Datenschutzerklärung

1. Verantwortliche

Meeresblau, Kirsten Mentz-Wacker, Nordweder Str. 17A, 27726 Worpswede, Deutschland. Telefon +49 1511 6166 110, E-Mail info@fanoe-ring.com.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir setzen keine Analyse- oder Werbedienste Dritter ein (kein Google Analytics, kein Meta-Pixel) und verkaufen keine Daten.

2. Hosting und Server-Protokolle

Unser Shop läuft auf einem Server in Kopenhagen, Dänemark, bei der One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Verschlüsselte Sicherungskopien der Daten bewahren wir zusätzlich auf einem eigenen Rechner in Deutschland auf; sie werden nach höchstens sechs Monaten gelöscht.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser-Angaben. Diese Daten nutzen wir nur, um die Seite auszuliefern und den Betrieb abzusichern. Zugriffsprotokolle mit IP-Adressen legen wir nicht an. Technische Fehlermeldungen des Servers enthalten keine IP-Adressen und werden fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Shop.

3. Besucherstatistik ohne Cookies

Wir zählen, wie oft unsere Seiten aufgerufen werden, um das Angebot zu verbessern. Gespeichert werden nur Tagessummen: Datum, aufgerufene Seite und Anzahl der Aufrufe. Wir speichern dabei weder Ihre IP-Adresse noch eine Kennung und setzen kein Cookie; einzelne Besucher können wir nicht erkennen. Das Browser-Kennzeichen (User-Agent) wird nur im Moment des Aufrufs geprüft, um automatische Zugriffe von Suchmaschinen nicht mitzuzählen, und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Tagessummen löschen wir nach 24 Monaten.

4. Besuche über Werbeanzeigen

Wenn Sie über eine unserer Anzeigen (z. B. auf Instagram, Facebook oder Google) zu uns kommen, enthält die Adresse Angaben zur Anzeige (z. B. utm_source, utm_campaign) oder eine Klick-Kennung der Werbeplattform (fbclid, gclid). Wir zählen daraus nur, wie viele Besuche je Tag über welche Quelle und Kampagne kamen. Die Klick-Kennung selbst speichern wir nicht, ebenso keine IP-Adresse und kein Cookie. Aus der Herkunftsangabe des Browsers lesen wir nur, ob der Besuch von Instagram oder Facebook kam. Wir übermitteln keine Daten an die Werbeplattformen und ordnen Bestellungen keiner Anzeige zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erfolgskontrolle unserer Werbung). Löschung nach 24 Monaten.

5. Cookies

Wir verwenden ausschließlich Cookies, die für den Shop technisch notwendig sind. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

• fr_cart – Inhalt Ihres Warenkorbs (Artikelnummern und Mengen, gegen Veränderung gesichert), 30 Tage
• fr_session – Anmeldung im Kundenkonto, 30 Tage oder bis zur Abmeldung
• fr_order_… – Zugang zur Bestellübersicht und Rechnung nach einer Gastbestellung, 7 Tage
• fr_cur – gewählte Währung (Euro oder Dänische Kronen), 1 Jahr

Auf der Zahlungsseite von Stripe gelten die Cookie-Regeln von Stripe (Abschnitt 8).

6. Bestellungen

Für Ihre Bestellung verarbeiten wir: Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls eine abweichende Lieferanschrift oder eine DHL Packstation bzw. Postfiliale mit Ihrer Postnummer, die bestellten Artikel, Preise, Bestellnummer, Zahlungsstatus sowie Versand- und Sendungsdaten. Sie erhalten eine Bestellbestätigung mit Rechnung per E-Mail und können beides auf der Bestellübersicht herunterladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Bei der Eingabe einer deutschen Anschrift schlagen wir Ort und Straße aus einem Straßenverzeichnis vor, das auf unserem eigenen Server liegt (Daten: OpenStreetMap-Mitwirkende, Lizenz ODbL). Dabei werden keine Daten an Dritte übermittelt.

7. Kundenkonto

Sie können ein Kundenkonto anlegen, auch direkt in der Kasse. Gespeichert werden Name, E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hashwert) sowie Liefer- und Rechnungsanschrift; im Konto sehen Sie Ihre Bestellungen. Sie können Ihr Konto jederzeit selbst löschen; Bestell- und Rechnungsdaten bewahren wir danach nur noch für die gesetzlichen Fristen auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor dem Erraten von Passwörtern speichern wir bei Anmeldeversuchen die E-Mail-Adresse, die IP-Adresse und den Zeitpunkt; sie werden nach einem Tag gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Schutz Ihres Kontos).

8. Zahlung über Stripe

Die Zahlung wickelt Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland ab. Nach dem Absenden der Bestellung werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Wir übermitteln dazu Bestellnummer, Betrag, Währung, Artikelbezeichnungen und Ihre E-Mail-Adresse. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur den Zahlungsstatus. Stripe setzt auf seiner Zahlungsseite eigene Cookies, unter anderem zur Betrugsvorbeugung, und verarbeitet Daten auch in den USA (Stripe, Inc.); Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise: stripe.com/de/privacy.

Je nach gewählter Zahlart sind beteiligt: Kreditkartenunternehmen, Apple (Apple Pay), Google (Google Pay), Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Klarna, ggf. mit Identitäts- und Bonitätsprüfung durch Klarna) sowie Vipps MobilePay AS, Norwegen (MobilePay). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Versand

Pakete versenden wir mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), Briefsendungen mit der Deutschen Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn. Wir übermitteln Name und Lieferanschrift, bei Packstation oder Postfiliale auch Ihre Postnummer (Art. 6 Abs. 1 lit. b DSGVO).

Ihre E-Mail-Adresse geben wir an DHL nur weiter, wenn Sie in der Kasse freiwillig eingewilligt haben, damit DHL Ihnen die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit per E-Mail an uns mit Wirkung für die Zukunft widerrufen. Den Link zur Sendungsverfolgung erhalten Sie in unserer Versand-E-Mail.

10. E-Mails

Wir senden nur E-Mails zu Ihrer Bestellung und Ihrem Konto (Bestätigung, Rechnung, Versand, Storno und Widerruf, Link zum neuen Passwort), keinen Newsletter. Für den Versand nutzen wir das E-Mail-Postfach der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Storno und Widerruf

Über die Funktion „Vertrag widerrufen“ verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellung und die betroffenen Artikel, um Ihre Erklärung zu bearbeiten, Ihnen den Eingang zu bestätigen und den Betrag zu erstatten (Art. 6 Abs. 1 lit. b und c DSGVO).

12. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f DSGVO) und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

13. Schriftarten

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

14. Empfänger und Drittländer

Empfänger sind nur die oben genannten Dienstleister (Hosting, Datensicherung, E-Mail-Versand, Stripe und die Zahlartanbieter, DHL und Deutsche Post) sowie bei Bedarf unsere Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. In ein Land außerhalb der EU bzw. des EWR gelangen Daten nur bei der Zahlung über Stripe (USA, siehe Abschnitt 8).

15. Speicherdauer

• Bestellungen und Rechnungen: 8 Jahre ab Ende des Kalenderjahres (§ 147 Abgabenordnung, § 14b UStG)
• Nicht bezahlte oder abgebrochene Bestellungen: 90 Tage
• Geschäftliche E-Mails zur Bestellung, Storno und Widerruf: 6 Jahre ab Ende des Kalenderjahres
• Kundenkonto: bis Sie es löschen
• Einwilligung zur E-Mail-Weitergabe an DHL: bis zum Versand der Bestellung
• Anmeldeversuche mit IP-Adresse: 1 Tag
• Besucher- und Anzeigenstatistik (ohne Personenbezug): 24 Monate
• Verschlüsselte Datensicherungen: höchstens 6 Monate
• Server: keine Zugriffsprotokolle; Fehlermeldungen ohne IP-Adresse, fortlaufend überschrieben

Nach Ablauf der Fristen löscht der Shop die Daten automatisch.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@fanoe-ring.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Die Angabe Ihrer Daten ist für eine Bestellung erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidung im Einzelfall findet bei uns nicht statt.

17. Datensicherheit

Die Verbindung zum Shop ist verschlüsselt (HTTPS). Passwörter speichern wir nur als Hashwert, die Verwaltung ist mit Zwei-Faktor-Anmeldung geschützt, und wir sichern die Daten täglich verschlüsselt.