1. Einleitung und Kontaktdaten des Verantwortlichen

1.1

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website und unseres Online-Shops.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Edition Coullery UG (haftungsbeschränkt)
vertreten durch Alexandra Henriette Baumann
Haydnstraße 12
70195 Stuttgart
Deutschland

E-Mail: info@edition-coullery.de

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

2.1 Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden grundsätzlich nur Daten erhoben, die Ihr Browser an den Server übermittelt.

Hierzu können insbesondere gehören:

• besuchte Website bzw. Unterseite
• Datum und Uhrzeit des Zugriffs
• Menge der übertragenen Daten
• Quelle bzw. Verweis, über den Sie auf die Seite gelangt sind
• verwendeter Browser
• verwendetes Betriebssystem
• IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und funktionalen Bereitstellung unserer Website.

2.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting und Shop-System

Shopify

Für das Hosting unserer Website sowie für den Betrieb unseres Online-Shops nutzen wir:

Shopify International Limited
Victoria Buildings
2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen der Nutzung können Daten außerdem an Unternehmen der Shopify-Gruppe, insbesondere Shopify Inc. in Kanada, übermittelt werden.

Shopify verarbeitet Daten insbesondere zur technischen Bereitstellung unseres Online-Shops, zur Darstellung der Seiteninhalte sowie zur Durchführung der über den Shop angebotenen Funktionen.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines entsprechenden Auftragsverarbeitungsverhältnisses.

Shopify weist selbst darauf hin, dass Händler grundsätzlich Verantwortliche für die Daten ihrer Kunden bleiben und Shopify je nach eingesetzter Funktion als Auftragsverarbeiter bzw. in bestimmten Konstellationen auch in anderer datenschutzrechtlicher Rolle tätig sein kann.

4. Cookies und Consent-Management

Consentmo GDPR Compliance

Zur Verwaltung von Einwilligungen für Cookies und vergleichbare Technologien nutzen wir Consentmo GDPR Compliance des Anbieters Consentmo/iSense.

Das Tool dient dazu, Einwilligungen für einwilligungspflichtige Cookies und Dienste einzuholen, zu dokumentieren und zu verwalten.

Hierbei können insbesondere Informationen über die erteilten bzw. abgelehnten Einwilligungen sowie technische Informationen verarbeitet werden.

Technisch notwendige Informationen können gespeichert werden, um die von Ihnen gewählten Datenschutzeinstellungen für weitere Seitenaufrufe zu berücksichtigen.

Soweit personenbezogene Daten zur Dokumentation und Verwaltung von Einwilligungen verarbeitet werden, erfolgt dies zur Erfüllung unserer gesetzlichen Verpflichtungen bzw. auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement.

Consentmo gibt an, bei der Verarbeitung von Daten der Shopbesucher im Auftrag des jeweiligen Händlers als Auftragsverarbeiter tätig zu werden und insbesondere Consent-Aufzeichnungen im Auftrag des Händlers zu verarbeiten.

Über die Cookie-Einstellungen unserer Website können Sie Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

5. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail oder Kontaktformular, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens.

Zielt Ihre Kontaktaufnahme auf einen Vertrag oder eine Bestellung ab, erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effizienten Bearbeitung Ihrer Anfrage.

Ihre Daten werden gelöscht, sobald der jeweilige Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto

Soweit unser Online-Shop die Einrichtung eines Kundenkontos ermöglicht, verarbeiten wir die bei der Registrierung angegebenen personenbezogenen Daten zur Einrichtung und Verwaltung des Kundenkontos.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ein Kundenkonto kann jederzeit gelöscht werden. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung noch bestehender Vertragsverhältnisse benötigt werden, werden erst nach Ablauf der entsprechenden Fristen bzw. Abschluss der Vertragsabwicklung gelöscht.

7. Newsletter und E-Mail-Marketing

Klaviyo

Für den Versand unseres Newsletters sowie sonstiger E-Mail-Marketing-Kommunikation nutzen wir:

Klaviyo, Inc.
125 Summer Street
Suite 600
Boston, MA 02110
USA

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse und – soweit freiwillig angegeben – weitere Informationen zur Personalisierung unserer Kommunikation.

Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit ein Double-Opt-in-Verfahren eingesetzt wird, erhalten Sie nach Ihrer Anmeldung eine Bestätigungs-E-Mail. Erst nach Bestätigung des entsprechenden Links wird die Anmeldung abgeschlossen.

Klaviyo kann außerdem – soweit Sie hierzu eingewilligt haben – Informationen über die Nutzung unserer E-Mails verarbeiten, beispielsweise Öffnungen und Interaktionen, um den Erfolg unserer Kommunikation statistisch auszuwerten und Inhalte zu optimieren.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.

Für Datenübermittlungen in Drittländer werden die jeweils gesetzlich vorgesehenen Schutzmechanismen eingesetzt.

8. Datenverarbeitung bei Bestellungen

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die zur Durchführung des Vertrags erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• ggf. Telefonnummer
• bestellte Produkte
• Bestellnummer und Bestelldaten
• Zahlungsinformationen
• ggf. Kundenkontodaten

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des mit Ihnen geschlossenen Vertrages.

Soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen, erfolgt eine weitere Speicherung gemäß Art. 6 Abs. 1 lit. c DSGVO.

9. Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweils mit der Zustellung beauftragten Versanddienstleister.

9.1 DHL

Wir nutzen für den Versand unter anderem:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Zur Durchführung der Lieferung werden insbesondere Name und Lieferanschrift übermittelt.

Soweit für eine Versandankündigung oder andere Zustellservices zusätzliche Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermittelt werden, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

9.2 Deutsche Post

Wir nutzen außerdem:

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Die für die Zustellung erforderlichen Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt.

9.3 Hermes

Wir nutzen außerdem Hermes zur Auslieferung von Bestellungen.

Hierbei werden die für die Zustellung erforderlichen personenbezogenen Daten, insbesondere Name und Lieferanschrift, an den zuständigen Hermes-Versanddienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die im Checkout jeweils angebotenen Zahlungsdienstleister.

10.1 Shopify Payments

Für über Shopify Payments angebotene Zahlungsarten nutzen wir:

Shopify International Limited
Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Bei Auswahl einer entsprechenden Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Informationen verarbeitet.

Hierzu können insbesondere Name, Anschrift, Zahlungsinformationen, Währung, Transaktionsnummer und Informationen über Ihre Bestellung gehören.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

10.2 PayPal

Soweit PayPal als Zahlungsart angeboten und von Ihnen gewählt wird, erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Je nach gewählter Zahlungsart kann PayPal außerdem Identitäts- oder Bonitätsprüfungen durchführen.

Die Datenübermittlung zur Zahlungsabwicklung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

10.3 Weitere über Shopify angebotene Zahlungsarten

Soweit im Checkout weitere Zahlungsarten – beispielsweise Kreditkarte, Apple Pay, Google Pay oder Klarna – angeboten werden, können die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Digitale Produkte und E-Books

LDT Digital Downloads

Für die Bereitstellung und Auslieferung digitaler Produkte und E-Books nutzen wir die Shopify-App LDT Digital Downloads des Anbieters LDT Team.

Nach dem Kauf eines digitalen Produkts werden die zur Bereitstellung des jeweiligen Downloads erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Bestell- und Produktinformationen
• IP-Adresse
• Geräte- und Browserinformationen
• technische Informationen zum Download

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Laut den aktuellen Angaben im Shopify App Store benötigt LDT Digital Downloads unter anderem Zugriff auf Namen, E-Mail-Adressen und Telefonnummern sowie IP-Adresse, Standort-, Browser- und Betriebssysteminformationen und kann Kunden- und Bestelldaten verarbeiten.

12. Produktbewertungen

Judge.me

Für die Erfassung und Anzeige von Produktbewertungen nutzen wir Judge.me:

Judge.me Ltd.
c/o Buckworths
2nd Floor
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Bestellinformationen
• Informationen zu gekauften Produkten
• abgegebene Bewertung
• ggf. hochgeladene Inhalte
• technische Nutzungsdaten

Judge.me kann diese Informationen insbesondere nutzen, um Bewertungsanfragen zu ermöglichen, verifizierte Käufe zuzuordnen und Bewertungen in unserem Online-Shop darzustellen.

Judge.me gibt selbst an, für diese Funktionen unter anderem Namen und E-Mail-Adressen sowie Bestell- und Produktinformationen zu verarbeiten. Die Shopify-App hat hierfür Zugriff auf Bestell- und Kundendaten.

Soweit personenbezogene Daten durch Judge.me in unserem Auftrag verarbeitet werden, erfolgt dies im Rahmen eines Auftragsverarbeitungsverhältnisses.

Die Verarbeitung erfolgt insbesondere aufgrund unseres berechtigten Interesses an der Darstellung authentischer Kundenbewertungen und der Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13. Webanalyse

13.1 Shopify Analytics

Wir nutzen Analysefunktionen von Shopify zur statistischen Auswertung der Nutzung unseres Online-Shops.

Hierbei können insbesondere Informationen über besuchte Seiten, Bestellungen, verwendete Geräte und Browser sowie weitere Nutzungsinformationen verarbeitet werden.

Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden, die einer Einwilligung bedürfen, erfolgt deren Einsatz erst nach Ihrer Zustimmung über unser Cookie-Consent-Tool.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

13.2 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu optimieren.

Hierbei können insbesondere Nutzungs-, Geräte-, Browser- und technische Informationen verarbeitet werden.

Soweit Google Analytics Cookies oder vergleichbare Technologien verwendet, erfolgt die Verarbeitung erst nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ohne Ihre Einwilligung wird der entsprechende Dienst nicht aktiviert, soweit eine Einwilligung gesetzlich erforderlich ist.

Ihre Einwilligung können Sie jederzeit über unser Cookie-Consent-Tool mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Verarbeitung können Daten auch an Google LLC in den USA übermittelt werden.

14. Online-Werbung und Conversion-Tracking

14.1 Meta Pixel

Wir nutzen – vorbehaltlich Ihrer Einwilligung – den Meta Pixel von:

Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2
Irland

Mit dem Meta Pixel können wir insbesondere nachvollziehen, ob Nutzer nach dem Aufruf oder Klick auf eine Werbung auf Facebook oder Instagram bestimmte Handlungen in unserem Online-Shop ausführen, beispielsweise Produkte ansehen, in den Warenkorb legen oder kaufen.

Dies ermöglicht uns, die Wirksamkeit unserer Werbekampagnen zu messen, Zielgruppen zu bilden und unsere Werbung zu optimieren.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

Im Rahmen der Nutzung können Daten an Unternehmen der Meta-Gruppe, insbesondere in die USA, übermittelt werden.

14.2 Google Ads Conversion-Tracking und Remarketing

Wir nutzen – vorbehaltlich Ihrer Einwilligung – Dienste von Google Ads des Anbieters:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Ads ermöglicht uns, für unser Angebot auf externen Websites und innerhalb des Google-Werbenetzwerks zu werben und den Erfolg dieser Werbemaßnahmen zu messen.

Im Rahmen des Conversion-Trackings kann insbesondere erfasst werden, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen auf unserer Website durchführen, beispielsweise einen Kauf abschließen.

Soweit Remarketing-Funktionen eingesetzt werden, können Nutzer auf Grundlage ihrer bisherigen Interaktionen mit unserer Website Zielgruppen für spätere Werbeanzeigen zugeordnet werden.

Hierbei können Cookies und vergleichbare Technologien sowie insbesondere IP-Adresse, Geräteinformationen und Informationen über die Nutzung unserer Website verarbeitet werden.

Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über unser Cookie-Consent-Tool widerrufen werden.

Im Rahmen der Nutzung können Daten auch an Google LLC in den USA übermittelt werden.

15. Buchhaltung

Lexware Office / Lexoffice

Für die Durchführung unserer Buchhaltung und die Verarbeitung geschäftlicher Belege nutzen wir Lexware Office (ehemals lexoffice).

Im Rahmen der Buchhaltung können insbesondere Daten aus Rechnungen, Bestellungen und Zahlungsvorgängen verarbeitet werden.

Hierzu können insbesondere gehören:

• Name und Anschrift
• Rechnungsinformationen
• Bestellinformationen
• Zahlungsinformationen
• steuerlich relevante Angaben

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher handels- und steuerrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit einschlägig, aufgrund unseres berechtigten Interesses an einer effizienten Organisation unserer Geschäfts- und Buchhaltungsprozesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

16. Elektronische Widerrufsfunktion

Soweit für über unsere Website geschlossene Verträge ein gesetzliches Widerrufsrecht besteht, stellen wir – soweit gesetzlich erforderlich – eine elektronische Möglichkeit zur Erklärung des Widerrufs zur Verfügung.

Bei Nutzung dieser Funktion werden die zur Identifizierung des Kunden und des betreffenden Vertrages sowie zur Bearbeitung des Widerrufs erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere Name, E-Mail-Adresse, Bestellnummer und weitere Vertragsinformationen gehören.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.

17. Rechte betroffener Personen

Das geltende Datenschutzrecht gewährt Ihnen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

18. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einzulegen.

Nach Ausübung dieses Widerspruchsrechts werden die betroffenen personenbezogenen Daten nicht mehr zu Direktwerbezwecken verarbeitet.

19. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck sowie gegebenenfalls bestehenden gesetzlichen Aufbewahrungsfristen.

Personenbezogene Daten, die auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung gestattet oder erfordert.

Daten, die zur Durchführung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden nach Abschluss des Vertragsverhältnisses gelöscht, sobald keine gesetzlichen Aufbewahrungsfristen oder sonstigen Rechtsgrundlagen für eine weitere Speicherung mehr bestehen.

Daten, die gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.

Im Übrigen werden personenbezogene Daten gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind.