Diese Datenschutzerklärung erläutert, wie Acha Matcha personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn du die Website besuchst, dich für die Launch-Warteliste anmeldest, uns kontaktierst oder Produkte kaufst.
1. Wer für deine Daten verantwortlich ist
Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:
Vanessa Grace Acha Anoh
Acha Matcha
Berlin, Deutschland
privacy@achamatcha.de
Du kannst die oben genannte Datenschutz-E-Mail-Adresse für Fragen zu dieser Erklärung oder zur Ausübung deiner Datenschutzrechte verwenden.
2. Wann diese Erklärung gilt
Diese Datenschutzerklärung gilt, wenn du achamatcha.de oder einen anderen Shopify-Shop von Acha Matcha besuchst, dich für die Launch-Warteliste anmeldest, Acha Matcha kontaktierst, ein Kundenkonto erstellst oder Produkte kaufst. Für unabhängige Dienste Dritter gelten deren eigene Datenschutzhinweise.
3. Personenbezogene Daten, die wir erheben
3.1 Informationen, die du uns bereitstellst
- Wartelisten- und Marketinginformationen, einschließlich deiner E-Mail-Adresse, deines Einwilligungsstatus und deiner Abonnement-Einstellungen.
- Korrespondenz, einschließlich der Informationen, die du uns bei einer Kontaktaufnahme oder Datenschutzanfrage sendest.
- Sobald Einkäufe möglich sind, Bestell- und Kontoinformationen wie Name, Rechnungs- und Lieferadresse, Kontaktdaten, Bestellverlauf, Rücksendungen und Kundendienstunterlagen.
- Zahlungsinformationen werden von dem beim Checkout angezeigten Zahlungsanbieter verarbeitet. Acha Matcha erhält in der Regel eine Transaktionsbestätigung und begrenzte Zahlungsdaten, nicht jedoch vollständige Kartendaten.
3.2 Automatisch erhobene Informationen
- Geräte- und Verbindungsinformationen, einschließlich IP-Adresse, Browsertyp, Betriebssystem, Sprache, ungefährem Standort, Cookie-Kennungen und anderen technischen Kennungen.
- Website-Aktivitäten, einschließlich aufgerufener Seiten, Zeitstempel, Verweisinformationen und Interaktionen, die für Betrieb, Sicherheit und Verbesserung der Website erforderlich sind.
- Cookie- und Datenschutzentscheidungen, einschließlich der über Shopifys Cookie-Banner oder Datenschutzoptionen getroffenen Auswahl.
4. Warum wir personenbezogene Daten verwenden und auf welcher Rechtsgrundlage
Launch-Warteliste und Marketing
Wir verwenden deine E-Mail-Adresse, um dir die Launch-Ankündigung, das Angebot für die erste Dose und eng damit verbundene Mitteilungen von Acha Matcha zu senden. Rechtsgrundlage ist deine Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Du kannst deine Einwilligung jederzeit über einen Abmeldelink oder per E-Mail an privacy@achamatcha.de widerrufen.
Bestellungen und Kundenservice
Sobald Einkäufe möglich sind, verwenden wir Kunden- und Bestellinformationen, um Käufe abzuwickeln, Produkte zu liefern, Rücksendungen zu bearbeiten, Anfragen zu beantworten und die Kundenbeziehung zu verwalten. Rechtsgrundlage ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.
Rechtliche Verpflichtungen
Wir verarbeiten und speichern Unterlagen, soweit dies zur Erfüllung steuerlicher, buchhalterischer, produktsicherheitsrechtlicher, verbraucherschutzrechtlicher oder anderer gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.
Sicherheit und Integrität des Dienstes
Wir verarbeiten begrenzte technische Informationen, um Betrug zu verhindern, die Website zu schützen, Fehler zu diagnostizieren und Rechtsansprüche zu begründen oder zu verteidigen. Rechtsgrundlage sind unsere berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO, abgewogen gegen deine Rechte und berechtigten Erwartungen.
Optionale Cookies und ähnliche Technologien
Soweit eine Einwilligung erforderlich ist, werden Analyse-, Personalisierungs- oder Werbetechnologien erst nach deiner Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und den geltenden Vorschriften zur Speicherung auf Endgeräten eingesetzt. Du kannst deine Auswahl über die verfügbaren Cookie- oder Datenschutzoptionen ändern.
5. Shopify und andere Empfänger
Die Website und die Launch-Warteliste werden über Shopify gehostet. Acha Matcha bestimmt grundsätzlich, warum Kundendaten verarbeitet werden, während Shopify Daten verarbeitet, um die Handelsplattform bereitzustellen. Je nach genutzten Diensten und Einstellungen kann Shopify bestimmte Informationen auch für eigene Zwecke verarbeiten.
Wir geben personenbezogene Daten nur dann an die folgenden Kategorien von Empfängern weiter, wenn dies erforderlich ist:
- Shopify, seine verbundenen Unternehmen und zugelassenen Unterauftragsverarbeiter, die Hosting, Handel, Sicherheit, Kommunikation und damit verbundene Plattformdienste bereitstellen.
- Zahlungs-, Liefer-, E-Mail-, professionelle und technische Dienstleister, die Leistungen für Acha Matcha erbringen.
- Behörden, Aufsichtsstellen, Gerichte oder professionelle Berater, wenn die Weitergabe gesetzlich vorgeschrieben oder zum Schutz rechtlicher Interessen erforderlich ist.
- Ein tatsächlicher Käufer, Rechtsnachfolger oder Berater im Zusammenhang mit einer Umstrukturierung, Finanzierung, Fusion oder Veräußerung des Unternehmens, vorbehaltlich angemessener Schutzmaßnahmen.
Acha Matcha verkauft personenbezogene Daten nicht gegen Geld. Abhängig von den Shopify-Einstellungen können Shopify-Dienste Daten dienstübergreifend verwenden, wie in Shopifys Datenschutzerklärung für Verbraucher beschrieben. Soweit geltendes Recht eine Einwilligung oder Widerspruchsmöglichkeit verlangt, werden die entsprechenden Datenschutzoptionen von Shopify bereitgestellt.
Shopify Datenschutzerklärung für Verbraucher
6. Internationale Datenübermittlungen
Shopify und andere Anbieter können personenbezogene Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten. Besteht für ein Empfängerland kein Angemessenheitsbeschluss, werden Übermittlungen durch einen gesetzlich anerkannten Mechanismus geschützt, etwa durch die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende Schutzmaßnahmen.
7. Wie lange wir personenbezogene Daten speichern
- Wartelisten- und Marketinginformationen werden gespeichert, solange deine Einwilligung besteht und die betreffenden Mitteilungen von Acha Matcha fortgeführt werden. Sie werden entfernt, wenn du deine Einwilligung widerrufst oder der Zweck entfällt. Ein minimaler Sperrvermerk kann gespeichert bleiben, damit wir deine Abmeldung beachten können.
- Bestell-, Rechnungs- und Buchhaltungsunterlagen werden für den nach deutschem Steuer- und Handelsrecht erforderlichen Zeitraum aufbewahrt.
- Kundendienst- und Korrespondenzunterlagen werden nur so lange gespeichert, wie dies zur Klärung des Anliegens und zur Begründung oder Verteidigung von Rechtsansprüchen angemessen erforderlich ist.
- Cookie- und Einwilligungsnachweise werden entsprechend der in den jeweiligen Datenschutzoptionen angegebenen Dauer oder so lange gespeichert, wie dies zum Nachweis deiner Auswahl erforderlich ist.
Nach Ablauf einer Aufbewahrungsfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.
8. Cookies und ähnliche Technologien
Die Website verwendet Technologien, die erforderlich sind, um Seiten zu laden, den Shop zu schützen, Sitzungen aufrechtzuerhalten, Datenschutzentscheidungen zu speichern und angeforderte Funktionen bereitzustellen. Diese Technologien können ohne Einwilligung eingesetzt werden, wenn sie unbedingt erforderlich sind.
Werden optionale Analyse-, Personalisierungs- oder Werbetechnologien verwendet, werden sie über das jeweilige Cookie-Banner oder die Datenschutzoptionen gesteuert. Optionale Technologien werden nicht vor deiner Einwilligung aktiviert, sofern eine vorherige Einwilligung erforderlich ist. Du kannst optionale Auswahlmöglichkeiten ablehnen oder später ändern, ohne den Zugang zur grundlegenden Website zu verlieren.
9. Marketing-Einstellungen
Du kannst deine Marketing-Einwilligung jederzeit über den Abmeldelink in einer E-Mail oder per E-Mail an privacy@achamatcha.de widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Wir können die Mindestinformationen speichern, die erforderlich sind, um deine Auswahl zu dokumentieren und zu beachten.
10. Deine Datenschutzrechte
Vorbehaltlich der Voraussetzungen und Grenzen des geltenden Rechts hast du möglicherweise das Recht:
- Auskunft über deine personenbezogenen Daten und Zugang zu ihnen zu erhalten;
- unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen;
- die Löschung oder Einschränkung der Verarbeitung zu verlangen;
- bestimmte personenbezogene Daten in einem übertragbaren Format zu erhalten;
- einer auf berechtigten Interessen beruhenden Verarbeitung oder Direktwerbung zu widersprechen;
- eine Einwilligung jederzeit zu widerrufen; und
- Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
Zur Ausübung eines Rechts sende eine E-Mail an privacy@achamatcha.de. Wir können Informationen anfordern, die zur Überprüfung deiner Identität erforderlich sind. Eine Anfrage ist grundsätzlich kostenlos, vorbehaltlich der gesetzlich zulässigen Ausnahmen.
11. Kinder
Die Website und die Launch-Warteliste richten sich nicht an Kinder unter 16 Jahren, und Acha Matcha erhebt nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktiere privacy@achamatcha.de, damit wir dies prüfen und die Daten gegebenenfalls löschen können.
12. Sicherheit
Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, die der Art und dem Risiko der personenbezogenen Daten entsprechen. Kein Online-Dienst kann absolute Sicherheit garantieren. Entsteht durch eine Verletzung des Schutzes personenbezogener Daten eine gesetzliche Meldepflicht, informieren wir die zuständige Behörde und die betroffenen Personen wie gesetzlich vorgeschrieben.
13. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, Anbieter, gesetzlichen Pflichten oder Datenpraktiken ändern. Das oben angegebene Datum kennzeichnet die aktuelle Fassung. Wesentliche Änderungen werden mitgeteilt, soweit dies gesetzlich erforderlich ist.
14. Kontakt und Beschwerden
Bitte kontaktiere zunächst Acha Matcha unter privacy@achamatcha.de, damit wir dein Anliegen bearbeiten können.
Du kannst außerdem Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder bei der Aufsichtsbehörde deines Wohn- oder Arbeitsorts beziehungsweise des Orts des mutmaßlichen Verstoßes einlegen.
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
mailbox@datenschutz-berlin.de
Informationen zur Datenschutzbeschwerde in Berlin
