Datenschutzerklärung

Verantwortlicher

[TODO], [TODO] — Kontakt: boutiquekpopclothes@gmail.com.

Erhobene Daten

Bestellungen: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Bestellverlauf. Die Zahlung wird von Stripe abgewickelt: Wir sehen und speichern Ihre vollständige Kartennummer nie.

Kundenkonto (optional): E-Mail-Adresse, Passwort (verschlüsselt gespeichert), gespeicherte Adressen.

Kontaktformular: Name, E-Mail-Adresse, ggf. Bestellnummer, Nachricht.

Technische Daten: Server-Logs (IP-Adresse, besuchte Seiten, Browser), die zur Sicherheit und Fehlerbehebung gespeichert werden. Wir verwenden kein Tracking zu Werbe- oder Reichweitenmessungszwecken und versenden keine Newsletter.

Zwecke und Rechtsgrundlagen

Bearbeitung, Herstellung, Versand und Abrechnung Ihrer Bestellungen sowie Kundenservice: Vertragserfüllung.

Verwaltung Ihres Kontos: Vertragserfüllung, auf Ihren Wunsch.

Beantwortung Ihrer Nachrichten: unser berechtigtes Interesse, Ihnen zu antworten.

Buchhaltungs- und Steuerpflichten: rechtliche Verpflichtung.

Sicherheit der Website und Betrugsprävention: berechtigtes Interesse.

Empfänger und Auftragsverarbeiter

Ihre Daten werden nur an die für den Betrieb des Shops erforderlichen Dienstleister weitergegeben, vertraglich gebunden und ausschließlich zu diesen Zwecken:

Stripe (Zahlungsabwicklung); Hostinger, das die Website und ihre Bestelldatenbank in der Europäischen Union hostet; Cloudflare (Speicherung und Auslieferung der Produktbilder, Dienst R2); Resend (Versand von Transaktions-E-Mails: Bestellbestätigung, Versand, Zurücksetzen des Passworts); unsere Druckpartner und deren Versanddienstleister, die nur die für Herstellung und Lieferung Ihrer Bestellung nötigen Daten erhalten (Name, Lieferadresse, ggf. Telefonnummer, bestellte Artikel).

Einige dieser Dienstleister können Daten außerhalb der Europäischen Union übermitteln (zum Beispiel in die USA); diese Übermittlungen sind durch die in der DSGVO vorgesehenen Garantien abgesichert (Angemessenheitsbeschluss oder Standardvertragsklauseln). Wir verkaufen Ihre Daten niemals.

Speicherdauer

Bestelldaten: für die Dauer der Geschäftsbeziehung, danach Archivierung für die gesetzliche Frist (10 Jahre für Buchhaltungsunterlagen). Kundenkonto: bis zur Löschung durch Sie oder 3 Jahre nach Ihrer letzten Aktivität. Nachrichten: 3 Jahre nach dem letzten Austausch. Server-Logs: bis zu 12 Monate.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Um diese Rechte auszuüben, schreiben Sie an boutiquekpopclothes@gmail.com; wir antworten innerhalb eines Monats. Wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (www.cnil.fr) oder bei der Datenschutzaufsichtsbehörde Ihres Landes einreichen.

Sicherheit

Die Website wird über HTTPS ausgeliefert, Passwörter werden verschlüsselt gespeichert, und der Zugriff auf die Daten ist auf die Personen und Dienstleister beschränkt, die ihn benötigen.