Datenschutzerklärung

1. Verantwortlicher

Soliddeep.Media
Inhaber: Michele Smith
Agnesstraße 18
59320 Ennigerloh
Deutschland

E-Mail: soliddeep.mediashop@gmail.com
Telefon: 017661884378

2. Website und Hosting

Unsere Website mit WordPress und WooCommerce wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, angeforderte Seite, Zeitpunkt, Browserinformationen und Zugriffsstatus verarbeitet. Dies ermöglicht die Auslieferung der Website sowie die Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einem funktionsfähigen und sicheren Shop. STRATO speichert Besucher-IP-Adressen zur Angriffserkennung nach eigenen Angaben maximal sieben Tage. Weitere Informationen: STRATO-Datenschutz und STRATO-Hinweise zur Verarbeitung von Websitezugriffen.

3. Bestellungen und Kundenkonto

Für Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellverlauf und Zahlungsstatus. Wir benötigen diese Angaben zur Auftragsbearbeitung, Zahlung, Lieferung und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; steuerliche Dokumentation beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Ohne die erforderlichen Bestellangaben können wir keinen Kauf abwickeln. Zusätzliche freiwillige Angaben sind hierfür nicht verpflichtend. Gastbestellungen sind möglich. Bei der Anmeldung in einem bestehenden Kundenkonto verarbeiten wir Zugangsdaten und zugehörige Bestellinformationen zur Kontobereitstellung nach Art. 6 Abs. 1 lit. b DSGVO.

Erforderliche Lieferdaten erhalten das mit der Lieferung beauftragte Versandunternehmen und erforderliche Zahlungsdaten der gewählte Zahlungsdienstleister. Gesetzlich erforderliche Angaben können an Finanzbehörden oder mit steuerlichen Aufgaben betraute Dienstleister übermittelt werden.

4. Produktbewertungen

Wenn du eine Bewertung abgibst, verarbeiten wir Bewertungsinhalt, Bewertung, Anzeigenamen und angegebene Kontaktdaten. Bewertungsinhalt und Anzeigename können öffentlich auf der Produktseite erscheinen; die E-Mail-Adresse dient der Verwaltung und wird nicht als Teil der Bewertung veröffentlicht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an nachvollziehbaren Produktbewertungen und der Abwehr missbräuchlicher Beiträge.

5. E-Mail, Telefon und WhatsApp

Bei einer Anfrage verarbeiten wir deine Kontaktdaten, den Nachrichteninhalt und gegebenenfalls Bestellbezug, um zu antworten. Bei Vertragsfragen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen.

Unsere E-Mail-Adresse nutzt Gmail von Google; für Nutzer im EWR ist Google Ireland Limited, Irland, der zuständige Anbieter. Nachrichten und technische Kommunikationsdaten werden dabei durch Google verarbeitet. Einzelheiten beschreibt die Google-Datenschutzerklärung.

WhatsApp ist als einfacher externer Link eingebunden. Beim Anklicken öffnest du einen Dienst von WhatsApp Ireland Limited. Bei einer Nachricht erhalten wir insbesondere Telefonnummer und Nachrichteninhalt. Die Nutzung ist freiwillig; E-Mail und Telefon stehen ebenfalls zur Verfügung. Zur Verarbeitung durch WhatsApp siehe die WhatsApp-Datenschutzrichtlinie für den EWR.

6. Zahlungen mit PayPal

PayPal Payments stellt PayPal sowie gegebenenfalls Karten- und Wallet-Zahlungen bereit. Anbieter für den EWR ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für eine Zahlung werden erforderliche Bestell-, Kontakt-, Transaktions- und Zahlungsinformationen verarbeitet. Unsere Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten auch eigenverantwortlich, unter anderem zur Betrugsprüfung und Erfüllung gesetzlicher Pflichten.

PayPal-Skripte werden auch auf Shopseiten eingebunden. Dabei können bereits vor der Auswahl einer Zahlungsart technische Daten an PayPal übertragen und abhängig von der Funktion Cookies oder ähnliche Verfahren verwendet werden. Für nicht erforderliche Analyse- oder Marketingfunktionen ist eine Einwilligung erforderlich. Einzelheiten, eigene Speicherfristen und weitere Empfänger stehen in der PayPal-Datenschutzerklärung.

Sofern dir Apple Pay, Google Pay oder Trustly angeboten werden und du diese auswählst, verarbeiten zusätzlich der jeweilige Zahlungsanbieter und beteiligte Banken erforderliche Zahlungs-, Transaktions- und gegebenenfalls Kontaktdaten. Unsere Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten Daten teilweise in eigener Verantwortung. Informationen findest du bei Apple Pay, in den Datenschutzhinweisen für Google Payments (Google Ireland Limited für EWR-Verbraucher) und in der Datenschutzerklärung von Trustly Group AB, Schweden.

6a. reCAPTCHA zum Schutz der Zahlungsfunktionen

Wir nutzen Google reCAPTCHA (Google Cloud Fraud Defense) über WooCommerce PayPal Payments, um automatisierte Bestell- und Zahlungsversuche sowie Kartenmissbrauch zu erkennen. reCAPTCHA v3 bewertet Interaktionen im Hintergrund anhand eines Risikowerts. Bei auffälligem Ergebnis kann eine reCAPTCHA-v2-Prüfung mit Kontrollkästchen oder Bilderaufgabe erscheinen.

Dabei werden insbesondere IP-Adresse, Browserinformationen und Interaktionssignale an Google übermittelt und analysiert. reCAPTCHA kann bereits beim Laden der eingebundenen Schutzfunktion Signale erfassen und verwendet unter anderem das Cookie _grecaptcha.

Anbieter nach den Google-Cloud-Bedingungen für Deutschland ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Wir sind für die Verarbeitung verantwortlich; Google verarbeitet die Kundendaten für diesen Dienst im Auftrag. Nach den dienstspezifischen Bedingungen nutzt Google diese Daten zur Bereitstellung und Sicherung des Schutzdienstes, einschließlich der Abwehr neuer Bedrohungen.

Eine Verarbeitung außerhalb des EWR ist möglich. Einzelheiten zu Auftragsverarbeitung, Sicherheit und internationalen Übermittlungen enthalten die Cloud-Datenschutzbedingungen, die Cloud-Nutzungsbedingungen und die dienstspezifischen Bedingungen für Google Cloud Fraud Defense.

7. Extern geladene Bilder

Einzelne Maschinenbilder werden von store.anycubic.com und storage.ghost.io (Ghost Foundation Ltd) geladen. Dein Browser verbindet sich dafür mit diesen Servern; dabei werden insbesondere IP-Adresse und technische Anfragedaten übermittelt. Zweck ist die Darstellung der gezeigten Maschinen. Die technische Darstellung wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt, unser Interesse an einer anschaulichen Beschreibung des Angebots. Informationen zur externen Verarbeitung enthalten die Anycubic-Datenschutzerklärung und die Ghost-Datenschutzerklärung. Anycubic beschreibt mögliche Verarbeitung in den USA; Ghost nennt Server in den Niederlanden sowie weitere Hostingpartner.

8. Cookies und ähnliche Verfahren

Technisch erforderliche Cookies ermöglichen Warenkorb, Bestellung und gegebenenfalls Anmeldung. Für den erforderlichen Zugriff auf dein Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Daten verarbeiten wir hierfür nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO für die angefragte Shopfunktion und den sicheren Betrieb.

woocommerce_cart_hash und woocommerce_items_in_cart speichern den Warenkorbstatus als Sitzungscookies. wp_woocommerce_session_ mit einer individuellen Kennung ordnet den Warenkorb einer Sitzung zu; die reguläre Laufzeit beträgt zwei Tage. Siehe die offizielle WooCommerce-Cookieübersicht.

Bei Bewertungen kannst du freiwillig das Speichern deiner Angaben im Browser über das dafür vorgesehene Kontrollkästchen erlauben. Diese optionalen Cookies erleichtern spätere Bewertungen und haben standardmäßig eine Laufzeit von einem Jahr. Grundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie im Browser löschen.

Nicht erforderliche Analyse-, Marketing- oder ähnliche Endgerätezugriffe benötigen grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG; für personenbezogene Daten gilt dann Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung ist freiwillig und widerrufbar. Browserseitiges Blockieren erforderlicher Cookies kann Warenkorb oder Anmeldung beeinträchtigen.

9. Speicherdauer

Wir speichern Daten entsprechend ihrem Zweck und den gesetzlichen Pflichten. Rechnungen und Buchungsbelege sind grundsätzlich acht Jahre, empfangene oder versandte Geschäftsbriefe sechs Jahre aufzubewahren. Die Fristen beginnen grundsätzlich mit dem Ende des jeweiligen Entstehungs-, Empfangs- oder Versandjahres. Einzelheiten regelt § 147 AO; gesetzliche Sonderfälle können eine längere Aufbewahrung erfordern.

Sonstige Anfrage-, Konto- und Bewertungsdaten werden gelöscht oder anonymisiert, wenn ihr Zweck entfällt und keine Aufbewahrungspflicht oder erforderliche Sicherung von Rechtsansprüchen entgegensteht. Eine Kontolöschung beendet nicht die gesetzlichen Aufbewahrungspflichten für Bestellungen.

10. Übermittlungen außerhalb des EWR

Bei Google, PayPal, WhatsApp und externer Bildinfrastruktur können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Die Anbieter beschreiben hierfür unterschiedliche Schutzmechanismen: PayPal nennt verbindliche Unternehmensregeln und Standardvertragsklauseln; Google und WhatsApp unter anderem den EU-US-Datenschutzrahmen für entsprechend zertifizierte Unternehmen.

Informationen zu den jeweiligen Empfängern, Garantien und deren Verfügbarkeit findest du in den verlinkten Anbieterhinweisen sowie den Google-Informationen zu Datenübermittlungen. Du kannst dich für weitere Auskünfte und verfügbare Kopien relevanter Garantien auch an uns wenden.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft und eine Kopie deiner Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Zur Ausübung deiner Rechte nutze die oben genannten Kontaktdaten.

Bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt hiervon unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

Zur Abwehr automatisierter Bestell- und Zahlungsversuche setzen wir die unter Abschnitt 6a beschriebene automatisierte Sicherheitsbewertung von reCAPTCHA ein. Die Zahlungsdienstleister führen außerdem eigene Prüfungen nach ihren Datenschutzhinweisen durch.