Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Praevaleo
Inhaber: Sayan Ahmed
Mahrweg 39
41836 Hückelhoven
Deutschland
Telefon: +49 170 8884728
E-Mail: kontakt@praevaleoclo.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops, zur Abwicklung von Bestellungen und, mit Ihrer Einwilligung, für unseren Newsletter sowie zur Messung und Ausspielung unserer Werbung erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3. Hosting und Shopsystem
Dieser Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-8 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die über den Shop anfallenden Daten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Eine Verarbeitung kann auch durch die Shopify Inc. mit Sitz in Kanada und deren Unterauftragsverarbeiter in Drittländern erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in andere Drittländer stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Für bestimmte Funktionen handelt Shopify nicht in unserem Auftrag, sondern als eigener Verantwortlicher. Das betrifft insbesondere den Bezahldienst Shop Pay, die Shop App sowie Funktionen, bei denen Shopify Daten aus mehreren Shops zusammenführt, etwa zur Betrugserkennung. Für diese Verarbeitungen ist Shopify selbst verantwortlich. Einzelheiten finden Sie in der Datenschutzerklärung von Shopify, Ihre Rechte gegenüber Shopify können Sie über das Shopify Privacy Portal ausüben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb des Shops.
4. Server-Logfiles
Beim Aufruf der Seiten werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Das sind Browsertyp und Version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Systeme.
5. Schutz unserer Formulare mit hCaptcha
Formulare in unserem Shop, etwa die Anmeldung zum Newsletter, das Kontaktformular und die Kontoanmeldung, schützt Shopify mit dem Dienst hCaptcha der Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA. hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dafür werden IP-Adresse, Browser- und Geräteinformationen sowie das Verhalten auf der Seite ausgewertet und an hCaptcha übermittelt, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Für die Übermittlung in die USA gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.
6. Cookies, Pixel und Einwilligung
Wir unterscheiden zwischen technisch erforderlichen Diensten und Diensten, die wir nur mit Ihrer Einwilligung einsetzen.
Technisch erforderlich sind Cookies und vergleichbare Technologien für Warenkorb, Sitzung, Bestellvorgang und Sicherheit sowie die Speicherung Ihrer Entscheidung im Einwilligungsbanner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Statistik und Marketing, insbesondere die unten beschriebenen Dienste von Meta, TikTok, Google und wetracked.io sowie die Statistikfunktionen von Shopify, setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Einwilligung werden diese Dienste nicht aktiviert und es werden keine Daten über sie an die Anbieter übermittelt.
Ihre Einwilligung ist freiwillig und für einen Kauf nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link zu den Cookie-Einstellungen im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Soweit Anbieter Daten in die USA übermitteln, geschieht das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
7. Statistik von Shopify
Mit Ihrer Einwilligung wertet Shopify für uns aus, wie Besucher den Shop nutzen, etwa welche Seiten aufgerufen und welche Produkte angesehen werden. Dafür setzt Shopify Cookies wie _shopify_y und _shopify_s. Wir erhalten daraus zusammengefasste Auswertungen im Shop-Backend.
8. Meta Pixel und Conversions API
Mit Ihrer Einwilligung setzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit messen wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram, zeigen Besuchern unseres Shops dort passende Anzeigen und bilden Zielgruppen für unsere Werbung, auch ähnliche Zielgruppen auf Grundlage unserer Besucher.
Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse im Shop wie das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, der Beginn des Bestellvorgangs und der Kauf mit Warenwert, sowie Kennungen aus Cookies wie _fbp und _fbc und aus Werbelinks. Über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von Server zu Server an Meta. Dabei können E-Mail-Adresse, Telefonnummer, Name und Anschrift übermittelt werden, und zwar ausschließlich als Hashwert, damit Meta die Ereignisse Nutzerkonten zuordnen kann.
Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich nach Art. 26 DSGVO. Grundlage ist der Nachtrag für Verantwortliche von Meta. Meta übernimmt danach die Information über die bei Meta verarbeiteten Daten und die Erfüllung Ihrer Rechte hierzu, Sie können sich dafür direkt an Meta wenden. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms Inc. in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist.
Das Cookie _fbp wird für 90 Tage gespeichert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta, Ihre Werbeeinstellungen können Sie unter facebook.com/adpreferences verwalten.
9. TikTok Pixel und Events API
Mit Ihrer Einwilligung setzen wir den TikTok Pixel und die Events API ein. Verantwortlich für Daten aus dem Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck und Funktionsweise entsprechen dem Meta Pixel: Messung der Anzeigenwirkung, Anzeigen für Besucher unseres Shops auf TikTok und Bildung von Zielgruppen.
Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserdaten, Ereignisse im Shop mit Warenwert, Kennungen aus dem Cookie _ttp und aus Werbelinks sowie, über die Events API von Server zu Server, gegebenenfalls E-Mail-Adresse und Telefonnummer als Hashwert.
Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit TikTok verantwortlich nach Art. 26 DSGVO, auf Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit in den Geschäftsbedingungen von TikTok for Business. Für die weitere Verarbeitung ist TikTok allein verantwortlich. TikTok verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, in Singapur und in der Volksrepublik China, und stützt sich dafür auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In diesen Ländern besteht kein mit der Europäischen Union vergleichbares Datenschutzniveau.
Das Cookie _ttp wird für bis zu 13 Monate gespeichert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok.
10. Google Analytics 4 und Google Ads
Mit Ihrer Einwilligung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.
Google Analytics 4 nutzen wir, um zu verstehen, wie Besucher unseren Shop nutzen. Google verarbeitet dabei in unserem Auftrag Nutzungs- und Gerätedaten, einen ungefähren Standort auf Ebene von Land und Stadt sowie Kennungen aus Cookies wie _ga. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden nach 14 Monaten gelöscht.
Google Ads Conversion-Tracking und Remarketing nutzen wir, um den Erfolg unserer Anzeigen in der Google Suche, auf YouTube und im Werbenetzwerk von Google zu messen und Besuchern unseres Shops passende Anzeigen zu zeigen. Verarbeitet werden Ereignisse im Shop mit Warenwert, Kennungen aus Cookies wie _gcl_au und Klickkennungen aus Werbelinks. Bei den erweiterten Conversions übermitteln wir zusätzlich E-Mail-Adresse und Telefonnummer als Hashwert. Google handelt hierbei als eigener Verantwortlicher.
Wir nutzen den Einwilligungsmodus von Google. Er übermittelt Ihre Entscheidung aus unserem Einwilligungsbanner an Google, damit die Dienste nur in dem Umfang arbeiten, dem Sie zugestimmt haben.
Google kann Daten an die Google LLC in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist. Cookies von Google werden je nach Dienst zwischen 90 Tagen und zwei Jahren gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, Ihre Werbeeinstellungen können Sie unter myadcenter.google.com verwalten.
11. Serverseitige Messung mit wetracked.io
Mit Ihrer Einwilligung nutzen wir den Dienst wetracked.io der wetracked.io Ltd. Er erfasst die oben beschriebenen Ereignisse im Shop, etwa das Ansehen eines Produkts, das Hinzufügen zum Warenkorb und den Kauf mit Warenwert, ordnet sie über Sitzungen hinweg einem Besuch zu und übermittelt sie von Server zu Server an Meta, TikTok und Google, damit die Wirkung unserer Werbung vollständiger gemessen wird. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Klickkennungen aus Werbelinks, Ereignisse mit Warenwert und, soweit Sie bestellen, E-Mail-Adresse und Telefonnummer, die an die Werbeplattformen nur als Hashwert weitergegeben werden.
wetracked.io verarbeitet die Daten in unserem Auftrag und in den USA. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In den USA besteht kein mit der Europäischen Union vergleichbares Datenschutzniveau, insbesondere können Behörden auf Daten zugreifen. Rechtsgrundlage für den Einsatz ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von wetracked.io.
12. Newsletter und E-Mail-Versand
Sie können sich auf unserer Website für unseren Newsletter anmelden. Wir senden Ihnen Nachrichten zu neuen Teilen, Kollektionen, Aktionen und Neuigkeiten von Praevaleo. Pflichtangabe ist nur Ihre E-Mail-Adresse.
Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie angemeldet. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Für Anmeldung und Versand nutzen wir Shopify Messaging, einen Dienst der unter Ziffer 3 genannten Shopify International Limited, die Ihre Daten in unserem Auftrag nach Art. 28 DSGVO verarbeitet. Mit Ihrer Einwilligung werten wir aus, ob und wann Sie unsere E-Mails öffnen und welche Links Sie anklicken, damit wir Ihnen passende Nachrichten senden.
Haben Sie einen Bestellvorgang begonnen und nicht abgeschlossen, senden wir Ihnen einmalig eine E-Mail mit einem Link zurück zu Ihrem Warenkorb. Haben Sie unseren Newsletter abonniert, versenden wir diese Erinnerung über Shopify Messaging, andernfalls über den Dienst Klaviyo der Klaviyo, Inc., USA. Dafür ist unser Shop mit Klaviyo verbunden: Klaviyo erhält aus Shopify Kunden-, Bestell- und Warenkorbdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, bestellte Artikel und den Inhalt begonnener Bestellungen, und verarbeitet sie in unserem Auftrag nach Art. 28 DSGVO. Ein Tracking-Skript von Klaviyo setzen wir auf unserer Website nicht ein. Klaviyo nimmt am EU-US Data Privacy Framework teil, die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Sie an einen begonnenen Kauf zu erinnern. Sie können dem jederzeit widersprechen, über den Abmeldelink in der E-Mail oder mit einer Nachricht an kontakt@praevaleoclo.de. Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo.
Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer Nachricht an kontakt@praevaleoclo.de. Ihre Adresse löschen wir dann aus dem Verteiler, soweit wir sie nicht für den Nachweis Ihrer früheren Einwilligung aufbewahren müssen.
13. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links, nicht um eingebettete Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen. Dort gilt die Datenschutzerklärung des Anbieters.
14. Bestellabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten. Das sind insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur Bestellung und zur Zahlung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Für die steuer- und handelsrechtliche Aufbewahrung ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Nach Ihrer Bestellung erhalten Sie per E-Mail eine Bestellbestätigung und Nachrichten zum Versand. Das ist keine Werbung, sondern Teil der Vertragsabwicklung.
Geben Sie im Bestellvorgang Ihre Telefonnummer im Feld zum Speichern Ihrer Daten an, legt Shopify für Sie ein Konto bei Shop an, damit Sie künftig schneller bezahlen können. Dafür ist Shopify selbst verantwortlich, siehe Ziffer 3.
15. Weitergabe an unseren Fulfilment-Partner
Unsere Waren werden von einem Partnerunternehmen in der Volksrepublik China produziert und direkt an Sie versandt. Zur Abwicklung Ihrer Bestellung übermitteln wir die dafür erforderlichen Daten an diesen Partner sowie an das von ihm beauftragte Versandunternehmen. Übermittelt werden Name, Lieferanschrift, Land, Postleitzahl und die bestellten Artikel, gegebenenfalls zusätzlich Telefonnummer oder E-Mail-Adresse, soweit der Versanddienstleister diese für die Zustellung oder die Zollabfertigung benötigt.
Die Volksrepublik China ist ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung ist nach Art. 49 Abs. 1 lit. b DSGVO zulässig, weil sie für die Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist. Ohne diese Übermittlung kann Ihre Bestellung nicht ausgeliefert werden. Wir weisen darauf hin, dass in der Volksrepublik China kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht und dass Betroffenenrechte dort unter Umständen nicht in gleicher Weise durchsetzbar sind.
16. Zahlungsabwicklung
Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Welche Anbieter zur Verfügung stehen, sehen Sie im Bestellprozess. Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Anbieter ein, wir selbst erhalten keine vollständigen Zahlungsdaten.
Bei Zahlung über PayPal ist Anbieter die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung über Klarna ist Anbieter die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln, Einzelheiten finden Sie in der Datenschutzerklärung von Klarna. Bei Zahlung mit Kreditkarte, Apple Pay oder Google Pay über Shopify Payments ist Anbieter die Shopify International Limited, Adresse wie oben, die dafür den Zahlungsdienstleister Stripe einsetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
17. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für Daten aus Bestellungen gelten die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht, in der Regel sechs beziehungsweise zehn Jahre. Die Speicherdauer von Cookies ist bei den jeweiligen Diensten angegeben. Nach Ablauf werden die Daten gelöscht, soweit keine anderen Aufbewahrungspflichten bestehen.
19. Ihre Rechte
Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und auf Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen, für Cookies und Pixel über die Cookie-Einstellungen im Fußbereich jeder Seite. Wenden Sie sich im Übrigen an die oben genannte E-Mail-Adresse.
20. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an kontakt@praevaleoclo.de genügt.
21. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
22. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitungen oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
