Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit unserer Website und unserem Online-Shop ist:

sochili GmbH
Felicitasstraße 7
44263 Dortmund
Deutschland

Telefon: +49 156 78476286
E-Mail: hello@sochili.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Unsere Website nutzt zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in deiner Browserzeile.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für den Besuch unserer Website, für Bestellungen in unserem Online-Shop, für die Nutzung unserer elektronischen Widerrufsfunktion und für die Kommunikation mit uns.

Wir erklären dir, welche Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte du hast.

Ein eigener Abschnitt betrifft unsere Teilnahme am Bonusprogramm „guddi“ der Cirelis GmbH.

3. Verarbeitungen im Einzelnen

3.1 Aufruf unserer Website und Server-Logfiles

Bei der rein informatorischen Nutzung unserer Website erhebt unser Hosting- bzw. Shop-System insbesondere folgende Daten, die dein Browser automatisch übermittelt:

• aufgerufene Seite oder Ressource,

• Datum und Uhrzeit des Zugriffs,

• übertragene Datenmenge,

• Referrer-URL,

• verwendeter Browser und Betriebssystem,

• IP-Adresse sowie technische Geräte- und Netzwerkdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch zuverlässigen Betrieb unserer Website.

Speicherdauer: Technische Protokolldaten werden grundsätzlich bis zu 90 Tage gespeichert. Bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung, bei Sicherheitsvorfällen oder rechtlichen Auseinandersetzungen können erforderliche Daten bis zum Abschluss der Prüfung oder des Verfahrens länger aufbewahrt werden.

3.2 Shopify und IONOS

Unser Online-Shop wird mit Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet im Zusammenhang mit dem Betrieb des Shops insbesondere Bestands-, Bestell-, Kommunikations- und technische Metadaten, zum Beispiel Geräteinformationen und IP-Adressen. Shopify kann Daten an verbundene Unternehmen und technische Dienstleister weitergeben. Dabei kann es auch zu Übermittlungen an Shopify Inc. in Kanada kommen. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Datenschutzhinweise von Shopify:
https://www.shopify.com/legal/privacy

Für darüber hinausgehende Web-Angebote und technische Dienste nutzen wir die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Datenschutzhinweise von IONOS:
https://www.ionos.de/terms-gtc/terms-privacy

Soweit Shopify oder IONOS personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Für einzelne Leistungen können die Anbieter datenschutzrechtlich eigenständig verantwortlich sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung und Durchführung eines Vertrages erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere und zuverlässige Bereitstellung unseres Angebots. Für technisch erforderliche Zugriffe auf dein Endgerät gilt zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

3.3 Cookies und vergleichbare Technologien

Wir verwenden Cookies, Local Storage und vergleichbare Technologien.

Technisch erforderliche Technologien nutzen wir insbesondere für:

• die Bereitstellung und Sicherheit unserer Dienste,

• den Warenkorb und Bestellprozess,

• die Speicherung von Sitzungsinformationen und Einstellungen,

• den Schutz vor Missbrauch.

Mit deiner Einwilligung setzen wir optionale Technologien ein, insbesondere für Reichweitenmessung, Nutzungsanalyse, Komfort- und Personalisierungsfunktionen sowie die Messung von Kampagnen und Conversions.

Die jeweils eingesetzten Technologien, ihre Zwecke, Laufzeiten und Empfängerkategorien werden dir in den Einwilligungseinstellungen angezeigt. Eine erteilte Einwilligung kannst du dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Consentmo

Für die Einholung und Verwaltung deiner Einwilligungen nutzen wir das Consent-Management-Tool „Consentmo“ der iSense Labs, Professor Georgi Bradistilov 4, Sofia, Bulgarien, support@consentmo.com.

Dabei können insbesondere IP-Adresse, Spracheinstellung und Browserinformationen verarbeitet werden. Deine Einwilligungseinstellungen werden zusätzlich auf deinem Endgerät gespeichert.

Datenschutzhinweise:
https://www.consentmo.com/privacy-policy-terms-of-service/de

Rechtsgrundlage: Für technisch erforderliche Zugriffe § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für optionale Technologien § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation deiner Einwilligung erfolgt zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Die Einwilligung wird spätestens 24 Monate nach deiner Entscheidung erneut abgefragt. Einwilligungsnachweise bewahren wir bis zum Ende des dritten Kalenderjahres nach Erteilung oder Widerruf auf.

3.4 Bestellung und Vertragsabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir insbesondere:

• deinen Namen,

• Rechnungs- und Lieferanschrift,

• E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• Bestell-, Zahlungs- und Versanddaten.

Soweit für die Vertragsabwicklung erforderlich, übermitteln wir Daten an das beauftragte Transportunternehmen, den gewählten Zahlungsdienstleister sowie das beauftragte Kreditinstitut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Rechnungsstellung und Aufbewahrung gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

3.5 Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir die dabei angegebenen Daten, insbesondere Name, E-Mail-Adresse, Anschrift, Zugangsdaten und Bestellhistorie. Zweck ist die Einrichtung und Verwaltung deines Kundenkontos sowie die Ermöglichung eines schnelleren Bestellvorgangs.

Du kannst die Löschung deines Kundenkontos jederzeit verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Für die Dauer des Bestehens deines Kundenkontos. Nach Löschung entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Rechtsverteidigung entgegenstehen.

3.6 Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter.

a) Shopify Payments, Shop Pay, Apple Pay und Kreditkarte

Bei Zahlung über Shopify Payments, Shop Pay, Apple Pay oder Kreditkarte werden insbesondere Name, Anschrift, Zahlungsmitteldaten, Rechnungsbetrag, Währung und Transaktionsnummer verarbeitet.

Bei Apple Pay erfolgt die Freigabe über die Sicherheitsfunktionen deines Endgeräts. Die Zahlungsdaten werden verschlüsselt übertragen.

Datenschutzhinweise:
https://www.shopify.com/legal/privacy
https://stripe.com/de/privacy

b) PayPal

Bei Zahlung über PayPal übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

PayPal kann für einzelne Zahlungsarten eine Bonitätsprüfung durchführen und hierfür Daten an Auskunfteien übermitteln. Einzelheiten ergeben sich aus den Datenschutzhinweisen von PayPal:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) Klarna

Bei Auswahl einer Klarna-Zahlungsart erfolgt die Abwicklung über Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Für die Identitäts- und Bonitätsprüfung können insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse und bestellbezogene Daten wie Rechnungsbetrag, Artikel und Lieferart übermittelt werden.

Informationen zu den berücksichtigten Auskunfteien:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Datenschutzhinweise von Klarna:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

d) Manuelle Überweisung und Gutscheine

Bei manueller Zahlung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Angaben. Bei Einlösung eines Gutscheins verarbeiten wir den Gutscheincode, den Wert und den Einlösezeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung. Soweit ein Zahlungsdienstleister eine Bonitätsprüfung durchführt, erfolgt diese in dessen eigener datenschutzrechtlicher Verantwortung nach dessen Datenschutzhinweisen.

3.7 Bestellabwicklung und Versand

Für die Verwaltung und Abwicklung von Bestellungen nutzen wir die Multichannel-Software Billbee der Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland.

Billbee verarbeitet insbesondere Name, Kontakt- und Lieferdaten sowie Bestell- und Versandinformationen, um Bestellungen zu bündeln, Belege zu erstellen und den Versand anzustoßen.

Datenschutzhinweise:
https://www.billbee.io/rechtliches/datenschutz

Zur Lagerung, Kommissionierung und zum Versand nutzen wir keinen externen Fulfillment-Dienstleister. Wir versenden selbst.

Die Zustellung erfolgt durch das jeweils beauftragte Versandunternehmen. An dieses übermitteln wir Name und Lieferadresse sowie – soweit für Sendungsverfolgung oder Lieferankündigung erforderlich – deine E-Mail-Adresse oder Telefonnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit eine zusätzliche Einwilligung für Lieferankündigungen erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

3.8 Elektronische Widerrufsfunktion

Wir bieten unter https://www.sochili.com/apps/widerruf eine elektronische Widerrufsfunktion an. Über diese Funktion kannst du einen online geschlossenen Vertrag elektronisch widerrufen.

Für die Bearbeitung des Widerrufs werden insbesondere folgende Angaben verarbeitet:

• E-Mail-Adresse,

• Vorname und Nachname,

• Bestellnummer,

• ausgewählte Bestellung und betroffene Produkte,

• Zeitpunkt und Inhalt der Widerrufserklärung,

• gegebenenfalls Widerrufsgrund und Kommunikationsdaten.

Die technische Funktion wird durch die Shopify-App „EU Widerrufs-Button Pro“ bereitgestellt. Betreiber der App ist die Martini & Radl OG, Wien, Österreich.

Die App verarbeitet die Widerrufsdaten innerhalb der EU bzw. des EWR. Nach den Angaben des Anbieters wird bei Installation eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereitgestellt bzw. abgeschlossen. Die konkrete Aufbewahrungsdauer richtet sich nach dem von uns gewählten App-Tarif und den gesetzlichen Nachweis- und Aufbewahrungspflichten.

Die Widerrufsdaten werden verwendet, um:

• deinen Widerruf entgegenzunehmen,

• den Eingang des Widerrufs zu bestätigen,

• uns über den Widerruf zu informieren,

• den Widerruf zu dokumentieren und abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung eines Widerrufs und zur Rückabwicklung des Kaufvertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen.

App-Informationen:
https://euwiderruf.com/
https://apps.shopify.com/eu-widerruf-pro

3.9 Kontaktaufnahme und Kundenservice

Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten sowie die zur Bearbeitung erforderlichen Bestell- und Kontoinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitnahen und sachgerechten Bearbeitung deines Anliegens.

Speicherdauer: Wir löschen deine Anfrage, sobald der Sachverhalt abschließend geklärt ist, spätestens 24 Monate nach endgültigem Abschluss des Vorgangs, soweit keine gesetzlichen Aufbewahrungs- oder Verjährungsfristen entgegenstehen.

WhatsApp Business

Du kannst uns auch über WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, kontaktieren. Dabei verarbeiten wir insbesondere deine Mobilfunknummer, gegebenenfalls deinen Namen und den Inhalt deiner Nachricht.

Es kann zu Übermittlungen an Server der Meta Platforms Inc. in den USA kommen. Bitte übermittle uns über WhatsApp keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Datenschutzhinweise:
https://www.whatsapp.com/legal/?eea=1#privacy-policy

3.10 Newsletter und Direktwerbung

Mit deiner Einwilligung informieren wir dich per Newsletter über unsere Angebote.

Double-Opt-in

Nach deiner Anmeldung senden wir dir eine Bestätigungsmail. Bestätigst du die Anmeldung nicht innerhalb von 24 Stunden, sperren wir deine Angaben und löschen sie automatisch nach einem Monat. Zum Nachweis speichern wir IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung.

Pflichtangabe ist deine E-Mail-Adresse. Weitere Angaben können freiwillig sein.

Erfolgsmessung

Soweit deine Einwilligung dies umfasst, erfassen wir, ob und wann Newsletter zugestellt und geöffnet sowie welche Links angeklickt wurden. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an hello@sochili.com widerrufen.

Klaviyo

Für den Versand nutzen wir Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Klaviyo verarbeitet insbesondere E-Mail-Adresse, gegebenenfalls Name, IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Klaviyo ist nach den Angaben des Anbieters unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung geschlossen.

Datenschutzhinweise:
https://www.klaviyo.com/legal/privacy-notice

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Bis zum Widerruf deiner Einwilligung. Einwilligungsnachweise bewahren wir anschließend bis zum Ende des dritten Kalenderjahres auf.

3.11 Produktbewertungen mit Judge.me

Wir nutzen den Bewertungsdienst Judge.me der Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA.

Mit deiner Einwilligung können wir deine E-Mail-Adresse, Bestellnummer und Bestelldatum an Judge.me übermitteln, damit du eine Bewertungserinnerung erhältst.

Wenn du eine Bewertung abgibst, können Vor- und Nachname, E-Mail-Adresse, Bestelldatum und Bestellnummer sowie Produktdaten verarbeitet werden, um die Transaktionsbezogenheit der Bewertung zu prüfen.

Es kann zu einer Übermittlung in die USA kommen.

Datenschutzhinweise:
https://judge.me/privacy

Rechtsgrundlage: Für Bewertungserinnerungen Art. 6 Abs. 1 lit. a DSGVO. Für die Prüfung der Authentizität veröffentlichter Bewertungen Art. 6 Abs. 1 lit. f DSGVO.

3.12 Umfragen und Feedback mit Zigpoll

Wir nutzen Zigpoll der Argonauts Lab LLC, um Umfragen und Feedback einzubinden und unser Angebot zu verbessern.

Dabei können insbesondere IP-Adresse, Bildschirmgröße, Gerätetyp, Browserinformationen, Standort auf Länderebene und bevorzugte Sprache verarbeitet werden. Dabei kann es zu einer Übermittlung in die USA kommen.

Datenschutzhinweise:
https://www.zigpoll.com/terms-and-policies

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über das Consent-Tool widerrufen.

3.13 guddi-Bonusprogramm

Wir nehmen am markenübergreifenden Bonusprogramm „guddi“ der Cirelis GmbH, Viktoriastraße 3b, 86150 Augsburg („Cirelis“), teil. Mit guddi können Sie bei Einkäufen Bonuspunkte („Guddis“) sammeln und bei teilnehmenden Marken gegen Rewards einlösen.

Verarbeitung von Bestelldaten

Damit Sie einen Einkauf nachträglich Ihrem guddi-Konto zuordnen können, übermitteln wir folgende Daten über eine technische Shopify-Schnittstelle an Cirelis:

• Bestellkennung und Bestellzeitpunkt,

• Bestellwert,

• Produktkennungen und Mengen sowie

• Angaben zu Stornierungen und Retouren.

Shopify kann technisch bedingt zusätzlich Stammdaten übermitteln, insbesondere Name, E-Mail- Adresse sowie Liefer- und Rechnungsanschrift. Cirelis nimmt diese Daten ausschließlich technisch entgegen, filtert sie automatisiert aus und übernimmt sie weder in den produktiven Transaktionsdatenbestand noch in dauerhafte Anwendungs-, Fehler- oder Zugriffsprotokolle. Sie werden nicht für das Bonusprogramm verwendet und unverzüglich verworfen.

Nach Abschluss der Bestellung können Sie den Einkauf über den bereitgestellten Link innerhalb von sieben Tagen Ihrem bestehenden oder neu angelegten guddi-Konto zuordnen. Hierfür wird eine pseudonyme Zuordnungskennung verwendet.

Bis zur Zuordnung verarbeitet Cirelis die Transaktionsdaten in unserem Auftrag, um die
nachträgliche Zuordnung technisch zu ermöglichen und den Bestellstatus während der
Zuordnungsfrist aktuell zu halten. Hierfür haben wir mit Cirelis einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Ordnen Sie den Einkauf nicht innerhalb von sieben Tagen Ihrem guddi-Konto zu, werden die personenbezogenen und pseudonymisierten Einzeldaten bei Cirelis automatisch gelöscht.

Ordnen Sie den Einkauf Ihrem guddi-Konto zu, verarbeitet Cirelis die erforderlichen Transaktionsdaten anschließend in eigener datenschutzrechtlicher Verantwortung. Dies erfolgt insbesondere zur Berechnung und Verwaltung der Guddis, zur Bearbeitung von Stornierungen, Retouren und Reklamationen, zur Missbrauchsprävention und zur Abwicklung des guddi-Programms. Weitere Informationen finden Sie unter https://guddi.de/datenschutz.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage für die Übermittlung und vorübergehende Verarbeitung der Transaktionsdaten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das guddi-Bonusprogramm anzubieten und Ihnen die nachträgliche Zuordnung eines Einkaufs sowie die damit verbundene Punktegutschrift zu ermöglichen.

Dies gilt auch für die Bereitstellung der erforderlichen Transaktionsdaten an Cirelis als
eigenständigen Verantwortlichen, wenn Sie die Zuordnung zu Ihrem guddi-Konto veranlassen.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich hierzu unter Angabe der betreffenden Bestellung an hello@sochili.com. Liegen die gesetzlichen Voraussetzungen vor, veranlassen wir die Löschung der noch nicht zugeordneten Daten bei Cirelis. Ohne die Verarbeitung ist eine nachträgliche Gutschrift von Guddis nicht möglich.

Empfänger und Drittlandverarbeitung

Empfänger der Daten ist die Cirelis GmbH – bis zur Zuordnung als unser Auftragsverarbeiter, ab erfolgreicher Zuordnung als eigenständiger Verantwortlicher. Cirelis setzt IT-Dienstleister insbesondere für Hosting, Datenbankbetrieb und IT-Sicherheit ein.

 

Die primäre Speicherung erfolgt in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum. Bei einzelnen IT-Dienstleistern können Fern- oder Supportzugriffe aus Drittstaaten, insbesondere den USA, stattfinden. Soweit Empfänger in den USA unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission. Andernfalls werden insbesondere EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen eingesetzt.

Für die Registrierung und Verwaltung Ihres guddi-Kontos, Ihren Punktestand, die Einlösung von Guddis, Challenges und die Kommunikation über die guddi-Plattform ist Cirelis eigenständig verantwortlich. Weitere Informationen finden Sie unter https://guddi.de/datenschutz.