Datenschutzerklärung

Die Website wird derzeit über Netlify als Hostinganbieter bereitgestellt. Beim Aufruf verarbeitet der technische Hostinganbieter erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Systeminformationen sowie Statuscodes. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website.

Die konkreten Vertrags-, Server-, Log-, Lösch- und möglichen Übermittlungsdetails werden vor Verkaufsstart anhand der tatsächlichen Produktivumgebung ergänzt und fachlich geprüft.

Der Produktkatalog, Warenkorb und Checkout werden technisch über Shopify bereitgestellt. Beim Abruf von Produktdaten über die Shopify Storefront API werden technisch erforderliche Anfragedaten an Shopify übermittelt. Beim Anlegen und Bearbeiten eines Warenkorbs wird eine Shopify-Cart-ID in einem notwendigen, HTTP-only geschützten Cookie gespeichert.

Wenn du den Checkout aufrufst, wirst du zum sicheren Shopify-Checkout weitergeleitet. Dort verarbeitet Shopify die für Bestellung, Zahlung, Betrugsprävention und Vertragsdurchführung erforderlichen Daten. Die genaue Rollenverteilung, Empfänger, Speicherfristen und mögliche Drittlandübermittlungen werden vor Verkaufsstart anhand des finalen Shopify-Vertrags- und Shop-Setups vervollständigt.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deiner Anfrage. Die E-Mail-Kommunikation erfolgt über Zoho Mail. Die konkreten Vertrags-, Serverstandort- und Löschinformationen werden vor Verkaufsstart anhand des eingerichteten Zoho-Mail-Kontos ergänzt.

Ein Kontaktformular ist derzeit nicht eingerichtet. Über diese Website werden deshalb keine Formulardaten erfasst.

Bei einer Bestellung werden die zur Vertragsabwicklung erforderlichen Angaben verarbeitet. Dazu können Name, Rechnungs- und Lieferanschrift, Kontaktangaben, bestellte Waren, Zahlungsstatus und Bestellinformationen gehören. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Welche Zahlungsarten verfügbar sind, richtet sich nach der finalen Shopify-Checkout-Konfiguration. Zahlungsdaten werden nur dann an einen Zahlungsdienst übermittelt, wenn der Dienst tatsächlich aktiviert ist und du ihn im Checkout auswählst.

Shopify Payments

Sofern Shopify Payments aktiviert und ausgewählt ist, werden die zur Zahlungsabwicklung erforderlichen Daten über Shopify und die beteiligten Zahlungsdienstleister verarbeitet.

PayPal

Sofern PayPal aktiviert und ausgewählt ist, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Klarna

Sofern Klarna aktiviert und ausgewählt ist, werden die zur Zahlungsabwicklung und gegebenenfalls Identitäts- oder Bonitätsprüfung erforderlichen Daten an Klarna übermittelt.

Finale Zahlungsanbieter, Rechtsgrundlagen, Empfänger, Drittlandübermittlungen und Speicherfristen werden nach Aktivierung ergänzt.

Zur Lieferung einer Bestellung werden die notwendigen Empfängerdaten an das tatsächlich beauftragte Versandunternehmen übermittelt. Ein finaler Versanddienstleister ist derzeit noch nicht dokumentiert und wird vor Verkaufsstart ergänzt.

Der Shop verwendet das notwendige Cookie spraychef_cart, um einen Shopify-Warenkorb derselben Browser-Sitzung zuzuordnen. Das Cookie ist HTTP-only, gilt für diese Website und wird derzeit für höchstens 30 Tage gespeichert oder beim Leeren eines nicht mehr benötigten Warenkorbs entfernt.

Deine Consent-Auswahl wird ausschließlich lokal im Browser gespeichert. Sie enthält die ausgewählten Kategorien, den Entscheidungszeitpunkt und eine Versionsnummer. Diese Speicherung lädt selbst keine Analyse- oder Marketingdienste.

Notwendige Funktionen können ohne Einwilligung ausgeführt werden. Funktionale, Analyse- und Marketingkategorien sind standardmäßig deaktiviert. Eine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Eine Anbindung an die Shopify Customer Privacy API oder ein professionelles Consent-Management-System ist derzeit nicht aktiv und wird vor dem Einsatz einwilligungspflichtiger Dienste fachlich und technisch geprüft.

Die folgenden Dienste sind vorbereitet beziehungsweise geplant, aber derzeit nicht in die Website eingebunden und lösen keine Tracking-Requests aus:

• Meta Pixel und Meta Ads
• Google Ads Conversion Tracking
• Google Analytics 4
• TikTok Pixel und TikTok Ads

Sie dürfen erst nach technischer Aktivierung, aktualisierten Datenschutzhinweisen und einer wirksamen vorherigen Einwilligung geladen werden. IDs, Konten, Laufzeiten, Empfänger und Übermittlungsdetails werden erst nach tatsächlicher Einrichtung ergänzt.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen einzelner Anbieter werden vor Verkaufsstart nach Abschluss der jeweiligen Auftrags- und Dienstleisterkonfiguration ergänzt.

Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Fragen oder zur Ausübung deiner Rechte erreichst du uns unter kontakt@spraychef.com.