Datenschutzerklärung

ENTWURF: vor Veröffentlichung durch Rechtsanwalt/IT-Recht Kanzlei prüfen lassen. Alle Angaben in eckigen Klammern sind Platzhalter und müssen vor der Veröffentlichung ersetzt werden.

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir beim Besuch unserer Website dolls-in-love.de, bei Bestellungen, bei der Altersprüfung, bei Kontaktanfragen und bei der Terminbuchung für unseren Showroom verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[FIRMA] [RECHTSFORM], [ANSCHRIFT], [PLZ] [ORT], vertreten durch [VERTRETUNGSBERECHTIGT]. Telefon: 02161 309 71 68, E-Mail: [E-MAIL]

Datenschutzbeauftragter: [DATENSCHUTZBEAUFTRAGTER: Name und Kontakt, oder Satz streichen, falls keine Pflicht zur Benennung besteht]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Abwicklung von Verträgen, die Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen),
• § 25 Abs. 1 und Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für den Zugriff auf Informationen im Endgerät.

Hinweis zu besonders schutzwürdigen Daten: Der Kauf von Produkten aus unserem Sortiment kann Rückschlüsse auf das Sexualleben einer Person zulassen. Wir behandeln Bestell- und Kontaktdaten deshalb mit besonderer Vertraulichkeit und geben sie nur weiter, soweit dies in dieser Erklärung beschrieben ist. [PRÜFEN: Einordnung nach Art. 9 DSGVO und gegebenenfalls erforderliche Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.]

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). [PRÜFEN: Anschrift und Vertragspartner gemäß aktuellem Shopify-Datenverarbeitungszusatz.]

Shopify verarbeitet in unserem Auftrag die beim Besuch der Website anfallenden Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL) sowie alle Daten, die im Rahmen einer Bestellung, eines Kundenkontos oder eines Kontaktformulars eingegeben werden. Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Zugriffsdaten werden verarbeitet, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops. Bestelldaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung: Shopify kann Daten an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA und weiteren Drittländern übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF), soweit der jeweilige Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [PRÜFEN: aktuellen Stand der DPF-Zertifizierungen und der Unterauftragsverarbeiter-Liste von Shopify.]

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Altersabfrage beim Betreten der Website

Beim ersten Aufruf der Website fragen wir ab, ob die besuchende Person volljährig ist. Die Antwort speichern wir in einem technisch notwendigen Eintrag im Browser (Local Storage bzw. Cookie), damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Dabei werden keine Angaben zur Person erhoben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben des Jugendmedienschutz-Staatsvertrags (JMStV). Speicherdauer: [SPEICHERDAUER ALTERSABFRAGE: z. B. bis zum Ende der Sitzung oder 30 Tage].

5. Altersverifikation (zweite Altersprüfung)

Freizügige Produktbilder zeigen wir erst nach einer zuverlässigen Altersverifikation. Die Bestellung und Lieferung erfolgt ebenfalls nur an volljährige Personen. Für die Altersverifikation setzen wir den Dienstleister [ANBIETER ALTERSPRÜFUNG: Name, Anschrift] ein.

Im Rahmen der Altersverifikation werden folgende Daten an den Dienstleister übermittelt bzw. von ihm erhoben: [DATENKATEGORIEN: z. B. Vorname, Nachname, Anschrift, Geburtsdatum]. Der Dienstleister gleicht diese Angaben mit [DATENQUELLE: z. B. dem Datenbestand einer Auskunftei im Rahmen eines Identitätsabgleichs wie dem SCHUFA-Identitätscheck] ab und teilt uns ausschließlich mit, ob die Volljährigkeit bestätigt wurde. [PRÜFEN: Ob der Dienstleister eine Bonitätsprüfung durchführt oder nur einen Identitätsabgleich ohne Auswirkung auf einen Score; Text entsprechend anpassen.]

Zweck der Verarbeitung ist die Erfüllung der gesetzlichen Pflichten zum Jugendschutz, insbesondere nach dem JMStV. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 4 Abs. 2 Satz 2 bzw. § 5 JMStV. [PRÜFEN: Tragfähigkeit von lit. c; hilfsweise Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen bzw. lit. f DSGVO.]

Der Dienstleister verarbeitet die Daten [ROLLE: als Auftragsverarbeiter nach Art. 28 DSGVO oder als eigener Verantwortlicher]. Speicherdauer beim Dienstleister: [SPEICHERDAUER DIENSTLEISTER]. Wir selbst speichern nur das Ergebnis der Prüfung (bestanden oder nicht bestanden) sowie Datum und Uhrzeit, und zwar für [SPEICHERDAUER ERGEBNIS ALTERSPRÜFUNG]. Weitere Informationen: [LINK DATENSCHUTZHINWEISE DES ANBIETERS].

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die für den Abschluss und die Abwicklung des Vertrags erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (für die Terminabstimmung mit der Spedition), bestellte Produkte und gewählte Ausstattungsoptionen, Zahlungsinformationen sowie die Kommunikation zur Bestellung. Dazu gehören auch die Fotos bzw. Videos der für den Kunden bestimmten Puppe, die wir vor dem Versand zur Freigabe übermitteln, und die Freigabe des Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung der Freigabefotos bzw. Freigabevideos erfolgt per [ÜBERMITTLUNGSWEG FREIGABE: z. B. E-Mail, Download-Link, Messenger]. [PRÜFEN: Falls ein Messenger (z. B. WhatsApp) genutzt wird, eigenen Abschnitt ergänzen.]

7. Zahlungsabwicklung

Bei Zahlung per Vorkasse verarbeiten wir die Angaben aus der Überweisung (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck), um den Zahlungseingang der Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für weitere Zahlungsarten setzen wir folgende Zahlungsdienstleister ein: [ZAHLUNGSANBIETER: Name, Anschrift, Zweck, Rolle, ggf. Drittlandübermittlung und Link zur Datenschutzerklärung je Anbieter]. Die Zahlungsdaten werden dabei direkt an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Zahlungsdienstleister eine Bonitäts- oder Identitätsprüfung durchführt, informieren wir hierüber gesondert im Bestellprozess.

8. Weitergabe an Spedition und Versanddienstleister

Zur Lieferung geben wir Name, Lieferanschrift, Telefonnummer und gegebenenfalls E-Mail-Adresse an das beauftragte Transportunternehmen weiter: für Puppen [SPEDITION: Name, Anschrift], für Paketsendungen [PAKETDIENSTLEISTER: Name, Anschrift]. Die Weitergabe erfolgt, damit die Spedition den Liefertermin mit dem Kunden abstimmen und die Ware persönlich übergeben kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angaben zum Inhalt der Sendung geben wir nur weiter, soweit dies für den Transport zwingend erforderlich ist. Die Sendungen sind neutral verpackt.

Soweit die Ware direkt vom Hersteller bzw. über einen Importdienstleister versandt wird, geben wir hierfür [DATEN AN HERSTELLER/IMPORTEUR: z. B. Lieferanschrift] an [EMPFÄNGER: Name, Sitzstaat] weiter. [PRÜFEN: Drittlandübermittlung nach China (Art. 44 ff. DSGVO), falls personenbezogene Daten an den Hersteller gehen.]

9. Kontaktformular und Kontakt per E-Mail

Wenn uns jemand über das Kontaktformular oder per E-Mail kontaktiert, verarbeiten wir die angegebenen Daten (z. B. Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt der Nachricht), um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Formulardaten werden über Shopify verarbeitet und uns per E-Mail zugestellt. Unser E-Mail-Postfach wird bereitgestellt von [E-MAIL-ANBIETER: Name, Anschrift].

10. Kontaktformular für Investoren

Über ein gesondertes Formular können interessierte Personen mit uns Kontakt zu einer möglichen Beteiligung oder Finanzierung aufnehmen. Dabei verarbeiten wir die angegebenen Daten, insbesondere [DATENFELDER INVESTORENFORMULAR: z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, gegebenenfalls Angaben zum Interesse].

Zweck ist die Beantwortung der Anfrage und die Anbahnung von Gesprächen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung von Finanzierungs- und Beteiligungsangeboten. Die Daten werden nur intern und gegebenenfalls an unsere [BERATER: z. B. Steuerberater, Rechtsanwalt] weitergegeben, soweit dies für die Prüfung erforderlich ist. Speicherdauer: [SPEICHERDAUER INVESTORENANFRAGEN: z. B. 12 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt].

11. Terminbuchung für den Showroom

Unser Showroom in Mönchengladbach kann nur nach vorheriger Terminvereinbarung besucht werden. Für die Terminbuchung verarbeiten wir [DATENFELDER TERMINBUCHUNG: z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Anmerkungen]. Zweck ist die Planung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Terminbuchung nutzen wir [TERMINTOOL: Name und Anschrift des Anbieters, Rolle als Auftragsverarbeiter, ggf. Drittlandübermittlung und Rechtsgrundlage dafür, Link zur Datenschutzerklärung]. Die Daten löschen wir [SPEICHERDAUER TERMINDATEN: z. B. 3 Monate nach dem Termin], soweit kein Vertrag zustande kommt.

Im Showroom selbst findet [VIDEOÜBERWACHUNG: keine Videoüberwachung statt / Hinweise ergänzen].

12. Telefon-Hotline

Unsere Hotline ist täglich von 10 bis 12 Uhr und von 15 bis 16 Uhr erreichbar. Bei Anrufen verarbeiten wir die Rufnummer (sofern übermittelt), Datum und Uhrzeit des Anrufs sowie die im Gespräch mitgeteilten Angaben, soweit dies zur Bearbeitung des Anliegens erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Gespräche werden nicht aufgezeichnet. Telefonanbieter: [TELEFONANBIETER, falls Cloud-Telefonanlage genutzt wird].

13. Eingebettete YouTube-Videos

Auf unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen eine Zwei-Klick-Lösung: Beim Aufruf einer Seite mit Video wird zunächst nur ein Vorschaubild angezeigt, das von unserem eigenen Server bzw. von Shopify geladen wird. Eine Verbindung zu YouTube wird erst hergestellt, wenn die besuchende Person aktiv auf das Video klickt und damit ihre Einwilligung erteilt. Die Videos werden dann im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com geladen.

Nach dem Klick werden insbesondere die IP-Adresse, Informationen über den Browser und die aufgerufene Seite an Google übermittelt. Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem [WIDERRUF EINWILLIGUNG: z. B. die Cookie-Einstellungen über den Link im Fußbereich aufgerufen werden].

Weitere Informationen: https://policies.google.com/privacy

14. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Technisch notwendige Cookies, etwa für den Warenkorb, den Bestellprozess, die Sicherheit und das Speichern der Altersabfrage und der Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.

Alle übrigen Cookies und Dienste (z. B. Statistik, Marketing, eingebettete Videos) nutzen wir nur mit Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird über ein Einwilligungsbanner eingeholt: [CONSENT-TOOL: z. B. Shopify Customer Privacy Banner oder Name des Anbieters]. Die Auswahl kann jederzeit über [LINK COOKIE-EINSTELLUNGEN] geändert oder widerrufen werden.

Folgende einwilligungspflichtige Dienste setzen wir derzeit ein: [LISTE ANALYSE- UND MARKETINGDIENSTE: z. B. Shopify Analytics, Google Analytics, Meta-Pixel, jeweils mit Anbieter, Zweck, Speicherdauer, Drittlandübermittlung; oder „keine“].

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Verträgen speichern wir bis zum Ablauf der Gewährleistungs- und Verjährungsfristen. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch (in der Regel 6 bzw. 8 Jahre für Handelsbriefe und Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse). [PRÜFEN: aktuelle Aufbewahrungsfristen nach dem Bürokratieentlastungsgesetz IV.] Danach werden die Daten gelöscht.

16. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung eingelegt werden. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung der Rechte genügt eine Nachricht an [E-MAIL] oder an die oben genannte Anschrift.

17. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de, Website: www.ldi.nrw.de [PRÜFEN: Kontaktdaten vor Veröffentlichung abgleichen; Zuständigkeit setzt Sitz in NRW voraus.]

18. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt, mit Ausnahme der Altersverifikation nach Ziffer 5, deren Ergebnis darüber entscheidet, ob freizügige Bilder angezeigt und Bestellungen angenommen werden. [PRÜFEN: Einordnung der Altersverifikation nach Art. 22 DSGVO und gegebenenfalls ergänzende Hinweise.]

Stand: [DATUM]