Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: CozyBilly GmbH, In den Heidekämpen 42, 49088 Osnabrück, Deutschland. Geschäftsführerin: Riya Kalra. E-Mail: riya@stegback.com.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Shop-Plattform (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben (Shopify International Limited, Dublin, Irland). Shopify verarbeitet in unserem Auftrag Bestell-, Nutzungs- und Kommunikationsdaten; eine Verarbeitung kann auch in Drittländern (u. a. USA, Kanada) stattfinden, abgesichert über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erhoben (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem) zur technischen Auslieferung, Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Nicht notwendige Cookies (z. B. Marketing/Statistik) werden nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) über unser Consent-Banner gesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestandsdaten (Name, Anschrift, E-Mail, ggf. Telefonnummer) und Vertragsdaten (bestellte Waren, Zahlungsart). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung werden Ihre Zahlungsdaten an den jeweils gewählten Zahlungsdienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

8. Versand und Weitergabe an Lieferanten

Zur Lieferung geben wir Ihre Lieferdaten (Name, Anschrift) an den beauftragten Versanddienstleister sowie an die Lieferanten weiter, die die bestellte Ware versenden (u. a. über Spocket und CJ Dropshipping). Sofern Ware über CJ Dropshipping bezogen wird, werden Ihre Lieferdaten an einen Anbieter mit Verarbeitung in China (Drittland ohne Angemessenheitsbeschluss) übermittelt; diese Übermittlung ist zur Erfüllung des Liefervertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me (Judge.me Limited). Verarbeitet werden Name/Pseudonym, Bewertungstext und ggf. E-Mail für Bewertungserinnerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag.

10. Weitere eingesetzte Dienste

Zur Bereitstellung von Navigation und mehrsprachigen Inhalten sowie zur Auftragsverwaltung setzen wir Dienste ein (u. a. Globo Mega Menu, Channelwill/Langwill-Übersetzung, BaseLinker). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Aus handels- und steuerrechtlichen Gründen (§ 257 HGB, § 147 AO) gelten gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren; für diese Dauer wird die Verarbeitung entsprechend eingeschränkt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere eine SSL/TLS-Verschlüsselung der Datenübertragung.