Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Caspero ApS (Yummii Yummii)
Købmagergade 45, 1. th., 1150 København K
Dänemark
Telefon: +45 29 10 33 25
E-Mail: info@yummiiyummii.com

Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (Cookies und ähnliche Technologien) holen wir, soweit sie nicht technisch erforderlich sind, Ihre Einwilligung ein (§ 25 TDDDG bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie).

3. Hosting und Shopsystem

Unser Onlineshop wird bei Shopify betrieben: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag Bestands-, Vertrags-, Nutzungs- und Kommunikationsdaten (z. B. IP-Adresse, Bestellungen, Kundenkonto). Eine Übermittlung an Shopify Inc. (Kanada) und an Unterauftragsverarbeiter in den USA ist möglich. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Bestellung und Kundenkonto

Bei einer Bestellung verarbeiten wir Name, Anschrift, E-Mail, Telefonnummer (optional), Bestell- und Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir Bestelldaten fünf Jahre ab Ende des jeweiligen Geschäftsjahres (dänisches Buchführungsgesetz) (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Welche Zahlungsarten verfügbar sind, wird Ihnen im Bestellprozess angezeigt.
- Shopify Payments (Kreditkarte, Maestro, Apple Pay, Google Pay, Shop Pay): Shopify International Limited, Dublin, Irland, unter Einbindung von Stripe Payments Europe, Ltd., Dublin, Irland.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln; Einzelheiten in der Datenschutzerklärung von Klarna.
- PayPal (soweit angeboten): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
- Apple Pay: Apple Distribution International Ltd., Cork, Irland; Google Pay: Google Ireland Limited, Dublin, Irland.

6. Versand und Retouren

Zur Lieferung geben wir Name, Lieferadresse und ggf. E-Mail-Adresse bzw. Telefonnummer an den Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO; E-Mail/Telefon für Zustellbenachrichtigungen ggf. auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses).
- Versandsoftware: Shipmondo ApS, Dänemark
- Versanddienstleister: GLS (General Logistics Systems Denmark A/S, Dänemark, sowie die GLS-Partnergesellschaft im Zielland)
- Retourenportal: Reversio (Anbieter des Retourenportals returns.reversio.io)

7. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Nach der Anmeldung können wir Sie per E-Mail um Bestätigung Ihrer Anmeldung bitten (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können.
Anbieter: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo wertet Öffnungs- und Klickraten aus und kann auf Grundlage Ihrer Einwilligung das Verhalten im Shop (z. B. Warenkorbabbrüche) erfassen. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

8. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, um den Shop bereitzustellen (z. B. Warenkorb, Checkout, Sicherheit). Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Alle weiteren Cookies und Tracking-Technologien (Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung verwalten wir über das Cookie-Banner unseres Shopsystems (Shopify Customer Privacy). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner bzw. die Cookie-Einstellungen im Shop oder durch Löschen der Cookies in Ihrem Browser widerrufen oder ändern.

9. Analyse und Tracking (nur mit Einwilligung)

• Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analyse der Nutzung unserer Website mit gekürzter IP-Adresse; mögliche Übermittlung an Google LLC, USA, auf Grundlage des EU-U.S. Data Privacy Framework.
• Reaktion (Tracking & Analytics): Shopify-App des Anbieters Reaktion. Messung von Bestellungen, Marketingkanälen und Profitabilität.
• Stape (serverseitiges Tagging / Conversion-Tracking): Anbieter Stape; Serverstandort laut Konfiguration EU. Weiterleitung von Ereignissen (z. B. Kauf) an die unten genannten Werbepartner.
• Microsoft Clarity (soweit eingesetzt): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Auswertung von Klicks, Scrollverhalten und Sitzungsaufzeichnungen.

10. Marketing-Pixel und Conversion-Tracking (nur mit Einwilligung)

• Meta Pixel und Conversions API (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Messung von Werbeerfolg, Bildung von Zielgruppen, Retargeting. Für die gemeinsam mit Meta verantwortete Erhebung und Übermittlung gilt eine Vereinbarung nach Art. 26 DSGVO. Mögliche Übermittlung an Meta Platforms, Inc., USA (EU-U.S. Data Privacy Framework).
• TikTok Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
• Pinterest Tag: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
• Google Ads / Google Merchant Center (soweit eingesetzt): Google Ireland Limited, Dublin, Irland.

11. Bewertungen

• Judge.me (Produktbewertungen im Shop): Anbieter Judge.me. Nach einer Bestellung bitten wir Sie ggf. per E-Mail um eine Bewertung (Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung). Sie können dem jederzeit widersprechen.
• Trustpilot (Bewertungs-Widget): Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark.

12. Weitere eingebundene Dienste

Darüber hinaus setzen wir weitere Dienste ein, die zur Bereitstellung des Shops personenbezogene Daten verarbeiten können, z. B. Live-Shopping und Video (Sprii, Bambuser), Tools für Kundensupport und Bestellstatus sowie weitere Shopify-Apps (z. B. Aftersell, Instafeed). Nicht technisch erforderliche Dienste setzen wir nur mit Ihrer Einwilligung ein.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Widerruf, sofern keine andere Rechtsgrundlage besteht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist die dänische Datenschutzbehörde: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, www.datatilsynet.dk.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.