Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Holy Soley
Einzelunternehmer: Philipp Lachner
Waldesruhe 5
81377 München
Deutschland

E-Mail: philipp@holysoley.com
Telefon: 0156 7913 7984

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Verpflichtung hierzu besteht.

2. Hosting und Bereitstellung der Website

Unsere Website wird bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, gehostet. Shopify stellt die E-Commerce-Plattform und die technische Infrastruktur für unseren Onlineshop bereit.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Übermittlung von Daten in Drittländer (z. B. Kanada oder USA) kann dabei erfolgen. Shopify sichert ein angemessenes Datenschutzniveau durch geeignete Garantien wie EU-Standardvertragsklauseln zu.

Beim Aufrufen unserer Website werden durch Shopify automatisch sogenannte Server-Logfiles erfasst. Diese enthalten z. B.:

  • IP-Adresse

  • Datum und Uhrzeit der Anfrage

  • Name der abgerufenen Datei

  • Referrer-URL

  • verwendeter Browser und Betriebssystem

  • Name des Access-Providers

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der technischen Stabilität und Sicherheit unseres Shops.

3. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular oder E-Mail), verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Newsletter

Bei Anmeldung zu unserem Newsletter verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte und Angebote zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Für den Versand nutzen wir MailerLite, einen Dienst der UAB MailerLite, Jono Basanavičiaus g. 15, LT-03108 Vilnius, Litauen. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer (z. B. USA) kann erfolgen. MailerLite verwendet dabei EU-Standardvertragsklauseln.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

5. Werbung an Bestandskunden nach § 7 Abs. 3 UWG

Wenn Sie bei uns Waren oder Dienstleistungen erwerben und dabei Ihre E-Mail-Adresse angeben, behalten wir uns vor, Ihnen gelegentlich E-Mails mit Angeboten für ähnliche Produkte zuzusenden. Dies erfolgt gemäß § 7 Abs. 3 UWG und auf Grundlage unseres berechtigten Interesses an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen. Einen entsprechenden Abmeldelink finden Sie in jeder Werbe-E-Mail.

6. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir folgende Zahlungsdienste ein:

a) Shopify Payments

Anbieter: Shopify International Ltd., Dublin, Irland. Je nach Zahlungsart (z. B. Kreditkarte) erfolgt eine Weitergabe personenbezogener Daten an den jeweiligen Zahlungsdienstleister.

b) PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Auswahl von PayPal erfolgt die Datenverarbeitung direkt durch PayPal. Es gelten die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) Klarna

Anbieter: Klarna Bank AB (publ), Schweden. Bei Auswahl von Klarna erfolgt die Datenverarbeitung durch Klarna. Es gelten die Klarna-Datenschutzbestimmungen: https://www.klarna.com/de/datenschutz/

7. Webanalyse und Tracking

a) Google Analytics 4

Diese Website nutzt Google Analytics 4 von Google Ireland Ltd. zur Analyse des Nutzerverhaltens. Die IP-Adresse wird standardmäßig gekürzt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln.

b) Meta Pixel (Facebook Pixel)

Wir verwenden den Meta Pixel von Meta Platforms Ireland Ltd., um Besucherverhalten auszuwerten und gezielt Werbung auf Facebook/Instagram zu schalten. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übertragung in die USA ist möglich.

c) Microsoft Clarity

Zur anonymisierten Nutzungsanalyse nutzen wir Microsoft Clarity (Microsoft Corporation, USA). Dabei werden Interaktionen wie Mausbewegungen oder Scrollverhalten aufgezeichnet. Die Verarbeitung erfolgt nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Infos: https://clarity.microsoft.com/terms

8. Einbindung von Diensten und Inhalten Dritter

a) Google Fonts

Zur Darstellung von Schriftarten nutzen wir Google Fonts, bereitgestellt lokal über Shopify. Dabei erfolgt keine Verbindung zu Google-Servern. Es findet keine Datenübermittlung an Google statt.

b) YouTube

Auf unserer Website sind Videos von YouTube (Google Ireland Ltd.) eingebunden. Beim Abspielen eines Videos werden personenbezogene Daten wie Ihre IP-Adresse an YouTube übermittelt. Die Verarbeitung erfolgt nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

c) Spotify

Wir binden Spotify-Playlists (Spotify AB, Schweden) ein. Beim Laden werden personenbezogene Daten wie Ihre IP-Adresse an Spotify übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Cookies und Einwilligungsmanagement (Pandectes GDPR)

Wir verwenden Cookies zur technischen Bereitstellung, Analyse und personalisierten Werbung. Rechtsgrundlage ist – je nach Art des Cookies – entweder Art. 6 Abs. 1 lit. b/f DSGVO (essenzielle Cookies) oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (z. B. Marketing, Statistik).

Zur Verwaltung Ihrer Einwilligungen nutzen wir Pandectes GDPR Compliance, ein Tool zur Cookie-Einwilligungsverwaltung für Shopify. Ihre Einwilligung wird gespeichert und kann jederzeit über das Cookie-Banner geändert oder widerrufen werden.

10. Rechte der betroffenen Personen

Sie haben als betroffene Person folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Widerspruch (Art. 21 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
philipp@holysoley.com

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen rechtlicher, technischer oder betrieblicher Gegebenheiten anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.