Datenschutzerklärung

1. Einleitung

Die MAGICSTRIPES GmbH („wir", „uns", „unser") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website besuchen, eine Bestellung aufgeben oder anderweitig mit unseren Diensten interagieren. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und dem Bundesdatenschutzgesetz (BDSG).

2. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bei Fragen zum Datenschutz oder wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter der oben genannten Adresse oder per E-Mail.

3. Kategorien personenbezogener Daten, die wir erheben

Bestell- und Kundendaten

Wenn Sie eine Bestellung aufgeben, erheben wir Ihren Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional) sowie die Details der von Ihnen bestellten Produkte.

Zahlungsdaten

Zahlungsinformationen (z. B. Kartendaten) werden direkt bei unserem Zahlungsdienstleister eingegeben und nicht auf unseren Servern gespeichert. Wir erhalten lediglich eine Zahlungsbestätigung und eine Transaktionsreferenz.

Kontodaten

Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse und ein sicher gehashtes Passwort.

Kommunikationsdaten

Jegliche Kommunikation, die Sie an uns senden, einschließlich E-Mails, Nachrichten aus Kontaktformularen und Supportanfragen.

Technische Daten

IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Zeitzoneneinstellung, Referrer-URL und weitere technische Informationen, die automatisch von Ihrem Browser übermittelt werden.

Nutzungsdaten

Informationen darüber, wie Sie unsere Website nutzen, z. B. besuchte Seiten, angesehene Produkte, in den Warenkorb gelegte Artikel und Interaktionen mit der Website.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Verarbeitung zur Erfüllung eines Vertrags, wie das Erstellen Ihres Kontos, die Bearbeitung Ihrer Bestellung, die Organisation der Lieferung und die Abwicklung von Retouren.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Verarbeitung zur Wahrung unserer berechtigten Interessen, wie der Sicherstellung der Sicherheit unserer Website, der Betrugsprävention, der Verbesserung unserer Dienste und dem Versand servicebezogener Mitteilungen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie eine Einwilligung für eine bestimmte Verarbeitung erteilt haben, etwa für den Newsletter-Bezug, Analyse-Cookies oder Marketing-Kommunikation. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.

5. Zwecke der Datenverarbeitung

• Betrieb unseres Online-Shops und Bearbeitung Ihrer Bestellungen
• Einrichtung und Verwaltung Ihres Kundenkontos
• Abwicklung von Zahlungen, Rücksendungen und Rückerstattungen
• Versand von Produkten und Kommunikation zur Lieferung
• Bereitstellung des Kundensupports
• Versand servicebezogener und transaktionaler E-Mails
• Versand von Newslettern, sofern Sie diesen abonniert haben
• Verbesserung, Absicherung und Wartung unserer Website
• Vorbeugung von Betrug und Missbrauch
• Erfüllung gesetzlicher und steuerrechtlicher Pflichten

6. Drittdienstleister und Empfänger von Daten

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO verarbeiten. Jeder dieser Dienstleister ist an einen Auftragsverarbeitungsvertrag gebunden und darf Daten nur nach unseren Weisungen verarbeiten.

Sollten wir künftig weitere Auftragsverarbeiter einsetzen, wird diese Erklärung entsprechend aktualisiert. Versanddienstleister sowie Steuer- und Buchhaltungsdienstleister erhalten nur die personenbezogenen Daten, die zur Erbringung ihrer Leistung zwingend erforderlich sind (z. B. Name und Lieferadresse für den Versand).

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzlich vorgeschrieben ist:

• Bestell- und Rechnungsdaten: 10 Jahre gemäß §147 AO und §257 HGB.
• Kontodaten: bis zur Löschung Ihres Kontos zzgl. gesetzlicher Aufbewahrungsfristen.
• Kundensupport-Kommunikation: bis zu 3 Jahre nach Abschluss des Vorgangs.
• Newsletter-Abonnement: bis zur Abmeldung.
• Server-/Zugriffsprotokolle: bis zu 30 Tage, dann gelöscht oder anonymisiert.
• Cookie-Einwilligungen: bis zu 12 Monate.

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

8. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Korrektur unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben unter bestimmten Umständen das Recht, die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen Widerspruch einzulegen, einschließlich Profiling.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mail@magicstripes.com. Wir werden Ihre Anfrage innerhalb eines Monats beantworten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für die MAGICSTRIPES GmbH ist:

9. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien zum Betrieb unserer Website. Technisch notwendige Cookies (z. B. für Warenkorb und Login-Sitzung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und §25 Abs. 2 TTDSG gesetzt. Nicht essentielle Cookies (Analyse, Marketing) werden ausschließlich mit Ihrer vorherigen Einwilligung gesetzt, die Sie jederzeit widerrufen können.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören:

• Verschlüsselung der Datenübertragung (TLS/HTTPS)
• Verschlüsselung der ruhenden Daten bei unserem Infrastruktur-Anbieter
• Sichere Passwort-Hashing-Verfahren
• Row-Level-Security-Richtlinien in unserer Datenbank
• Zugriffskontrollen und rollenbasierte Authentifizierung
• Regelmäßige Backups und Monitoring

11. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig, insbesondere in den USA. Sofern personenbezogene Daten außerhalb des EWR übertragen werden, stellen wir durch geeignete Garantien wie die von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln und – wo anwendbar – eine Zertifizierung nach dem EU-US Data Privacy Framework ein angemessenes Schutzniveau sicher. Auf Anfrage stellen wir Ihnen gerne eine Kopie dieser Garantien zur Verfügung.

12. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie Kenntnis davon erlangen, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte – wir werden diese Daten löschen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Praktiken, unserer Auftragsverarbeiter oder rechtlicher Anforderungen widerzuspiegeln. Es gilt jeweils die aktuelle Version mit dem oben angegebenen Datum der letzten Aktualisierung.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken kontaktieren Sie uns bitte: