Datenschutzerklärung

Petal Damage wird von Lisa Pfeiffer als Einzelunternehmen betrieben. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und anderweitig verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, einen Artikel bei uns kaufen, mit uns über soziale Medien interagieren oder unsere sonstigen Dienstleistungen nutzen.

1. Verantwortliche

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Petal Damage
Lisa Pfeiffer – Einzelunternehmen
Rusterstraße 2
7072 Mörbisch am See
Österreich

E-Mail: petaldamage@gmail.com
Telefon: +43 664 88789833

Im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Lisa Pfeiffer Verantwortliche für die von Petal Damage verarbeiteten personenbezogenen Daten.

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie mit Petal Damage interagieren, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Name und Kontaktdaten;
E-Mail-Adresse und Telefonnummer;
Rechnungs- und Lieferadresse;
Informationen zu Bestellungen und Käufen;
Informationen über gekaufte, angefragte, zurückgesendete oder erstattete Artikel;
zahlungsbezogene Informationen und Zahlungsstatus;
Kommunikation mit uns, einschließlich E-Mails, Instagram-Nachrichten, TikTok-Nachrichten und sonstiger Kundenanfragen;
Informationen, die zur Bearbeitung von Rücksendungen, Rückerstattungen und Kundenanfragen erforderlich sind;
Informationen, die über Vinted im Zusammenhang mit Anfragen oder Transaktionen bereitgestellt werden;
technische Informationen über Ihre Nutzung unserer Website, beispielsweise IP-Adresse, Browsertyp, Geräteinformationen und Informationen darüber, wie Sie mit der Website interagieren; sowie
Informationen, die über Cookies und ähnliche Technologien erhoben werden, vorbehaltlich Ihrer Cookie-Einstellungen und der geltenden gesetzlichen Bestimmungen.

Wir verarbeiten nur personenbezogene Daten, die für den jeweiligen Zweck angemessen und erforderlich sind.

Wenn eine Zahlung über einen externen Zahlungsdienstleister wie PayPal erfolgt, erhalten oder speichern wir grundsätzlich nicht Ihre vollständigen Zahlungs- oder Kartendaten.

3. Wie wir personenbezogene Daten erheben

Wir können personenbezogene Daten erhalten:

direkt von Ihnen, wenn Sie uns kontaktieren, eine Bestellung aufgeben, Informationen anfragen oder anderweitig mit uns kommunizieren;
wenn Sie unsere über Shopify betriebene Website nutzen;
über Instagram, wenn Sie mit unserem Account Kontakt aufnehmen oder interagieren;
über TikTok, wenn Sie mit unserem Account Kontakt aufnehmen oder interagieren;
über Vinted, wenn Sie mit uns kommunizieren oder einen Artikel über die Plattform kaufen;
über Zahlungsdienstleister wie PayPal im Zusammenhang mit Zahlungen;
über Versand- und Lieferdienstleister, soweit dies zur Abwicklung einer Bestellung erforderlich ist; und
automatisch über Cookies und ähnliche Technologien, wenn Sie unsere Website nutzen, vorbehaltlich Ihrer Cookie-Einstellungen und der geltenden gesetzlichen Bestimmungen.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken.

4.1 Bearbeitung und Abwicklung von Bestellungen

Wir verwenden die erforderlichen personenbezogenen Daten, um Käufe zu bearbeiten und abzuwickeln, Bestellungen zu bestätigen, den Versand zu organisieren, mit Ihnen über Ihre Bestellung zu kommunizieren sowie Rücksendungen und Rückerstattungen zu bearbeiten.

Die Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

4.2 Kommunikation mit Kund:innen

Wir verarbeiten Informationen, die Sie uns bei der Kontaktaufnahme per E-Mail, Instagram, TikTok, Vinted oder über einen anderen Kommunikationsweg zur Verfügung stellen, um Anfragen zu beantworten, Produktinformationen bereitzustellen, mögliche oder bestehende Bestellungen zu besprechen und Kundenservice anzubieten.

Je nach Situation ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation mit Kund:innen und der Führung unseres Geschäftsbetriebs.

4.3 Zahlungsabwicklung

Wir verarbeiten die Informationen, die erforderlich sind, um Zahlungen zu bestätigen und zu dokumentieren und Transaktionen abzuschließen.

Beispielsweise können Instagram-Bestellungen über PayPal bezahlt werden. PayPal verarbeitet zahlungsbezogene personenbezogene Daten gemäß seiner eigenen Datenschutzerklärung und seinen eigenen Bedingungen.

Die Rechtsgrundlage für unsere Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

4.4 Versand und Lieferung

Wir verwenden Ihren Namen, Ihre Lieferadresse und andere erforderliche Kontaktdaten, um die Lieferung über den jeweiligen Versanddienstleister zu organisieren.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Rücksendungen, Rückerstattungen und Gewährleistungsfälle

Wir verarbeiten personenbezogene Daten, soweit dies zur Bearbeitung von Widerrufen, Rücksendungen, Rückerstattungen, Beschwerden, Gewährleistungsfällen und sonstigen Kundenanfragen erforderlich ist.

Die Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

4.6 Gesetzliche und buchhalterische Verpflichtungen

Wir können personenbezogene Daten verarbeiten und speichern, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere steuerlicher, buchhalterischer und sonstiger gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

4.7 Schutz unserer Rechte und Verhinderung von Missbrauch

Soweit erforderlich, können wir personenbezogene Daten verarbeiten, um unser Unternehmen zu schützen, betrügerische oder missbräuchliche Aktivitäten zu verhindern, Rechtsansprüche geltend zu machen oder abzuwehren und unsere vertraglichen Rechte durchzusetzen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Schutz unseres Unternehmens und unserer rechtlichen Interessen.

4.8 Marketing

Wir können personenbezogene Daten für Werbe- und Marketingzwecke verwenden, soweit dies nach den geltenden gesetzlichen Bestimmungen zulässig ist.

Soweit eine Einwilligung erforderlich ist, versenden wir Marketingmitteilungen oder verwenden Marketingtechnologien erst nach Erteilung der erforderlichen Einwilligung.

Wenn wir uns auf eine Einwilligung stützen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung für Marketingzwecke jederzeit widerrufen.

5. Shopify

Unsere Website wird mit Shopify, einer von Shopify bereitgestellten E-Commerce-Plattform, betrieben.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies zur Bereitstellung der von uns genutzten Shopify-Dienste erforderlich ist.

Je nach den auf unserem Shop aktivierten Shopify-Diensten und Einstellungen kann Shopify bestimmte Informationen auch als eigenständig Verantwortlicher für eigene Zwecke verarbeiten.

Dies kann unter anderem Informationen über die Nutzung unserer Website, Geräteinformationen, Cookies, Einkaufsaktivitäten und Interaktionen mit Shopify-Diensten umfassen.

Shopify kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder dorthin übermitteln, soweit dies nach den geltenden Datenschutzbestimmungen zulässig ist und geeignete Schutzmaßnahmen bestehen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzerklärung und der Verbraucher-Datenschutzerklärung von Shopify.

6. Instagram und Meta

Wir nutzen Instagram, um Produkte und Inhalte von Petal Damage zu präsentieren, mit Kund:innen zu kommunizieren und Informationen über unser Unternehmen bereitzustellen.

Wenn Sie uns über Instagram kontaktieren, kann Meta personenbezogene Daten gemäß den eigenen Datenschutzbestimmungen und Nutzungsbedingungen verarbeiten.

Informationen, die Sie uns freiwillig über Instagram senden, beispielsweise Nachrichten, Ihren Namen oder Angaben zu einer Anfrage oder einem Kauf, können auch von Petal Damage zur Kundenkommunikation, zur Durchführung vorvertraglicher Maßnahmen, zur Bestellabwicklung und für den Kundenservice verarbeitet werden.

Für die eigenständige Verarbeitung Ihrer personenbezogenen Daten durch Meta sind wir nicht verantwortlich.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta.

7. TikTok

Wir nutzen TikTok, um Inhalte von Petal Damage zu teilen, unsere Produkte zu präsentieren und gegebenenfalls mit Nutzer:innen zu kommunizieren.

Wenn Sie mit uns über TikTok Kontakt aufnehmen oder mit unserem Account interagieren, kann TikTok personenbezogene Daten gemäß den eigenen Datenschutzbestimmungen und Nutzungsbedingungen verarbeiten.

Informationen, die Sie uns freiwillig über TikTok senden, beispielsweise Nachrichten oder Angaben zu einer Anfrage oder einem Kauf, können auch von Petal Damage zur Kundenkommunikation, zur Durchführung vorvertraglicher Maßnahmen, zur Bestellabwicklung und für den Kundenservice verarbeitet werden.

Für die eigenständige Verarbeitung Ihrer personenbezogenen Daten durch TikTok sind wir nicht verantwortlich.

Weitere Informationen zur Verarbeitung durch TikTok finden Sie in der für Nutzer:innen im Europäischen Wirtschaftsraum geltenden Datenschutzerklärung von TikTok.

8. Vinted

Wir können Vinted als Online-Marktplatz für den Verkauf bestimmter Artikel nutzen.

Wenn Sie über Vinted mit uns kommunizieren oder einen Artikel kaufen, kann Vinted personenbezogene Daten gemäß seiner eigenen Datenschutzerklärung und seinen Plattformbedingungen verarbeiten.

Wir können Informationen erhalten und verarbeiten, die erforderlich sind, um mit Ihnen zu kommunizieren, die Transaktion abzuwickeln, die Lieferung zu organisieren und Kundenservice zu leisten.

Für die eigenständige Verarbeitung Ihrer personenbezogenen Daten durch Vinted sind wir nicht verantwortlich.

Weitere Informationen zur Verarbeitung durch Vinted finden Sie in den jeweils geltenden Datenschutzinformationen von Vinted.

9. PayPal und andere Zahlungsdienstleister

Je nach verwendeter Zahlungsmethode können Zahlungsinformationen durch den jeweiligen Zahlungsdienstleister verarbeitet werden.

Bei direkten Bestellungen können wir PayPal verwenden.

Zahlungsdienstleister verarbeiten personenbezogene Daten gemäß ihren eigenen Datenschutzbestimmungen und Nutzungsbedingungen.

Wenn Zahlungsdaten direkt beim Zahlungsdienstleister eingegeben werden, erhalten oder speichern wir grundsätzlich nicht Ihre vollständigen Zahlungs- oder Kartendaten.

10. Versanddienstleister

Für die Zustellung Ihrer Bestellung können wir dem jeweiligen Versanddienstleister beispielsweise folgende Informationen übermitteln:

Ihren Namen;
Ihre Lieferadresse; und
Kontaktdaten, soweit diese für die Zustellung erforderlich sind.

Diese Verarbeitung ist zur Erfüllung Ihrer Bestellung erforderlich.

11. Cookies und ähnliche Technologien

Unsere über Shopify betriebene Website verwendet Cookies und ähnliche Technologien.

Das auf unserer Website verfügbare Cookie-Einstellungsfenster ermöglicht Ihnen, auszuwählen, welche optionalen Cookie-Kategorien Sie zulassen.

Unsere Cookie-Einstellungen unterscheiden derzeit zwischen folgenden Kategorien:

11.1 Erforderliche Cookies

Erforderliche Cookies sind notwendig, damit die Website ordnungsgemäß funktioniert.

Sie können beispielsweise für folgende wesentliche Funktionen verwendet werden:

Sicherheit der Website;
Warenkorbfunktion;
Checkout-Funktion;
Speicherung wesentlicher Website-Einstellungen; und
Speicherung Ihrer Cookie-Einstellungen.

Diese Cookies können auch dann aktiv bleiben, wenn Sie optionale Cookies ablehnen, da sie für den Betrieb der Website erforderlich sind.

11.2 Personalisierungs-Cookies

Personalisierungs-Cookies und ähnliche Technologien können Informationen über Ihre Handlungen und Einstellungen speichern, um Ihren Besuch auf der Website zu personalisieren.

Diese Technologien werden nur verwendet, soweit dies nach den geltenden gesetzlichen Bestimmungen zulässig ist und, sofern erforderlich, Ihre Einwilligung vorliegt.

11.3 Analyse-Cookies

Analyse-Cookies und ähnliche Technologien helfen uns zu verstehen, wie Besucher:innen unsere Website nutzen, beispielsweise welche Seiten besucht werden und wie Besucher:innen mit der Website interagieren.

Wir können diese Informationen verwenden, um die Leistung der Website zu verstehen und Verbesserungsmöglichkeiten zu erkennen.

Soweit eine Einwilligung erforderlich ist, werden Analyse-Technologien erst aktiviert, nachdem Sie die erforderliche Einwilligung erteilt haben.

11.4 Marketing-Cookies

Marketing-Cookies, Pixel und ähnliche Technologien können von Shopify und gegebenenfalls von unseren Marketing- oder Werbepartnern verwendet werden.

Sie können dazu dienen, die Wirksamkeit von Werbung zu messen, Interaktionen mit unserer Website zu verstehen und Werbung auf anderen Websites oder Plattformen bereitzustellen oder zu personalisieren.

Soweit eine Einwilligung erforderlich ist, werden Marketing-Technologien erst aktiviert, nachdem Sie die erforderliche Einwilligung erteilt haben.

11.5 Verwaltung Ihrer Cookie-Einstellungen

Beim Besuch unserer Website können Sie über das Cookie- und Datenschutzeinstellungsfenster:

alle optionalen Cookies akzeptieren;
optionale Cookies ablehnen; oder
Ihre individuellen Einstellungen speichern.

Sie können Ihre Auswahl später über die Option „Cookie-Einstellungen“ im Bereich der Richtlinien bzw. im Footer der Website ändern.

Die konkret verwendeten Cookies, Pixel und ähnlichen Technologien können sich abhängig von den aktuell aktivierten Shopify-Funktionen, Apps, Integrationen und Diensten ändern.

Soweit gesetzlich erforderlich, werden nicht notwendige Cookies und ähnliche Technologien nicht aktiviert, bevor die erforderliche Einwilligung erteilt wurde.

12. Websites und Links Dritter

Unsere Website, unser Instagram-Account, unser TikTok-Account oder andere Kommunikationskanäle können Links zu Websites oder Plattformen Dritter enthalten.

Diese Dritten verarbeiten personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen und Nutzungsbedingungen.

Wir sind nicht für die eigenständigen Datenverarbeitungspraktiken von Websites oder Plattformen Dritter verantwortlich.

13. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Dazu können Shopify, Social-Media-Plattformen, Zahlungsdienstleister und andere Technologie- oder Dienstleistungsanbieter gehören.

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns, soweit gesetzlich erforderlich, auf einen geeigneten gesetzlichen Übermittlungsmechanismus und angemessene Schutzmaßnahmen, beispielsweise einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien.

Die Datenschutzerklärung des jeweiligen Drittanbieters kann weitere Informationen zu dessen internationalen Datenübermittlungen enthalten.

14. Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist und den geltenden gesetzlichen Bestimmungen entspricht.

Insbesondere gilt:

Bestell- und Transaktionsdaten können für die Dauer der jeweils geltenden vertraglichen und gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert werden;
Buchhaltungs- und Steuerunterlagen werden so lange aufbewahrt, wie dies nach österreichischem Recht erforderlich ist;
Kundenkommunikation kann so lange gespeichert werden, wie dies für die Bearbeitung der Anfrage, Bestellung, Rücksendung, Beschwerde oder eines möglichen Rechtsanspruchs angemessen erforderlich ist;
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert; und
Cookie- und Tracking-Daten werden entsprechend der jeweiligen Technologie, Ihrer Einwilligungseinstellungen und den geltenden Aufbewahrungsfristen gespeichert.

Wenn personenbezogene Daten nicht mehr erforderlich sind und kein gesetzlicher Grund für eine weitere Speicherung besteht, werden sie gelöscht oder, soweit angemessen, anonymisiert.

15. Ihre Rechte nach der DSGVO

Vorbehaltlich der gesetzlichen Voraussetzungen und Einschränkungen haben Sie folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen dafür erfüllt sind.

Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Soweit anwendbar, können Sie verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Wenn die Verarbeitung auf unseren berechtigten Interessen beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung einlegen.

Recht auf Widerruf einer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zu deren Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in Abschnitt 19 angegebenen Kontaktdaten.

Wir können angemessene Informationen zur Überprüfung Ihrer Identität verlangen, soweit dies zum Schutz Ihrer personenbezogenen Daten erforderlich ist.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Für Petal Damage ist insbesondere folgende österreichische Datenschutzbehörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

Die Österreichische Datenschutzbehörde ist für Beschwerden über mutmaßliche Verstöße gegen das Datenschutzrecht zuständig.

17. Datenschutzbeauftragte:r

Petal Damage hat derzeit keine:n gesonderte:n Datenschutzbeauftragte:n bestellt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Missbrauch zu schützen.

Keine Übertragung über das Internet und keine elektronische Speicherung kann jedoch eine vollständige Sicherheit garantieren.

19. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenschutzrechte ausüben möchten oder ein anderes datenschutzbezogenes Anliegen haben, kontaktieren Sie uns bitte: