Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ALPS AND BEACH GmbH
vertreten durch Andreas und Ulrike Köpf
Simrockstraße 190
22589 Hamburg
Deutschland

E-Mail: info@alpsandbeach.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Online-Shops, bei Bestellungen, bei Kontaktaufnahme sowie bei der Nutzung weiterer Funktionen unserer Website verarbeiten.

3. Hosting und Betrieb unseres Online-Shops über Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4
Irland

Shopify stellt die technische Plattform bereit, über die unser Online-Shop betrieben wird. Dabei verarbeitet Shopify personenbezogene Daten, die im Zusammenhang mit dem Besuch unserer Website, der Nutzung des Warenkorbs, Bestellungen und des Checkouts anfallen.

Hierzu können insbesondere gehören:

• IP-Adresse
• technische Informationen zum verwendeten Endgerät
• Browserinformationen
• aufgerufene Seiten
• Warenkorb- und Bestelldaten
• Kundenkontodaten

Die Verarbeitung erfolgt zur Bereitstellung unseres Online-Shops, zur Durchführung von Bestellungen und zur Gewährleistung der technischen Sicherheit.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop)

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

4. Zugriffsdaten und technische Sicherheit

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet.

Dazu gehören insbesondere:

• IP-Adresse des verwendeten Geräts
• Datum und Uhrzeit des Zugriffs
• besuchte Seiten
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-Adresse

Die Verarbeitung dieser Daten erfolgt, um:

• die Website technisch bereitzustellen,
• die Sicherheit unseres Online-Shops zu gewährleisten,
• Fehler zu erkennen und zu beheben,
• Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen über unseren Online-Shop

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die personenbezogenen Daten, die zur Bearbeitung und Durchführung Ihrer Bestellung erforderlich sind.

Dies umfasst insbesondere:

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Bestelldaten
• Zahlungsinformationen bzw. Zahlungsstatus

Die Verarbeitung erfolgt insbesondere zur:

• Bearbeitung Ihrer Bestellung,
• Lieferung der Waren,
• Kommunikation mit Ihnen,
• Rechnungsstellung,
• Bearbeitung von Rückfragen,
• Abwicklung von Widerruf und Gewährleistung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne die erforderlichen Angaben können wir den Vertrag nicht durchführen.

6. Kundenkonto und Gastbestellung

Sie können in unserem Online-Shop entweder ein Kundenkonto erstellen oder ohne Registrierung als Gast bestellen.

Bei Erstellung eines Kundenkontos speichern wir Ihre angegebenen Daten, damit Sie Ihre Bestellungen verwalten und zukünftige Einkäufe einfacher durchführen können.

Verarbeitet werden insbesondere:

• Name
• Adresse
• E-Mail-Adresse
• Bestellhistorie
• freiwillige Angaben

Die Verarbeitung erfolgt zur Durchführung des Kundenkontos und zur Vereinfachung zukünftiger Bestellungen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bei Gastbestellungen werden die Daten ausschließlich zur Abwicklung der jeweiligen Bestellung verwendet und anschließend nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht bzw. eingeschränkt verarbeitet.

7. Händlerkunden / B2B-Bestellungen

Neben unserem normalen Online-Shop für Privatkunden bieten wir auch einen Bereich für Händlerkunden an.

Für die Verwaltung von Händlerkonten nutzen wir die Shopify-Anwendung Massy: B2B Wholesale.

Im Rahmen der Registrierung und Betreuung von Händlerkunden können folgende Daten verarbeitet werden:

• Firmenname
• Name des Ansprechpartners
• Geschäftsadresse
• geschäftliche E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Umsatzsteuer-ID (sofern angegeben)
• Bestell- und Kommunikationsdaten

Die Verarbeitung erfolgt zur:

• Einrichtung und Verwaltung von Händlerkonten,
• Bearbeitung von Händlerbestellungen,
• Kommunikation mit Geschäftskunden,
• Abwicklung der Geschäftsbeziehung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (effiziente Verwaltung unserer Geschäftsbeziehungen)

8. Zahlungsabwicklung

In unserem Online-Shop stehen verschiedene Zahlungsmöglichkeiten zur Verfügung. Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister.

Wir erhalten dabei grundsätzlich nur Informationen über den Zahlungsstatus bzw. die erfolgreiche oder fehlgeschlagene Durchführung einer Zahlung.

Wir speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Zugangsdaten zu Zahlungsdiensten.

8.1 Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments.

Anbieter ist Shopify International Limited.

Über Shopify Payments können insbesondere folgende Zahlungsarten abgewickelt werden:

• Kreditkartenzahlung
• Apple Pay
• weitere von Shopify angebotene Zahlungsmethoden

Die Verarbeitung der Zahlungsdaten erfolgt durch Shopify bzw. die eingebundenen Zahlungsdienstleister zur Durchführung des Zahlungsvorgangs.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

8.2 PayPal

Bei Zahlung über PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

Übermittelt werden insbesondere:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Zahlungsinformationen
• Bestellinformationen

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und zur Betrugsprävention.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

9. Rechnungsstellung und Buchhaltung

Zur Erstellung und Verwaltung von Rechnungen nutzen wir eine Anbindung an Lexware über die Shopify-Anwendung Leeward.

Dabei können folgende Daten verarbeitet werden:

• Name
• Adresse
• Unternehmensdaten bei Händlerkunden
• Bestelldaten
• Rechnungsdaten
• Zahlungsinformationen bzw. Zahlungsstatus

Die Verarbeitung erfolgt zur:

• Erstellung von Rechnungen,
• Erfüllung steuerrechtlicher Pflichten,
• ordnungsgemäßen Buchführung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

10. Versand und Lieferung

Zur Lieferung Ihrer Bestellung arbeiten wir mit Versanddienstleistern zusammen.

Wir nutzen:

• DHL
• DPD

Zur Durchführung der Lieferung übermitteln wir die erforderlichen Versanddaten an den jeweiligen Versanddienstleister.

Dies umfasst insbesondere:

• Name des Empfängers
• Lieferadresse
• gegebenenfalls Telefonnummer oder E-Mail-Adresse für Zustellinformationen
• Versandinformationen

Die Verarbeitung erfolgt ausschließlich zur Durchführung der Lieferung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Für die Versandabwicklung über DPD nutzen wir zusätzlich die Shopify-Anwendung Easy DPD.

11. Kontaktaufnahme über Kontaktformular oder E-Mail

Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dies können sein:

• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation)

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Cookie-Management mit Nova: GDPR Cookie Consent

Zur Verwaltung Ihrer Cookie-Einwilligungen verwenden wir die Shopify-Anwendung Nova: GDPR Cookie Consent.

Anbieter:

Nova Apps
Website: https://getnova.io
Support: support@getnova.io

Die Anwendung unterstützt uns dabei, Ihre Auswahl hinsichtlich der Verwendung von Cookies und ähnlichen Technologien zu erfassen und zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Ihre Cookie-Einstellungen und Einwilligungsentscheidungen
• Zeitpunkt der Einwilligung
• technische Informationen zur Speicherung der Einwilligung

Die Verarbeitung erfolgt, um die gesetzlichen Anforderungen an die Einholung und Dokumentation von Einwilligungen einzuhalten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
• § 25 TDDDG, soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner ändern oder Ihre erteilte Einwilligung widerrufen.

13. Einsatz von Cookies und ähnlichen Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder Informationen aus Ihrem Endgerät auslesen können.

Wir verwenden Cookies, um:

• die technische Funktion unseres Online-Shops sicherzustellen,
• Warenkorb- und Bestellfunktionen zu ermöglichen,
• Ihre Einstellungen zu speichern,
• die Benutzerfreundlichkeit unseres Shops zu verbessern.

Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb unseres Shops erforderlich sind.

Andere Cookies, die nicht zwingend erforderlich sind, werden nur nach Ihrer vorherigen Einwilligung aktiviert.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner ändern oder widerrufen.

14. Newsletter

Wir bieten einen Newsletter an, mit dem wir Sie über Produkte, Angebote und Neuigkeiten informieren.

Für den Versand nutzen wir die Newsletter-Funktion von Shopify (Shopify Email).

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir:

• E-Mail-Adresse
• Name (sofern angegeben)
• Zeitpunkt der Anmeldung
• technische Informationen zum Nachweis der Anmeldung

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Nach Eingabe Ihrer Daten erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung werden Sie in den Newsletter-Verteiler aufgenommen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung:

• Art. 6 Abs. 1 lit. a DSGVO

Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch Kontaktaufnahme mit uns abbestellen.

15. Social-Media-Verlinkungen

Auf unserer Website befinden sich Links zu unseren Social-Media-Auftritten.

Es handelt sich ausschließlich um Verlinkungen. Es werden keine Social-Media-Plugins oder eingebettete Inhalte verwendet.

Beim Besuch unserer Website werden daher durch diese Links keine Daten automatisch an die sozialen Netzwerke übertragen.

Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir unterhalten Präsenzen bei:

• Instagram (Meta Platforms Ireland Limited)
• Facebook (Meta Platforms Ireland Limited)
• YouTube (Google Ireland Limited)
• TikTok

16. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Empfänger können insbesondere sein:

• Shopify als Betreiber unserer Shop-Plattform
• Zahlungsdienstleister (Shopify Payments, PayPal)
• Versanddienstleister (DHL, DPD)
• Dienstleister für Rechnungsstellung und Buchhaltung (Lexware über Leeward)
• IT- und Hosting-Dienstleister
• technische Dienstleister zur Wartung und Unterstützung unserer Systeme

Alle Dienstleister werden sorgfältig ausgewählt und soweit erforderlich durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO eingebunden.

17. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach:

• Handelsgesetzbuch (HGB)
• Abgabenordnung (AO)

Geschäfts- und Rechnungsdaten können aufgrund gesetzlicher Vorgaben bis zu zehn Jahre aufbewahrt werden.

Nach Ablauf der jeweiligen Speicherfristen werden die Daten gelöscht oder eingeschränkt verarbeitet.

18. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

19. Ihre Rechte

Sie haben folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich wenden an:

ALPS AND BEACH GmbH
Simrockstraße 190
22589 Hamburg

E-Mail: info@alpsandbeach.com

20. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes erfolgen.