Datenschutzerklärung
Datenschutzerklärung
Stand: 14.10.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten in diesem Online-Shop ist:
Nhu Tien Le, Geschäftsbezeichnung „Feinwunder“
Landsberger Allee 315, 13055 Berlin, Deutschland
E-Mail: info@feinwunder.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung Ihrer Bestellungen, die Kommunikation mit Ihnen und die Erfüllung gesetzlicher Pflichten nötig ist oder Sie eingewilligt haben. Folgende Dienstleister setzen wir derzeit ein:
- Shopify (Shopify International Ltd., Irland) – Shop-System, Bestellabwicklung, Hosting
- Shopify Payments (Stripe Payments Europe Ltd., Irland) – Zahlungsabwicklung
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlungsabwicklung
- Cloudflare, Inc. / Cloudflare Germany GmbH – Empfang von Bestell-Benachrichtigungen (Webhooks), Widerrufsformular, Speicherung von Produktbildern
- Google Workspace (Google Ireland Ltd.) – E-Mail-Postfach und Google Apps Script – Auftragsverarbeiter: E-Mail-Kommunikation, auch Fotos, die Kund:innen per E-Mail senden; Versand der Eingangsbestätigung bei Online-Widerruf
- Deutsche Post AG / DHL Paket GmbH – Versand
- Packlink (Packlink Shipping S.L., Spanien) und beauftragte Versanddienstleister – Versand (Paketlabels)
- Deutsche Post Warenpost International – Versand ins Ausland
- Google Analytics 4 (Google Ireland Ltd.) – Reichweitenmessung, nur mit Einwilligung
- Google Ads (Google Ireland Ltd.) – Werbung/Conversion-Messung, nur mit Einwilligung
- Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) – Werbung, nur mit Einwilligung
- OpenAI Ireland Ltd. (Messung von Anzeigen in ChatGPT, Conversions API) – Werbung, nur mit Einwilligung
- Google Ireland Ltd. (Google Kundenrezensionen) – Bewertungseinladung nach dem Kauf, nur mit Einwilligung
Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. deren Datenschutzbedingungen.
3. Hosting und Shop-System (Shopify)
Unser Shop läuft auf der Plattform Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet dabei als unser Auftragsverarbeiter unter anderem die Daten, die beim Besuch des Shops technisch anfallen (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser), sowie Ihre Bestelldaten. Für bestimmte eigene Dienste handelt Shopify als eigenständiger Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/consumers. Eine Übermittlung in Drittländer (z. B. an die Shopify Inc. in Kanada oder in die USA) stützt Shopify auf verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse bzw. EU-Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, stabilen Shop).
4. Cookies und Einwilligung
Technisch notwendige Cookies (z. B. für Warenkorb und Checkout) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies und vergleichbaren Techniken – etwa zur Reichweitenmessung oder für Werbung – nutzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich des Shops widerrufen oder ändern.
5. Bestellung und Vertragsabwicklung
Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Ihre Personalisierungsangaben (z. B. Name, Datum, Wunschtext, Gravur) und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten nutzen wir, um Ihre Artikel herzustellen, zu versenden, Sie über Ihre Bestellung zu informieren und Rückfragen zu beantworten.
Zur Herstellung geben wir die dafür nötigen Auftragsdaten (Artikel, Personalisierung, Versandanschrift) an unsere Werkstatt weiter. Wir verwalten Bestellungen außerdem in einer eigenen Anwendung auf unseren Rechnern.
Rechnungen und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO); Personalisierungsangaben und Fotos löschen wir früher (siehe Abschnitt 7).
6. Zahlung
Zahlungen wickeln wir über Shopify Payments ab; technischer Zahlungsdienstleister ist Stripe (Stripe Payments Europe, Limited, Irland). Dafür werden Zahlungsdaten (z. B. Kartendaten, Betrag, Name) an den Zahlungsdienstleister übermittelt. Stripe verarbeitet die Daten zur Zahlungsabwicklung sowie in eigener Verantwortung zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Informationen: https://stripe.com/de/privacy
Wenn Sie PayPal wählen, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt, die als eigenständiger Verantwortlicher handelt. Informationen: https://www.paypal.com/de/legalhub/privacy-full
7. Fotos (Upload im Shop oder per E-Mail) und Nachrichten
Wenn Sie uns schreiben oder für ein Fotoprodukt nach der Bestellung ein Foto per E-Mail senden, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die Dateien. Für unser E-Mail-Postfach info@feinwunder.de nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die E-Mails und Anhänge als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Google kann dabei Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Eingehende E-Mails werden innerhalb von Google Workspace automatisch nach festen Regeln sortiert (z. B. Kundenanfrage, automatische Benachrichtigung oder unerwünschte Werbung); dabei wird keine künstliche Intelligenz eingesetzt. Um Ihre Nachricht Ihrer Bestellung zuzuordnen, gleichen wir Ihre E-Mail-Adresse bzw. Bestellnummer mit unserem Shop-System (Shopify, siehe Abschnitt 3) ab. Fotos, die Sie uns für Ihren Artikel senden, legen wir für die Herstellung in einem Ordner Ihrer Bestellung in Google Drive ab (ebenfalls Teil von Google Workspace). Fotos verwenden wir ausschließlich zur Herstellung Ihres Artikels und löschen sie spätestens 90 Tage nach der Auslieferung, sofern wir sie nicht wegen einer Reklamation länger benötigen. Bitte senden Sie uns nur Fotos, die Sie verwenden dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Foto-Upload im Shop: Bei Fotoprodukten (und beim Newsletter-Geschenk) können Sie Ihr Foto direkt im Shop hochladen. Die Datei wird verschlüsselt an einen Dienst übertragen, den wir bei Cloudflare betreiben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; siehe auch Abschnitt 9). Dort wird automatisch geprüft, ob es sich tatsächlich um ein Bild handelt (JPG, PNG, HEIC oder WebP); andere Dateien werden abgelehnt. Aus Ihrem Foto erstellen wir eine neue Bilddatei ohne eingebettete Zusatzdaten (z. B. Aufnahmeort/GPS, Kamera- und Aufnahmedaten) und speichern nur diese – unter einer zufälligen Kennung, ohne Ihren Dateinamen – in einem nicht öffentlichen Speicher (Cloudflare R2) mit Speicherort in der EU; die ursprünglich hochgeladene Datei wird nicht gespeichert. Abrufbar ist das Foto nur über zeitlich begrenzte, persönliche Links: für Sie als Vorschau und für uns zur Herstellung. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Uploads je Besucherin bzw. Besucher; dafür bilden wir aus Ihrer IP-Adresse einen täglich wechselnden, nicht umkehrbaren Kennwert, der nach 24 Stunden gelöscht wird. Hochgeladene Fotos löschen wir automatisch 90 Tage nach dem Versand Ihrer Bestellung (also spätestens 90 Tage nach der Auslieferung), bei stornierten Bestellungen 90 Tage nach der Stornierung und Fotos, die zu keiner Bestellung gehören, nach 30 Tagen. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Herstellung Ihres Artikels), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Bitte laden Sie nur Fotos hoch, die Sie verwenden dürfen.
8. Online-Widerruf („Vertrag widerrufen“)
Wenn Sie Ihren Vertrag über unsere Online-Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, Ihre optionalen Angaben (z. B. welche Artikel) sowie Datum und Uhrzeit des Eingangs. Die Erklärung nimmt ein Dienst von Cloudflare (Cloudflare, Inc., USA; in Europa Cloudflare Germany GmbH) für uns entgegen und speichert sie als Nachweis. Die Eingangsbestätigung per E-Mail versendet ein Skript bei Google Apps Script (Teil von Google Workspace, Google Ireland Limited, als unser Auftragsverarbeiter) aus unserem E-Mail-Postfach info@feinwunder.de; dafür werden Ihr Name, die Bestellnummer, Ihre E-Mail-Adresse, Ihre optionalen Angaben sowie Datum und Uhrzeit des Eingangs an Google übermittelt. Das Skript selbst speichert diese Daten nicht; eine Kopie der Bestätigung bleibt als Nachweis in unserem Postfach. Zum Schutz vor Missbrauch speichern wir einen verschlüsselten Kurzwert Ihrer IP-Adresse (keine IP-Adresse im Klartext). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten speichern wir, solange Ansprüche aus dem Vertrag geltend gemacht werden können (in der Regel drei Jahre ab Jahresende), und bei Cloudflare höchstens 90 Tage. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
9. Bestellbenachrichtigungen (Cloudflare)
Damit neue Bestellungen sofort in unserer Auftragsverwaltung ankommen, übermittelt Shopify Bestellbenachrichtigungen an einen Dienst von Cloudflare, den wir betreiben. Der Inhalt einer Benachrichtigung wird gelöscht, sobald unsere Auftragsverwaltung sie abgerufen hat, spätestens nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Außerdem übermittelt Shopify an diesen Dienst Benachrichtigungen, wenn ein Warenkorb angelegt oder geändert und wenn die Kasse aufgerufen wird. Davon speichern wir nur Angaben für eine einfache Zählung: Zeitpunkt, Anzahl und Wert der Artikel, Artikelnummern, die Kampagnen-Kennzeichnung der Einstiegsseite (z. B. „utm_source“, nur wenn Shopify sie mitliefert), den Namen der verweisenden Website ohne Pfad sowie einen gekürzten, nicht umkehrbaren Kennwert des Warenkorbs, damit jeder Warenkorb nur einmal gezählt wird. Name, E-Mail-Adresse, Anschrift, Telefonnummer, IP-Adresse und Personalisierungstexte werden dabei nicht gespeichert. Es werden keine Cookies gesetzt oder ausgelesen. Die Zähldaten werden nach 30 Tagen gelöscht. Zweck ist festzustellen, wie viele Besucherinnen und Besucher Artikel in den Warenkorb legen und den Bestellvorgang beginnen, um unseren Shop und unsere Werbung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).
10. Versand
Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das jeweilige Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn das für die Zustellung nötig ist (z. B. für die Abstimmung eines Zustelltermins oder bei Sendungen in die Schweiz für die Verzollung) oder Sie eingewilligt haben.
Reichweitenmessung (Google Analytics 4)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited). Dabei werden Nutzungsdaten (z. B. besuchte Seiten, gekaufte Artikel, gekürzte IP-Adresse, Geräteinformationen) verarbeitet, um die Nutzung des Shops auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer: 14 Monate. Eine Übermittlung in die USA stützt Google auf das EU-US Data Privacy Framework. Widerruf: jederzeit über die Datenschutz-Einstellungen.
Werbung (Google Ads)
Mit Ihrer Einwilligung messen wir den Erfolg unserer Anzeigen mit Google Ads (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Werbung (Meta)
Mit Ihrer Einwilligung nutzen wir Dienste von Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland (Meta-Pixel und Conversions API), um zu messen, wie Besucherinnen und Besucher, die über Anzeigen auf Facebook oder Instagram kommen, unseren Shop nutzen (Produktansicht, In den Warenkorb, Kasse begonnen, Kauf mit Bestellwert und Artikelnummern), und um diese Anzeigen zu verbessern. Der Meta-Pixel wird erst geladen, wenn Sie im Cookie-Banner „Marketing“ zustimmen. Nur dann senden wir dieselben Ereignisse zusätzlich über unseren eigenen Server bei Cloudflare (siehe Abschnitt „Bestellbenachrichtigungen (Cloudflare)“) an Meta („Conversions API“), damit Messungen auch bei Browser-Einschränkungen zuverlässig sind; jedes Ereignis trägt dabei eine Kennung, sodass Meta es nur einmal zählt. Übermittelt werden: Art und Zeitpunkt des Ereignisses, aufgerufene Seite (ohne Parameter), Bestellwert, Artikelnummern, IP-Adresse, Browserkennung (User-Agent) sowie die Meta-Cookie-Kennungen „_fbp“/„_fbc“. Name, E-Mail-Adresse, Telefonnummer und Anschrift übermitteln wir nicht. Einen Kauf melden wir nur, wenn die Bestellung tatsächlich bei uns eingegangen ist. Auf unserem Server werden diese Daten nach dem Versand gelöscht, spätestens nach 7 Tagen. Sie können Ihre Einwilligung jederzeit über „Deine Datenschutz-Einstellungen“ widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine Daten an Meta übermittelt. Eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich; Meta stützt sich dabei nach eigenen Angaben auf das EU-US Data Privacy Framework (Art. 45 DSGVO).
Werbung in ChatGPT (OpenAI)
Mit Ihrer Einwilligung messen wir, wie Besucherinnen und Besucher, die über eine Anzeige in ChatGPT zu uns kommen, unseren Shop nutzen (Produktansicht, In den Warenkorb, Kasse begonnen, Kauf mit Bestellwert und Artikelnummern), um diese Anzeigen auszuwerten und zu verbessern. Anbieter ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Klicken Sie auf eine solche Anzeige, hängt OpenAI an die Adresse unserer Seite eine zufällige Klick-Kennung („oppref“) an. Nur wenn Sie im Cookie-Banner „Marketing“ zustimmen, speichern wir diese Kennung 30 Tage im Cookie „fw_oppref“ und senden die genannten Ereignisse über unseren eigenen Server bei Cloudflare (siehe Abschnitt „Bestellbenachrichtigungen (Cloudflare)“) an OpenAI („Conversions API“). Übermittelt werden: Art und Zeitpunkt des Ereignisses, die Klick-Kennung, die aufgerufene Seite (ohne Parameter), Bestellwert und Artikelnummern. Name, E-Mail-Adresse, Telefonnummer, Anschrift und IP-Adresse übermitteln wir nicht. Besuche, die nicht über eine ChatGPT-Anzeige kommen, melden wir nicht. Einen Kauf melden wir nur, wenn die Bestellung tatsächlich bei uns eingegangen ist; auf unserem Server werden diese Daten nach dem Versand gelöscht, spätestens nach 7 Tagen. Sie können Ihre Einwilligung jederzeit über „Deine Datenschutz-Einstellungen“ widerrufen; dabei wird das Cookie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine Daten an OpenAI übermittelt. Eine Übermittlung an OpenAI-Unternehmen in den USA ist möglich; OpenAI stützt sich dabei nach eigenen Angaben auf Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: openai.com/policies.
Bewertungen über Google Kundenrezensionen
Nach einer Bestellung bieten wir Ihnen auf der Bestellbestätigung freiwillig an, Ihren Einkauf über „Google Kundenrezensionen“ zu bewerten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Klicken Sie auf „Bewertung bei Google“, öffnen wir eine Seite unseres Shops, auf der Google ein Einladungsfenster anzeigt; dafür wird ein Programm von Google (apis.google.com) geladen, wobei Google technisch bedingt Ihre IP-Adresse und Browserinformationen erhält. Nur wenn Sie in diesem Fenster zustimmen, übermitteln wir an Google: Ihre Bestellnummer, Ihre E-Mail-Adresse, das Lieferland, das voraussichtliche Lieferdatum und – soweit vorhanden – die GTIN der bestellten Artikel. Google sendet Ihnen dann nach der Lieferung eine E-Mail mit der Bitte um eine Bewertung; die Bewertung ist freiwillig. Stimmen Sie nicht zu, wird nichts an Google übermittelt. Unser Server bei Cloudflare (siehe Abschnitt „Bestellbenachrichtigungen (Cloudflare)“) liest diese Angaben für das Einladungsfenster aus Ihrer Bestellung und speichert sie dabei nicht. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in der E-Mail von Google oder per E-Mail an uns. Google verarbeitet die Daten auch in eigener Verantwortung (policies.google.com/privacy); eine Übermittlung in die USA stützt Google auf das EU-US Data Privacy Framework (Art. 45 DSGVO).
Werbung und Reichweitenmessung (Pinterest)
Mit Ihrer Einwilligung nutzen wir den Pinterest-Tag der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, um zu messen, wie Besucherinnen und Besucher, die über Pinterest kommen, unseren Shop nutzen (z. B. Seitenaufruf, Produktansicht, In den Warenkorb, Kauf mit Bestellwert und Bestellnummer), und um Anzeigen auf Pinterest zu verbessern. Der Tag wird erst geladen, wenn Sie im Cookie-Banner „Marketing“ zustimmen; Sie können Ihre Einwilligung jederzeit über „Deine Datenschutz-Einstellungen“ widerrufen. Kontaktdaten wie Ihre E-Mail-Adresse übermitteln wir dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung an Pinterest, Inc. in die USA ist möglich; Pinterest stützt sich dabei nach eigenen Angaben auf das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie auf Standardvertragsklauseln (Art. 46 DSGVO). Wir betreiben außerdem ein Profil auf Pinterest und verlinken darauf; beim Besuch von Pinterest gelten die Datenschutzhinweise von Pinterest (policy.pinterest.com/de/privacy-policy).
Unsere Seiten bei Facebook und Instagram
Wir betreiben eine Facebook-Seite („Feinwunder“) und ein Instagram-Profil (feinwunder_de). Anbieter ist die Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland. Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten nach eigenen Bedingungen (Datenrichtlinie: facebook.com/privacy/policy). Für die Statistiken unserer Facebook-Seite („Seiten-Insights“) sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist die Seiten-Insights-Ergänzung von Meta (facebook.com/legal/terms/page_controller_addendum). Danach übernimmt Meta die Informationspflichten und die Erfüllung Ihrer Betroffenenrechte für die Insights-Daten; Sie können sich aber auch an uns wenden. Wir erhalten nur zusammengefasste, anonyme Statistiken. Nachrichten und Kommentare, die Sie uns dort senden, nutzen wir nur zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: unser berechtigtes Interesse an einer Präsenz in sozialen Netzwerken und an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO); bei Anfragen zu Bestellungen Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich; Meta stützt sich dabei nach eigenen Angaben auf das EU-US Data Privacy Framework (Art. 45 DSGVO).
Newsletter
Sie können sich auf unserer Website für unseren Newsletter anmelden. Wir verwenden Ihre E-Mail-Adresse dann, um Ihnen Informationen zu neuen Produkten, Geschenkideen, Aktionen und Bestellfristen (z. B. vor Weihnachten) zu senden. Pflichtangabe ist nur die E-Mail-Adresse.
Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Klick darauf ist das Abonnement aktiv. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung. Anmeldung, Bestätigung und die Verwaltung Ihrer Einwilligung laufen über unser Shop-System Shopify (siehe „Hosting und Shop-System“).
Versand über Brevo: Nach Ihrer Bestätigung übertragen wir Ihre E-Mail-Adresse, Ihren Vornamen (falls angegeben), den Zeitpunkt Ihrer Einwilligung und Ihren persönlichen Geschenk-Code an den E-Mail-Dienst Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich; deutsche Niederlassung: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo versendet in unserem Auftrag den Newsletter und die Willkommens-E-Mail und verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der EU. Brevo wertet aus, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden; wir nutzen diese Angaben nur in zusammengefasster Form, um den Newsletter zu verbessern. Melden Sie sich bei Brevo oder im Shop ab, gleichen wir die Abmeldung in beide Richtungen ab.
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.
- Abmeldung: jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@feinwunder.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Speicherdauer: bis zur Abmeldung; den Nachweis der Einwilligung bewahren wir bis zu drei Jahre nach dem Ende des Abonnements auf.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu einfach an info@feinwunder.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde des Landes Berlin (https://www.datenschutz-berlin.de).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen wir sie.
Hinweis für Kundinnen und Kunden aus der Schweiz
Diese Datenschutzerklärung gilt auch für Bestellungen aus der Schweiz. Ihre Rechte nach dem Schweizer Datenschutzgesetz (DSG) können Sie ebenfalls unter info@feinwunder.de geltend machen.