Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Online-Shop. Der Schutz deiner Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir dich ausführlich über den Umgang mit deinen Daten.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Heír Inh. Dominik Sucker Alfelder Straße 12 31139 Hildesheim Deutschland E-Mail: info@goheir.de

2. Zugriffsdaten und Hosting (Shopify)

Du kannst unsere Webseiten besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, deine IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots.

Hosting durch Shopify Wir nutzen für unseren Online-Shop das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Dazu werden deine personenbezogenen Daten auf den Servern von Shopify verarbeitet. Dies kann auch eine Übermittlung von Daten an die Muttergesellschaft Shopify Inc. in Kanada bzw. die USA beinhalten. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für Datenübermittlungen in die USA beruft sich Shopify auf Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen zum Datenschutz bei Shopify findest du hier: https://www.shopify.com/de/legal/datenschutz

3. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

3.1 Datenerhebung bei Bestellung

Wir erheben personenbezogene Daten, wenn du uns diese im Rahmen deiner Bestellung oder bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder Chat) freiwillig mitteilst. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung bzw. zur Bearbeitung deiner Kontaktaufnahme benötigen und du ohne deren Angabe die Bestellung bzw. die Kontaktaufnahme nicht versenden kannst. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von dir mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung deiner Anfragen.

3.2 Kontaktaufnahme via Chat (Moose)

Auf unserer Website nutzen wir den Chat-Dienst "Moose", um dir eine schnelle Kontaktaufnahme und Support zu ermöglichen. Anbieter ist die App-Entwicklerfirma, die über die Shopify-Plattform eingebunden ist. Wenn du den Chat nutzt, werden die von dir dort eingegebenen Daten (Name, E-Mail, Nachricht) verarbeitet, um dein Anliegen zu beantworten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen oder Vertragserfüllung). Die Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist.

4. Datenweitergabe zur Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir deine Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Je nach dem von uns ausgewählten Versanddienstleister geben wir hierfür deine E-Mail-Adresse zur Paketankündigung und Lieferabstimmung an den Dienstleister weiter, sofern du hierzu im Bestellprozess deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Andernfalls geben wir nur den Namen und die Lieferadresse an den Dienstleister weiter.

Wir setzen folgende Versanddienstleister ein:

• DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn

• Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg

• DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg

5. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit verschiedenen Partnern zusammen:

Shopify Payments / Stripe Wir nutzen den Zahlungsdienstleister "Shopify Payments", einen Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Datenverarbeitung dient dem Zweck, dir die angebotenen Zahlungsarten (z.B. Kreditkarte, Google Pay, Apple Pay) anbieten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal Bei Zahlung via PayPal geben wir deine Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weiter.

Klarna Bei Auswahl von Klarna-Zahlungsdienstleistungen (z.B. Rechnungskauf) erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt gegebenenfalls eine Bonitätsprüfung durch. Nähere Informationen findest du in der Datenschutzerklärung von Klarna.

Vorkasse Bei der Wahl der Zahlungsart Vorkasse nennen wir dir unsere Bankverbindung und liefern die Ware nach Zahlungseingang. Hierbei werden deine Daten (Name, Verwendungszweck) durch unsere Bank verarbeitet.

6. E-Mail-Marketing und Newsletter (Klaviyo)

Wenn du dich zu unserem Newsletter anmeldest, verwenden wir die hierfür erforderlichen oder gesondert von dir mitgeteilten Daten, um dir regelmäßig unseren E-Mail-Newsletter zuzusenden.

Für den Versand und die Analyse unserer Newsletter nutzen wir den Dienstleister Klaviyo (Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA). Klaviyo kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen (z.B. zur technischen Optimierung des Versandes). Klaviyo nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Da Klaviyo seinen Sitz in den USA hat, werden Daten in ein Drittland übermittelt. Klaviyo ist unter dem "Data Privacy Framework" zertifiziert oder verwendet Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen.

7. Cookies und Webanalyse

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Das sind kleine Textdateien, die auf deinem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (Sitzungs-Cookies). Andere verbleiben auf deinem Endgerät (persistente Cookies).

Wir setzen einen sogenannten Consent Manager (Cookie-Banner) ein, um deine Einwilligung für nicht notwendige Cookies (z.B. Tracking) einzuholen.

Einsatz von Google Analytics 4 Soweit du hierzu deine Einwilligung erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO), nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Der Dienst ermöglicht eine Analyse der Benutzung der Website durch dich. Die durch Cookies erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google Analytics 4 verwendet standardmäßig die Anonymisierung von IP-Adressen. Die IP-Adresse wird bei der Erhebung durch Google gekürzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Webseite widerrufen.

Meta Pixel (ehemals Facebook Pixel) Soweit du hierzu deine Einwilligung erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO), verwenden wir das "Meta Pixel" der Meta Platforms Ireland Limited (Irland) bzw. Meta Platforms Inc. (USA). Dies dient dem Zweck, Werbung auf Facebook und Instagram gezielt an Personen auszuspielen, die sich für unser Angebot interessiert haben, und die Wirksamkeit der Werbung zu messen (Conversion Tracking). Die Daten werden ggf. in die USA übertragen. Meta beruft sich auf das Data Privacy Framework und Standardvertragsklauseln. Du kannst die Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Microsoft Clarity Soweit du hierzu deine Einwilligung erteilt hast, nutzen wir "Microsoft Clarity" der Microsoft Corporation zur Analyse des Nutzerverhaltens (z.B. Klickverhalten, Scrolltiefe, Heatmaps). Dies hilft uns, die Benutzerfreundlichkeit unseres Shops zu verbessern. Dabei werden Nutzungsprofile unter Verwendung von Pseudonymen erstellt. Die erhobenen Informationen über deine Benutzung dieser Webseite werden in der Regel an einen Server von Microsoft in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Rechte der Betroffenen

Du hast als betroffene Person folgende Rechte gemäß der DSGVO:

• Auskunftsrecht (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht (Art. 21 DSGVO): Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeitet werden, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Kontakt für Datenschutzanliegen: Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wende dich bitte direkt an uns (Kontaktdaten siehe Ziffer 1).