Privacy policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praevaleo
Inhaber: Sayan Ahmed
Mahrweg 39
41836 Hückelhoven
Deutschland
E-Mail: kontakt@praevaleoclo.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops, zur Abwicklung von Bestellungen und, mit Ihrer Einwilligung, zur Messung und Ausspielung unserer Werbung erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Shopsystem

Dieser Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1 8 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die über den Shop anfallenden Daten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Eine Verarbeitung kann auch durch die Shopify Inc. mit Sitz in Kanada und deren Unterauftragsverarbeiter in Drittländern erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in andere Drittländer stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Für bestimmte Funktionen handelt Shopify nicht in unserem Auftrag, sondern als eigener Verantwortlicher. Das betrifft insbesondere den Bezahldienst Shop Pay, die Shop App sowie Funktionen, bei denen Shopify Daten aus mehreren Shops zusammenführt, etwa zur Betrugserkennung. Für diese Verarbeitungen ist Shopify selbst verantwortlich. Einzelheiten finden Sie in der Datenschutzerklärung von Shopify, Ihre Rechte gegenüber Shopify können Sie über das Shopify Privacy Portal ausüben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb des Shops.

4. Server-Logfiles

Beim Aufruf der Seiten werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Das sind Browsertyp und Version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Systeme.

5. Cookies, Pixel und Einwilligung

Wir unterscheiden zwischen technisch erforderlichen Diensten und Diensten, die wir nur mit Ihrer Einwilligung einsetzen.

Technisch erforderlich sind Cookies und vergleichbare Technologien für Warenkorb, Sitzung, Bestellvorgang und Sicherheit sowie die Speicherung Ihrer Entscheidung im Einwilligungsbanner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Statistik und Marketing, insbesondere die unten beschriebenen Dienste von Meta, TikTok und Google sowie die Statistikfunktionen von Shopify, setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Einwilligung werden diese Dienste nicht aktiviert und es werden keine Daten über sie an die Anbieter übermittelt.

Ihre Einwilligung ist freiwillig und für einen Kauf nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link zu den Cookie-Einstellungen im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit Anbieter Daten in die USA übermitteln, geschieht das auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Statistik von Shopify

Mit Ihrer Einwilligung wertet Shopify für uns aus, wie Besucher den Shop nutzen, etwa welche Seiten aufgerufen und welche Produkte angesehen werden. Dafür setzt Shopify Cookies wie _shopify_y und _shopify_s. Wir erhalten daraus zusammengefasste Auswertungen im Shop-Backend.

7. Meta Pixel und Conversions API

Mit Ihrer Einwilligung setzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit messen wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram, zeigen Besuchern unseres Shops dort passende Anzeigen und bilden Zielgruppen für unsere Werbung, auch ähnliche Zielgruppen auf Grundlage unserer Besucher.

Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Ereignisse im Shop wie das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, der Beginn des Bestellvorgangs und der Kauf mit Warenwert, sowie Kennungen aus Cookies wie _fbp und _fbc und aus Werbelinks. Über die Conversions API übermitteln wir diese Ereignisse zusätzlich direkt von Server zu Server an Meta. Dabei können E-Mail-Adresse, Telefonnummer, Name und Anschrift übermittelt werden, und zwar ausschließlich als Hashwert, damit Meta die Ereignisse Nutzerkonten zuordnen kann.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich nach Art. 26 DSGVO. Grundlage ist der Nachtrag für Verantwortliche von Meta. Meta übernimmt danach die Information über die bei Meta verarbeiteten Daten und die Erfüllung Ihrer Rechte hierzu, Sie können sich dafür direkt an Meta wenden. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms Inc. in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist.

Das Cookie _fbp wird für 90 Tage gespeichert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta, Ihre Werbeeinstellungen können Sie unter facebook.com/adpreferences verwalten.

8. TikTok Pixel und Events API

Mit Ihrer Einwilligung setzen wir den TikTok Pixel und die Events API ein. Verantwortlich für Daten aus dem Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck und Funktionsweise entsprechen dem Meta Pixel: Messung der Anzeigenwirkung, Anzeigen für Besucher unseres Shops auf TikTok und Bildung von Zielgruppen.

Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserdaten, Ereignisse im Shop mit Warenwert, Kennungen aus dem Cookie _ttp und aus Werbelinks sowie, über die Events API von Server zu Server, gegebenenfalls E-Mail-Adresse und Telefonnummer als Hashwert.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit TikTok verantwortlich nach Art. 26 DSGVO, auf Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit in den Geschäftsbedingungen von TikTok for Business. Für die weitere Verarbeitung ist TikTok allein verantwortlich. TikTok verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, in Singapur und in der Volksrepublik China, und stützt sich dafür auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In diesen Ländern besteht kein mit der Europäischen Union vergleichbares Datenschutzniveau.

Das Cookie _ttp wird für bis zu 13 Monate gespeichert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok.

9. Google Analytics 4 und Google Ads

Mit Ihrer Einwilligung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Google Analytics 4 nutzen wir, um zu verstehen, wie Besucher unseren Shop nutzen. Google verarbeitet dabei in unserem Auftrag Nutzungs- und Gerätedaten, einen ungefähren Standort auf Ebene von Land und Stadt sowie Kennungen aus Cookies wie _ga. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking und Remarketing nutzen wir, um den Erfolg unserer Anzeigen in der Google Suche, auf YouTube und im Werbenetzwerk von Google zu messen und Besuchern unseres Shops passende Anzeigen zu zeigen. Verarbeitet werden Ereignisse im Shop mit Warenwert, Kennungen aus Cookies wie _gcl_au und Klickkennungen aus Werbelinks. Bei den erweiterten Conversions übermitteln wir zusätzlich E-Mail-Adresse und Telefonnummer als Hashwert. Google handelt hierbei als eigener Verantwortlicher.

Wir nutzen den Einwilligungsmodus von Google. Er übermittelt Ihre Entscheidung aus unserem Einwilligungsbanner an Google, damit die Dienste nur in dem Umfang arbeiten, dem Sie zugestimmt haben.

Google kann Daten an die Google LLC in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist. Cookies von Google werden je nach Dienst zwischen 90 Tagen und zwei Jahren gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, Ihre Werbeeinstellungen können Sie unter myadcenter.google.com verwalten.

10. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links, nicht um eingebettete Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen. Dort gilt die Datenschutzerklärung des Anbieters.

11. Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten. Das sind insbesondere Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur Bestellung und zur Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Für die steuer- und handelsrechtliche Aufbewahrung ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

12. Weitergabe an unseren Fulfilment-Partner

Unsere Waren werden von einem Partnerunternehmen in der Volksrepublik China produziert und direkt an Sie versandt. Zur Abwicklung Ihrer Bestellung übermitteln wir die dafür erforderlichen Daten an diesen Partner sowie an das von ihm beauftragte Versandunternehmen. Übermittelt werden Name, Lieferanschrift, Land, Postleitzahl und die bestellten Artikel, gegebenenfalls zusätzlich Telefonnummer oder E-Mail-Adresse, soweit der Versanddienstleister diese für die Zustellung oder die Zollabfertigung benötigt.

Die Volksrepublik China ist ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung ist nach Art. 49 Abs. 1 lit. b DSGVO zulässig, weil sie für die Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist. Ohne diese Übermittlung kann Ihre Bestellung nicht ausgeliefert werden. Wir weisen darauf hin, dass in der Volksrepublik China kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht und dass Betroffenenrechte dort unter Umständen nicht in gleicher Weise durchsetzbar sind.

13. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Welche Anbieter zur Verfügung stehen, sehen Sie im Bestellprozess. Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Anbieter ein, wir selbst erhalten keine vollständigen Zahlungsdaten.

Bei Zahlung über PayPal ist Anbieter die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 24 Boulevard Royal, L 2449 Luxemburg. Bei Zahlung über Shopify Payments ist Anbieter die Shopify International Limited, Adresse wie oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für Daten aus Bestellungen gelten die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht, in der Regel sechs beziehungsweise zehn Jahre. Die Speicherdauer von Cookies ist bei den jeweiligen Diensten angegeben. Nach Ablauf werden die Daten gelöscht, soweit keine anderen Aufbewahrungspflichten bestehen.

16. Ihre Rechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und auf Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen, für Cookies und Pixel über die Cookie-Einstellungen im Fußbereich jeder Seite. Wenden Sie sich im Übrigen an die oben genannte E-Mail-Adresse.

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an kontakt@praevaleoclo.de genügt.

18. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 4
40213 Düsseldorf
Deutschland

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitungen oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.