Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Kandemir
Hammanstraße 1
67549 Worms
Deutschland
Telefon: 0157 57100016
E-Mail: info@miromeecare.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn sie zur Erfüllung eines Vertrags mit dem Nutzer erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), etwa bei der Bearbeitung von Bestellungen.

3. Hosting und Bereitstellung über Shopify

Unser Onlineshop wird auf der technischen Infrastruktur des Anbieters Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (bei Verarbeitung außerhalb der EU: Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Kanada), betrieben. Shopify erhebt und verarbeitet dabei automatisch Server-Logdaten (z. B. IP-Adresse, Browsertyp, Referrer-URL, Datum und Uhrzeit des Zugriffs), um den Betrieb, die Sicherheit und die Stabilität des Shops zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb des Onlineshops (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy

Soweit die Verarbeitung durch die Shopify Inc. mit Sitz in Kanada erfolgt, stützt sich die Datenübermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 20.12.2001 (2002/2/EG) für Empfänger, die dem kanadischen PIPEDA unterliegen, hilfsweise auf die im Data Processing Addendum mit Shopify vereinbarten EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Datenverarbeitung im Rahmen der Bestellabwicklung

Zur Abwicklung einer Bestellung erheben und verarbeiten wir die für die Vertragserfüllung erforderlichen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Weitergabe an unsere Liefer- und Fulfillment-Partner (Versand aus China)

Unsere Produkte werden im Streckengeschäft (Dropshipping) direkt von unseren Liefer- und Herstellungspartnern in China an die von Ihnen angegebene Lieferadresse versendet. Je nach Artikel und Verfügbarkeit setzen wir dafür folgende Partner ein:

Wujiang Juhui Textile Co., Ltd. (Marke „townssilk“), 2F, Xingwang Building, No. 1998, North of Erhuan Road, Shengze Town, Wujiang District, 215228 Suzhou, Jiangsu, Volksrepublik China. Bestellungen bei diesem Partner geben wir über die Handelsplattform AliExpress auf, die von der Alibaba.com Singapore E-Commerce Private Limited (Singapur) betrieben wird; dabei verarbeitet auch der Plattformbetreiber die Bestelldaten.
CJdropshipping (Room 1809, 18th Floor, New Era Building, No. 101, Financial Sixth Street, Yiwu, Zhejiang, Volksrepublik China), angebunden über eine Shopify-App.

Übermittelt werden nur die zur Abwicklung und Zustellung nötigen Bestelldaten, insbesondere Name, Lieferadresse, bestellte Artikel und – soweit für den Paketdienst erforderlich – Telefonnummer und E-Mail-Adresse. Zahlungsdaten werden nicht an diese Partner übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Da die Empfänger ihren Sitz in Drittländern (China, Singapur) außerhalb der Europäischen Union haben, handelt es sich um eine Datenübermittlung in Drittländer im Sinne der Art. 44 ff. DSGVO. Für diese Länder liegt kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie für die Erfüllung des mit Ihnen geschlossenen Kaufvertrags (Zustellung der bestellten Ware an Ihre Adresse) erforderlich ist. Bitte beachten Sie, dass in diesen Ländern ein anderes Datenschutzniveau als in der EU gilt und dortige Behörden unter bestimmten Umständen auf Daten zugreifen können.

Bewertungsanfragen nach dem Kauf (Judge.me)

Nach der Zustellung Ihrer Bestellung senden wir Ihnen einmalig eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Für den Versand dieser E-Mails, das Bewertungsformular und die Anzeige der Bewertungen im Shop nutzen wir den Dienst Judge.me der Judge.me Ltd, C/O Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich. Dabei werden Ihr Name, Ihre E-Mail-Adresse, die bestellten Artikel und – wenn Sie eine Bewertung abgeben – Ihre Bewertung samt eventuell hochgeladener Fotos verarbeitet. Veröffentlicht werden nur die Bewertung, der Vorname bzw. ein Kürzel und gegebenenfalls Ihre Fotos.

Rechtsgrundlage für die Bewertungsanfrage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Sie können der Verwendung Ihrer E-Mail-Adresse hierfür jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – etwa über den Abmeldelink in der E-Mail oder per E-Mail an info@miromeecare.com. Die Veröffentlichung einer abgegebenen Bewertung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Mit Judge.me besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO); Übermittlungen an Unterauftragsverarbeiter außerhalb des Vereinigten Königreichs sichert Judge.me über EU-Standardvertragsklauseln ab.

Elektronische Widerrufsfunktion

Für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion (§ 356a BGB) nutzen wir die Shopify-App „EU Widerrufsbutton“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland. Wenn Sie über das Formular einen Widerruf erklären, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer und gegebenenfalls Ihre Angaben zu den betroffenen Artikeln verarbeitet, um den Widerruf zu dokumentieren und Ihnen den Eingang per E-Mail zu bestätigen.

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Widerrufsanträge werden in der App nach sechs Monaten automatisch gelöscht; eine Kopie bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

5. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir je nach Auswahl im Checkout unter anderem folgende Zahlungsdienstleister ein:

Shopify Payments (Shopify International Limited / betreffender Zahlungspartner)
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg)
Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden)

Bei Auswahl der jeweiligen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsadresse, Bestellsumme, ggf. Bank- oder Kartendaten) an den gewählten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die jeweiligen Anbieter können hierbei als eigenständig Verantwortliche handeln; es gelten ergänzend deren eigene Datenschutzhinweise.

6. Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für Warenkorb, Login, Spracheinstellung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ohne gesonderte Einwilligung ein.

Alle darüberhinausgehenden Cookies und Technologien (insbesondere Marketing- und Tracking-Tools wie das Meta-Pixel) setzen wir erst ein, nachdem Sie über unser Cookie-Consent-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

7. Meta-Pixel und Meta Conversions API

Nach Ihrer Einwilligung über das Cookie-Banner setzen wir das „Meta-Pixel" sowie die „Meta Conversions API" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein.

Das Meta-Pixel arbeitet browserseitig, die Conversions API übermittelt ergänzend serverseitig Ereignisdaten (z. B. Seitenaufruf, Warenkorb, Kauf) direkt von unserem Shop-System an Meta, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen zu bilden. Dabei können Daten wie IP-Adresse, Geräte- und Browserinformationen sowie – in gehashter, nicht im Klartext übertragener Form – E-Mail-Adresse oder Telefonnummer verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meta verarbeitet Daten auch in den USA; für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung über die gemeinsame Verantwortlichkeit ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen und Widerspruchsmöglichkeiten: https://www.facebook.com/privacy/policy/

8. Schriftarten (Google Fonts)

Sofern unser Shop-Theme Schriftarten von Google Fonts nicht lokal einbindet, sondern zur Laufzeit von Servern von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachlädt, wird dabei Ihre IP-Adresse an Google übertragen. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und performanten Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wird die dynamische Einbindung durch eine lokale Einbindung der Schriftdateien ersetzt, entfällt diese Datenübertragung.

9. Newsletter / E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand werblicher Informationen zu unseren Produkten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink, erst nach dessen Bestätigung beginnt der Versand.

Für den technischen Versand des Newsletters setzen wir den Dienstleister Shopify Email (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) ein. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@miromeecare.com.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren für Rechnungs- und Buchhaltungsunterlagen) bestehen.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung, sofern gesetzliche Voraussetzungen vorliegen (Art. 18 DSGVO)
Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur automatisierten Verarbeitung besteht (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung Ihrer Daten, die aufgrund unseres berechtigten Interesses erfolgt (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@miromeecare.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für unser Unternehmen (Sitz in Rheinland-Pfalz) ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Web: https://www.datenschutz.rlp.de

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

14. Hinweis für Kundinnen und Kunden in der Schweiz

Soweit Sie Ihren Wohnsitz in der Schweiz haben, verarbeiten wir Ihre personenbezogenen Daten zusätzlich unter Beachtung des Schweizer Bundesgesetzes über den Datenschutz (revDSG). Die in dieser Erklärung genannten Rechte auf Auskunft, Berichtigung und Löschung stehen Ihnen entsprechend auch nach dem revDSG zu. Für Beschwerden zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.