Datenschutzerklärung

für den Online-Shop „IVORA“

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung unseres Online-Shops verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IVORA DEUTSCHLAND
Graf-Adolf-Platz 15
40213 Düsseldorf
Deutschland

E-Mail: ceo@ivorarituals.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Datenerfassung beim Besuch unseres Online-Shops

Beim Aufrufen unseres Online-Shops werden technisch erforderliche Informationen automatisch verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Geräteinformationen

Diese Daten werden insbesondere benötigt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Shops zu gewährleisten und Fehler zu erkennen.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Angebot.

4. Hosting und Shop-System

Unser Online-Shop wird über die Plattform Shopify betrieben.

Shopify verarbeitet im Rahmen der Bereitstellung des Online-Shops personenbezogene Daten und kann dabei auch mit weiteren Unternehmen der Shopify-Unternehmensgruppe sowie Dienstleistern zusammenarbeiten.

Dabei kann es unter bestimmten Umständen zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Soweit gesetzlich erforderlich, erfolgt eine solche Datenübermittlung auf Grundlage geeigneter Garantien gemäß den Vorgaben der DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

5. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung über unseren Online-Shop aufgeben, verarbeiten wir die für die Durchführung des Vertrags erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben oder für die Lieferung erforderlich
• bestellte Produkte
• Bestell- und Transaktionsinformationen
• Zahlungsinformationen
• Kundenkommunikation

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags.

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung können wir externe Zahlungsdienstleister einsetzen.

Hierzu können je nach im Shop angebotener Zahlungsart beispielsweise gehören:

PayPal, Klarna, Shopify Payments, Kreditkartenanbieter sowie weitere Zahlungsdienstleister.

Die für die jeweilige Zahlungsabwicklung erforderlichen Daten werden an den ausgewählten Zahlungsdienstleister übermittelt.

Die Datenverarbeitung erfolgt insbesondere zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls aufgrund gesetzlicher Verpflichtungen.

Für bestimmte Verarbeitungsvorgänge können die jeweiligen Zahlungsdienstleister selbst datenschutzrechtlich Verantwortliche sein.

7. Versand, Logistik und Fulfillment

Zur Bearbeitung und Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an von uns eingesetzte Versand-, Logistik- und Fulfillment-Dienstleister weiter.

Hierzu können insbesondere Name, Lieferadresse, Kontaktdaten und für die Lieferung erforderliche Bestellinformationen gehören.

Als Logistik- und Vertriebspartner kann insbesondere folgendes Unternehmen eingesetzt werden:

LungFit Limited
Suite C, Level 7
World Trust Tower
50 Stanley Street
Central
Hong Kong

LungFit Limited kann im Rahmen der Bestellabwicklung insbesondere Aufgaben in den Bereichen Fulfillment, Logistik, Lagerung, Versand und Vertrieb übernehmen.

Dabei werden ausschließlich solche personenbezogenen Daten übermittelt, die für die jeweilige Leistung erforderlich sind.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags.

Da Hongkong außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums liegt, kann es hierbei zu einer Übermittlung personenbezogener Daten in ein Drittland kommen.

Soweit erforderlich, stellen wir durch geeignete datenschutzrechtliche Garantien sicher, dass die gesetzlichen Voraussetzungen für eine solche Datenübermittlung erfüllt werden.

8. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen des Online-Shops bereitzustellen, beispielsweise den Warenkorb, den Checkout oder Sicherheitsfunktionen.

Andere Cookies, insbesondere für Analyse-, Marketing- oder Werbezwecke, werden grundsätzlich nur eingesetzt, wenn Sie zuvor über unser Consent-Banner Ihre Einwilligung erteilt haben.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

9. Marketing, Analyse und Tracking

Mit Ihrer Einwilligung können wir Technologien einsetzen, um die Nutzung unseres Online-Shops zu analysieren, die Wirksamkeit unserer Werbemaßnahmen zu messen und Ihnen relevantere Werbung anzuzeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• Nutzungs- und Interaktionsdaten
• besuchte Produkt- und Shopseiten
• Warenkorbaktivitäten
• Kauf- und Conversion-Daten
• Informationen über Werbeanzeigen und Kampagnen

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Marketing- und Analyse-Dienste

Je nach aktueller Konfiguration unseres Online-Shops können insbesondere Dienste folgender Anbieter eingesetzt werden:

Meta (Facebook und Instagram)
zur Messung und Optimierung von Werbeanzeigen sowie für interessenbasierte Werbung.

Google
beispielsweise Google Analytics und Google Ads zur Analyse der Websitenutzung und Messung von Werbekampagnen.

TikTok
zur Analyse und Optimierung von TikTok-Werbekampagnen.

Shopify
für Shop-Analysen, technische Funktionen und gegebenenfalls Marketingfunktionen.

Der Einsatz nicht technisch notwendiger Tracking- und Marketingtechnologien erfolgt grundsätzlich erst nach Ihrer entsprechenden Einwilligung.

11. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Angeboten und Aktionen zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Newsletter-Anmeldung kann das sogenannte Double-Opt-in-Verfahren eingesetzt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende unserer Marketing-E-Mails.

12. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dies ist beispielsweise möglich:

über die Cookie-Einstellungen unseres Online-Shops, über den Abmeldelink in Marketing-E-Mails oder per E-Mail an:

ceo@ivorarituals.de

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

13. Datenübermittlung in Drittländer

Im Rahmen des Einsatzes bestimmter Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Dies kann insbesondere Anbieter oder Dienstleister in den USA, Kanada oder Hongkong betreffen.

Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Datenübermittlung – soweit erforderlich – auf Grundlage geeigneter Garantien, beispielsweise:

EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder anderer gesetzlich zulässiger Übermittlungsmechanismen.

Für entsprechend zertifizierte Unternehmen in den USA kann zudem das EU-US Data Privacy Framework als Grundlage einer Datenübermittlung dienen.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

15. Rechte der betroffenen Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. Kontakt zum Datenschutz

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter:

IVORA DEUTSCHLAND
Graf-Adolf-Platz 15
40213 Düsseldorf
Deutschland

E-Mail: ceo@ivorarituals.de

17. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen oder die von uns eingesetzten Technologien und Dienstleister ändern.

Ein wichtiger Punkt: Wenn „IVORA DEUTSCHLAND“ keine echte Firma/Rechtsform, sondern nur eure Marke bzw. Geschäftsbezeichnung ist, sollte unter „Verantwortlicher“ zwingend die tatsächliche natürliche oder juristische Person stehen, die den Shop betreibt. Nur „IVORA DEUTSCHLAND“ hinzuschreiben schützt euch nicht, wenn dahinter beispielsweise eine GmbH, LLC oder Einzelperson Vertragspartner ist.