Datenschutzerklärung

1. Verantwortlicher

Peggy Rieger
Carrer de l'Alber 4
07008 Palma
Spanien
E-Mail: peggyhairdesign@gmail.com

2. Hosting und Shop-System

Unser Store wird über 5minstore betrieben (Unicorn Asset Management GmbH, Weidenbornstraße 8a, 65189 Wiesbaden), der die Website, Bestell- und Nutzungsdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

3. Bestellungen

Zur Abwicklung von Bestellungen verarbeiten wir Name, Anschrift, E-Mail, ggf. Telefonnummer und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

3a. Warteliste vor dem Verkaufsstart

Solange unser Store noch keine Bestellungen annimmt, können Sie sich an der Kasse mit Ihrer E-Mail-Adresse auf die Warteliste setzen. Wir speichern dafür Ihre E-Mail-Adresse, den Inhalt Ihres Warenkorbs und den Zeitpunkt Ihrer Einwilligung und senden Ihnen eine Bestätigungsmail (Double-Opt-in). Nach Ihrer Bestätigung informieren wir Sie einmalig per E-Mail, sobald der Store öffnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Technischer Dienstleister für Speicherung und Versand ist Unicorn Asset Management GmbH, Weidenbornstraße 8a, 65189 Wiesbaden (5minstore), mit dem Mailserver von united-domains (Starnberg, Deutschland), ersatzweise mit dem Versanddienst Resend (Resend, Inc., USA); sie verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA (nur bei Resend) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Nach Ihrer Bestätigung erhalten wir eine kurze Benachrichtigung per E-Mail, dass sich jemand eingetragen hat (mit gekürzter E-Mail-Adresse und Warenkorb). Unbestätigte Einträge löschen wir nach 30 Tagen, alle übrigen spätestens nach 12 Monaten.

3b. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, den Text Ihrer Einwilligung sowie Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Sie erhalten zunächst eine Bestätigungsmail (Double-Opt-in); erst nach Ihrer Bestätigung senden wir Ihnen Informationen zu neuen Produkten und Angeboten per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Die Protokolldaten speichern wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Technischer Dienstleister für Speicherung und Versand ist Unicorn Asset Management GmbH, Weidenbornstraße 8a, 65189 Wiesbaden (5minstore), der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO) und für den Versand einen E-Mail-Dienstleister einsetzt. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, mit der Abmeldung löschen wir Ihre Daten.

3d. Bestellungen in diesem Store und Zahlung mit PayPal

Bestellen Sie in unserem Store, verarbeiten wir Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse und den Inhalt Ihrer Bestellung, um den Kaufvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Bestellbestätigung und Mails zum Stand Ihrer Bestellung. Technischer Dienstleister für den Betrieb des Stores, die Speicherung der Bestellung und den Mailversand ist Unicorn Asset Management GmbH, Weidenbornstraße 8a, 65189 Wiesbaden (5minstore), der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Bestelldaten speichern wir für die Abwicklung und die Gewährleistung, längstens 3 Jahre; gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt.

Bezahlt wird mit PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Nach Ihrer Bestellung werden Sie über einen Link zu PayPal weitergeleitet und zahlen dort direkt an uns. Dabei gelten die Datenschutzhinweise von PayPal; PayPal ist für die dort verarbeiteten Daten selbst verantwortlich. Wir erhalten von PayPal die Zahlungsbestätigung mit Ihrem Namen, Ihrer E-Mail-Adresse und dem Betrag.

4. Zahlungsdienstleister

Die Zahlung erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) (siehe Abschnitt 3d). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Versand

Zur Zustellung übermitteln wir Name und Lieferanschrift an das beauftragte Versandunternehmen (DHL Paket). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur mit Ihrer Einwilligung zur Ankündigung der Zustellung weiter (Art. 6 Abs. 1 lit. a DSGVO).

6. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies und Tracking-Technologien (z. B. Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.