Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Alexander Reiter

Dernburgstraße 7

14057 Berlin

E-Mail: support@bongpong.de

Bereitstellung der Website und Plattform-Betrieb

Unser Online-Shop wird auf den Servern des Dienstleisters Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland) betrieben.

Shopify stellt die technische Plattform bereit, über die wir unseren Online-Handel betreiben. Beim Aufruf unserer Website erfasst Shopify automatisch Ihre IP-Adresse sowie Informationen über Ihren verwendeten Browser und Ihr Endgerät (sogenannte Server-Logfiles). Wenn Sie eine Bestellung aufgeben, werden Ihre eingegebenen Daten (Name, Adresse, Zahldaten) auf den Servern von Shopify verarbeitet.

Einige Daten können dabei an die Muttergesellschaft Shopify Inc. in die USA übertragen werden. Shopify verwendet hierfür von der EU-Kommission anerkannte Standardvertragsklauseln, um ein sicheres Datenschutzniveau zu garantieren.

Die Nutzung von Shopify erfolgt zur Erfüllung unserer Verträge mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).

Datenerfassung auf unserer Website

Altersüberprüfung (Zutrittskontrolle ab 18 Jahren)

Da wir Produkte verkaufen, die gesetzlichen Altersbeschränkungen unterliegen, haben wir eine Altersabfrage vor den Zugang zu unserem Shop geschaltet. Wenn Sie bestätigen, dass Sie das 18. Lebensjahr vollendet haben, wird ein rein technischer Cookie in Ihrem Browser gespeichert.

Dieser Cookie speichert lediglich die Information, dass die Prüfung erfolgreich war, damit das Abfragefenster nicht bei jedem Seitenwechsel erneut erscheint. Es werden dabei keine persönlichen Daten wie Namen oder Geburtsdaten erfasst. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten zum Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO) sowie aufgrund unseres berechtigten Interesses, den Zugang zu jugendgefährdenden Inhalten ordnungsgemäß zu beschränken (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per E-Mail oder über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse und Statistik (Google Analytics)

Wir nutzen auf unserer Website den Webanalysedienst Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übermittlung in die USA gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Google Ireland Limited ist mit ihrer US-amerikanischen Muttergesellschaft Google LLC unter dem Datenschutzübereinkommen zwischen der EU und den USA (EU-US Data Privacy Framework) zertifiziert, wodurch ein rechtlich anerkanntes und angemessenes Datenschutzniveau gewahrt bleibt.

Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Auswahlfenster. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Cookies und Verwaltung der Einwilligungen (Pandectes)

Um die gesetzlich vorgeschriebene Einwilligung der Nutzer für den Einsatz von bestimmten Cookies und technischen Werkzeugen (wie Google Analytics) einzuholen und zu dokumentieren, nutzen wir die Anwendung Pandectes (ein Dienst der Pandectes mit Sitz in Griechenland/Europäische Union).

Wenn Sie unsere Website besuchen, wird über diese Anwendung ein technisch notwendiger Cookie in Ihrem Browser gespeichert. In diesem wird festgehalten, welche Einwilligungen Sie erteilt oder ob Sie diese widerrufen haben. Diese Daten werden nicht an unbefugte Dritte weitergegeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich dazu verpflichtet sind, Ihre Cookie-Einwilligungen nachweisbar einzuholen.

Newsletter und E-Mail-Marketing (Klaviyo)

Für den Versand von Benachrichtigungen und Newslettern nutzen wir den Dienst Klaviyo (Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA).

Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten (E-Mail-Adresse und ggf. Name) an Klaviyo übertragen und dort auf Servern in den USA gespeichert. Der Versand erfolgt über das sogenannte Double-Opt-In-Verfahren, bei dem Sie Ihre Anmeldung erst über eine Bestätigungs-E-Mail aktivieren müssen. Klaviyo ermöglicht es uns, das Verhalten der Empfänger anonymisiert auszuwerten.

Die Klaviyo Inc. ist unter dem Datenschutzübereinkommen zwischen der EU und den USA (EU-US Data Privacy Framework) zertifiziert, wodurch ein rechtlich anerkanntes und angemessenes Datenschutzniveau gewährleistet ist. Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmelde-Link am Ende jeder E-Mail widerrufen.

Zahlungs- und Versanddienstleister

Shopify Payments

Wir nutzen den Zahlungsdienst Shopify Payments. Die technische Abwicklung wird über den Dienstleister Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) durchgeführt. Je nachdem, welche Zahlungsart Sie im Kassenbereich auswählen (z. B. Kreditkarte [Mastercard, Visa], Klarna, Sofortüberweisung, Apple Pay, Google Pay), werden Ihre Zahlungsdaten an Stripe weitergegeben. Die Weitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei einer Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) übermittelt. PayPal behält sich für bestimmte Zahlungsarten (wie z. B. Rechnungskauf) die Einholung einer Bonitätsauskunft vor. Die Weitergabe der Daten erfolgt zur Erfüllung unseres Vertrages mit Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

DHL

Für den Transport und die Zustellung unserer Waren arbeiten wir mit der DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn) zusammen. Wir übermitteln Ihren Namen und Ihre Lieferadresse (sowie ggf. Ihre E-Mail-Adresse für die Paketankündigung) an DHL. Diese Weitergabe ist zur Erfüllung unseres Vertrages zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Rechte als betroffene Person

Sie haben das Recht:

• • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen;

  • gemäß Art. 16 DSGVO die unverzügliche Berichtigung oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen;

  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;

  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit);

  • gemäß Art. 21 DSGVO jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen;

  • gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;

  • gemäß Art. 77 DSGVO sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.