Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Julian Adolph
San Vicario Onlineshop
Poststraße 14
66557 Illingen
Deutschland

Telefon: +49 6825 48883
E-Mail: shop@sanvicario.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu derzeit keine gesetzliche Verpflichtung besteht.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen und Anfragen, zur Durchführung von Zahlungen und Lieferungen oder zu den nachfolgend beschriebenen Marketing- und Analysezwecken erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen, Zahlungsinformationen und Nutzungsdaten gehören.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;

• Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

3. Bereitstellung des Onlineshops mit Shopify

Wir betreiben unseren Onlineshop über die E-Commerce-Plattform Shopify.

Anbieter für Händler innerhalb Europas ist:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur für den Onlineshop, den Warenkorb, den Checkout, Kundenkonten, Bestellungen, die Shopverwaltung und weitere damit verbundene Funktionen zur Verfügung.

Bei der Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Browser- und Geräteinformationen;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seiten und Produkte;

• Referrer-URL;

• Warenkorbinhalte;

• Cookie- und Sitzungskennungen;

• Name und Kontaktdaten;

• Rechnungs- und Lieferanschrift;

• Bestell- und Zahlungsinformationen;

• Kundenkonto- und Kommunikationsdaten;

• Informationen zu Rücksendungen und Erstattungen.

Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung des Onlineshops, zur Warenkorb- und Checkout-Funktion sowie zur Bearbeitung von Bestellungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung von Bestellungen und vorvertraglichen Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere, stabile und wirtschaftliche Bereitstellung des Onlineshops.

Shopify kann Daten durch verbundene Unternehmen und Unterauftragsverarbeiter innerhalb und außerhalb der Europäischen Union verarbeiten lassen. Shopify International Limited ist die primäre Shopify-Vertragspartei für Händler im Europäischen Wirtschaftsraum. Übermittlungen nach Kanada können auf einem Angemessenheitsbeschluss der Europäischen Kommission beruhen. Bei sonstigen Drittlandübermittlungen verwendet Shopify nach eigenen Angaben geeignete Garantien wie Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

4. Server-Protokolldaten

Beim Aufruf des Onlineshops werden aus technischen Gründen Daten an die Server von Shopify beziehungsweise der eingesetzten technischen Dienstleister übertragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene URL;

• übertragene Datenmenge;

• Browsertyp und Browserversion;

• Betriebssystem;

• Referrer-URL;

• Status des Seitenaufrufs;

• Geräte- und Netzwerkinformationen.

Die Verarbeitung ist erforderlich, um den Onlineshop auszuliefern, seine Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung unseres Onlineshops.

5. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags.

Hierzu gehören insbesondere:

• Vor- und Nachname;

• Rechnungs- und Lieferanschrift;

• E-Mail-Adresse;

• Telefonnummer, soweit angegeben;

• bestellte Produkte und Mengen;

• Bestellnummer;

• Bestellzeitpunkt;

• Preise, Rabatte und Versandkosten;

• gewählte Zahlungs- und Versandart;

• Zahlungsstatus;

• Informationen zu Rücksendungen, Reklamationen und Erstattungen.

Pflichtangaben sind erforderlich, um die Bestellung bearbeiten und den Vertrag erfüllen zu können. Ohne diese Daten ist ein Vertragsschluss gegebenenfalls nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuerlicher, handelsrechtlicher oder anderer gesetzlicher Pflichten gespeichert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Buchungsbelege werden entsprechend der gesetzlichen Aufbewahrungsfrist grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre gespeichert. Sonstige Bestelldaten werden gelöscht, sobald sie für die Vertragsabwicklung und die Durchsetzung oder Abwehr möglicher Ansprüche nicht mehr benötigt werden.

6. Kundenkonto

Sie können, soweit diese Funktion angeboten wird, freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Anschriften, Bestellhistorie sowie die für das Kundenkonto notwendigen Anmeldeinformationen.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur vereinfachten Abwicklung zukünftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Passwörter werden von Shopify technisch verarbeitet und nicht im Klartext angezeigt. Sie können die Löschung Ihres Kundenkontos jederzeit über shop@sanvicario.com verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben hiervon unberührt.

7. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Nachrichteninhalt und der Zeitpunkt der Kontaktaufnahme verarbeitet werden.

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung und Dokumentation von Kundenanfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Altersprüfung und Jugendschutz

Da wir alkoholische Getränke anbieten, können wir eine Bestätigung der Volljährigkeit oder weitere zur Altersprüfung erforderliche Angaben verarbeiten.

Die Verarbeitung erfolgt zur Einhaltung der jugendschutzrechtlichen Anforderungen und zur Verhinderung einer Abgabe alkoholischer Getränke an Minderjährige.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Einhaltung des Jugendschutzes und der Verhinderung unzulässiger Bestellungen.

Wir verarbeiten nur diejenigen Angaben, die für die jeweilige Form der Altersprüfung erforderlich sind.

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.

Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Währung, Zahlungsart und Transaktionsinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Betrugsprävention, Identitätsprüfung oder Zahlungssicherheit erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Shopify Payments

Wir bieten Zahlungsarten an, die über Shopify Payments abgewickelt werden.

Anbieter ist:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify Payments kann zur Zahlungsabwicklung weitere Banken, Kartengesellschaften, Zahlungsnetzwerke und technische Zahlungsdienstleister einsetzen.

Bei der Zahlung können insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsbetrag, Währung, Bestell- und Transaktionsdaten, Geräteinformationen und zur Betrugsprävention erforderliche Daten verarbeitet werden.

Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig nur die zur Zuordnung und Abwicklung der Zahlung notwendigen Informationen sowie den Zahlungsstatus.

Weitere Informationen:

https://www.shopify.com/legal/privacy

PayPal

Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Daten in eigener datenschutzrechtlicher Verantwortung. Abhängig von der gewählten PayPal-Zahlungsart können Identitäts-, Bonitäts- oder Betrugsprüfungen erfolgen.

Weitere Informationen:

https://www.paypal.com/de/legalhub/paypal/privacy-full

10. Versandabwicklung mit SendDrop

Zur technischen Abwicklung des Versands verwenden wir SendDrop.

Anbieter ist:

SendDrop GmbH
Fürstenweg 12
83395 Freilassing
Deutschland

SendDrop erhält die zur Erstellung von Versandetiketten, Übermittlung an den Paketdienst, Sendungsverfolgung und Bearbeitung von Versandproblemen erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name des Empfängers;

• Lieferanschrift;

• E-Mail-Adresse;

• Telefonnummer, soweit für Versandbenachrichtigungen erforderlich;

• Bestell- und Sendungsnummer;

• Paketinformationen;

• Informationen zur gewählten Versandart.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit SendDrop in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung.

Weitere Informationen:

https://senddrop.com/datenschutz/

11. Versand mit DPD

Für die Zustellung von Bestellungen nutzen wir DPD.

Anbieter ist:

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

Wir übermitteln DPD die für die Zustellung erforderlichen Empfängerdaten. Dazu gehören insbesondere Name, Lieferanschrift, Paket- und Sendungsinformationen sowie – soweit für die Zustellung oder Sendungsankündigung erforderlich – E-Mail-Adresse und Telefonnummer.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

DPD verarbeitet die zur Durchführung der Beförderung und Zustellung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen:

https://www.dpd.com/de/de/datenschutz/

12. Produktanfragen, Reklamationen und Produktrückrufe

Wenn dies zur Bearbeitung einer Produktanfrage, Reklamation, Qualitätsprüfung oder eines Produktrückrufs erforderlich ist, können wir Informationen zum Produkt, zur Charge, zur Bestellung und zum Sachverhalt an den jeweiligen Hersteller, Erzeuger, Lieferanten oder verantwortlichen Lebensmittelunternehmer übermitteln.

Eine Übermittlung personenbezogener Kontaktdaten erfolgt nur, soweit dies zur Bearbeitung des konkreten Vorgangs erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c oder f DSGVO. Unser berechtigtes Interesse besteht in der Prüfung von Qualitätsproblemen, der Produktsicherheit und der effizienten Bearbeitung von Reklamationen.

13. Newsletter und E-Mail-Marketing mit Klaviyo

Wir verwenden Klaviyo zur Verwaltung von Newsletteranmeldungen, zum Versand von Newslettern und – bei entsprechender Einwilligung – zur Analyse und Personalisierung unserer E-Mail-Kommunikation.

Anbieter ist:

Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA

Klaviyo arbeitet innerhalb Europas unter anderem mit:

Klaviyo Ireland Limited
70 Sir John Rogerson’s Quay
Dublin 2, D02 R296
Irland

Bei einer Newsletteranmeldung können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse;

• Vor- und Nachname, soweit angegeben;

• Datum und Uhrzeit der Anmeldung;

• IP-Adresse und technische Anmeldedaten;

• Einwilligungs- und Bestätigungsstatus;

• Newsletterpräferenzen;

• Öffnungen und Klicks, soweit eingewilligt;

• Produkt-, Warenkorb- und Kaufinteraktionen, soweit eingewilligt;

• Bestell- und Kundeninformationen zur Segmentierung und Personalisierung.

Für Newsletteranmeldungen verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Die Protokollierung dient dem Nachweis der Einwilligung.

Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.

Das Öffnungs-, Klick-, Webseiten-, Produkt- und Warenkorbtracking durch Klaviyo erfolgt nur, soweit Sie in die hierfür erforderlichen Marketingtechnologien eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an shop@sanvicario.com.

Nach einer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt beziehungsweise in einer Sperrliste gespeichert, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und den Widerruf nachzuweisen.

Klaviyo verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt nach Angaben des Anbieters auf Grundlage anwendbarer Angemessenheitsbeschlüsse, des EU-US Data Privacy Frameworks oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://www.klaviyo.com/legal/privacy/privacy-notice

14. Transaktions- und Servicenachrichten

Unabhängig von einem Newsletter können wir Ihnen für die Abwicklung Ihrer Bestellung notwendige Nachrichten zusenden. Hierzu gehören insbesondere Bestellbestätigungen, Zahlungsinformationen, Versandinformationen, Rechnungen, Informationen zu Lieferproblemen, Rücksendungen oder Produktrückrufen.

Diese Nachrichten sind keine Werbenachrichten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO.

15. Cookies und vergleichbare Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien wie lokale Speicherobjekte, Pixel, Tags, Skripte und Gerätekennungen.

Technisch notwendige Technologien werden eingesetzt, um ausdrücklich gewünschte Funktionen bereitzustellen. Dazu gehören insbesondere Warenkorb, Checkout, Kundenkonto, Sicherheit, Betrugsprävention, Spracheinstellungen und Speicherung Ihrer Datenschutzauswahl.

Der Zugriff auf Ihr Endgerät ist bei technisch unbedingt erforderlichen Technologien gemäß § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht notwendige Analyse-, Personalisierungs- und Marketingtechnologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer unseres Onlineshops widerrufen oder ändern. Der Widerruf wirkt für die Zukunft und hat keinen Einfluss auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

16. Shopify Analytics

Shopify stellt uns Statistik- und Analysefunktionen zur Verfügung. Dabei können Informationen über Shopbesuche, aufgerufene Produkte, Warenkörbe, Bestellungen, Zugriffsquellen, Geräte und Interaktionen verarbeitet und in Berichten zusammengefasst werden.

Soweit diese Verarbeitung für den sicheren und wirtschaftlichen Betrieb des Onlineshops erforderlich ist und keine nicht notwendigen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit hierfür nicht notwendige Cookies, Kennungen oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17. Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Onlineshops.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics verarbeitet je nach Konfiguration insbesondere:

• aufgerufene Seiten und Produkte;

• Klicks und Interaktionen;

• Referrer-URL;

• ungefähren Standort;

• Browser-, Geräte- und Betriebssysteminformationen;

• pseudonyme Nutzer- und Sitzungskennungen;

• Warenkorb-, Checkout- und Kaufereignisse;

• Bestellwert und Währung;

• Zeitpunkt und Dauer von Sitzungen.

Google verwendet die IP-Adresse nach eigenen Angaben zur technischen Bereitstellung, Sicherheit und groben Standortbestimmung. IP-Adressen werden in Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert.

Google Analytics wird erst aktiviert, nachdem Sie in die Kategorie „Statistik“ beziehungsweise „Analyse“ eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten wird in Google Analytics auf 14 Monate eingestellt. Aggregierte Berichte können länger gespeichert bleiben, sofern sie keinen unmittelbaren Personenbezug mehr aufweisen.

Google kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage anwendbarer Angemessenheitsbeschlüsse, insbesondere des EU-US Data Privacy Frameworks, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

Browser-Add-on zur Deaktivierung von Google Analytics:

https://tools.google.com/dlpage/gaoptout?hl=de

18. Google Ads und Conversion-Tracking

Wir können Google Ads nutzen, um Werbeanzeigen zu schalten und deren Erfolg zu messen. Hierzu können über den Google-&-YouTube-Vertriebskanal von Shopify, Google-Tags oder API-Schnittstellen Conversion- und Kaufereignisse an Google übermittelt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Cookie- oder Gerätekennungen;

• IP-Adresse und Browserinformationen;

• aufgerufene Seiten und Produkte;

• Anzeigen- und Kampagneninformationen;

• Warenkorb-, Checkout- und Kaufereignisse;

• Bestellwert, Währung und Transaktionsnummer;

• bei aktivierten erweiterten Conversions verschlüsselte beziehungsweise gehashte Kontaktkennungen.

Diese Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Einwilligung kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

19. Meta Pixel und Meta Conversions API

Wir verwenden Werbe- und Messtechnologien von Meta, um die Nutzung unseres Onlineshops zu analysieren, den Erfolg unserer Werbeanzeigen zu messen, Zielgruppen zu bilden und interessenbezogene Werbung auf Facebook und Instagram auszuspielen.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Je nach gewählter Shopify-Datenfreigabeeinstellung können Daten browserseitig über das Meta Pixel und – soweit aktiviert – serverseitig über die Meta Conversions API übermittelt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Browser- und Geräteinformationen;

• Cookie- und Werbekennungen;

• aufgerufene Seiten und Produkte;

• Referrer-URL;

• Warenkorb-, Checkout- und Kaufereignisse;

• Bestellwert, Währung und Transaktionsinformationen;

• gehashte Kontaktkennungen wie E-Mail-Adresse oder Telefonnummer;

• Anzeigen- und Kampagneninformationen.

Meta kann die Informationen mit vorhandenen Facebook- oder Instagram-Konten verknüpfen, zur Messung und Personalisierung von Werbung verwenden und nach eigenen Regeln verarbeiten.

Die Erhebung und Übermittlung an Meta erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dies gilt auch für eine serverseitige Datenübermittlung über die Meta Conversions API.

Soweit wir und Meta für die Erhebung und Übermittlung gemeinsam verantwortlich sind, gelten die Vereinbarungen von Meta zur gemeinsamen Verantwortlichkeit. Die weitere Verarbeitung der Daten durch Meta erfolgt in eigener Verantwortung von Meta.

Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Hierfür werden nach Angaben von Meta anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien verwendet.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

20. TikTok Pixel und TikTok Events API

Wir verwenden Werbe- und Messtechnologien von TikTok, um den Erfolg unserer TikTok-Werbung zu messen, Zielgruppen zu bilden und interessenbezogene Werbung anzuzeigen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2, D02 T380
Irland

Je nach Shopify-Konfiguration können Daten browserseitig über das TikTok Pixel und – soweit aktiviert – serverseitig über die TikTok Events API übermittelt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Browser- und Geräteinformationen;

• Cookie-, Pixel- und Werbekennungen;

• aufgerufene Seiten und Produkte;

• Warenkorb-, Checkout- und Kaufereignisse;

• Bestellwert, Währung und Transaktionsinformationen;

• Anzeigen- und Kampagneninformationen;

• gehashte Kontaktkennungen, soweit die erweiterte Zuordnung aktiviert ist.

TikTok kann die Daten zur Messung, Zuordnung und Personalisierung von Werbung sowie zur Bildung von Zielgruppen verwenden.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dies gilt auch für eine serverseitige Datenübermittlung über die TikTok Events API.

TikTok kann Daten in Drittländern verarbeiten. Hierfür werden nach Angaben des Anbieters anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln verwendet.

Weitere Informationen:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

21. Empfänger personenbezogener Daten

Abhängig vom jeweiligen Vorgang können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Shop- und Hostinganbieter;

• IT- und technische Dienstleister;

• Zahlungsdienstleister, Banken und Kartengesellschaften;

• Versandsoftware- und Paketdienstleister;

• Newsletter- und Kommunikationsdienstleister;

• Analyse- und Werbedienstleister;

• Steuerberater und Buchhaltungsdienstleister;

• Behörden und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung;

• Hersteller, Lieferanten oder verantwortliche Lebensmittelunternehmer bei Reklamationen oder Produktrückrufen.

Eine Übermittlung erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.

22. Datenübermittlungen in Drittländer

Einige der eingesetzten Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu gehören insbesondere:

• ein Angemessenheitsbeschluss der Europäischen Kommission;

• eine gültige Zertifizierung unter dem EU-US Data Privacy Framework;

• Standardvertragsklauseln der Europäischen Kommission;

• sonstige gesetzlich anerkannte Garantien;

• eine ausdrückliche Einwilligung, soweit keine andere Grundlage besteht.

Trotz dieser Schutzmaßnahmen kann bei Verarbeitungen in Drittländern das Risiko bestehen, dass Behörden auf Daten zugreifen und europäische Datenschutzrechte nicht in gleicher Weise durchgesetzt werden können.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, offenen Ansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Für steuer- und handelsrechtliche Unterlagen gelten regelmäßig Aufbewahrungsfristen von sechs, acht oder zehn Jahren, abhängig von der Art des Dokuments.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet. Nachweise über erteilte oder widerrufene Einwilligungen können zur Erfüllung gesetzlicher Nachweis- und Verteidigungspflichten darüber hinaus gespeichert werden.

24. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortung automatisierte Verfahren zur Betrugs-, Sicherheits- oder Bonitätsprüfung einsetzen. Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO;

• Recht auf Berichtigung nach Art. 16 DSGVO;

• Recht auf Löschung nach Art. 17 DSGVO;

• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;

• Recht auf Widerspruch nach Art. 21 DSGVO;

• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO;

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.

Werden Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an shop@sanvicario.com wenden.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland

Telefon: +49 681 94781-0
E-Mail: poststelle@datenschutz.saarland.de

https://www.datenschutz.saarland.de/

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt verschlüsselt über TLS beziehungsweise HTTPS.

28. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Onlineshop, die eingesetzten Dienstleister, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils im Onlineshop veröffentlichte Fassung.

Stand: 3. September 2026