Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch von orthena-schuhe.de und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alami Labs, Einzelunternehmen nach belgischem Recht
Inhaber: Naël Alami
Avenue du Manoir d'Anjou 42
1150 Woluwe-Saint-Pierre, Belgien
Telefon: +32 471 96 34 70
E-Mail: info@orthena-schuhe.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an diese Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die nachfolgend beschriebenen Zwecke erforderlich ist. Dabei stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für den Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. Ihre Bestellung, Ihr Kundenkonto oder Anfragen zu Produkten und Bestellungen;
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, insbesondere gesetzliche Aufbewahrungspflichten für Buchungsbelege;
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, z. B. an einem sicheren und stabilen Betrieb der Website und an der Beantwortung allgemeiner Anfragen.

Analyse-, Tracking- oder Werbedienste setzen wir derzeit nicht ein.

3. Hosting, Bereitstellung der Website und Server-Logfiles

Unsere Website wird von Cloudflare, Inc. (USA) gehostet und über deren weltweites Netzwerk (Content Delivery Network) ausgeliefert. Cloudflare schützt die Website zugleich vor Angriffen und vor missbräuchlichen Zugriffen durch automatisierte Programme (Bots).

Bei jedem Aufruf der Website werden technisch notwendige Daten verarbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie Angaben zum verwendeten Browser. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Online-Angebot. Die Logdaten werden nur für kurze Zeit gespeichert und anschließend gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Zur Übermittlung in die USA siehe Abschnitt 10.

4. Cookies und lokale Speicherung im Browser

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies – also z. B. kein Google Analytics und keine Werbe-Pixel von Google oder Meta. Auf Ihrem Gerät wird nur gespeichert, was für den Betrieb der Website unbedingt erforderlich ist:

• im lokalen Speicher Ihres Browsers (localStorage): Ihre Auswahl im Cookie-Hinweis, das gewählte Land und die gewählte Sprache sowie der Status eines Angebots im Warenkorb. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt;
• Sicherheits-Cookies von Cloudflare (__cf_bm, cf_clearance), die gesetzt werden können, um die Website vor Bots zu schützen.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig). Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Eine Übersicht aller Einträge finden Sie in unserer Cookie-Richtlinie.

Sollten wir künftig Analyse- oder Marketingdienste einsetzen, geschieht dies nur mit Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Datenschutzerklärung und die Cookie-Richtlinie werden wir vorher entsprechend aktualisieren.

5. Kontakt per E-Mail, Kontaktformular und Chat

Wenn Sie uns per E-Mail, über das Kontaktformular oder über den Chat auf unserer Website schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Bestellnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen beabsichtigten Kauf betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern diese Daten für die Bearbeitung Ihres Anliegens und danach höchstens drei Jahre, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die zur Abwicklung des Kaufvertrags erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer (freiwillige Angabe), die bestellten Artikel und Preise sowie Angaben zur Zahlung (Zahlungsart und Zahlungsstatus). Ohne die für die Bestellung erforderlichen Angaben können wir den Vertrag nicht abschließen und erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Kontodaten (z. B. Name, E-Mail-Adresse, Adressen und Ihre Bestellungen), damit Sie sich anmelden und Ihre Bestellungen einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos jederzeit verlangen, z. B. per E-Mail.

Unsere Datenbank (Kundenkonten und Bestellungen) betreibt Supabase, Inc. für uns auf Servern in der EU (Paris, Frankreich).

7. Zahlungsabwicklung

Für die Zahlung übermitteln wir die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Betrag und Bestellnummer) an den von Ihnen gewählten Zahlungsdienstleister:

• Stripe Payments Europe, Ltd. (Irland) – Kredit- und Debitkarte, Apple Pay und Google Pay;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlung mit PayPal.

Ihre Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir sehen und speichern keine Kartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; insoweit gelten ergänzend deren eigene Datenschutzhinweise.

8. Versand

Für die Zustellung innerhalb Deutschlands übermitteln wir Ihren Namen und Ihre Lieferadresse an DHL (Art. 6 Abs. 1 lit. b DSGVO). Damit DHL Sie über die Zustellung benachrichtigen kann, geben wir außerdem Ihre E-Mail-Adresse weiter. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Weitergabe Ihrer E-Mail-Adresse jederzeit – am besten vor dem Versand – per E-Mail an info@orthena-schuhe.de widersprechen.

9. E-Mails und Newsletter

E-Mails zu Ihrer Bestellung (z. B. Bestell- und Versandbestätigung) und unseren Newsletter versenden wir über den Dienst Resend (Plus Five Five, Inc., USA); der Versand erfolgt über Server in der EU (Irland). Rechtsgrundlage für E-Mails zu Ihrer Bestellung ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter: Unseren Newsletter erhalten Sie nur, wenn Sie sich aktiv anmelden und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Wir verarbeiten Ihre E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung, um Ihnen den Newsletter zu senden und Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen und damit Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ihre Daten für den Newsletter speichern wir bis zu Ihrer Abmeldung.

10. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur Dienstleister, die wir für den Betrieb des Shops benötigen, und nur im jeweils erforderlichen Umfang:

• Cloudflare, Inc. (USA) – Hosting, Content Delivery Network, Schutz vor Angriffen und Bots;
• Supabase, Inc. – Datenbank für Kundenkonten und Bestellungen, Server in der EU (Paris);
• Resend (Plus Five Five, Inc., USA) – Versand von E-Mails, Versandregion EU (Irland);
• Stripe Payments Europe, Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsabwicklung;
• DHL – Zustellung Ihrer Bestellung.

Soweit diese Dienstleister in unserem Auftrag tätig werden, sind sie als Auftragsverarbeiter (Art. 28 DSGVO) an unsere Weisungen gebunden. An sonstige Dritte geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Drittländer: Cloudflare und Resend haben ihren Sitz in den USA. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO) und zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage informieren wir Sie näher über diese Garantien.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Server-Logfiles: nur für kurze Zeit zu Sicherheitszwecken;
• Anfragen per E-Mail, Kontaktformular oder Chat: bis zur Erledigung, danach höchstens drei Jahre;
• Newsletter: bis zu Ihrer Abmeldung;
• Kundenkonto: bis zur Löschung des Kontos;
• Rechnungen und Buchungsbelege: zehn Jahre (Aufbewahrungspflicht nach belgischem Buchhaltungsrecht);
• Einträge im lokalen Speicher Ihres Browsers: auf Ihrem Gerät, bis Sie sie löschen.

Danach werden die Daten gelöscht oder, wenn gesetzliche Pflichten einer Löschung noch entgegenstehen, in ihrer Verarbeitung eingeschränkt.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, d. h. Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 13);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@orthena-schuhe.de.

13. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, etwa für den Newsletter, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Der Widerspruch ist formlos möglich, z. B. per E-Mail an info@orthena-schuhe.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die belgische Datenschutzbehörde:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35, 1000 Brüssel, Belgien
www.autoriteprotectiondonnees.be

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes in Deutschland wenden.

15. Automatisierte Entscheidungen und Änderungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert, etwa beim Einsatz neuer Dienste. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.