Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Letzte Aktualisierung: 20. Juli 2026
1. VERANTWORTLICHER
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger anwendbarer Datenschutzvorschriften ist:
Motus24 GmbH
handelnd unter dem Markennamen „Soul Light Germany“
Lentzeallee 46d
14195 Berlin
Deutschland
Vertreten durch den Geschäftsführer: Leon Brase
Telefon: +49 156 79690117
E-Mail: info@soullightgermany.de
2. GELTUNGSBEREICH UND ALLGEMEINE HINWEISE
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie:
- unsere Website und unseren Onlineshop besuchen,
- ein Kundenkonto nutzen,
- eine Bestellung aufgeben,
- mit uns per E-Mail, Telefon, Kontaktformular oder Chat kommunizieren,
- unseren Newsletter abonnieren,
- eine Produkt- oder Shopbewertung abgeben,
- mit eingebundenen Social-Media-Inhalten interagieren oder
- über angebundene Vertriebskanäle und Online-Marktplätze bei uns einkaufen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und sonstigen anwendbaren Datenschutzvorschriften.
3. KATEGORIEN UND QUELLEN PERSONENBEZOGENER DATEN
Je nach Nutzung unseres Angebots verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:
- Stammdaten, insbesondere Name und gegebenenfalls Geburtsdatum,
- Kontaktdaten, insbesondere Anschrift, E-Mail-Adresse und Telefonnummer,
- Kundenkonto- und Anmeldedaten,
- Bestell-, Vertrags-, Rechnungs-, Liefer- und Retourendaten,
- Zahlungs- und Transaktionsdaten,
- Kommunikations- und Supportdaten,
- Bewertungsdaten, insbesondere Sternebewertung, Bewertungstext, Anzeigename sowie gegebenenfalls Bilder und Videos,
- Marketing- und Einwilligungsdaten,
- Nutzungs- und Interaktionsdaten,
- Geräte- und Verbindungsdaten, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen, Referrer-URL sowie Zugriffszeitpunkte,
- Cookie-, Pixel- und vergleichbare Online-Kennungen,
- Daten zur Betrugs- und Missbrauchsprävention.
Wir erhalten personenbezogene Daten:
- direkt von Ihnen,
- automatisch bei der Nutzung unserer Website und unseres Shops,
- von Shopify und den über Shopify eingesetzten Diensten,
- von Zahlungs-, Versand-, Kommunikations-, Bewertungs-, Analyse- und Marketingdienstleistern,
- von verbundenen Vertriebskanälen und Online-Marktplätzen.
4. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
a) Vertragsanbahnung und Vertragsdurchführung
Hierzu gehören insbesondere die Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Retouren, Reklamationen und Gewährleistungsfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
b) Kundenkonto und angeforderte Shopfunktionen
Hierzu gehören die Einrichtung und Verwaltung eines Kundenkontos, die Bereitstellung des Warenkorbs, des Checkouts sowie weiterer ausdrücklich angeforderter Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Kundenservice und Kommunikation
Vertragsbezogene Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen, geordneten und kundenfreundlichen Kommunikation.
d) Erfüllung gesetzlicher Pflichten
Hierzu gehören insbesondere handels-, steuer-, verbraucherschutz- und aufsichtsrechtliche Aufbewahrungs-, Nachweis- und Informationspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
e) IT-Sicherheit, Betrugs- und Missbrauchsprävention
Wir verarbeiten Daten, um die Sicherheit und Funktionsfähigkeit unserer Systeme zu gewährleisten, unbefugte Zugriffe zu verhindern, Betrugsversuche zu erkennen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und wirtschaftlichen Betrieb unseres Unternehmens und unseres Onlineshops.
f) Newsletter, Analyse, Personalisierung und Werbung
Soweit eine Einwilligung erforderlich ist, verarbeiten wir Daten für Newsletter, Reichweitenmessung, personalisierte Inhalte, Werbeerfolgsmessung und interessenbezogene Werbung nur auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
g) Einwilligungsverwaltung
Wir speichern Ihre Datenschutz- und Cookie-Auswahl, um diese umzusetzen und nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.
5. PFLICHT ZUR BEREITSTELLUNG VON DATEN
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich. Dies betrifft insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Zahlungsinformationen und gegebenenfalls eine Telefonnummer für Rückfragen zur Bestell- oder Lieferabwicklung.
Ohne diese Daten können wir einen Vertrag gegebenenfalls nicht schließen oder eine Bestellung nicht ordnungsgemäß bearbeiten. Weitere Angaben sind freiwillig.
6. SHOPIFY ALS SHOPPLATTFORM
6.1 Shopify-Plattform
Unser Onlineshop wird über Shopify betrieben.
Für Händler im Europäischen Wirtschaftsraum ist unsere primäre Shopify-Vertragspartei:
Shopify International Limited
2nd Floor Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt unter anderem Hosting-, Shop-, Checkout-, Kundenkonto-, Sicherheits-, Analyse-, Kommunikations- und Zahlungsfunktionen bereit. Personenbezogene Daten von Kunden aus dem EWR, dem Vereinigten Königreich und der Schweiz werden nach Angaben von Shopify zunächst durch Shopify International Limited in Irland verarbeitet. Weitere verbundene Unternehmen und Unterauftragsverarbeiter können an der Leistungserbringung beteiligt sein.
Shopify verarbeitet Daten teilweise als unser Auftragsverarbeiter und teilweise in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere wenn Sie eigenständige Shopify-Dienste wie Shop, Shop Pay oder weitere Shopify Consumer Services nutzen.
Weitere Informationen:
Shopify-Datenschutzerklärung für Verbraucher
Allgemeine Shopify-Datenschutzerklärung
6.2 Shopify Network Intelligence und erweiterte Shopify-Dienste
Wir haben Shopify Network Intelligence aktiviert. Shopify kann dabei Kunden-, Geräte-, Nutzungs- und Transaktionsdaten mit Informationen aus Interaktionen mit anderen Shopify-Händlern und Shopify-Diensten verbinden, um erweiterte Shopify-Dienste bereitzustellen. Dazu können insbesondere Sicherheits-, Personalisierungs-, Analyse-, Empfehlungs- und Werbefunktionen gehören.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.
Informationen zu Ihren Datenschutzrechten gegenüber Shopify und zur Verarbeitung im Rahmen erweiterter Shopify-Dienste finden Sie im Shopify-Datenschutzportal.
6.3 Shopify Inbox
Für den Chat auf unserer Website verwenden wir Shopify Inbox. Wenn Sie den Chat nutzen, verarbeiten wir insbesondere:
- den Inhalt Ihrer Nachrichten,
- gegebenenfalls Ihren Namen und Ihre Kontaktdaten,
- gegebenenfalls Bestell- und Produktinformationen,
- technische Verbindungs- und Gerätedaten.
Vertragsbezogene oder vorvertragliche Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen und nutzerfreundlichen Kundenkommunikation.
Chatdaten speichern wir grundsätzlich bis zur abschließenden Bearbeitung der Anfrage. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
6.4 Shopify Messaging / Shopify Email
Für den Versand von Marketing-E-Mails und Newslettern nutzen wir Shopify Messaging beziehungsweise Shopify Email. Dabei können insbesondere Empfänger-, Versand-, Zustellungs-, Öffnungs-, Klick-, Abmelde- und Einwilligungsdaten verarbeitet werden.
Der Versand von Marketing-E-Mails erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Versand- und Nachweisdaten können auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO verarbeitet werden.
Soweit möglich, konfigurieren wir die Öffnungs- und Interaktionsmessung datenschutzfreundlich. Eine personenbezogene Erfolgsmessung erfolgt nur, soweit hierfür eine erforderliche Einwilligung vorliegt.
7. BESTELLUNGEN, ZAHLUNGEN UND LIEFERUNG
7.1 Bestell- und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Bestellung, zur Rechnungsstellung, zur Lieferung, zur Bearbeitung von Rückfragen, Retouren, Reklamationen und Gewährleistungsfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7.2 Zahlungsabwicklung
Abhängig von der ausgewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Shopify Payments, Shop Pay, PayPal, Kreditkartenanbieter, Apple Pay und beteiligte Banken gehören.
Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Es gelten ergänzend deren jeweilige Datenschutzhinweise. Wir erhalten regelmäßig keine vollständigen Kreditkarten- oder Bankzugangsdaten, sondern nur die für die Zahlungs- und Bestellabwicklung erforderlichen Bestätigungs- und Transaktionsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Prüfungen zur Betrugsprävention erforderlich sind, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
7.3 Versand und Logistik
Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Empfänger-, Adress-, Kontakt- und Sendungsdaten an den jeweils eingesetzten Versand- und Logistikdienstleister, insbesondere an Hermes beziehungsweise die zur Hermes-Abwicklung verwendeten technischen Dienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer für eine konkrete Zustellankündigung erfolgt nur, soweit dies zur Lieferung erforderlich oder anderweitig rechtlich zulässig ist.
8. KONTAKTAUFNAHME
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Chat oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
Bei vertragsbezogenen und vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern die Kommunikation grundsätzlich bis zur abschließenden Bearbeitung. Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Kommunikation zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird.
9. NEWSLETTER UND E-MAIL-MARKETING
9.1 Anmeldung und Double-Opt-in
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere:
- Ihre E-Mail-Adresse,
- den Zeitpunkt der Anmeldung und Bestätigung,
- die dabei verwendete IP-Adresse,
- gegebenenfalls Ihren Namen,
- Ihre Einwilligungs- und Abmeldedaten,
- gegebenenfalls Informationen über Ihre Interaktion mit unseren E-Mails.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Bestätigung der Anmeldung verwenden wir grundsätzlich das Double-Opt-in-Verfahren. Dabei wird dokumentiert, wann die Anmeldung und Bestätigung erfolgt sind und auf welchen Einwilligungstext sich die Anmeldung bezog.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Marketing-E-Mail oder per E-Mail an info@soullightgermany.de widerrufen.
10. PRODUKT- UND SHOPBEWERTUNGEN MIT JUDGE.ME
Wir verwenden Judge.me zur Erfassung, Verwaltung, Prüfung und Darstellung von Produkt- und Shopbewertungen.
Dienstleister:
Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich
Wenn Sie eine Bewertung abgeben oder eine Bewertungsfunktion nutzen, können insbesondere folgende Daten verarbeitet werden:
- Name oder Anzeigename,
- E-Mail-Adresse,
- Sternebewertung und Bewertungstext,
- hochgeladene Bilder oder Videos,
- Informationen zum bewerteten Produkt und gegebenenfalls zur Bestellung,
- Datum und Zeitpunkt der Bewertung,
- IP-Adresse, Browser- und Gerätedaten,
- Daten zur Prüfung der Echtheit und Missbrauchsprävention.
Judge.me verarbeitet Daten, die über unseren Shop übermittelt werden, grundsätzlich als Auftragsverarbeiter in unserem Auftrag. Bei der Nutzung eigenständiger Judge.me-Angebote kann Judge.me auch in eigener datenschutzrechtlicher Verantwortlichkeit handeln.
Die Veröffentlichung einer freiwillig abgegebenen Bewertung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Prüfung der Authentizität, die Verhinderung missbräuchlicher Bewertungen und die Darstellung verifizierter Kundenerfahrungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in einer transparenten Produktdarstellung und dem Schutz vor Manipulation und Missbrauch.
Soweit wir nach einem Kauf eine Bewertungsanfrage per E-Mail senden, erfolgt dies nur, wenn eine Einwilligung oder eine andere gesetzliche Grundlage für den Versand besteht.
Weitere Informationen:
11. SOCIALWIDGET – INSTAGRAM-INHALTE
Auf unserer Website verwenden wir die App „Socialwidget – Instagram Feed“, um Inhalte aus sozialen Netzwerken darzustellen und gegebenenfalls mit Produkten zu verknüpfen.
Anbieter laut Shopify App Store:
FIREAPPS JSC / OneCommerce
F.22, 182 Le Dai Hanh
Phu Tho Ward
Ho-Chi-Minh-Stadt
Vietnam
Abhängig von der Konfiguration können dabei insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- aufgerufene Seite und Zugriffszeitpunkt,
- Interaktionen mit angezeigten Bildern, Videos und Produktverknüpfungen,
- eindeutige Besucher- und Nutzungskennungen,
- gegebenenfalls Daten zur Engagement- und Conversion-Messung.
Soweit Inhalte direkt von Instagram oder anderen Drittplattformen nachgeladen werden oder nicht erforderliche Analyse- und Trackingfunktionen eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Bei einer Übermittlung nach Vietnam oder in andere Drittländer gelten die Regelungen aus Abschnitt 16.
12. COOKIES UND ÄHNLICHE TECHNOLOGIEN
12.1 Allgemeines
Unsere Website verwendet Cookies, Pixel, lokale Speichertechnologien und ähnliche Verfahren.
Technisch unbedingt erforderliche Technologien setzen wir ein, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Hierzu gehören insbesondere:
- Warenkorb und Checkout,
- Anmeldung und Kundenkonto,
- Sicherheits- und Betrugspräventionsfunktionen,
- Speicherung Ihrer Datenschutz- und Cookie-Auswahl,
- technische Sitzungssteuerung,
- gegebenenfalls die Speicherung ausdrücklich ausgewählter Darstellungs- und Spracheinstellungen.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Nicht erforderliche Technologien für Analyse, Personalisierung und Marketing setzen wir nur nach Ihrer Einwilligung ein.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
12.2 Cookie-Banner und Widerruf
Beim ersten Besuch zeigen wir ein Cookie-Banner an. Dort können Sie nicht erforderliche Kategorien akzeptieren, ablehnen oder individuell auswählen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Seitenbereich beziehungsweise Footer ändern oder widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
13. ANALYSE- UND MARKETINGDIENSTE
13.1 Shopify Analytics
Wir verwenden Shopify-eigene Analyse- und Berichtsfunktionen, um Bestellungen, Umsätze, Seitenaufrufe und die Nutzung unseres Shops auszuwerten.
Soweit die Verarbeitung für den Betrieb, die Sicherheit oder eine rein aggregierte betriebswirtschaftliche Auswertung erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der wirtschaftlichen und technischen Optimierung unseres Shops.
Soweit Shopify Analytics nicht erforderliche Cookies, Gerätekennungen oder ein personenbezogenes beziehungsweise geräteübergreifendes Tracking verwendet, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
13.2 Meta Pixel und Meta Conversions API – soweit aktiviert
Für Werbung auf Facebook und Instagram verwenden wir, soweit im Shop aktiviert, das Meta Pixel und die Meta Conversions API. Anbieter im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited.
Mit diesen Diensten können insbesondere folgende Ereignisse gemessen werden:
- Seitenaufrufe,
- Produktansichten,
- Suchvorgänge,
- Warenkorbvorgänge,
- Beginn des Checkouts,
- Käufe und Bestellwerte,
- Interaktionen mit Werbeanzeigen.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie- und Kennungsdaten, aufgerufene Seiten, Interaktions-, Bestell- und Transaktionsdaten sowie gegebenenfalls gehashte Kontaktinformationen an Meta übermittelt werden. Über die Conversions API können Ereignisdaten zusätzlich serverseitig übermittelt werden.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
13.3 Google Analytics und Google Ads – soweit aktiviert
Soweit in unserem Shopify-Shop aktiviert, verwenden wir Dienste der Google Ireland Limited, insbesondere Google Analytics und Google Ads Conversion Tracking.
Google Analytics kann dazu eingesetzt werden, die Nutzung unseres Shops statistisch auszuwerten. Google Ads Conversion Tracking kann dazu eingesetzt werden, den Erfolg von Werbeanzeigen zu messen und Zielgruppen zu bilden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser-, Geräte- und Betriebssysteminformationen,
- Cookie- und Online-Kennungen,
- aufgerufene Seiten,
- Herkunft des Besuchs,
- Interaktions- und Conversion-Daten,
- gegebenenfalls Bestell- und Transaktionsinformationen.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
14. VERKAUF ÜBER WEITERE MARKTPLÄTZE
14.1 Weitere Online-Marktplätze – soweit genutzt
Soweit wir Produkte über weitere Marktplätze, insbesondere Amazon oder über Shopify Marketplace Connect, anbieten, verarbeitet der jeweilige Marktplatz personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
Wir erhalten und verarbeiten die zur Bestell-, Zahlungs-, Liefer-, Retouren- und Kundenserviceabwicklung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Ergänzend gelten die Datenschutzhinweise des jeweiligen Marktplatzbetreibers.
15. WEITERE DIENSTLEISTER UND EMPFÄNGER
Wir übermitteln personenbezogene Daten nur, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.
Empfänger oder Empfängerkategorien können insbesondere sein:
- Shopify sowie verbundene Unternehmen und Unterauftragsverarbeiter,
- Zahlungsdienstleister, Banken und Zahlungsnetzwerke,
- Versand- und Logistikdienstleister,
- Anbieter für Rechnungen, Belege und Bestelldokumente,
- IT-, Hosting-, Cloud-, Sicherheits- und Kommunikationsdienstleister,
- Bewertungs-, Newsletter-, Analyse- und Marketingdienstleister,
- Online-Marktplätze und Vertriebskanäle,
- Buchhaltungs-, Steuer-, Rechts- und sonstige professionelle Berater,
- Behörden, Gerichte und sonstige öffentliche Stellen, soweit wir hierzu verpflichtet sind.
Zu den intern eingesetzten Shopify-Apps und Diensten können – abhängig vom jeweiligen Geschäftsprozess – insbesondere Shopify Flow, Search & Discovery, Vify Order Printer, easyHermes, Marketplace Connect und CS Amazon Sync gehören.
Diese Dienste erhalten nur die Daten, die für die jeweilige Funktion erforderlich sind. Je nach Dienst handeln Empfänger als Auftragsverarbeiter in unserem Auftrag oder als eigenständige Verantwortliche.
16. INTERNATIONALE DATENÜBERMITTLUNGEN
Im Rahmen der Nutzung von Shopify und weiteren Dienstleistern können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
- Standardvertragsklauseln der Europäischen Kommission,
- zusätzliche technische und organisatorische Schutzmaßnahmen,
- eine gesetzliche Ausnahme nach Art. 49 DSGVO.
Soweit Daten von Shopify International Limited an Shopify Inc. in Kanada übermittelt werden, kann die Übermittlung auf den Angemessenheitsbeschluss für Kanada gestützt werden.
Informationen über die konkret eingesetzten Garantien stellen wir Ihnen auf Anfrage zur Verfügung, soweit dem keine gesetzlichen oder vertraglichen Geheimhaltungspflichten entgegenstehen.
17. SPEICHERDAUER
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gilt:
- Vertrags-, Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
- Daten aus Kundenanfragen und sonstiger Kommunikation speichern wir grundsätzlich bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation oder zur Rechtsverfolgung erforderlich ist.
- Kundenkontodaten speichern wir grundsätzlich bis zur Löschung des Kontos, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Rechtsgründe entgegenstehen.
- Newsletter- und Marketingdaten speichern wir grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Zwecks. Nach einem Widerruf können wir erforderliche Nachweisdaten beziehungsweise eine Sperrinformation speichern, um den Widerruf dauerhaft zu berücksichtigen.
- Bewertungsdaten werden grundsätzlich bis zur Löschung der Bewertung, zum Widerruf einer Einwilligung oder bis zum Wegfall des Zwecks gespeichert, sofern keine vorrangigen Rechtsgründe entgegenstehen.
- Cookie- und Einwilligungsdaten werden entsprechend ihrer technischen Laufzeit und den erforderlichen Nachweisfristen gespeichert.
- Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies zur Gewährleistung von Sicherheit, Stabilität und Missbrauchsprävention erforderlich ist.
Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert.
18. AUTOMATISIERTE ENTSCHEIDUNGEN UND PROFILING
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Analyse- und Marketingdienste können auf Grundlage Ihrer Einwilligung Nutzungsprofile oder Zielgruppen bilden, um Werbung zu messen oder interessenbezogen auszuspielen. Hierdurch erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.
19. IHRE RECHTE
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch gegen Direktwerbung
Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeiten.
Widerspruch aus besonderen Gründen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
info@soullightgermany.de
20. BESCHWERDERECHT
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für unser Unternehmen ist insbesondere zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de/
21. DATENSICHERHEIT
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.
Hierzu können insbesondere Transportverschlüsselung, Zugriffsbeschränkungen, Berechtigungskonzepte, Datensicherungen, Systemaktualisierungen und Sicherheitskontrollen gehören.
Eine Datenübertragung im Internet kann trotz angemessener Schutzmaßnahmen nicht vollständig risikofrei erfolgen.
22. DATEN VON KINDERN
Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne die erforderliche Zustimmung oder sonstige gesetzliche Grundlage.
Wenn Sie davon ausgehen, dass ein Kind uns unzulässig personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@soullightgermany.de.
23. EXTERNE LINKS
Unsere Website kann Links zu externen Websites, sozialen Netzwerken oder Plattformen enthalten. Nach dem Aufrufen eines externen Links ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.
24. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere Datenverarbeitungen, eingesetzte Dienste oder technische Funktionen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
25. KONTAKT ZUM DATENSCHUTZ
Motus24 GmbH
Lentzeallee 46d
14195 Berlin
Deutschland
E-Mail: info@soullightgermany.de
Telefon: +49 156 79690117