Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Gipfelschätze UG (haftungsbeschränkt)
Albert-Schweitzer-Straße 27
76676 Graben-Neudorf
Deutschland
E-Mail: info@gipfelschaetze.de
Amtsgericht Stuttgart: HRB 801055

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Personenbezogene Daten werden verarbeitet, soweit dies zur Bereitstellung der Website und des Online-Shops, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen, zur Bereitstellung eines Kundenkontos, zur Kundenkommunikation, zur Versandabwicklung, zur Reichweitenmessung, zu Marketingzwecken sowie zur IT-Sicherheit erforderlich ist.

2.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde

- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist

- Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht

-Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Soweit beim Einsatz von Cookies oder vergleichbaren Technologien Informationen auf Endeinrichtungen gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TTDSG. Für technisch nicht erforderliche Technologien ist regelmäßig eine Einwilligung erforderlich.

2.3 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an einer längeren Speicherung stehen entgegen. Maßgeblich können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen sein.

2.4 Empfänger

Empfänger personenbezogener Daten können insbesondere Hosting- und Plattformdienstleister, Zahlungsdienstleister, Versanddienstleister, IT- und Kommunikationsdienstleister, Marketing- und Analyseanbieter sowie sonstige im Rahmen dieser Datenschutzerklärung genannte Dienstleister sein. Soweit erforderlich, wurden mit Auftragsverarbeitern Verträge nach Art. 28 DSGVO geschlossen.

2.5 Drittlandübermittlungen

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Dienst kommen Angemessenheitsbeschlüsse, Binding Corporate Rules oder Standardvertragsklauseln zum Einsatz. Unabhängig davon kann insbesondere bei Übermittlungen in die USA nicht ausgeschlossen werden, dass dortige Behörden auf Daten zugreifen oder Rechtsdurchsetzungsmöglichkeiten im Einzelfall geringer sind als in der EU.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisiert Informationen durch den Browser des Endgeräts an den Server übermittelt. Hierzu gehören insbesondere:

- IP-Adresse

- Datum und Uhrzeit des Zugriffs

- Browsertyp und Browserversion

- Betriebssystem

- Referrer-URL

- aufgerufene Seiten und Dateien

- Zugriffsstatus

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und funktionsfähigen Betrieb des Online-Angebots. Die Logfiles werden grundsätzlich nach spätestens sieben Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

4. Cookies und Einwilligungsmanagement

Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt.

Technisch notwendige Technologien werden auf Grundlage von § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt, soweit sie für die Bereitstellung der Website oder ausdrücklich gewünschter Funktionen erforderlich sind.

Analyse-, Statistik-, Marketing- und sonstige nicht notwendige Technologien werden nur auf Grundlage einer vorherigen Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Kontaktformular oder auf anderem Kommunikationsweg werden die mitgeteilten Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Kommunikationsinhalt sowie Zeitpunkt der Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Beantwortung von Anfragen.

6. Kundenkonto

Bei der Einrichtung und Nutzung eines Kundenkontos werden insbesondere folgende Daten verarbeitet:

- Vor- und Nachname

- E-Mail-Adresse

- Passwort

- Rechnungs- und Lieferadresse

- optionale Telefonnummer

- Bestellhistorie und kontobezogene Einstellungen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Vereinfachung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto kann jederzeit im Rahmen der technischen Möglichkeiten gelöscht werden. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

7. Newsletter

Soweit ein Newsletter angeboten wird, erfolgt dessen Versand ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei werden E-Mail-Adresse, Anmeldezeitpunkt und Bestätigungsnachweis verarbeitet, um die Einwilligung nachweisen zu können.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über den Abmeldelink im Newsletter oder per Mitteilung an die oben genannten Kontaktdaten.

8. Webshop und Vertragsabwicklung

Zur Anbahnung, Durchführung und Abwicklung von Bestellungen werden insbesondere folgende Daten verarbeitet:

- Name

- Rechnungs- und Lieferanschrift

- E-Mail-Adresse

- Telefonnummer, soweit angegeben oder erforderlich

- Bestelldaten

- Zahlungsdaten

- Kommunikations- und Versandinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Shop-Plattform und Hosting durch Shopify

Der Online-Shop wird über Shopify bereitgestellt. Vertragspartner für Händler in Europa ist grundsätzlich Shopify International Ltd., Irland. Shopify verarbeitet personenbezogene Daten zur Bereitstellung der Shop-Plattform, zur Bestellabwicklung, zur technischen Administration sowie zur Bereitstellung weiterer gebuchter Funktionen.

Shopify verarbeitet Kundendaten je nach konkreter Funktion teilweise als Auftragsverarbeiter und teilweise als eigener Verantwortlicher. Nach dem Shopify Data Processing Addendum gilt die Auftragsverarbeitung grundsätzlich für die Bereitstellung der Services, während Shopify bei bestimmten „Enhanced Services“ Kundendaten als eigener Verantwortlicher verarbeiten kann.

Zu den verarbeiteten Daten können nach den Shopify-Unterlagen insbesondere Name, E-Mail-Adresse, Kontakt-, Rechnungs- und Versandinformationen, Transaktionsdaten, Kundenaktivitäten im Store, Präferenzsignale, Geräteinformationen, IP-Adresse, Browser- und Netzwerkdaten sowie weitere von Kundinnen und Kunden bereitgestellte Informationen gehören.

Shopify weist darauf hin, dass Daten international verarbeitet werden können, insbesondere in Irland, Kanada, Singapur und den USA. Für Übermittlungen außerhalb der EU bzw. des EWR nennt Shopify insbesondere Binding Corporate Rules, Standardvertragsklauseln und teilweise einen Angemessenheitsbezug für Kanada. Gleichwohl verbleiben bei Drittlandsübermittlungen Restrisiken.

Weitere Informationen: Shopify Privacy Policy und Shopify Data Processing Addendum

10. Versanddienstleister

Zur Lieferung bestellter Waren werden die hierfür erforderlichen Daten an Versand- und Versandabwicklungsdienstleister übermittelt, insbesondere an Sendcloud und DHL. Hierbei können insbesondere Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Sendungsdaten und gegebenenfalls weitere für die Zustellung erforderliche Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:

• Sendcloud Privacy Policy

• DHL Datenschutz

11. Affiliate-Tracking

Soweit Bestellungen über Affiliate-Partner vermittelt werden, werden zur Zuordnung und Abrechnung des vermittelten Kaufs die dafür erforderlichen Daten verarbeitet. Hierzu können insbesondere Bestellnummer, Bestelldatum, Bestellwert, Partner-ID und technische Zuordnungsinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der ordnungsgemäßen Zuordnung, Abrechnung und wirtschaftlichen Auswertung vermittelter Verkäufe. Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur im rechtlich zulässigen Umfang und bei nicht erforderlichen Technologien nur nach Einwilligung.

12. Social Media und Meta Pixel

Auf der Website können Verlinkungen zu sozialen Netzwerken eingebunden sein. Reine Verlinkungen führen grundsätzlich erst bei Aktivierung durch die Nutzerin oder den Nutzer zu einer Datenübermittlung an den jeweiligen Anbieter.

Soweit das Meta Pixel oder vergleichbare Meta-Technologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TTDSG. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Seitenaufrufe, Bestell- und Conversion-Daten sowie gehashte Identifikationsdaten an Meta übermittelt werden.

Für die Erhebung und Übermittlung von Daten an Meta kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen. Meta stellt hierzu ein „Controller Addendum“ bereit. Die gemeinsame Verantwortlichkeit betrifft grundsätzlich die Erhebung und Übermittlung, nicht notwendig jede anschließende Verarbeitung durch Meta.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Weitere Informationen:

• Meta Controller Addendum

13. Live-Chat und KI-gestützter Chat über Shopify Inbox

Auf der Website kann ein Live-Chat mit KI-Unterstützung eingesetzt werden, insbesondere über Shopify Inbox oder hiermit zusammenhängende Shopify-Funktionen. Shopify weist selbst darauf hin, dass Kundendaten je nach genutzter Funktion nicht nur zur Bereitstellung des Dienstes, sondern auch im Rahmen bestimmter erweiterter Dienste verarbeitet werden können.

13.1 Verarbeitete Daten

Im Rahmen der Chatnutzung können insbesondere folgende Daten verarbeitet werden:

- Name

- E-Mail-Adresse

- Telefonnummer

- physische Adresse, soweit vom Nutzer mitgeteilt oder aus dem Kundenkonto vorhanden

- Chatinhalte und Kommunikationsverläufe

- Kundenstatus, Bestell- und Kontoinformationen

- Geräte- und Aktivitätsdaten

- IP-Adresse

- Browser- und Betriebssystemdaten

- ungefähre Geolokalisierungsdaten

- sonstige vom Nutzer freiwillig eingegebene Informationen

Die Nutzung des Chats ist freiwillig. Eine Nutzung kann grundsätzlich auch ohne Anmeldung möglich sein, abhängig von der technischen Konfiguration des Shops.

13.2 Zwecke

Die Verarbeitung erfolgt zu folgenden Zwecken:

- Bearbeitung von Kundenanfragen

- Durchführung vorvertraglicher Maßnahmen und Vertragskommunikation

- Bereitstellung automatisierter Antworten

- Weiterleitung an menschliche Mitarbeiterinnen und Mitarbeiter

- Personalisierung von Produktempfehlungen

- Qualitätssicherung und Verbesserung des Kundenservices

- gegebenenfalls Verbesserung bestimmter Shopify-Funktionen, soweit diese aktiviert sind und eine entsprechende Rechtsgrundlage vorliegt.

13.3 Rechtsgrundlagen

Soweit der Chat zur Beantwortung vertragsbezogener oder vorvertraglicher Anfragen genutzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit allgemeine Serviceanfragen bearbeitet, Missbrauch verhindert oder die technische Stabilität und Qualität des Supports gesichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer effizienten, nutzerfreundlichen und sicheren Kundenkommunikation.

Soweit Eingabe- oder Ausgabedaten zu Trainings-, Verbesserungs-, Analyse- oder erweiterten Personalisierungszwecken verarbeitet werden und hierfür keine andere tragfähige Rechtsgrundlage besteht, erfolgt dies nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die DSK verlangt insoweit Transparenz und eine Wahlmöglichkeit hinsichtlich KI-Training.

13.4 Besondere Kategorien personenbezogener Daten

Der Chat ist nicht zur Übermittlung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO bestimmt. Nutzer werden gebeten, über den Chat keine Gesundheitsdaten, Angaben zur religiösen oder politischen Überzeugung, Gewerkschaftszugehörigkeit, biometrische Daten oder sonstige besonders sensible Informationen zu übermitteln. Für solche Daten gilt ein grundsätzliches Verarbeitungsverbot, soweit nicht ausnahmsweise eine spezielle Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO eingreift.

13.5 Profiling und automatisierte Entscheidungen

Soweit der Chat auf Bestellhistorie, Präferenzen, frühere Interaktionen oder andere Nutzungsdaten zurückgreift, können hieraus personalisierte Empfehlungen abgeleitet werden. Dies kann ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO ist nicht beabsichtigt. Shopify beschreibt den Einsatz von Machine Learning zudem dahin, dass entweder Menschen eingebunden bleiben oder die Verfahren keine rechtlichen oder ähnlich erheblichen Wirkungen entfalten sollen.

13.6 Rollenverteilung und Empfänger

Shopify kann im Zusammenhang mit dem Chat je nach konkreter Funktion als Auftragsverarbeiter oder als eigener Verantwortlicher tätig werden. Nach dem Shopify DPA gilt dies insbesondere für Enhanced Services. Welche Rolle im Einzelfall einschlägig ist, hängt von der konkret aktivierten Funktion ab.

13.7 Drittlandtransfer

Im Zusammenhang mit dem Chat kann eine Übermittlung personenbezogener Daten in Drittstaaten, insbesondere in die USA, nicht ausgeschlossen werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, Binding Corporate Rules oder sonstiger von Shopify benannter Transfermechanismen. Gleichwohl verbleiben bei Drittstaatentransfers Restrisiken im Hinblick auf den Zugriff staatlicher Stellen und die Durchsetzbarkeit von Betroffenenrechten.

13.8 Speicherdauer

Chatinhalte und zugehörige Metadaten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Dokumentation der Kommunikation, zur Abwehr oder Durchsetzung rechtlicher Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Soweit Shopify im Einzelfall als eigener Verantwortlicher handelt, richtet sich die Speicherdauer ergänzend nach dessen Datenschutzinformationen.

14. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

-Recht auf Auskunft nach Art. 15 DSGVO

- Recht auf Berichtigung nach Art. 16 DSGVO

- Recht auf Löschung nach Art. 17 DSGVO

- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

- Recht auf Widerspruch nach Art. 21 DSGVO

- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Soweit Daten durch Shopify als eigener Verantwortlicher verarbeitet werden, sind Betroffenenrechte insoweit gegebenenfalls auch unmittelbar gegenüber Shopify geltend zu machen. Shopify weist selbst darauf hin, dass Betroffene sich je nach Rolle von Shopify entweder an den jeweiligen Merchant oder unmittelbar an Shopify wenden müssen.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für einen Vertragsabschluss nur insoweit erforderlich, wie sie für die Begründung, Durchführung und Abwicklung des Vertrags oder zur Bearbeitung der jeweiligen Anfrage benötigt wird. Ohne diese Daten kann ein Vertragsschluss oder die Bearbeitung einer Anfrage gegebenenfalls nicht oder nicht vollständig erfolgen.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund geänderter Rechtslage, behördlicher Vorgaben, technischer Änderungen oder Änderungen der eingesetzten Dienste erforderlich wird. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.