1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominique Crainic
Breezys
Oberweg 51
60318 Frankfurt am Main
Deutschland
Telefon: +49 157 53271051
E-Mail: info@breezys.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung deiner Bestellungen, die Beantwortung deiner Anfragen oder – mit deiner Einwilligung – für den Newsletter und Statistik erforderlich ist. Im Folgenden erfährst du, welche Daten wir wofür, auf welcher Rechtsgrundlage und wie lange verarbeiten und welche Rechte du hast.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der E-Commerce-Plattform von Shopify betrieben. Vertragspartner und Auftragsverarbeiter für Händler:innen in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag u. a. Server-Logdaten, Bestell-, Kunden- und Kontodaten. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum).

Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Shopify-Konzerngesellschaften und Unterauftragsverarbeiter in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Rechtsgrundlage für den Einsatz von Shopify ist unser berechtigtes Interesse an einem sicheren und effizienten Online-Shop (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit es um deine Bestellung geht – die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Shopify.

4. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch technische Daten erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden von Shopify nach deren Löschfristen gelöscht und nicht mit anderen Datenquellen zusammengeführt.

5. Cookies und Einwilligungsbanner

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung und das Speichern deiner Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Alle übrigen Cookies – insbesondere für Statistik – setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-Banner erteilen oder ablehnen kannst.

Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Eine Übersicht aller Cookies und die Möglichkeit, deine Einstellungen zu ändern, findest du in unseren Cookie-Einstellungen.

6. Statistik (Shopify Analytics)

Nur wenn du im Cookie-Banner eingewilligt hast, nutzen wir die Analysefunktion von Shopify, um zu verstehen, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp). Hierzu werden Cookies wie _shopify_y, _shopify_s und _shopify_analytics gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir setzen derzeit keine Werbe- oder Retargeting-Tools Dritter (z. B. Meta Pixel, Google Ads, TikTok Pixel) ein.

7. Kundenkonto

Du kannst ein Kundenkonto anlegen, um deine Bestellungen einzusehen. Die Anmeldung erfolgt über einen Einmal-Code, den Shopify an deine E-Mail-Adresse sendet. Wir verarbeiten dabei deine E-Mail-Adresse, Name, Adressen und Bestellhistorie zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Löschung deines Kontos jederzeit per E-Mail an uns verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Bestellung ist auch ohne Kundenkonto möglich.

8. Bestellung und Vertragsabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt sowie Zahlungsinformationen. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

9. Zahlungsabwicklung

Zahlungen werden über die Zahlungsdienstleister abgewickelt, die dir im Checkout angezeigt werden. Wählst du PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg), wirst du zu dessen Seite weitergeleitet; dort gelten dessen Datenschutzbestimmungen. Sofern im Checkout Karten- oder Wallet-Zahlungen (z. B. Kreditkarte, Apple Pay, Google Pay, Shop Pay) angeboten werden, laufen diese über Shopify Payments (Shopify International Limited, Dublin, Irland, mit Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dabei werden Zahlungsdaten, Name, Rechnungsadresse und Bestellbetrag an den jeweiligen Dienstleister übermittelt, der zum Schutz vor Missbrauch eigene Betrugsprüfungen durchführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (unser und dein berechtigtes Interesse an sicheren Zahlungen). Welche Zahlungsarten aktuell verfügbar sind, siehst du im Checkout.

10. Versand

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an unseren Versanddienstleister weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; bei Sendungen ins Ausland ggf. deren Partnerunternehmen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse oder Telefonnummer geben wir nur dann an den Versanddienstleister weiter, wenn du dem im Bestellprozess ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO) – etwa damit er dich über die Zustellung informieren kann. Diese Einwilligung kannst du jederzeit widerrufen.

11. Kontaktaufnahme

Wenn du uns per E-Mail (info@breezys.de) oder telefonisch kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

12. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu neuen Designs, Drops und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c, f DSGVO).

Der Versand erfolgt über Shopify Email. Dabei wird statistisch ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern; diese Auswertung ist Teil deiner Einwilligung. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Danach löschen wir deine Adresse aus dem Verteiler; zum Nachweis der früheren Einwilligung kann sie bis zu drei Jahre gesperrt gespeichert werden.

13. Schriftarten, Social Media und Videos

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server bzw. dem Content-Delivery-Network von Shopify geladen. Es findet keine Verbindung zu Servern von Google Fonts statt.

Wir binden keine Social-Media-Plugins ein. Sollten wir künftig auf eigene Social-Media-Profile verlinken oder Videos von YouTube oder Vimeo einbinden, werden Daten erst übertragen bzw. Inhalte erst geladen, wenn du darauf klickst oder eingewilligt hast.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) sechs, acht bzw. zehn Jahre auf. Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen. Newsletter-Daten speichern wir bis zu deiner Abmeldung (siehe Ziffer 12), Daten deines Kundenkontos bis zu dessen Löschung.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an info@breezys.de.

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Eine E-Mail an info@breezys.de genügt.

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

18. Pflicht zur Bereitstellung, automatisierte Entscheidungen, Sicherheit

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir jedoch keinen Vertrag mit dir schließen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.