Datenschutz

1. Verantwortlicher

Carolin Buchner, handelnd unter Carmaja-Perlen, Bubenheim 170, 91757 Treuchtlingen, Deutschland. Telefon: 01523 3671027. E-Mail: kontakt@carmaja-perlen.de.

2. Verarbeitete Daten und Zwecke

Website, Shop-API und Datenbank werden bei IONOS betrieben. Technische Zugriffsdaten werden für den sicheren und störungsfreien Betrieb auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet.

Bei Kontaktaufnahme und Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsanschrift, Produkt, Preis, Versandkosten sowie Bestell-, Zahlungs-, Versand-, Widerrufs- und Erstattungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO.

Es gibt kein Kundenkonto, keinen Newsletter und keine eigene Online-Bestellhistorie. Die als Pflichtangaben gekennzeichneten Daten werden für den Vertrag benötigt. Wir treffen selbst keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung.

3. Zahlung, E-Mail und Versand

Die Zahlung wird über Stripe abgewickelt. Verfügbar sind Kredit- und Debitkarte, Apple Pay und Google Pay auf Kartenbasis, Klarna und SEPA-Lastschrift. Stripe und die jeweils einbezogenen Anbieter verarbeiten die für Zahlung, Authentifizierung und Betrugsprävention erforderlichen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und f DSGVO.

Transaktionsmails versenden wir über Brevo SAS. Für den Versand geben wir Name, Lieferanschrift und gegebenenfalls eine Versandkennung an die Deutsche Post AG weiter. Dies erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO.

Datenschutzhinweise: https://stripe.com/de/privacy, https://www.klarna.com/de/datenschutz/ und https://www.brevo.com/de/legal/privacypolicy/.

4. Elektronischer Widerruf und notwendige Cookies

Unter https://www.carmaja-perlen.de/widerruf/ verarbeiten wir die zur Erklärung, Zuordnung und Bestätigung eines Widerrufs erforderlichen Daten. Erst „Widerruf bestätigen“ speichert die Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO.

Wir verwenden nur technisch notwendige Cookies: __Host-cmj_shop_session grundsätzlich bis zu 24 Stunden sowie __Host-cmj_checkout grundsätzlich bis spätestens zwei Stunden nach Ablauf der Stripe-Sitzung. Sie werden mit Secure, HttpOnly, SameSite=Lax, Path=/ und ohne Domain-Attribut gesetzt; serverseitig werden nur Hashwerte gespeichert. Rechtsgrundlage für den Endgerätezugriff ist § 25 Abs. 2 TDDDG.

Eigene Analyse-, Werbe- oder Newsletter-Cookies setzen wir nicht ein.

5. Empfänger und Drittlandverarbeitung

Empfänger können IONOS, Stripe, Klarna, Brevo, Deutsche Post AG sowie gesetzlich berechtigte Behörden und Berater sein. Mit Auftragsverarbeitern werden erforderliche Verträge geschlossen.

Stripe, Klarna und deren Unterauftragnehmer können Daten außerhalb der EU oder des EWR verarbeiten. Maßgeblich sind die jeweils anwendbaren Datenschutzinformationen und Übermittlungsgrundlagen der Anbieter.

Ein einfacher Link zu Instagram überträgt beim bloßen Seitenaufruf keine Daten. Erst beim Anklicken gelten die Datenschutzbestimmungen der Plattform.

6. Speicherdauer

Wir speichern Daten nur so lange, wie sie für Vertrag, Sicherheit oder gesetzliche Nachweise benötigt werden. Handels- und steuerrechtliche Unterlagen werden für die vorgeschriebene Dauer aufbewahrt. Sonstige Vertragsdaten werden nach Ablauf der gesetzlichen Verjährungsfristen gelöscht, sofern keine offene Auseinandersetzung eine längere Speicherung erfordert.

Technische Sitzungen, Tokens, Rate-Limit- und Fehlerdaten werden nach Ablauf ihrer Schutzfrist gelöscht oder anonymisiert. Webhook-Rohdaten werden nach sicherer Verarbeitung und Ablauf der kurzen technischen Nachweisfrist gelöscht.

7. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen richten Sie an kontakt@carmaja-perlen.de.

Serverseitiger Warenkorb

Eine anonyme Shopsitzung ordnet den Warenkorb für 24 Stunden zu. Gespeichert werden Produktkennungen, Mengen, Warenkorbversion und die zur sicheren Bearbeitung erforderlichen Vorgangskennungen. Kein Kundenkonto und keine geräteübergreifende Synchronisierung.