Datenschutzerklärung.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mary butterfly GmbH Schlossbergweg 1 9523 Villach-Landskron Österreich Telefon: +43 664 3028477 E-Mail: shop@sunkissed-stickers.com

Die Mary butterfly GmbH betreibt diesen Online-Shop unter der Marke SUNKISSED tanning stickers. Diese Datenschutzerklärung gilt für die Website www.sunkissed-stickers.com sowie für alle damit verbundenen Datenverarbeitungen, insbesondere Bestellungen, Zahlungen, Versand, Kontaktanfragen und Newsletter.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Bestell- und Zahlungsdaten sowie Kommunikationsinhalte.

Verarbeitung bedeutet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Löschen oder Einschränken dieser Daten.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht:

— Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für nicht notwendige Cookies, Analyse- und Marketing-Tools sowie den Newsletter. — Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, insbesondere zur Abwicklung von Bestellungen und zur Bearbeitung von Anfragen. — Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten. — Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere zur technischen Bereitstellung und Sicherheit der Website.

Beim Aufruf unserer Website werden aus technischen Gründen automatisch bestimmte Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, übertragene Datenmenge sowie Statusmeldung über den erfolgreichen Abruf.

Diese Daten dienen der technischen Bereitstellung der Website, der Systemsicherheit und der Erkennung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nur so lange gespeichert, wie dies für technische und sicherheitsrelevante Zwecke erforderlich ist.

Wir nutzen für den Betrieb dieses Online-Shops das Shop-System des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zweck des Hostings, der Darstellung des Shops sowie der Bestell- und Zahlungsabwicklung.

Sämtliche über unsere Website erhobenen Daten werden auf der Infrastruktur von Shopify verarbeitet. Personenbezogene Daten von Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum werden zunächst von Shopify International Limited (Irland) verarbeitet.

Im Rahmen der Leistungserbringung kann Shopify Daten auch an verbundene Unternehmen und Unterauftragsverarbeiter übermitteln, unter anderem an die Shopify Inc. in Ottawa, Kanada, sowie an Standorte in den Vereinigten Staaten. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA und in andere Drittstaaten stützt sich Shopify auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz von Shopify ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://www.shopify.com/legal/privacy

Für die Gestaltung und Entwicklung einzelner Website-Bestandteile wurde zusätzlich das Entwicklungstool Lovable eingesetzt. Soweit über dieses Tool Inhalte ausgeliefert werden, können dabei technische Zugriffsdaten wie IP-Adresse, Browsertyp und Zugriffszeitpunkt verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir jene Daten, die Sie uns freiwillig übermitteln: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage sowie den Kommunikationsverlauf.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Dokumentation des Vorgangs. Rechtsgrundlage ist je nach Situation Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Bestellzeitpunkt, Bestellnummer, Zahlungsart und Zahlungsstatus sowie Angaben zur Lieferung und zu allfälligen Retouren.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungs- und Rechnungslegungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

Die Zahlungsabwicklung erfolgt über Shopify Payments, den in Shopify integrierten Zahlungsdienst. Für die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum ist insoweit die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, zuständig.

Zahlungsabwickler für Österreich ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. An den Zahlungsabwickler werden die zur Zahlung erforderlichen Daten übermittelt, insbesondere Name, Anschrift, Zahlungsdaten, Rechnungsbetrag, Währung und Transaktionsnummer.

Vollständige Kreditkartendaten werden von uns weder erhoben noch gespeichert. Die Zahlungsdienstleister verarbeiten die Daten teilweise eigenverantwortlich; insoweit gelten deren Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Shopify: https://www.shopify.com/legal/privacy Stripe: https://stripe.com/de/privacy

Zur Zustellung Ihrer Bestellung übermitteln wir die für die Lieferung erforderlichen Daten (Name, Lieferadresse sowie gegebenenfalls E-Mail-Adresse oder Telefonnummer für Sendungsverfolgung und Zustellavisierung) an das jeweils beauftragte Transportunternehmen. Je nach Sendung sind dies die Österreichische Post AG, DPD Austria oder GLS Austria.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe einer E-Mail-Adresse oder Telefonnummer ausschließlich zum Zweck der Zustellankündigung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unseres berechtigten Interesses an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten sowie Ihre Bestellhistorie zur Verwaltung des Kontos und zur Vereinfachung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Zeitpunkt der Anmeldung sowie die Bestätigung der Anmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach nehmen wir Sie in den Verteiler auf.

Der Versand erfolgt über die in unserem Shop-System integrierte E-Mail-Funktion von Shopify (Shopify International Limited, Dublin, Irland). Für diese Verarbeitung gelten ergänzend die Angaben unter Punkt 5.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an shop@sunkissed-stickers.com. Die Dokumentation der Anmeldung bewahren wir zum Nachweis der Einwilligung auf (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website verwendet Cookies und ähnliche Technologien. Wir unterscheiden zwischen technisch notwendigen und technisch nicht notwendigen Cookies.

Technisch notwendige Cookies – etwa zur Speicherung des Warenkorbs, der Sitzung oder der Spracheinstellung – werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie nach den Bestimmungen des TKG 2021 eingesetzt.

Technisch nicht notwendige Cookies, insbesondere Analyse-, Marketing- und Tracking-Cookies, werden nur gesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Einholung, Dokumentation und Verwaltung von Einwilligungen setzen wir ein Cookie-Consent-Tool ein. Über dieses können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt sowie technische Informationen wie eine gekürzte IP-Adresse gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website verlinken wir auf unser Instagram-Profil: https://www.instagram.com/tanning_stickers/

Es handelt sich um eine einfache Verlinkung. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an Instagram übermittelt. Erst wenn Sie den Link anklicken, gelangen Sie auf die Plattform der Meta Platforms Ireland Limited, Dublin, Irland, für die deren Datenschutzbestimmungen gelten.

Für die Verarbeitung Ihrer Daten auf der Plattform selbst ist der Anbieter verantwortlich. Wenn Sie mit unserem Profil interagieren, können Ihre Daten auch außerhalb der Europäischen Union verarbeitet werden.

Weitere Informationen: https://privacycenter.instagram.com/policy

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse gegeben ist. Empfänger können insbesondere sein: Shop-, IT- und Hosting-Dienstleister, Zahlungsdienstleister, Transport- und Versanddienstleister, E-Mail- und Cloud-Dienstleister, Analyse- und Marketingdienstleister, Steuerberatung und Buchhaltung, Rechtsanwälte, Gerichte und Behörden sowie Versicherungen.

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit Auftragsverarbeitern schließen wir, soweit gesetzlich erforderlich, Verträge gemäß Art. 28 DSGVO ab.

Soweit Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO) – wie im Fall von Kanada – oder wenn geeignete Garantien wie Standardvertragsklauseln bestehen (Art. 46 DSGVO). Für Übermittlungen in die USA stützen sich unsere Dienstleister auf Standardvertragsklauseln bzw. auf ihre Zertifizierung nach dem EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Rechnungs- und Buchhaltungsunterlagen werden entsprechend den steuer- und unternehmensrechtlichen Vorschriften aufbewahrt. Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert. Daten aus Analyse- und Marketing-Tools werden nach Maßgabe der jeweiligen Anbietereinstellungen gelöscht.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu zählen insbesondere TLS-/SSL-Verschlüsselung, Zugriffsbeschränkungen, Passwortschutz, rollenbasierte Berechtigungen, regelmäßige Aktualisierung technischer Systeme sowie Vertraulichkeitsverpflichtungen.

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung dieser Rechte genügt eine Nachricht an shop@sunkissed-stickers.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Österreich ist dies:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Website: www.dsb.gv.at E-Mail: dsb@dsb.gv.at