Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

91 Talents UG (haftungsbeschränkt)
Rheimpromenade 13
40789 Monheim am Rhein
Deutschland

E-Mail: info@kolibri-al.com
Telefon: +49 173 5213661

2. Zugriffsdaten und Hosting

2.1 Zugriffsdaten

Beim Besuch unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dazu gehören insbesondere:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite/Datei

  • übertragene Datenmenge

  • Browsertyp/-version, Betriebssystem

  • Referrer-URL

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Hosting über Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt uns die technische Infrastruktur zur Verfügung und verarbeitet dabei personenbezogene Daten in unserem Auftrag sowie – für bestimmte eigene Zwecke – auch als eigenständig Verantwortlicher.

Shopify kann Daten in Länder außerhalb der EU/des EWR übertragen, insbesondere in die USA und nach Kanada.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Shop-Infrastruktur)

Drittlandübermittlung:
Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere:

  • Angemessenheitsbeschlüsse der EU-Kommission (z. B. Kanada)

  • EU-Standardvertragsklauseln

  • ggf. EU-US Data Privacy Framework (bei zertifizierten Unternehmen)

3. Datenverarbeitung zur Vertragsabwicklung

3.1 Bestellungen

Bei einer Bestellung verarbeiten wir personenbezogene Daten wie:

  • Name, Rechnungs- und Lieferadresse

  • E-Mail-Adresse

  • Bestelldaten (Produkte, Preise, Zahlungsstatus)

Zwecke: Vertragsabschluss, Lieferung, Rechnungsstellung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nach vollständiger Vertragsabwicklung werden die Daten im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert und anschließend gelöscht bzw. gesperrt.

3.2 Kundenkonto

Wenn Sie freiwillig ein Kundenkonto anlegen, verarbeiten wir Ihre Daten zur Verwaltung des Kontos und zur Erleichterung zukünftiger Bestellungen.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

  • ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Das Kundenkonto kann jederzeit gelöscht werden.

3.3 Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Versand und Logistik

Zur Lieferung geben wir erforderliche Daten an Versanddienstleister weiter:

  • DHL

  • Deutsche Post

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer E-Mail-Adresse zur Versandankündigung erfolgt nur, sofern dies erforderlich ist oder Sie ausdrücklich eingewilligt haben.

5. Zahlungsabwicklung

Wir bieten Zahlungen über folgende Anbieter an:

  • Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay)

  • PayPal

  • Sofort by Klarna

Je nach Zahlungsart werden erforderliche Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können Daten auch zur Betrugsprävention verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Digitale Inhalte (Downloads)

Für digitale Inhalte (z. B. Downloads) verarbeiten wir personenbezogene Daten zur Bereitstellung, Lizenz- bzw. Zugangsverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung erfolgt über die Shopify-App Pandora Downloads.

7. Cookies und Einwilligungsmanagement

7.1 Allgemeines

Unsere Website verwendet Cookies und ähnliche Technologien.
Einige sind technisch notwendig, andere dienen Statistik-, Analyse- oder Marketingzwecken.

7.2 Consent-Management (Pandectes GDPR)

Wir nutzen Pandectes GDPR als Consent-Management-Plattform (CMP), um:

  • Einwilligungen einzuholen

  • Einwilligungen zu dokumentieren

  • Widerrufe zu verwalten

Dabei werden u. a. verarbeitet:

  • IP-Adresse (gekürzt)

  • Geräte-/Browserinformationen

  • Zeitpunkt und Status der Einwilligung

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

  • Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Verwaltung von Einwilligungen)

8. Webanalyse und Online-Marketing

8.1 Google Tag Manager

Wir verwenden Google Tag Manager zur Verwaltung von Website-Tags.
Der Tag Manager selbst speichert keine Cookies, kann aber andere Dienste einbinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.2 Google Analytics (GA4)

Wir nutzen Google Analytics 4 zur Analyse des Nutzerverhaltens.

Verarbeitete Daten können u. a. sein:

  • IP-Adresse (gekürzt)

  • Geräte-/Browserdaten

  • Seitenaufrufe, Events

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Daten können in die USA übertragen werden.
Schutzmaßnahmen: Standardvertragsklauseln / EU-US Data Privacy Framework.

8.3 Google Ads

Wir nutzen Google Ads Conversion-Tracking und Remarketing, um Werbeanzeigen zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.4 Meta Pixel & Meta Ads

Wir nutzen den Meta Pixel sowie Meta Ads (Facebook & Instagram), um:

  • Conversions zu messen

  • personalisierte Werbung auszuspielen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für bestimmte Verarbeitungen besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland gemäß Art. 26 DSGVO.

9. Shopify-Apps und Tools

Wir setzen folgende Shopify-Apps ein, die personenbezogene Daten verarbeiten können:

  • Kaching Bundles (Produkt-Bundles/Upselling)

  • Pandora Downloads (digitale Inhalte)

  • Search & Discovery (Produktsuche)

  • Section Store

  • Sternify

  • Messaging-Funktionen (Shopify Inbox o. ä.)

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO

  • ggf. Art. 6 Abs. 1 lit. f DSGVO

  • bei Tracking/Marketing: Art. 6 Abs. 1 lit. a DSGVO

10. Social Media

Wir unterhalten Unternehmensprofile auf:

  • Instagram (Meta)

  • Facebook (Meta)

  • ggf. YouTube

Beim Besuch unserer Profile verarbeiten die Plattformen Daten eigenverantwortlich. Für sogenannte Insights-Daten besteht teilweise gemeinsame Verantwortlichkeit.

11. Ihre Rechte

Sie haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

12. Kontakt

Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.