Datenschutzerklärung

Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Persönliche Daten verarbeiten wir nur, wenn das für unsere Leistungen nötig und wirtschaftlich sinnvoll ist – nach Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG). Nachfolgend erfahren Sie, welche Daten beim Besuch unseres Shops unter www.pammysstore.com wie und von wem verarbeitet werden.

I. Verantwortlicher für die Datenverarbeitung ist:

Pammys
Musterstraße 1
00000 Musterstadt
Deutschland
E-Mail: kontakt@pammysstore.com

II. Personenbezogene Daten

(1) Personenbezogene Daten sind Angaben, über die Sie identifiziert werden können – etwa Name, Anschrift, E-Mail-Adresse, Standortdaten oder Zahlungsdaten. Unsere Website können Sie grundsätzlich ohne solche Angaben besuchen; für einzelne Dienste brauchen wir sie jedoch. Dann erheben wir nur die dafür nötigen Daten – nur mit Ihrer Einwilligung.

III. Besuch unserer Webseite

A. Allgemeine Nutzung

(1) Beim Besuch speichern unsere Webserver standardmäßig die IP Ihres Internet Service Providers, die verweisende Seite, die aufgerufenen Seiten sowie Datum und Dauer des Besuchs. Das ist für die technische Übertragung, die komfortable Nutzung unserer Dienste und den sicheren Serverbetrieb nötig; unser berechtigtes Interesse folgt aus Art. 6 Abs. 1 lit. f) DS-GVO.
(2) Ein Rückschluss auf Ihre Identität ist damit nicht möglich und wird von uns nicht gezogen. Nach Erreichen dieser Zwecke werden sie automatisch gelöscht; die Fristen richten sich nach der Erforderlichkeit.

1. Automatisch gespeicherte Daten (Server-Log-Dateien)

(1) Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt.
Dies sind:
• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• verwendeter Webbrowser und verwendetes Betriebssystem
• vollständige IP-Adresse des anfordernden Rechners
• übertragene Datenmenge

(2) Eine Zusammenführung mit anderen Quellen findet nicht statt. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität und Funktionalität der Website.

(3) Aus technischen Sicherheitsgründen, vor allem zur Abwehr von Angriffen auf unseren Webserver, speichern wir diese Daten kurzzeitig; ein Rückschluss auf einzelne Personen ist nicht möglich. Spätestens nach sieben Tagen anonymisieren wir sie durch Verkürzung der IP-Adresse auf Domain-Ebene, so dass kein Nutzerbezug bleibt. Anonymisiert nutzen wir sie zudem statistisch; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgt nicht.

2. Cookies, Tracking Pixel und Tools

(1) Beim Besuch unserer Internetseiten speichern wir möglicherweise Cookies auf Ihrem Computer. Viele enthalten eine Cookie-ID – eine eindeutige Zeichenfolge, über die Internetseiten und Server den Browser zuordnen, in dem das Cookie gespeichert wurde. So lässt sich dieser Browser von anderen unterscheiden und wiedererkennen. Eine Übersicht unserer Cookies finden Sie hier.

(2) Über Session-Cookies kann der Verantwortliche einen nutzerfreundlichen Service bieten, der ohne sie nicht möglich wäre. Ohne Einwilligung setzen wir nur technisch notwendige Cookies ein, auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

(3) Personenbezogene Cookies zur Verbesserung der Website oder zu Marketing- und Werbezwecken nutzen wir nur mit Ihrer Einwilligung. Beim ersten Besuch können Sie dem Tracking bzw. der Analyse freiwillig über das Cookie-Banner zustimmen; ggf. werden Daten an Partner bzw. Dritte weitergegeben. Nur bei ausdrücklicher Zustimmung werden sie gespeichert; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Ihre Einstellungen können Sie hier jederzeit ändern.

3. Social Plugins von Facebook, Pinterest, Instagram und Youtube

(1) Auf unserer Webseite verwenden wir Social Buttons sozialer Netzwerke. Sie sind nur als HTML-Links eingebunden, so dass beim Seitenaufruf keine Verbindung zu den Servern des Anbieters entsteht. Beim Klick öffnet sich das Netzwerk in einem neuen Fenster, wo Sie z.B. Like oder Share betätigen können.

4. Consent Management

(1) Bei Cookies ist zwischen zwingend erforderlichen und solchen für weitere Zwecke (Messung von Zugriffszahlen, Werbezwecke) zu unterscheiden. Über unseren Consent-Manager können Sie alle oder einzelne nicht-notwendige Cookies annehmen oder ablehnen; bei Ablehnung können Sie unser Angebot ggf. nicht voll nutzen. Die Einwilligung können Sie dort (auch „Cookie-Banner“ oder „Cookie-Einstellungen“) steuern und widerrufen.

B. Online-Auftritt und Dienstoptimierung

1. Shopify

(1) Wir hosten unsere Website bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), einem Tool zum Erstellen und Hosten von E-Commerce-Websites. Beim Besuch erfasst Shopify Ihre IP-Adresse und Angaben zu Endgerät und Browser, analysiert Besucherzahlen, -quellen und Kundenverhalten und erstellt Nutzerstatistiken. Bei einem Kauf kommen Name, E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und weitere kaufbezogene Daten (z. B. Telefonnummer, Umsatzhöhe) hinzu. Für die Analysen speichert Shopify Cookies in Ihrem Browser. Details: https://www.shopify.de/legal/datenschutz

(2) Der Einsatz erfolgt nach Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an zuverlässiger Darstellung unserer Website. Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. Device-Fingerprinting) umfasst; sie ist jederzeit widerrufbar. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AV) nach Art. 28 DSGVO; er sichert, dass die Daten unserer Besucher nur nach unseren Weisungen und DSGVO-konform verarbeitet werden.

2. Google reCAPTCHA

(1) Auf dieser Website nutzen wir zudem reCAPTCHA der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nachfolgend „Google“). Sie dient vor allem der Unterscheidung, ob eine Eingabe von einer natürlichen Person stammt oder missbräuchlich automatisiert erfolgt. Der Dienst übermittelt die IP-Adresse und ggf. weitere nötige Daten an Google und erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer über das Consent-Banner erteilten Einwilligung. Da uns Datenschutz wichtig ist, setzen wir ihn nur situativ ein, nicht dauerhaft. Dabei kann es zur Übermittlung personenbezogener Daten an Server der Google LLC. in den USA kommen.

(2) Für den Fall der Übermittlung an die Google LLC. mit Sitz in den USA hat sich diese für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, das die Einhaltung des EU-Datenschutzniveaus gewährleistet. Ein aktuelles Zertifikat: https://www.privacyshield.gov/list

(3) Weitere Informationen zu reCAPTCHA und die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/

C. Tools und Dienste zur Analyse, Statistikerhebung und fürs Marketing

1. Google Tag Manager
(1) Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

(2) Mit dem Google Tag Manager binden wir Tracking-, Statistik- und andere Technologien in unsere Webseite ein. Das Tool selbst legt keine Nutzerprofile an, speichert keine Cookies und wertet nichts eigenständig aus; es verwaltet und spielt nur die eingebundenen Dienste aus. Erfasst wird jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die USA gelangen kann.

(3) Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an schneller, unkomplizierter Einbindung und Verwaltung verschiedener Tools. Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung allein nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit sie das Speichern von Cookies oder den Zugriff auf Informationen im Endgerät (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Sie ist jederzeit widerrufbar.

2. Google Analytics (4)

(1) Diese Website nutzt den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

(2) Google Analytics erlaubt dem Websitebetreiber die Analyse des Besucherverhaltens. Er erhält Nutzungsdaten wie Seitenaufrufe, Verweildauer, Betriebssysteme und Herkunft. Sie werden in einer User-ID gebündelt und dem Endgerät zugeordnet.

(3) Zudem können u. a. Maus-/Scrollbewegungen und Klicks aufgezeichnet werden. Google Analytics ergänzt die Datensätze über Modellierungsansätze und nutzt Machine-Learning. Eingesetzt werden Technologien zur Wiedererkennung des Nutzers für die Verhaltensanalyse (z. B. Cookies oder Device-Fingerprinting). Die Nutzungsinformationen dieser Website werden in der Regel an einen Google-Server in den USA übertragen und dort gespeichert. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG; jederzeit widerrufbar.

(4) Die USA-Übertragung stützt sich auf die EU-Standardvertragsklauseln. Details: https://privacy.google.com/businesses/controllerterms/mccs/

3. Browser Plugin

(1) Sie können Erfassung und Verarbeitung Ihrer Daten durch Google unterbinden, indem Sie folgendes Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr dazu in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

4. Google-Signale

(1) Wir nutzen Google-Signale. Bei Ihrem Besuch erfasst Google Analytics u. a. Standort, Such- und YouTube-Verlauf sowie demografische Angaben (Besucherdaten). Über Google-Signal können sie personalisierter Werbung dienen. Haben Sie ein Google-Konto, werden sie damit verknüpft und für personalisierte Werbebotschaften genutzt. Zudem dienen sie anonymisierten Statistiken zum Nutzerverhalten.

5. Google Analytics E-Commerce-Messung

(1) Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Damit kann der Websitebetreiber das Kaufverhalten der Besucher auswerten und seine Online-Marketing-Kampagnen verbessern. Erfasst werden etwa Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf. Google kann sie unter einer Transaktions-ID bündeln, die dem Nutzer bzw. Gerät zugeordnet ist.

6. Google Ads

(1) Der Websitebetreiber verwendet Google Ads, ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

(2) Google Ads erlaubt uns, Anzeigen in der Google-Suche oder auf Drittwebseiten auszuspielen, wenn Nutzer bestimmte Suchbegriffe eingeben (Keyword-Targeting). Möglich sind zudem zielgerichtete Anzeigen anhand vorliegender Nutzerdaten (z. B. Standort und Interessen; Zielgruppen-Targeting). Wir werten diese Daten quantitativ aus, etwa welche Suchbegriffe zur Ausspielung und wie viele Anzeigen zu Klicks führten.

(3) Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG; jederzeit widerrufbar. Die USA-Übertragung stützt sich auf die EU-Standardvertragsklauseln. Details: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/

7. Google AdSense

(1) Diese Website nutzt Google AdSense zum Einbinden von Werbeanzeigen. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

(2) Wir setzen Google AdSense im „nicht-personalisierten“ Modus ein. Anders als im personalisierten Modus beruhen die Anzeigen nicht auf früherem Nutzerverhalten; ein Nutzerprofil entsteht nicht. Herangezogen werden „Kontextinformationen“: Die Auswahl richtet sich z. B. nach Standort, Inhalt der besuchten Website oder aktuellen Suchbegriffen. Mehr zum Unterschied beider Modi: https://support.google.com/adsense/answer/9007336

(3) Auch im nicht-personalisierten Modus können Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) eingesetzt werden. Laut Google gegen Betrug und Missbrauch.

(4) Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG; jederzeit widerrufbar.

(5) Die USA-Übertragung stützt sich auf die EU-Standardvertragsklauseln. Details: https://business.safety.google/adscontrollerterms/sccs/

(6) Ihre Werbeeinstellungen können Sie selbst im Nutzer-Account anpassen; klicken Sie dazu auf folgenden Link und loggen Sie sich ein: https://adssettings.google.com

(7) Mehr zu Werbetechnologien: https://policies.google.com/technologies/ads und www.pammysstore.com/pages/datenschutz

8. Google Campaign Manager

(1) Diese Webseite nutzt zudem das Online-Marketing-Tool Campaign Manager von Google, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

(2) Er setzt Cookies ein, um relevante Anzeigen zu schalten, Berichte zur Kampagnenleistung zu verbessern und Mehrfachanzeigen zu vermeiden. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser laufen. So lassen sich auch sog. Conversions mit Bezug zu Anzeigenanfragen erfassen, etwa wenn jemand eine Anzeige sieht und später im selben Browser dort kauft.

(3) Ihr Browser verbindet sich dabei direkt mit dem Google-Server. Auf Umfang und Verwendung der dort erhobenen Daten haben wir keinen Einfluss; nach unserem Kenntnisstand erfährt Google, dass Sie den betreffenden Teil unseres Auftritts aufgerufen oder eine Anzeige geklickt haben. Sind Sie bei Google registriert, kann der Besuch Ihrem Konto zugeordnet werden; auch ohne Registrierung oder Login kann Google Ihre IP-Adresse erfahren und speichern.

(4) Die Cookies (z.B. DoubleClick, Floodlight) zeigen uns zudem, ob Sie nach dem Sehen oder Klicken einer unserer Display- oder Video-Anzeigen bei Google oder anderswo Aktionen auf unserer Webseite ausführen (Conversion-Tracking) und mit welchen Inhalten Sie interagiert haben, um Ihnen später gezielte Werbung zu zeigen.

(5) Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, jederzeit widerrufbar. Mehr zum Campaign Manager: https://marketingplatform.google.com/about/enterprise/ und zum Datenschutz bei Google: https://www.google.de/intl/de/policies/privacy Google hat sich dem Data Privacy Framework Program unterworfen und ist zertifiziert: https://www.dataprivacyframework.gov/s/

9. Google Display & Video 360

(1) Auf dieser Webseite setzen wir Display & Video 360 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ein. Es erhebt Daten zu Analyse-, Marketing- und Optimierungszwecken und hilft, Marketing und Webseite zu verbessern.

(2) Die Daten verknüpfen Werbekontakte und Anzeigenklicks mit der folgenden Nutzung unserer Website. So sehen wir, ob Nutzer unserer Anzeigen uns besuchen und welche Produkte sie interessieren, und setzen das Werbebudget effizienter ein. Sie dienen auch dazu, Werbung nach Ihren Interessen (z.B. angesehene Produkte) auszuliefern.

(3) Erhoben wird über pseudonyme Online-Kennungen (z.B. Cookie-IDs oder IP-Adressen); eindeutige nutzerbezogene Daten wie Name oder Adresse werden nicht gespeichert. Die IDs erlauben nur die Wiedererkennung Ihres Endgeräts und Browsers. Ohne Ihre gesonderte Zustimmung identifizieren wir Sie damit nicht persönlich.

(4) Google verknüpft den Besuch dieser Website bei registrierten Nutzern ggf. mit deren Kontodaten. Wie Google mit Ihren Daten verfährt, steht auf dessen Datenschutzseiten: https://privacy.google.de/intl/de/take-control.html

(5) Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, jederzeit widerrufbar. Google hat sich dem Data Privacy Framework Program unterworfen und ist zertifiziert: https://www.dataprivacyframework.gov/s/

10. Microsoft Advertising

(1) Wir verwenden die folgenden Technologien der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Die Verarbeitung beruht auf einer Vereinbarung gemeinsam Verantwortlicher nach Art. 26 DSGVO. Die automatisch erhobenen Nutzungsdaten werden in der Regel an einen Server der Microsoft Corporation, One Microsoft Way, , USA übertragen und gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der EU-Kommission vor; unsere Kooperation stützt sich auf deren Standarddatenschutzklauseln.

(2) Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in dessen Datenschutzhinweisen: https://privacy.microsoft.com/de-de/privacystatement

(3) Zu Werbezwecken in den Bing-, Yahoo- und MSN-Suchergebnissen sowie auf Webseiten Dritter wird beim Besuch das Microsoft Advertising Remarketing Cookie gesetzt. Es ermöglicht durch Verarbeitung von Daten (IP-Adresse, Besuchszeitpunkt, Geräte- und Browserinformationen, Nutzung unserer Webseite), mittels pseudonymer Cookie-ID und anhand der besuchten Seiten interessenbasierte Werbung.

(4) Zur Webseitenanalyse und Ereignisverfolgung messen wir per Microsoft Advertising Universal Event Tracking (UET) Ihr weiteres Verhalten, wenn Sie über eine solche Anzeige zu uns kamen. Dazu können Cookies eingesetzt und Daten erfasst werden (wie zuvor, ergänzt um vorgegebene Ereignisse wie Seitenbesuch oder Newsletteranmeldung), aus denen mit Pseudonymen Nutzungsprofile erstellt werden.

(5) Wurde eine Einwilligung abgefragt, erfolgt die Verarbeitung ausschließlich nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit sie das Speichern von Cookies oder den Zugriff auf Informationen im Endgerät (z.B. Device-Fingerprinting) im Sinne des TTDSG umfasst; sie ist jederzeit widerrufbar.

11. Facebook Pixel

(1) Diese Website nutzt zur Konversionsmessung das Besucheraktions-Pixel von Facebook. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; nach Aussage von Facebook werden die Daten auch in die USA und andere Drittländer übertragen. So lässt sich das Verhalten der Besucher nachverfolgen, die über eine Facebook-Anzeige zur Website kamen, und die Wirksamkeit der Anzeigen statistisch und für Marktforschung auswerten sowie künftige Werbung optimieren.

(2) Für uns als Betreiber sind die Daten anonym; Rückschlüsse auf die Nutzeridentität sind nicht möglich. Facebook speichert und verarbeitet sie jedoch, sodass eine Verbindung zum Nutzerprofil möglich ist und Facebook sie gemäß seiner Datenverwendungsrichtlinie für eigene Werbezwecke nutzen kann, auch für Anzeigen innerhalb und außerhalb von Facebook. Darauf haben wir keinen Einfluss.

(3) Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381

(4) Soweit mit diesem Tool personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam verantwortlich (Art. 26 DSGVO). Das umfasst nur Erfassung und Weitergabe der Daten an Facebook, nicht die anschließende Verarbeitung dort. Die gemeinsamen Pflichten regelt eine Vereinbarung über gemeinsame Verarbeitung: https://www.facebook.com/legal/controller_addendum Danach sind wir für die Datenschutzinformationen zum Tool und dessen sichere Implementierung verantwortlich, Facebook für die Datensicherheit seiner Produkte. Betroffenenrechte (z.B. Auskunft) zu den dort verarbeiteten Daten können Sie direkt dort geltend machen; bei uns geltend gemachte Rechte leiten wir weiter. Weitere Hinweise: https://de-de.facebook.com/about/privacy/

(5) Außerdem können Sie die Remarketing-Funktion „Custom Audiences“ unter Einstellungen für Werbeanzeigen deaktivieren: https://www.facebook.com/ads/preferences/ Dazu müssen Sie bei Facebook angemeldet sein.

D. Kontaktformular

(1) Bei Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, soziale Medien) verarbeiten wir die übermittelten Daten, soweit dies zur Beantwortung der Anfrage und erbetener Maßnahmen nötig ist, und speichern sie zur Datensicherung auf unseren Servern. Sie dienen nur Ihrem Anliegen, werden vertraulich behandelt und nicht weitergegeben.

(2) Bei (vor)vertraglichen Beziehungen erfolgt die Beantwortung zur Erfüllung unserer vertraglichen Pflichten bzw. zur Beantwortung (vor)vertraglicher Anfragen, im Übrigen aufgrund berechtigter Interessen.

(3) Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen).

(4) Betroffene Personen: Kommunikationspartner.

(5) Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation

(6) Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f. DSGVO).

E. Kundenkonto

(1) Vertragspartner können in unserem Onlineangebot ein Konto anlegen ("Kundenkonto"). Ist eine Registrierung nötig, weisen wir darauf und auf die Pflichtangaben hin. Konten sind nicht öffentlich und nicht indexierbar. Bei Registrierung, Anmeldung und Nutzung speichern wir IP-Adressen und Zugriffszeitpunkte, um die Registrierung nachzuweisen und Missbrauch vorzubeugen.

(2) Nach Kündigung des Kontos löschen wir die zugehörigen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Datensicherung obliegt dem Kunden.

F. Shop und E-Commerce

(1) Wir verarbeiten Kundendaten, um Auswahl, Erwerb bzw. Bestellung der Produkte, Waren und verbundenen Leistungen sowie deren Bezahlung und Zustellung zu ermöglichen. Soweit für die Bestellausführung nötig, nutzen wir Dienstleister, v.a. Post-, Speditions- und Versandunternehmen; zur Zahlungsabwicklung Banken und Zahlungsdienstleister. Die nötigen Angaben sind im Bestellvorgang gekennzeichnet: Daten für Auslieferung bzw. Zurverfügungstellung und Abrechnung sowie Kontaktinformationen für Rücksprachen.

(2) Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

(3) Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Kunden.

(4) Zwecke der Verarbeitung: Erbringung vertragliche Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Sicherheitsmaßnahmen, Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen).

(5) Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

1. Warenkauf

(1) Sind Sie bereits Kunde und unterbrechen einen erneuten Bestellvorgang oder schließen den Einkauf nicht ab, erinnern wir Sie nach einiger Zeit per E-Mail oder SMS an die Artikel im Warenkorb, damit Sie diese nicht erneut zusammenstellen müssen ("Abandoned Cart"), oder melden die angesehenen Artikel ("Abandoned Browse"). Dazu nutzen wir Cookies; mehr unter Ziffer 3.1.2 ("Cookies, Tracking Pixel und Tools").

(2) Rechtsgrundlage des Versands ist § 7 Abs. 3 UWG. Sie können jederzeit widersprechen, etwa über den Link in der erhaltenen E-Mail.

G. Direktwerbung

1. Kundeninformationen

(1) Sofern Sie nicht widersprochen haben, nutzen wir die beim Kauf übermittelte E-Mail-Adresse und Handynummer für elektronische Werbung zu eigenen Waren oder Dienstleistungen, die den bereits bezogenen ähneln. Dazu dienen E-Mail-Adresse, Handynummer, Name und Bestellhistorie, um Ihnen anhand Ihrer letzten Bestellungen passende Produktinfos zu senden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG.

(2) Sie können dieser Verarbeitung nach Art. 21 Abs. 2 DSGVO jederzeit widersprechen, etwa über den Link in der erhaltenen E-Mail oder per E-Mail an kontakt@pammysstore.com.

2. Newsletter

(1) Auf unserer Website können Sie unseren Newsletter abonnieren. Nach der Registrierung informieren wir Sie regelmäßig per E-Mail und SMS über Neuigkeiten zu Angeboten (z. B. Aktionen, neue Produkte, Re-Stocks und Gewinnspiele).

(2) Zudem erinnern wir Sie nach einiger Zeit per E-Mail und SMS an Artikel im Warenkorb, deren Bestellung Sie unterbrechen mussten oder deren Einkauf Sie nicht abschließen konnten.

(3) Nötig ist eine gültige E-Mail-Adresse oder Handynummer. Zur Verifizierung erhalten Sie eine Registrierungs-E-Mail bzw. -SMS, die Sie über den Link bestätigen müssen (Double Opt-In). Beim Abonnement verarbeiten wir personenbezogene Daten wie E-Mail-Adresse und Handynummer auf Grundlage Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

(4) Sie können sich jederzeit abmelden, etwa über den Link in der erhaltenen E-Mail oder per E-Mail an kontakt@pammysstore.com.

3. Typeform

(1) Für die B2B-Newsletter-Anmeldung und die Kunden-Challenge nutzen wir Typeform von TYPEFORM SL, C/Bac de Roda, 163 (Local), 08018 Barcelona, Spanien (Typeform), um eine einfache Kontaktmöglichkeit zu bieten. Weitergegebene personenbezogene Daten: E-Mail-Adresse

(2) Typeform empfängt Ihre Daten und ist für uns Auftragsverarbeiter. Die hier genannte Verarbeitung ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Einwilligung und Übermittlung können wir keinen Newsletter bereitstellen. Die Speicherung dient nur der Newsletter-Anmeldung.

(3) Zusätzlich erhebt Typeform per Cookies Angaben zu Ihrem Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browsereinstellungen) sowie Nutzungsdaten wie Datum und Uhrzeit der Formularnutzung, um Darstellung und Funktion zu gewährleisten. Mehr: https://help.typeform.com

(4) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die angegebenen Kontaktwege widerrufen. Die Verarbeitung läuft, solange die Einwilligung vorliegt; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

4. Dienstleister

(1) Für Kundeninformationen und Newsletter setzen wir Klaviyo ein und binden dessen Komponenten ein. Anbieter: Klaviyo, Inc., , United States („Klaviyo"). Klaviyo bietet Marketingautomatisierung: SEO und Inhaltserstellung, Lead-Management, Newsletter, E-Mail- und SMS-Marketing, Webanalyse.

(2) Klaviyo nutzt Cookies und Browsertechnologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen – u. a. für Reports über Websiteaktivitäten und personalisierte Kommunikation (z. B. Kaufabbruch-Erinnerungen, Produkthinweise). Zudem speichert und übermittelt Klaviyo per Cookies die in Formularen eingegebenen Daten samt IP-Adresse an Klaviyo.

(3) Die zum Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) liegen auf Servern von Klaviyo in den USA.

(4) Die hinterlegten Daten speichern wir bis zu Ihrer Abmeldung bei uns bzw. beim Diensteanbieter und löschen sie dann aus der Verteilerliste. Anders begründete Speicherungen bleiben unberührt.

(5) Öffnen Sie eine über Klaviyo versandte E-Mail, verbindet sich eine darin enthaltene Datei (sog. Web-Beacon) mit Klaviyo-Servern in den USA. So ist erkennbar, ob die Nachricht geöffnet und welche Links angeklickt wurden; erfasst werden auch technische Angaben (z. B. Zeitpunkt, IP-Adresse, Browser, Betriebssystem). Eine Zuordnung zum Empfänger erfolgt nicht; ausgewertet wird nur die Kampagnenstatistik. Mehr dazu: https://www.klaviyo.com/features/reporting Die USA-Übermittlung stützen wir auf die EU-Standardvertragsklauseln; Details: https://www.klaviyo.com/legal/dpa

(6) Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit durch Abbestellung widerrufbar. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

(7) Nach der Austragung kann Ihre E-Mail-Adresse bei uns oder beim Dienstleister in einer Blacklist gespeichert werden, soweit das künftige Mailings verhindert. Wir nutzen sie nur dafür, ohne Zusammenführung mit anderen Daten; das dient Ihrem wie unserem Interesse an rechtskonformem Versand (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung ist unbefristet; Sie können widersprechen, sofern Ihre Interessen überwiegen. Näheres: https://www.klaviyo.com/legal/privacy-notice

(8) Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO. Er sichert ab, dass die Daten unserer Websitebesucher nur weisungsgemäß und DSGVO-konform verarbeitet werden.

(9) Der Einsatz dieses Analysetools beruht auf Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse, Nutzerverhalten auszuwerten, um Angebot und Werbung zu optimieren. Wurde eine Einwilligung abgefragt, gelten allein Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit sie Cookies oder Zugriffe auf Endgerätedaten (z. B. Device-Fingerprinting) umfasst; sie ist jederzeit widerrufbar.

5. Postwerbung

(1) Ihre Anschrift nutzen wir unter Beachtung aller gesetzlichen Vorgaben für postalische Werbung (Postwerbung).

(2) Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47. Liegt Ihre ausdrückliche Einwilligung vor, gilt allein Art. 6 Abs. 1 lit. a DSGVO; sie ist jederzeit widerruflich. Ggf. gehen bei der Datenerhebung mitgeteilte, speziellere Bestimmungen vor.

(3) Ihre Anschrift bleibt gespeichert, solange der Zweck besteht. Entfällt er, stellen Sie ein berechtigtes Löschersuchen oder widerrufen Sie die Einwilligung, löschen wir die Daten – es sei denn, andere zulässige Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungspflichten) stehen entgegen; dann nach deren Wegfall.

H. Bewertungsanfragen

(1) Haben Sie bei uns bestellt, fragen wir per E-Mail und SMS nach Ihrer Zufriedenheit mit Bestellung und Produkten, sofern Sie dem nicht widersprochen haben. Dafür nutzen wir E-Mail-Adresse und Handynummer; verarbeitet werden auch Name, IP-Adresse samt Geolokalisierung und Bestelldaten. Rechtsgrundlage ist § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung dient der Direktwerbung.

(2) Sie können dieser Verarbeitung, insbesondere der Nutzung von E-Mail-Adresse und Handynummer, jederzeit gem. Art. 21 Abs. 2 DSGVO widersprechen – per Widerspruchsoption in unseren E-Mails oder per E-Mail an kontakt@pammysstore.com. Dabei entstehen nur die Übermittlungskosten nach den Basistarifen.

I. Zahlungsdienstleister

(1) Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder berechtigter Interessen bieten wir sichere, effiziente Zahlungswege an und setzen neben Banken und Kreditinstituten weitere Anbieter ein (zusammen „Zahlungsdienstleister").

(2) Verarbeitet werden Bestandsdaten wie Name und Adresse, Bankdaten wie Konto- oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie Angaben zu Vertrag, Summe und Empfänger; sie sind für die Transaktionen erforderlich. Verarbeitung und Speicherung erfolgen allein dort: Wir erhalten keine konto- oder kreditkartenbezogenen Daten, nur Bestätigung oder Ablehnung der Zahlung. Ggf. übermitteln sie Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien; wir verweisen auf deren AGB und Datenschutzhinweise.

(3) Für Zahlungsgeschäfte gelten die Geschäftsbedingungen und Datenschutzhinweise des jeweiligen Zahlungsdienstleisters, abrufbar auf dessen Webseiten bzw. Transaktionsanwendungen. Darauf verweisen wir auch für weitere Informationen und zur Geltendmachung von Widerrufs-, Auskunfts- und weiteren Betroffenenrechten.

J. Transportdienstleister

(1) Zur Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern, Transportunternehmen und/oder Versandpartnern. Für Zustellung bzw. Sendungsankündigung übermitteln wir Vorname, Nachname, Postadresse sowie ggf. E-Mail-Adresse und Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

K. Sicherheit

(1) Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen. Alle Mitarbeiter und beauftragten Dienstleister (Auftragsverarbeiter) sind auf die Datenschutzvorschriften verpflichtet.

(2) Erhobene und verarbeitete Daten übertragen wir stets verschlüsselt, sodass Missbrauch durch Dritte ausgeschlossen ist. Unsere Sicherheitsmaßnahmen entwickeln wir laufend weiter und aktualisieren die Datenschutzerklärungen regelmäßig; bitte nutzen Sie die aktuelle Fassung.

IV. Onlinepräsenz auf Social Media

(1) Soweit Sie gegenüber dem Social-Media-Betreiber nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, werden beim Besuch unserer dortigen Onlinepräsenzen Ihre Daten automatisch für Marktforschungs- und Werbezwecke erhoben und gespeichert; daraus entstehen pseudonyme Nutzungsprofile. Sie dienen etwa dazu, innerhalb und außerhalb der Plattformen mutmaßlich passende Werbung auszuspielen; meist über Cookies. Einzelheiten zur Verarbeitung, Kontaktwege sowie Ihre Rechte und Privatsphäre-Einstellungen stehen in den verlinkten Datenschutzhinweisen des Anbieters. Benötigen Sie Hilfe, wenden Sie sich an uns.

V. Betroffenenrechte

(1) Sie haben jederzeit Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten, ein Widerspruchsrecht sowie Recht auf Datenübertragbarkeit und Beschwerde nach den Vorgaben des Datenschutzrechts.
• Recht auf Auskunft: Sie können erfahren, ob und in welchem Umfang wir Ihre Daten verarbeiten.
• Recht auf Berichtigung: Bei unvollständigen oder unrichtigen Daten können Sie jederzeit Berichtigung oder Vervollständigung verlangen.
• Recht auf Löschung: Sie können Löschung verlangen, wenn wir Ihre Daten unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre Schutzinteressen eingreift; gesetzliche Aufbewahrungspflichten können entgegenstehen. Unabhängig davon löschen wir umgehend und vollständig, soweit keine solche Pflicht besteht. Recht auf Einschränkung der Verarbeitung: möglich, wenn Sie die Richtigkeit bestreiten (für die Dauer der Prüfung); wenn die Verarbeitung unrechtmäßig ist, Sie aber statt Löschung eingeschränkte Nutzung wünschen; wenn wir die Daten nicht mehr brauchen, Sie sie aber für Rechtsansprüche benötigen; oder bei eingelegtem Widerspruch.
• Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir die von Ihnen bereitgestellten Daten strukturiert, gängig und maschinenlesbar herausgeben und Sie sie ohne Behinderung an einen anderen Verantwortlichen übermitteln können – sofern wir sie aufgrund widerrufbarer Zustimmung oder zur Vertragserfüllung automatisiert verarbeiten; bei technischer Machbarkeit auch direkt.
• Widerspruchsrecht: Verarbeiten wir Ihre Daten aus berechtigtem Interesse, können Sie jederzeit widersprechen, auch gegen darauf gestütztes Profiling. Wir verarbeiten sie dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen Ihre Interessen, Rechte und Freiheiten oder die Verarbeitung dient Rechtsansprüchen. Der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
• Beschwerderecht: Meinen Sie, dass wir gegen deutsches oder europäisches Datenschutzrecht verstoßen, bitten wir um Kontaktaufnahme zur Klärung. Sie können sich auch an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, wenden.

(2) Zur Geltendmachung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter kontakt@pammysstore.com. Im Zweifel können wir zusätzliche Angaben zur Bestätigung Ihrer Identität anfordern.

VI. Änderungen dieser Datenschutzerklärung

(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern neue Technologien es erfordern. Bitte nehmen Sie stets die aktuellste Version zur Kenntnis; über wesentliche Änderungen informieren wir auf unserer Website.

(2) Zur Ausübung der hier genannten Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten. In Zweifelsfällen können wir zusätzliche Angaben zur Überprüfung Ihrer Identität anfordern.