Datenschutzerklärung

1. Wer wir sind und worum es geht

Schön, dass Sie unseren Shop besuchen. Hier erfahren Sie, welche personenbezogenen Daten wir bei der Nutzung dieser Website verarbeiten, wofür wir sie brauchen und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lynice Berger, Lynice Divine Magic, Luitpoldstraße 6, 86157 Augsburg, Deutschland
Tel.: 01716490839, E-Mail: lynicedivinemagic@gmail.com

Verantwortlich ist, wer allein oder gemeinsam mit anderen darüber entscheidet, warum und wie personenbezogene Daten verarbeitet werden.

2. Der Besuch unserer Website

Wenn Sie unsere Seite nur ansehen, ohne sich anzumelden oder uns Daten zu schicken, verarbeiten wir nur die Informationen, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte Server-Logfiles):

• die aufgerufene Seite

• Datum und Uhrzeit des Zugriffs

• die übertragene Datenmenge

• die Seite, von der Sie zu uns gekommen sind

• Ihr Browser und Ihr Betriebssystem

• Ihre IP-Adresse (gegebenenfalls gekürzt)

Diese Daten brauchen wir technisch, um Ihnen die Website anzuzeigen und sie stabil und sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir geben die Daten nicht weiter. Bei konkreten Hinweisen auf eine rechtswidrige Nutzung behalten wir uns vor, die Logfiles nachträglich auszuwerten.

3. Hosting durch Shopify

Unser Shop läuft auf dem System von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten können auch an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, übermittelt werden.

Alle Daten, die beim Besuch unserer Website anfallen, werden auf den Servern von Shopify verarbeitet. Mit Shopify besteht ein Auftragsverarbeitungsvertrag, der den Schutz Ihrer Daten sicherstellt. Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

4. Cookies und Cookie-Einstellungen

Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir nutzen sie, damit die Website funktioniert und bestimmte Funktionen möglich sind. Session-Cookies werden nach dem Schließen des Browsers gelöscht, persistente Cookies bleiben länger gespeichert. Die genaue Speicherdauer können Sie in den Cookie-Einstellungen Ihres Browsers einsehen.

Werden über Cookies personenbezogene Daten verarbeitet, stützen wir uns je nach Fall auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an einer gut funktionierenden, nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Cookies, die technisch nicht notwendig sind, setzen wir nur nach Ihrer Einwilligung.

Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert oder Cookies ganz oder teilweise blockiert. Dann kann die Funktionalität unserer Website eingeschränkt sein.

Cookie-Banner. Beim Aufruf der Website zeigen wir Ihnen ein Cookie-Banner, in dem Sie per Häkchen entscheiden, welchen Cookies und Diensten Sie zustimmen. Zustimmungspflichtige Dienste werden erst geladen, wenn Sie eingewilligt haben. Zur Speicherung Ihrer Auswahl setzt das Banner technisch notwendige Cookies. Falls dabei ausnahmsweise personenbezogene Daten wie Ihre IP-Adresse verarbeitet werden, geschieht das auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO) sowie unserer rechtlichen Pflicht, nicht notwendige Cookies von Ihrer Einwilligung abhängig zu machen (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen finden Sie direkt im Banner.

5. Kontaktaufnahme

Wenn Sie uns schreiben, zum Beispiel per Kontaktformular oder E-Mail, verarbeiten wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf einen Vertragsabschluss ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Wir löschen Ihre Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die Daten, die Sie uns dafür mitteilen, im jeweils erforderlichen Umfang (Art. 6 Abs. 1 lit. b DSGVO). Welche Angaben nötig sind, sehen Sie im Anmeldeformular.

Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns eine Nachricht an die oben genannte Adresse senden. Danach löschen wir Ihre Daten, sofern alle Verträge abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen bestehen und wir kein berechtigtes Interesse an einer weiteren Speicherung haben.

7. Bestellung, Versand und Zahlung

Weitergabe für die Vertragsabwicklung. Damit wir Ihre Bestellung liefern und abrechnen können, geben wir Ihre Daten im erforderlichen Umfang an das beauftragte Transportunternehmen und den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

Schulden wir Ihnen Updates für Produkte mit digitalen Elementen oder für digitale Produkte, nutzen wir Ihre Kontaktdaten aus der Bestellung, um Sie darüber zu informieren. Das ist gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO), und wir verwenden die Daten dafür ausschließlich zu diesem Zweck.

Versanddienstleister. (Nur die Anbieter behalten, die Sie tatsächlich nutzen.) Wir versenden mit einem oder mehreren der folgenden Unternehmen:

• Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn

• DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn

• DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn

• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg

• FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach

• General Logistics Systems Germany GmbH & Co. OHG (GLS), GLS Germany-Straße 1 bis 7, 36286 Neuenstein

• Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg

• United Parcel Service Deutschland Inc. & Co. OHG (UPS), Görlitzer Straße 1, 41460 Neuss

Zur Zustellung geben wir nur Ihren Namen und Ihre Lieferadresse weiter (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie im Bestellprozess ausdrücklich eingewilligt, geben wir zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer weiter, damit der Versanddienstleister Ihnen die Lieferung ankündigen oder einen Liefertermin abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung sind diese Lieferankündigungen nicht möglich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber oder gegenüber dem Versanddienstleister widerrufen.

Zahlungsdienstleister. (Nur die Anbieter behalten, die Sie tatsächlich anbieten.) Für die Zahlung geben wir die dafür nötigen Daten (Name, Anschrift, Zahlungsdaten, Währung, Transaktionsnummer und Informationen zum Bestellinhalt) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Weitergabe erfolgt nur, soweit sie für die Zahlungsabwicklung erforderlich ist.

Shopify Payments. Anbieter ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Apple Pay. Anbieter ist Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei Apple Pay wird die Zahlung über eine in Ihrem Apple-Gerät hinterlegte Karte abgewickelt. Freigegeben wird sie über Ihren Code, Face ID oder Touch ID. Ihre Bestelldaten werden verschlüsselt an Apple übermittelt und von dort an den Zahlungsdienstleister Ihrer Karte weitergeleitet. Apple speichert nach eigenen Angaben nur anonymisierte Transaktionsdaten zur Verbesserung seiner Dienste. Mehr dazu unter https://support.apple.com/de-de/HT203027.

Google Pay. Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Bei Google Pay werden Ihre Bestelldaten an Google übermittelt. Google gibt an uns nur eine einmalige Transaktionsnummer weiter, keine echten Zahlungsdaten. Google kann nach eigenen Angaben Transaktionsdaten (z. B. Datum, Betrag, Händler, Zahlungsmethode) auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) für Rechnungslegung, Überprüfung und Weiterentwicklung des Dienstes verarbeiten und mit Daten aus anderen Google-Diensten zusammenführen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google Pay (https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de).

Klarna. Anbieter ist Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlarten, bei denen Klarna in Vorleistung geht (z. B. Rechnungs- oder Ratenkauf, Lastschrift), fragen wir im Bestellablauf zusätzliche Angaben ab (z. B. Geburtsdatum, Telefonnummer). Zur Wahrung unseres berechtigten Interesses an der Feststellung Ihrer Zahlungsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO) leiten wir diese Daten für eine Bonitätsprüfung an Klarna weiter. Klarna prüft anhand Ihrer Angaben und weiterer Daten (z. B. Warenkorb, Bestellhistorie), ob die gewünschte Zahlungsart angeboten werden kann. Dabei können auch Auskunfteien einbezogen werden (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies) und Score-Werte einfließen, die auf einem anerkannten mathematisch-statistischen Verfahren beruhen und unter anderem Anschriftendaten berücksichtigen. Sie können dieser Verarbeitung jederzeit uns oder Klarna gegenüber widersprechen. Klarna darf Ihre Daten aber weiterhin verarbeiten, soweit das für die Zahlungsabwicklung erforderlich ist.

PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die Zahlung über PayPal umfasst PayPal selbst sowie Kreditkarte, Lastschrift und gegebenenfalls Rechnungskauf oder "Später bezahlen" über PayPal. Für einige dieser Zahlungsarten führt PayPal eine Bonitätsprüfung durch (Art. 6 Abs. 1 lit. f DSGVO) und gibt Ihre Zahlungsdaten dafür gegebenenfalls an Auskunfteien weiter. Auch hier können Score-Werte verwendet werden, in die unter anderem Anschriftendaten einfließen. Sie können dieser Verarbeitung jederzeit gegenüber uns oder PayPal widersprechen. Beim Rechnungskauf leitet PayPal Ihre Daten an die Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, weiter, die eine eigene Identitäts- und Bonitätsprüfung durchführt (Auskunfteien siehe https://www.ratepay.com/legal-payment-creditagencies/). Bei lokalen Zahlungsarten leitet PayPal Ihre Daten zur Zahlungsdurchführung an den jeweiligen Anbieter weiter, etwa iDEAL (Currence Holding BV, Niederlande), Bancontact (Bancontact Payconiq Company, Belgien), BLIK (Polski Standard Płatności sp. z o.o., Polen), eps (PSA Payment Services Austria GmbH, Österreich), MyBank (PRETA S.A.S, Frankreich) und Przelewy24 (PayPro SA, Polen). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

8. E-Mail-Marketing und Erinnerungen

(Nur behalten, was Sie im Shop tatsächlich aktiviert haben.)

Newsletter. Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist nur Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen zum Beispiel der persönlichen Ansprache. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten den Newsletter erst, nachdem Sie über einen Bestätigungslink in einer E-Mail Ihre Einwilligung bestätigt haben. Mit der Bestätigung willigen Sie in die Verarbeitung Ihrer Daten ein (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dann Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse später nachvollziehen zu können. Die Daten werden nur für den Newsletter verwendet.

Sie können sich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abmelden. Danach löschen wir Ihre E-Mail-Adresse zügig aus dem Verteiler, es sei denn, Sie haben in eine weitere Nutzung eingewilligt oder eine weitere Nutzung ist gesetzlich erlaubt und in dieser Erklärung beschrieben.

Benachrichtigung bei Wiederverfügbarkeit. Für vorübergehend nicht lieferbare Artikel können Sie sich per E-Mail benachrichtigen lassen. Wir schicken Ihnen dann einmalig eine Nachricht, sobald der gewählte Artikel wieder verfügbar ist. Auch hier ist nur Ihre E-Mail-Adresse Pflichtangabe, es gilt das Double-Opt-in-Verfahren, und wir speichern zum Nachweis IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit per Nachricht an uns abmelden, danach löschen wir Ihre E-Mail-Adresse aus dem Verteiler.

Warenkorb-Erinnerung. Wenn Sie einen Einkauf abbrechen, können wir Sie einmalig per E-Mail an den Inhalt Ihres Warenkorbs erinnern. Voraussetzung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren, wieder mit Speicherung von IP-Adresse, Datum und Uhrzeit als Nachweis. Pflichtangabe ist nur Ihre E-Mail-Adresse. Sie können die Erinnerungen jederzeit per Nachricht an uns abbestellen.

9. Kundenbewertungen mit Judge.me

(Nur behalten, wenn Sie Judge.me nutzen.) Für Kundenbewertungen arbeiten wir mit Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich, zusammen.

Bewertungserinnerung. Nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir Ihre E-Mail-Adresse und gegebenenfalls weitere Kundendaten an Judge.me, damit Sie per E-Mail um eine Bewertung gebeten werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft uns oder Judge.me gegenüber widerrufen.

Anzeige von Bewertungen. Rufen Sie eine Seite auf, auf der Bewertungen angezeigt werden, verbindet sich Ihr Browser direkt mit den Servern von Judge.me, um diese Elemente zu laden. Dabei werden Browserinformationen inklusive Ihrer IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung und an der Präsentation unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit Judge.me besteht ein Auftragsverarbeitungsvertrag. Für die Datenübermittlung in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

10. Social-Media-Plugins

(Nur die Dienste behalten, die Sie tatsächlich eingebunden haben.) Auf unserer Website sind Plugins von Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) und Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) eingebunden. Damit können Sie direkt mit Inhalten im jeweiligen sozialen Netzwerk interagieren.

Zum Schutz Ihrer Daten sind die Plugins zunächst deaktiviert (Zwei-Klick-Lösung). Solange Sie sie nicht aktivieren, wird keine Verbindung zu den Servern der Anbieter aufgebaut. Erst wenn Sie ein Plugin aktivieren und damit einwilligen (Art. 6 Abs. 1 lit. a DSGVO), verbindet sich Ihr Browser direkt mit dem Anbieter. Dabei werden, auch ohne Login, bestimmte Informationen wie Ihre IP-Adresse, Angaben zu Browser und Gerät und Ihr Seitenverlauf übertragen und dort gegebenenfalls weiterverarbeitet. Sind Sie im Netzwerk eingeloggt, können Interaktionen über die Plugins dort veröffentlicht und Ihren Kontakten angezeigt werden.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Plugin durch erneutes Anklicken wieder deaktivieren. Bereits übertragene Daten sind davon nicht betroffen.

Daten können auch an die Muttergesellschaften in den USA übermittelt werden (Meta Platforms Inc. bzw. Pinterest Inc.). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag. Meta hat sich dem EU-US Data Privacy Framework angeschlossen. Pinterest stützt die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission.

11. Online-Kündigung bei Dauerschuldverhältnissen

(Nur behalten, wenn Sie Abos oder andere Dauerverträge mit Verbrauchern anbieten.) Verbraucher, die über diese Website einen entgeltlichen Dauervertrag (z. B. ein Abonnement) abgeschlossen haben, können diesen über eine Schaltfläche online kündigen. Über die Schaltfläche gelangen Sie auf eine Bestätigungsseite, auf der Sie Angaben zur Kündigung machen, sich identifizieren und die Kündigung abgeben können. Die dabei übermittelten Daten verarbeiten wir nur, soweit sie für die Bearbeitung der Kündigung sowie die Bestätigung von Zugang und Zeitpunkt in Textform erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Wir sind zur Bereitstellung dieser Kündigungsmöglichkeit gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

12. Wie lange wir Daten speichern

Wie lange wir Daten speichern, richtet sich nach dem Zweck der Verarbeitung, der Rechtsgrundlage und gegebenenfalls gesetzlichen Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht).

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir löschen die Daten nach Ablauf gesetzlicher Aufbewahrungsfristen, wenn sie für Vertragserfüllung oder Vertragsanbahnung nicht mehr nötig sind und wir kein berechtigtes Interesse an der weiteren Speicherung haben.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir speichern die Daten, bis Sie Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO): Wir speichern die Daten, bis Sie Widerspruch nach Art. 21 Abs. 2 DSGVO einlegen.

Soweit oben nichts anderes steht, löschen wir Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen. Wir beenden dann die Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir beenden dann die Verarbeitung zu diesem Zweck.