Sie voraus.

 

Elektronischer Widerruf und Retourenbearbeitung

Verantwortlich ist YS Solutions GmbH, Endepohlstraße 3, 41236 Mönchengladbach, Deutschland; Kontakt: support@ys-solutions.de. Die elektronische Widerrufsfunktion bleibt auf unserer Shop-Domain. Shopify leitet die Formularanfragen geschützt an unsere interne Anwendung D² weiter. Ein Kundenkonto ist dafür nicht erforderlich.

Wir nehmen Ihre Erklärung mit Ihren Vertragsangaben, Namen, Artikel- und Mengenangaben sowie Ihrer Bestätigungsadresse und einer freiwilligen Mitteilung entgegen, auch wenn die Bestellung nicht automatisch zugeordnet ist. Das öffentliche Formular zeigt keine gespeicherten Bestell- oder Kundendaten an. Berechtigte Mitarbeiter ordnen die Erklärung intern dem richtigen Shop und Vertrag zu; dafür kann der Bestellstand aus Shopify gelesen werden. Eine abweichende Bestätigungsadresse ändert nicht die ursprünglichen Bestelldaten. Die Erklärung, ihre Vorgangskennung und der Eingangszeitpunkt werden zur Bearbeitung und zum Nachweis des Eingangs gespeichert. Erst Ihre ausdrückliche Bestätigung speichert eine Widerrufserklärung; reine Formulareingaben sind noch kein Widerruf.

Zur Sicherheit verwenden wir eine technisch erforderliche, 30 Minuten gültige Sitzung, einen Schutz gegen fremde Formularanfragen und gehashte Übermittlungszähler. Die Zähler begrenzen wiederholte Versuche einschließlich neuer Bestätigungsmails an dieselbe Adresse. Technische Netzwerkkennungen und Hashwerte können personenbezogene Daten sein; Hashwerte sind keine Garantie einer Anonymisierung. Abgelaufene Sitzungen werden durch den stündlichen technischen Bereinigungslauf entfernt, sobald ihr Ablauf mehr als eine Stunde zurückliegt. Suchzähler werden bei diesem Lauf entfernt, wenn das Zählfenster mehr als einen Tag zurückliegt. Sitzungsschlüssel und zufällige Vorgangskennung werden in den erforderlichen Formularfeldern übertragen, nicht in der URL. Die Funktion legt dafür weder eigene Cookies noch Einträge im lokalen Browser- oder Sitzungsspeicher an. Die im Shop unabhängig davon eingesetzten Dienste werden in den übrigen Datenschutzhinweisen beschrieben.

Die Bestellzuordnung und die Bearbeitung vertragsbezogener Rücksendungen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Erfüllung und Dokumentation der gesetzlichen Widerrufs- und Bestätigungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB. Die Absicherung gegen Missbrauch und die erforderliche Wahrung oder Abwehr rechtlicher Ansprüche beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz fremder Bestelldaten und die nachvollziehbare Bearbeitung. Soweit technisch notwendige Informationen auf dem Endgerät gespeichert oder ausgelesen werden, dient dies der ausdrücklich angeforderten Funktion nach § 25 Abs. 2 TDDDG. Eine zusätzliche Datenschutz- oder Marketingeinwilligung wird nicht verlangt.

Die Verarbeitung erfolgt in unserer internen Anwendung D² auf der bereits beschriebenen Contabo-Infrastruktur. Für den Bestellabgleich wird die vorhandene Shopify-Anbindung des jeweiligen Shops verwendet. Eingangsbestätigungen werden über den eingerichteten E-Mail-Dienst STRATO mit Antwortadresse support@ys-solutions.de übermittelt. STRATO verarbeitet dafür insbesondere Empfängeradresse, Erklärungsinhalt und technische Übermittlungsdaten. Berechtigte Lagermitarbeiter bearbeiten Zuordnung und Warenprüfung; Finanzentscheidungen sind gesondert berechtigt. Aus der Abgabe der Erklärung entsteht keine automatische Zahlung, Stornierung oder Versandbeauftragung.

Erklärungen und Bearbeitungsnachweise speichern wir für die Abwicklung sowie einschlägige gesetzliche Aufbewahrungs- und Nachweispflichten. Für darüber hinaus erforderliche Nachweise zur Rechtsverfolgung oder -verteidigung gelten die jeweils einschlägigen Verjährungsregeln. Nach Zweckfortfall und Ablauf der einschlägigen Fristen sind die Daten zu löschen, soweit keine gesetzlichen Hindernisse bestehen. Die konkrete Prüfung richtet sich nach dem Dokument und Vorgang; nicht jeder technische Suchversuch ist ein aufbewahrungspflichtiger Geschäftsbeleg. Die allgemeinen Angaben zu Ihren Datenschutzrechten und deren Ausübung gelten auch für diesen Bereich.