Datenschutzerklärung

CultTwenty betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services (die „Services"), um dir als Kunde ein individuelles Einkaufserlebnis bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn du die Website besuchst, nutzt oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigst oder anderweitig mit uns kommunizierst. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe deiner personenbezogenen Daten.

Lies dir diese Datenschutzerklärung bitte sorgfältig durch. Indem du einen der Services nutzt und darauf zugreifst, bestätigst du, dass du diese Datenschutzerklärung gelesen hast und mit der Erfassung, Verwendung und Weitergabe deiner Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden bist.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die dich oder eine andere Person identifizieren oder unmittelbar mit dir in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung nicht möglich ist. Je nachdem, wie du mit den Services interagierst, können wir folgende Kategorien personenbezogener Daten erfassen oder verarbeiten:

Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzdaten einschließlich Zahlungsart, Transaktionsdetails und Zahlungsbestätigung. Kredit-/Debitkarten- und sonstige Zahlungsdaten selbst werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet und laufen nicht über unsere eigenen Systeme.
Transaktionsinformationen einschließlich der Artikel, die du dir ansiehst, in den Warenkorb legst oder kaufst, sowie deine vergangenen Bestellungen.
Kommunikation mit uns einschließlich der Informationen, die du bei der Kommunikation mit uns angibst, beispielsweise bei einer Anfrage an den Kundensupport.
Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere technisch notwendige Identifikatoren.
Nutzungsinformationen einschließlich Informationen über deine Interaktion mit den Services.

Ein eigenes Kundenkonto bieten wir aktuell nicht an – Bestellungen werden als Gastbestellung über Stripe Checkout abgewickelt.

Quellen von personenbezogenen Daten

Direkt von dir — z. B. wenn du eine Bestellung aufgibst, mit uns kommunizierst oder uns anderweitig deine personenbezogenen Daten zur Verfügung stellst.
Automatisch über die Services — z. B. von deinem Gerät, wenn du unsere Website besuchst.
Von unseren Dienstanbietern — wenn diese in unserem Auftrag Daten erfassen oder verarbeiten (siehe „Eingesetzte Dienstleister" unten).

Wie verwenden wir deine personenbezogenen Daten?

Je nachdem, wie du mit uns interagierst, verwenden wir personenbezogene Daten für folgende Zwecke:

Bereitstellung der Services. Zur Erfüllung unseres Vertrags mit dir: Verarbeitung deiner Zahlung, Ausführung und Versand deiner Bestellung, Kommunikation von Bestellbestätigungen sowie Abwicklung von Rückgaben und Umtausch.
Sicherheit und Betrugsprävention. Um ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen und mögliche betrügerische oder missbräuchliche Aktivitäten zu erkennen und zu verhindern.
Kommunikation mit dir. Um dir Kundensupport zu bieten und zeitnah auf deine Anfragen zu reagieren.
Rechtliche Gründe. Um geltendes Recht einzuhalten, auf rechtmäßige behördliche Anfragen zu reagieren und um potenzielle Rechtsstreitigkeiten zu klären.

Aktuell setzen wir keine Marketing- oder Tracking-Tools (z. B. Werbe-Cookies, personalisierte Online-Werbung durch Dritte) ein. Solltest du dich für unseren Newsletter anmelden, informieren wir dich zu diesem Zeitpunkt gesondert und holen deine Einwilligung ein.

Wie geben wir personenbezogene Daten weiter?

Wir geben deine personenbezogenen Daten nicht an Dritte zu Werbezwecken weiter. Eine Weitergabe erfolgt nur:

an Dienstanbieter, die in unserem Auftrag Services erbringen (Zahlungsabwicklung, Auftragsfertigung/Versand, Hosting — siehe „Eingesetzte Dienstleister" unten);
wenn du uns dazu aufforderst oder deine Zustimmung gibst;
zur Einhaltung geltender gesetzlicher Verpflichtungen (z. B. Reaktion auf behördliche Anfragen), zur Durchsetzung unserer Geschäftsbedingungen oder zum Schutz unserer Rechte und der Rechte unserer Kunden.

Eingesetzte Dienstleister

Zur Bereitstellung des Shops setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag bzw. als eigene Verantwortliche verarbeiten:

Stripe (Stripe Payments Europe, Ltd.) für die Zahlungsabwicklung. Hierbei werden deine Zahlungs- und Transaktionsdaten direkt an Stripe übermittelt. Weitere Informationen: Stripe Datenschutzerklärung (https://stripe.com/de/privacy).
Printful (Printful, Inc.) für die Auftragsfertigung und den Versand deiner Bestellung. Hierzu werden Name, Lieferadresse und die bestellten Artikel an Printful übermittelt.
Railway (Railway Corp.) hostet die technische Bestell- und Zahlungsschnittstelle unseres Shops und verarbeitet hierbei technisch bedingt Zugriffsdaten (Server-Logs).
STRATO (STRATO AG) hostet die eigentliche Website und verarbeitet hierbei technisch bedingt Zugriffsdaten (Server-Logs).

Einige dieser Anbieter können Daten außerhalb der Europäischen Union verarbeiten (z. B. in den USA). In diesen Fällen stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder Plattformen Dritter enthalten. Wir übernehmen keine Verantwortung für den Datenschutz oder die Inhalte solcher Websites. Bitte prüfe die jeweiligen Datenschutzerklärungen der verlinkten Angebote.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Personen, die in ihrem Land noch nicht volljährig sind. Wenn du Erziehungsberechtigter eines Kindes bist, das uns personenbezogene Daten zur Verfügung gestellt hat, kannst du dich über die unten genannten Kontaktdaten an uns wenden, um die Löschung zu verlangen.

Sicherheit und Aufbewahrung deiner Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Keine Sicherheitsmaßnahme ist jedoch vollkommen sicher, daher können wir keine „perfekte Sicherheit" garantieren. Wie lange wir deine personenbezogenen Daten aufbewahren, hängt unter anderem davon ab, ob wir sie zur Vertragserfüllung, zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) oder zur Beilegung von Streitigkeiten benötigen.

Deine Rechte und Möglichkeiten

Nach der DSGVO stehen dir insbesondere folgende Rechte in Bezug auf deine personenbezogenen Daten zu:

Recht auf Auskunft über die von uns über dich gespeicherten personenbezogenen Daten.
Recht auf Berichtigung unrichtiger Daten.
Recht auf Löschung deiner Daten.
Recht auf Einschränkung der Verarbeitung und Widerspruchsrecht gegen bestimmte Verarbeitungen.
Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Durch die Ausübung dieser Rechte entstehen dir keine Nachteile. Sofern gesetzlich zulässig oder erforderlich, müssen wir gegebenenfalls deine Identität überprüfen, bevor wir deine Anfrage bearbeiten können. Wende dich hierzu an die unten genannten Kontaktdaten.

Beschwerden

Wenn du Beschwerden darüber hast, wie wir deine personenbezogenen Daten verarbeiten, wende dich bitte zunächst an uns über die unten genannten Kontaktdaten. Du hast außerdem das Recht, dich bei der für dich zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Internationale Übertragungen

Da wir Dienstleister wie Stripe, Printful und Railway einsetzen, können deine personenbezogenen Daten auch außerhalb Deutschlands bzw. der Europäischen Union verarbeitet werden. Erfolgt eine Übermittlung außerhalb des Europäischen Wirtschaftsraums, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission, sofern kein Angemessenheitsbeschluss für das Zielland vorliegt.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen oder rechtliche Anforderungen zu berücksichtigen. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Kontakt

Solltest du Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn du eines deiner Rechte ausüben möchtest, wende dich bitte an:

CultTwenty
Grundweg 16
34479 Breuna
Deutschland
Telefon: 01515 2502831
E-Mail: culttwenty@gmx.de

Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für deine personenbezogenen Daten.