Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist Gaago Fashion, Inhaberin Marina Dojmi, Lärchenweg 22, 35041 Marburg Wehrda, Deutschland. Du erreichst uns telefonisch unter 06421 / 1601991 und per E Mail an kontakt@gaago.de.

2. Hosting und technische Bereitstellung

Unser Onlineshop wird über Cloudflare Workers von Cloudflare, Inc. bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem, verweisende Seite und Status der Anfrage gehören. Die Verarbeitung ist erforderlich, um den Shop sicher, stabil und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops.

Cloudflare verarbeitet die über den Shop übermittelten Inhalte in unserem Auftrag. Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Cloudflare.

3. Erforderliche Speicherung im Browser

Wir verwenden ausschließlich technisch erforderliche Cookies und vergleichbare Speichertechniken. Der Warenkorb wird im lokalen Speicher deines Browsers gespeichert. Während des Bezahlvorgangs wird eine vorläufige Bestellreferenz im Sitzungsspeicher abgelegt. Für Anmeldung und Kontozugriff setzt Supabase erforderliche Sitzungscookies. Diese Einträge ermöglichen die von dir angeforderten Shopfunktionen und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert oder ausgelesen. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Wir setzen keine Werbe-, Reichweiten- oder Profilingcookies und keine eigenen Analysewerkzeuge ein.

4. Kundenkonto und Anmeldung

Wenn du ein Kundenkonto nutzt oder dich per Einmalcode anmeldest, verarbeiten wir insbesondere deine E Mail Adresse, die technische Benutzerkennung, Sitzungsdaten und deine zugeordneten Bestellungen. Die Verarbeitung dient der Anmeldung und Bereitstellung des Kontobereichs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wenn du die Löschung deines Kundenkontos wünschst, sende uns bitte eine E Mail an kontakt@gaago.de. Wir prüfen deine Anfrage und löschen dein Kundenkonto, soweit keine gesetzlichen Aufbewahrungs- oder sonstigen Pflichten entgegenstehen.

5. Shopdatenbank und Dateispeicher

Für Datenbank, Anmeldung und Dateispeicher nutzen wir Supabase Inc. Das Gaago Projekt ist in der Supabase Region Irland eingerichtet. Supabase verarbeitet Daten in unserem Auftrag. Verarbeitet werden je nach Nutzung insbesondere Konto-, Kontakt-, Adress-, Bestell- und Sitzungsdaten. Rechtsgrundlage ist für Konto und Bestellung Art. 6 Abs. 1 Buchst. b DSGVO, für den sicheren Betrieb Art. 6 Abs. 1 Buchst. f DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen von Supabase.

6. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir deine E Mail Adresse, Liefer- und Rechnungsadresse, die bestellten Produkte, Varianten und Mengen, Bestellwert, Zahlungsstatus sowie PayPal Bestell- und Zahlungsreferenzen. Die Daten sind erforderlich, um deine Bestellung anzulegen, die Zahlung zuzuordnen, die Ware zu liefern, Rückfragen und Rückabwicklungen zu bearbeiten und gesetzliche Nachweise zu führen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Soweit es für die Zustellung erforderlich ist, geben wir Name und Lieferanschrift an das eingesetzte Versandunternehmen, insbesondere DHL oder Deutsche Post, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

7. Zahlung mit PayPal

Für die Zahlung binden wir PayPal ein. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist regelmäßig PayPal Europe S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, L 2449 Luxemburg. Wenn du den Bezahlbereich erreichst, wird die PayPal Software geladen. Dabei können insbesondere IP Adresse, Geräte- und Browserdaten sowie Daten zur Betrugsprävention an PayPal übermittelt werden. Zur Zahlungsabwicklung übermitteln wir außerdem Bestellwert, Währung, Artikelangaben, Lieferadresse und unsere Bestellreferenz.

Die Übermittlung ist zur Durchführung der von dir gewählten Zahlung und damit zur Vertragserfüllung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Betrugsprüfungen können zudem auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. PayPal verarbeitet die Daten für die Zahlungsdienste als eigenständig Verantwortlicher und nicht nur als unser Auftragsverarbeiter. Für diese Verarbeitung gelten die PayPal Datenschutzhinweise.

8. Transaktionsmails und elektronische Widerrufe

Bestellbestätigungen, Erstattungsbestätigungen, interne Bestellhinweise und Bestätigungen eines elektronischen Widerrufs versenden wir über den E-Mail-Dienst von Cloudflare, Inc. Dabei werden E Mail Adresse, Name, Nachrichteninhalt und die für den jeweiligen Vorgang erforderlichen Bestell-, Erstattungs- oder Widerrufsdaten verarbeitet. Cloudflare verarbeitet diese Daten in unserem Auftrag. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Für einen elektronischen Widerruf ist zusätzlich § 356a BGB maßgeblich.

Wir nutzen für diese Nachrichten kein Öffnungs- oder Klicktracking. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

9. Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Je nach Inhalt beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung allgemeiner Anfragen.

10. Externe Links

Unser Shop enthält einen Link zu Instagram. Erst wenn du diesen Link öffnest, wird eine Verbindung zu Instagram hergestellt. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

11. Übermittlungen in Drittländer

Cloudflare und Supabase haben ihren Unternehmenssitz in den USA oder können dortige Unterauftragnehmer einsetzen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU USA Datenschutzrahmens, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. PayPal kann Daten innerhalb seiner internationalen Unternehmensgruppe nach den in seinen Datenschutzhinweisen beschriebenen Schutzmechanismen übermitteln.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Konto- und Sitzungsdaten werden bis zur Kontolöschung beziehungsweise zum Ablauf der Sitzung verarbeitet. Bestell-, Zahlungs- und Vertragsdaten können wegen handels- und steuerrechtlicher Aufbewahrungspflichten bis zum Ablauf der jeweils geltenden gesetzlichen Frist gespeichert werden. Daten zu Widerrufen, Erstattungen und Rechtsansprüchen speichern wir solange, wie dies für die Abwicklung, Nachweisführung und gesetzliche Verjährungsfristen notwendig ist. Technische Protokolle werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@gaago.de.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für Gaago Fashion ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden. Die Behörde ist unter datenschutz.hessen.de erreichbar.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne die als erforderlich gekennzeichneten Kontakt-, Adress- und Zahlungsdaten können wir eine Bestellung nicht abschließen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch Gaago Fashion findet nicht statt. PayPal kann eigene automatisierte Sicherheits- und Betrugsprüfungen durchführen; hierzu informiert PayPal in eigener Verantwortung.