Datenschutzerklärung
Datenschutzerklärung
1. Einführung
Diese Datenschutzerklärung beschreibt, wie Memas Trading GmbH i. G., handelnd als Memas Dessert, personenbezogene Daten erhebt, verwendet, speichert und anderweitig verarbeitet, wenn Sie unseren Onlineshop besuchen, eine Bestellung aufgeben, uns kontaktieren, ein Kundenkonto erstellen, Marketingkommunikationen abonnieren oder unsere Dienstleistungen anderweitig nutzen.
Wir verarbeiten personenbezogene Daten gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“), sofern anwendbar.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Memas Trading GmbH i. G.
Memas Dessert
Goebenstr. 10
10783 Berlin
Deutschland
E-Mail: support@memasdessert.com
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte über die oben angegebene E-Mail-Adresse.
3. Verarbeitete personenbezogene Daten
Je nachdem, wie Sie mit unserem Onlineshop und unseren Dienstleistungen interagieren, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:
- Name;
- Rechnungsadresse;
- Versand- und Lieferadresse;
- E-Mail-Adresse;
- Telefonnummer;
- Kundenkontoinformationen;
- Bestell- und Transaktionsinformationen;
- gekaufte oder angesehene Produkte;
- Zahlungsbezogene Informationen;
- Liefer- und Sendungsverfolgungsinformationen;
- Kommunikation mit dem Kundendienst;
- Informationen zu Rückerstattungen, Stornierungen und Beschwerden;
- Geräte- und Browserinformationen;
- IP-Adresse;
- Informationen zu Cookies und ähnlichen Technologien;
- Daten zur Nutzung und Interaktion mit der Website;
- Marketingpräferenzen; und
- Betrugsprävention und Sicherheitsinformationen.
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten für die nachfolgend beschriebenen Zwecke.
Bestellabwicklung und Vertragserfüllung
Wir verarbeiten personenbezogene Daten, um:
- Bestellungen empfangen und bearbeiten;
- Bestellinformationen überprüfen;
- Zahlungen verarbeiten;
- Bestellungen vorbereiten und ausführen;
- Versand und Lieferung organisieren;
- Sendungsverfolgungsinformationen bereitstellen;
- Stornierungen und Rückerstattungen bearbeiten;
- Kundenbeschwerden bearbeiten; und
- mit Kunden bezüglich ihrer Bestellungen kommunizieren.
Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Wunsch des Kunden erforderlich ist.
Gesetzliche und regulatorische Verpflichtungen
Wir können personenbezogene Daten verarbeiten und speichern, wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, einschließlich Buchhaltung, Steuern, handelsrechtlicher Aufbewahrungspflichten, Lebensmittelsicherheit oder anderer anwendbarer gesetzlicher Anforderungen.
Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.
Kundendienst
Wenn Sie uns kontaktieren, verarbeiten wir die in Ihrer Kommunikation enthaltenen Informationen sowie alle Informationen, die vernünftigerweise erforderlich sind, um auf Ihre Anfrage zu antworten.
Je nach Art der Kommunikation kann die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b, c oder f DSGVO sein.
Unser berechtigtes Interesse ist es, Kundenservice zu bieten, Kundenanfragen zu bearbeiten und relevante Kommunikation zu dokumentieren.
Betrugsprävention und Sicherheit
Wir können personenbezogene Daten verarbeiten, um betrügerische Transaktionen, Zahlungs- und Kontomissbrauch sowie andere rechtswidrige oder schädliche Aktivitäten zu erkennen, zu untersuchen und zu verhindern.
Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.
Unsere berechtigten Interessen umfassen den Schutz unseres Geschäfts, unserer Kunden, Zahlungssysteme und des Onlineshops vor Betrug, Missbrauch und Sicherheitsrisiken.
Marketing
Soweit rechtlich zulässig, können wir Kontaktinformationen und Marketingpräferenzen verarbeiten, um Newsletter, Produktinformationen, Werbeaktionen oder andere Marketingmitteilungen zu versenden.
Wenn eine Einwilligung erforderlich ist, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Direktwerbung auf einem berechtigten Interesse beruht und rechtlich zulässig ist, kann die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO sein.
Sie können jederzeit der Direktwerbung widersprechen.
5. Shopify
Unser Onlineshop wird mit der Shopify-Commerce-Plattform betrieben.
Shopify stellt die technische Infrastruktur bereit, die zum Betrieb des Onlineshops, zur Auftragsabwicklung, zur Verwaltung von Kundeninformationen und zur Bereitstellung verwandter Handelsdienstleistungen verwendet wird.
Personenbezogene Daten können daher von Shopify im Zusammenhang mit Ihrer Nutzung unseres Onlineshops und der Nutzung von Shopify-Diensten verarbeitet werden.
Shopify kann Informationen wie folgt verarbeiten:
- Kontaktinformationen;
- Bestellinformationen;
- Transaktionsinformationen;
- Geräte- und Browserinformationen;
- IP-Adresse; und
- Informationen zur Interaktion mit der Website.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify sind in den Datenschutzinformationen von Shopify verfügbar.
Soweit erforderlich, können personenbezogene Daten gemäß den geltenden Datenschutzbestimmungen und geeigneten Übertragungsmechanismen international übertragen werden.
6. Zahlungsabwicklung
Wir bieten die während des Bezahlvorgangs angezeigten Zahlungsmethoden an.
Je nach gewählter Zahlungsmethode können personenbezogene Daten, die zur Zahlungsabwicklung erforderlich sind, an den jeweiligen Zahlungsdienstleister übermittelt werden.
Zahlungsdienstleister können Informationen verarbeiten, darunter:
- Name;
- Rechnungsinformationen;
- Transaktionsbetrag;
- Zahlungsmethode;
- Bestellinformationen;
- Geräte- oder technische Informationen; und
- Informationen zur Betrugsprävention.
Zahlungsanbieter können für bestimmte Verarbeitungstätigkeiten als eigenständige Verantwortliche handeln und eigene Datenschutzrichtlinien anwenden.
Shopify Payments
Wenn Shopify Payments verwendet wird, werden zahlungsbezogene Informationen über Shopify und dessen relevante Zahlungsinfrastruktur verarbeitet.
Klarna
Wenn Klarna als Zahlungsmethode ausgewählt wird, können die zur Bereitstellung und Verarbeitung des ausgewählten Klarna-Zahlungsdienstes erforderlichen Informationen an Klarna übermittelt werden.
Klarna kann Identitäts-, Kredit-, Zahlungsrisiko- oder Betrugspräventionsprüfungen gemäß geltendem Recht und der eigenen Datenschutzerklärung von Klarna durchführen.
PayPal
Wenn PayPal als Zahlungsmethode ausgewählt wird, werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt.
PayPal verarbeitet personenbezogene Daten gemäß seiner eigenen Datenschutzerklärung und geltendem Datenschutzrecht.
Kredit- und Debitkarten
Wenn die Zahlung per Kredit- oder Debitkarte erfolgt, werden Zahlungsinformationen von der jeweiligen Zahlungsinfrastruktur und den Zahlungsdienstleistern verarbeitet.
Wir erhalten oder speichern nicht unbedingt vollständige Kartendaten.
7. Versand- und Lieferdienstleister
Zur Erfüllung und Lieferung von Bestellungen können wir notwendige personenbezogene Daten an Versand-, Logistik- und Lieferdienstleister weitergeben.
Je nach Versanddienstleister für eine einzelne Sendung kann dies Anbieter wie DHL, UPS, DPD, Hermes oder andere Versand- und Logistikpartner umfassen.
Geteilte Informationen können Folgendes umfassen:
- Name des Empfängers;
- Lieferadresse;
- E-Mail-Adresse;
- Telefonnummer, falls erforderlich;
- Bestell- oder Sendungsreferenzinformationen; und
- Lieferanweisungen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Erfüllung und Lieferung der Bestellung erforderlich ist.
Wenn Kontaktinformationen für Lieferbenachrichtigungen oder Lieferkoordination übermittelt werden, hängt die geltende Rechtsgrundlage vom jeweiligen Dienst und den gesetzlichen Anforderungen ab.
Versanddienstleister können personenbezogene Daten als eigenständige Verantwortliche für bestimmte Aspekte ihrer Transport- und Lieferdienste verarbeiten.
8. Kundenkommunikation und Support
Wenn Sie uns per E-Mail, Kontaktformular oder einem anderen Kundendienstkanal kontaktieren, verarbeiten wir die in Ihrer Kommunikation enthaltenen personenbezogenen Daten.
Dies kann Folgendes umfassen:
- Ihr Name;
- E-Mail-Adresse;
- Bestellnummer;
- Nachrichteninhalt;
- Fotos;
- Produktinformationen;
- Versandinformationen; und
- Beschwerde- oder Rückerstattungsinformationen.
Wenn Sie Fotos von beschädigten Produkten oder Verpackungen bereitstellen, verarbeiten wir diese Fotos zum Zweck der Überprüfung und Bearbeitung der Reklamation.
Bitte vermeiden Sie es, unnötige persönliche oder sensible Informationen in Fotos oder Anhängen zu senden.
Wir können Kundendiensttechnologien und Dienstleister einsetzen, um Kundenkommunikationen zu verwalten und darauf zu reagieren.
9. Cookies und ähnliche Technologien
Unser Onlineshop kann Cookies und ähnliche Technologien verwenden.
Diese Technologien können verwendet werden, um:
- wesentliche Website-Funktionen betreiben;
- Warenkorb-Funktionalität aufrechterhalten;
- Checkout-Funktionen bereitstellen;
- Präferenzen speichern;
- die Website vor Betrug und Missbrauch schützen;
- Website-Leistung und Nutzung analysieren; und
- Werbe- oder Marketingfunktionen bereitstellen, sofern gesetzlich erlaubt.
Streng notwendige Technologien können verwendet werden, wenn dies erforderlich ist, um die Website oder vom Nutzer angeforderte Dienste bereitzustellen.
Für nicht notwendige Cookies und ähnliche Technologien wird die Einwilligung eingeholt, sofern dies nach geltendem Recht erforderlich ist.
Sie können verfügbare Cookie-Präferenzen über die auf unserer Website bereitgestellten Einwilligungs- oder Datenschutzeinstellungen verwalten.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
10. Analyse und Website-Messung
Soweit erlaubt und, falls erforderlich, nach Einholung der Einwilligung, können wir Analyse- und Messtechnologien verwenden, um zu verstehen, wie Besucher unseren Onlineshop nutzen.
Eine solche Verarbeitung kann Informationen zu Folgendem umfassen:
- besuchte Seiten;
- angesehene Produkte;
- Website-Interaktionen;
- ungefähre Standortangaben, die aus technischen Informationen abgeleitet werden;
- Geräte- und Browsertyp;
- Empfehlungsinformationen; und
- Kauf- oder Conversion-Ereignisse.
Wir verwenden diese Informationen, um die Website-Leistung zu analysieren, unseren Onlineshop zu verbessern und die Effektivität unserer Dienstleistungen und Marketingmaßnahmen zu verstehen.
Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn eine Einwilligung erforderlich ist.
11. Werbe- und Social-Media-Technologien
Soweit gesetzlich erlaubt und, falls erforderlich, nach Einholung der Einwilligung, können wir Werbe- und Social-Media-Technologien von Plattformen wie Meta und TikTok verwenden.
Diese Technologien können uns helfen:
- Werbeleistung messen;
- Conversions verstehen;
- Werbezielgruppen erstellen;
- Werbung einschränken oder optimieren; und
- relevantere Werbung anzeigen.
Je nach Ihren Einwilligungsentscheidungen und der verwendeten Technologie können Informationen über Website-Interaktionen, Geräteinformationen sowie Kauf- oder Conversion-Ereignisse verarbeitet werden.
Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn eine Einwilligung erforderlich ist.
Sie können Ihre Einwilligung jederzeit über die verfügbaren Cookie- oder Datenschutzeinstellungen widerrufen.
Die jeweiligen Plattformanbieter können personenbezogene Daten gemäß ihren eigenen Datenschutzrichtlinien verarbeiten und können für bestimmte Verarbeitungstätigkeiten als eigenständige Verantwortliche handeln.
12. Offenlegung personenbezogener Daten
Wir können personenbezogene Daten an Dienstleister und andere Empfänger weitergeben, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.
Empfänger können umfassen:
- Anbieter von E-Commerce-Plattformen;
- Zahlungsdienstleister;
- Banken und Finanzdienstleister;
- Versand- und Logistikanbieter;
- Kundendienstleister;
- E-Mail- und Kommunikationsdienstleister;
- Website-Hosting- und technische Dienstleister;
- Anbieter zur Betrugsprävention und Sicherheit;
- Analyseanbieter;
- Werbe- und Social-Media-Plattformen, sofern gesetzlich erlaubt;
- Fachberater, einschließlich Buchhalter, Steuerberater und Rechtsanwälte; und
- öffentliche Behörden oder Gerichte, wenn dies gesetzlich vorgeschrieben ist.
Wir geben personenbezogene Daten ohne Rechtsgrundlage nicht an Dritte weiter.
13. Internationale Datenübermittlungen
Einige Dienstleister können personenbezogene Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten.
Wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, berücksichtigen wir die geltenden DSGVO-Anforderungen für internationale Datenübermittlungen.
Je nach Empfänger und Zielland können Übermittlungen basieren auf:
- eine Angemessenheitsentscheidung der Europäischen Kommission;
- der EU-US-Datenschutzrahmen, sofern anwendbar;
- Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden; oder
- ein anderes gesetzlich anerkanntes Übertragungsmechanismus.
Zusätzliche Schutzmaßnahmen können dort eingesetzt werden, wo dies erforderlich ist.
14. Datenaufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie verarbeitet wurden, erforderlich ist oder wie es das geltende Recht verlangt.
Bestell-, Rechnungs-, Zahlungs- und Transaktionsinformationen können gemäß den geltenden deutschen handels- und steuerrechtlichen Aufbewahrungspflichten aufbewahrt werden.
Kundenkommunikationen können so lange aufbewahrt werden, wie es zur Bearbeitung der jeweiligen Anfrage, zur Dokumentation, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Wenn die Verarbeitung auf Einwilligung beruht, können relevante Daten bis zum Widerruf der Einwilligung verarbeitet werden, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht gilt.
Nach Ablauf der geltenden Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere Verarbeitung gesetzlich erforderlich oder erlaubt ist.
15. Datensicherheit
Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder Zugriff zu schützen.
Allerdings kann keine Übertragungsmethode über das Internet oder elektronisches Speichersystem absolute Sicherheit garantieren.
Kunden sind dafür verantwortlich, ihre Kontozugangsdaten zu schützen und sollten Passwörter oder Anmeldedaten nicht mit unbefugten Personen teilen.
16. Ihre Datenschutzrechte
Vorbehaltlich der Anforderungen des geltenden Rechts können Sie folgende Rechte haben:
Auskunftsrecht
Sie können Auskunft darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und Zugang zu diesen Daten beantragen.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können die Löschung personenbezogener Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Datenübertragbarkeit
Sofern die Voraussetzungen erfüllt sind, können Sie die Übermittlung der personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format verlangen oder deren Übermittlung an einen anderen Verantwortlichen beantragen.
Widerspruchsrecht
Beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
Werden personenbezogene Daten für Direktmarketingzwecke verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Widerrufsrecht
Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
17. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:
Memas Trading GmbH i. G.
Goebenstr. 10
10783 Berlin
Deutschland
E-Mail: support@memasdessert.com
Wir können angemessene Informationen zur Identitätsprüfung anfordern, bevor wir eine Datenschutzanfrage bearbeiten.
18. Beschwerderecht
Sie haben das Recht, bei einer zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Die für unsere Niederlassung zuständige Aufsichtsbehörde ist in der Regel:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Sie haben möglicherweise auch das Recht, sich gemäß geltendem Recht an eine andere zuständige Aufsichtsbehörde zu wenden.
19. Kinder
Unser Onlineshop richtet sich nicht speziell an Kinder.
Personen, die nicht die erforderliche Geschäftsfähigkeit zum Abschluss eines Kaufvertrags besitzen, sollten den Onlineshop nur mit Einbeziehung eines Elternteils, gesetzlichen Vertreters oder einer anderen gesetzlich bevollmächtigten Person nutzen, sofern erforderlich.
Wir verwenden personenbezogene Daten von Kindern nicht wissentlich für gezielte Werbung in Verletzung geltenden Rechts.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung bei Bedarf aktualisieren, um Änderungen unserer Dienstleistungen, Technologie, rechtlichen Anforderungen oder Datenverarbeitungsaktivitäten widerzuspiegeln.
Die aktuelle Version der Datenschutzerklärung wird in unserem Onlineshop veröffentlicht.
Materielle Änderungen werden dort mitgeteilt, wo dies nach geltendem Recht erforderlich ist.
21. Kontakt
Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an:
Memas Trading GmbH i. G.
Memas Dessert
Goebenstr. 10
10783 Berlin
Deutschland
E-Mail: support@memasdessert.com