Datenschutzerklärung

1) Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

thebox4you GbR
Hauptstraße 32
68549 Ilvesheim
Deutschland
Telefon: +49 160 788 4898
E-Mail: info@thebox4you.de

Diese Website wird unter der Marke „Mahoko“ betrieben.

2) Datenerfassung beim Besuch der Website

Bei der rein informatorischen Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles):

  • Besuchte Seite
  • Datum und Uhrzeit
  • Übertragene Datenmenge
  • Referrer-URL
  • Browsertyp
  • Betriebssystem
  • IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).

3) Hosting und Shopsystem (Shopify)

Unsere Website wird über das Shopsystem der
Shopify Inc.
betrieben.

Europäischer Vertragspartner:
Shopify International Limited, Dublin, Irland

Daten können außerdem verarbeitet werden durch:
Shopify Inc., Ottawa, Kanada sowie Shopify Inc., USA.

Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen.

Eine Datenübermittlung in Drittstaaten erfolgt auf Grundlage:

  • EU-Standardvertragsklauseln
  • EU-US Data Privacy Framework (soweit anwendbar)

Weitere Informationen:
https://www.shopify.com/de/legal/datenschutz

4) Cookies und Consent-Management

Wir verwenden Cookies.

Zur Verwaltung von Einwilligungen nutzen wir die App:

Avada: Cookie DSGVO Konform
(Anbieter: Avada Commerce)

Das Tool speichert Ihre Einwilligungspräferenzen und verhindert das Laden nicht notwendiger Cookies ohne vorherige Zustimmung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherem Consent-Management)

5) Bestellabwicklung

Zur Vertragsabwicklung werden folgende Daten verarbeitet:

  • Name
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Zahlungsdaten
  • IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe erfolgt an:

  • Versanddienstleister
  • Zahlungsdienstleister
  • Shopify

6) Zahlungsarten

6.1 Shopify Payments

Wir nutzen „Shopify Payments“. Zahlungsdienstleister ist technisch die Stripe-Gruppe.

Im Rahmen der Zahlungsabwicklung werden Zahlungsdaten direkt an Shopify Payments übermittelt. Wir selbst speichern keine vollständigen Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Daten können in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln / Data Privacy Framework).

6.2 Klarna

Bei Auswahl der Zahlungsart „Klarna“ erfolgt die Zahlungsabwicklung über:

Klarna

Klarna führt ggf. eine Identitäts- und Bonitätsprüfung durch.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ausfallprävention)

Weitere Informationen:
https://www.klarna.com/de/datenschutz/

6.3 Shop Pay

Bei Nutzung von „Shop Pay“ werden Ihre Zahlungs- und Versandinformationen zur beschleunigten Bestellabwicklung gespeichert.

Anbieter ist Shopify.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 PayPal

Bei Zahlung via
PayPal
werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, Luxemburg, übermittelt.

PayPal ist eigenständig Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7) Newsletter (Shopify Email)

Der Versand erfolgt über Shopify Email.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ein Newsletter-Tracking erfolgt nur nach ausdrücklicher Einwilligung.

8) Meta Pixel

Wir verwenden „Meta Pixel“ des Anbieters:

Meta Platforms Ireland Limited

Der Einsatz erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Daten können in die USA übertragen werden. Meta ist dem EU-US Data Privacy Framework angeschlossen.

9) Google Web Fonts

Unsere Website verwendet Google Web Fonts der
Google Ireland Limited.

Die Einbindung erfolgt nur nach vorheriger Einwilligung über unser Cookie-Consent-Tool.

10) Bewertungssystem (Air Reviews)

Wir verwenden die Shopify-App „Air Reviews“ zur Anzeige von Produktbewertungen.

Verarbeitet werden:

  • Name/Pseudonym
  • Bewertungstext
  • ggf. Bilder
  • Datum

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Veröffentlichung)
  • Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention)

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

11) Betroffenenrechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde

12) Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (6 bzw. 10 Jahre nach HGB/AO) entgegenstehen.