1. Informationen zur Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Einleitung
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. Diese Datenschutzerklärung informiert Sie darüber, wie Ihre personenbezogenen Daten bei der Nutzung unserer Website erfasst, verarbeitet und geschützt werden. Personenbezogene Daten sind alle Informationen, die Sie persönlich identifizieren können.

Diese Datenschutzrichtlinie erläutert:

Welche personenbezogenen Daten wir erheben und warum
- Wie und wo wir es verarbeiten
- Mit welchen Partnern wir zusammenarbeiten (Hosting, Zahlungsabwicklung, Marketing)
Ihre Rechte gemäß der DSGVO
- Wie Sie uns kontaktieren oder eine Beschwerde einreichen können

1.2 Steuerung
Verantwortlicher für die Datenverarbeitung im Sinne von Artikel 4 Absatz 7 DSGVO ist:
CaCo & Co
Lilletoften 2, 4040 Jyllinge, Dänemark
Tel.: +4520207478
E-Mail: claus@bluntumbrellas.com

1.3 Verschlüsselung
Diese Website verwendet SSL/TLS-Verschlüsselung, um Ihre Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schlosssymbol in der Adressleiste Ihres Browsers.

2. Datenerfassung während der Website-Nutzung
Wenn Sie unsere Website lediglich zu Informationszwecken nutzen (d. h. ohne sich zu registrieren oder anderweitig Informationen zu übermitteln), erfassen wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt (Server-Logdateien). Dazu gehören:

- Besuchte Seite(n)
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge
- Verweisende URL
- Verwendeter Browser und Betriebssystem
- IP-Adresse (gegebenenfalls anonymisiert)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an der Gewährleistung der Stabilität und Sicherheit unserer Website. Protokolldaten werden nicht weitergegeben oder für andere Zwecke verwendet, es sei denn, es besteht der Verdacht auf Missbrauch.

3. Hosting und Inhaltsbereitstellung
Shopify Hosting
Unsere Website wird auf der Shopify-Plattform (Shopify International Ltd., Irland) gehostet. Daten können auch von verbundenen Unternehmen, darunter Shopify Inc. (Kanada) und Shopify-Niederlassungen in den USA, verarbeitet werden. Datenübermittlungen nach Kanada unterliegen einem EU-Angemessenheitsbeschluss. Datenübermittlungen in die USA sind durch Standardvertragsklauseln abgesichert.

Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie.

4. Verwendung von Cookies
Wir verwenden Cookies, um Ihr Surferlebnis zu optimieren und wichtige Funktionen zu ermöglichen. Dazu gehören:

- Sitzungs-Cookies: Werden beim Schließen des Browsers gelöscht.
- Permanente Cookies: Bleiben gespeichert und ermöglichen es uns, Ihren Browser zu erkennen.

Cookies können Daten wie IP-Adresse, Browsertyp und Standort erfassen und werden auf folgender Grundlage verwendet:
- Artikel 6(1)(b) DSGVO für vertragsbezogene Zwecke.
- Artikel 6(1)(f) DSGVO für berechtigte Interessen (z. B. Benutzerfreundlichkeit, Analyse).
- Artikel 6(1)(a) DSGVO, wenn eine ausdrückliche Einwilligung vorliegt.

Sie können Ihre Cookie-Einstellungen über Ihren Browser oder unser Cookie-Einwilligungstool verwalten. Das Deaktivieren von Cookies kann die Funktionalität der Website einschränken.

5. Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. per E-Mail oder Kontaktformular), werden Ihre Daten zur Beantwortung Ihrer Anfrage verarbeitet. Rechtsgrundlage hierfür ist:
- Artikel 6(1)(f) DSGVO (berechtigtes Interesse).
- Artikel 6(1)(b) DSGVO (wenn vorvertragliche Maßnahmen erforderlich sind).

Ihre Daten werden gelöscht, sobald Ihre Anfrage abgeschlossen ist, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine Aufbewahrung.

6. Direktmarketing und Newsletter
6.1 E-Mail-Newsletter

Newsletter werden nur nach Ihrer ausdrücklichen Einwilligung versendet (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden; Ihre E-Mail-Adresse wird dann gelöscht, sofern Sie nicht erneut in die Nutzung einwilligen.

6.2 Dienstanbieter: Klaviyo

Die E-Mail-Kampagnen werden von Klaviyo (USA) verwaltet. Die Datenübermittlung erfolgt auf Grundlage einer Datenverarbeitungsvereinbarung und Standardvertragsklauseln.

Siehe: Klaviyo-Datenschutzrichtlinie

7. Datenverarbeitung für Bestellungen
7.1 Allgemeines

Personenbezogene Daten werden zur Vertragserfüllung und Lieferung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Gegebenenfalls informieren wir Sie auch über Aktualisierungen digitaler Produkte gemäß Art. 6 Abs. 1 lit. c DSGVO.

7.2 Dienstleister
- Easybill : Wird für die Rechnungsstellung verwendet
Datenschutz
- SendCloud: Wird für den Versand verwendet
Datenschutz

7.3 Versanddienstleister (z. B. DHL)
Wir übermitteln Ihre Daten (z. B. Ihre E-Mail-Adresse für Lieferbenachrichtigungen) nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).

7.4 Zahlungsanbieter
Je nach gewählter Methode können Zahlungsdaten an folgende Stellen weitergegeben werden:
- Mollie
Datenschutz
- PayPal
Datenschutz
- Shopify-Zahlungen über Stripe
Stripe-Datenschutz

Geldtransfers außerhalb der EU sind durch geeignete Schutzmaßnahmen abgesichert.

8. Online-Marketing
Marketing-Tools wie Google AdSense und Microsoft Advertising werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwendet. Sie können diese Einwilligung jederzeit über unser Cookie-Einwilligungstool widerrufen.
- Google-Datenschutz
- Microsoft-Datenschutz

9. Webanalyse
Google Analytics 4
Wir verwenden Google Analytics 4 mit IP-Anonymisierung und im Einwilligungsmodus (Art. 6 Abs. 1 lit. a DSGVO). Es werden keine Cookies gesetzt oder Tracking-Daten erfasst, sofern Sie dem nicht ausdrücklich zustimmen.

Mehr Infos:
- Google-Datenschutzrichtlinie
- Partner-Website-Daten

10. Integrierte Dienstleistungen
10.1 Vimeo
Vimeo-Videos können personenbezogene Daten in den USA verarbeiten. Tracking-Tools wie Google Analytics können ebenfalls integriert sein. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Vimeo-Datenschutz

10.2 Google reCAPTCHA

Dient zum Schutz von Formularen vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).
Google-Datenschutz

11. Werkzeuge und Plug-ins
11.1 Cookie-Einwilligungstool
Dienen zur Verwaltung von Nutzereinstellungen. Technisch notwendige Cookies sind immer aktiv. Zusätzliche Cookies werden nur mit Einwilligung des Nutzers aktiviert (Art. 6 Abs. 1 Buchst. a, c und f DSGVO).

11.2 Google Maps
Karten können Daten in die USA übermitteln. Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO erforderlich.
Google Maps Nutzungsbedingungen
Google-Datenschutz

11.3 Lexoffice
Wird für Buchhaltungs- und Rechnungsstellungszwecke gemäß Art. 6(1)(f) DSGVO verwendet.
Lexoffice Datenschutz

12. Rechte der betroffenen Personen (Kapitel III DSGVO)
Sie haben folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO) : Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO) : Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) : Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) : Sie können verlangen, dass wir die Verarbeitung einschränken, wenn bestimmte Voraussetzungen erfüllt sind.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) : Sie können die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten und diese an einen anderen Verantwortlichen übermitteln lassen.
- Widerspruchsrecht (Art. 21 DSGVO) : Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten aufgrund berechtigter Interessen oder für Direktmarketingzwecke einlegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO) : Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde in Ihrem Mitgliedstaat oder in dem Ort, an dem der mutmaßliche Verstoß stattgefunden hat, einzureichen.
- Widerspruchsrecht
Sie können der Datenverarbeitung aufgrund berechtigter Interessen oder für Direktmarketingzwecke jederzeit widersprechen (Art. 21 DSGVO).

13. Datenaufbewahrung
Die Daten werden nur so lange gespeichert, wie es nötig ist:
- Auf Grundlage der Einwilligung: bis zum Widerruf (Art. 6 Abs. 1 Buchst. a DSGVO)
- Aufgrund gesetzlicher Verpflichtungen: für gesetzliche Aufbewahrungsfristen (Art. 6 Abs. 1 Buchst. c DSGVO)
- Aufgrund berechtigter Interessen: bis zum Erlass eines Widerspruchs (Art. 6 Abs. 1 Buchst. f DSGVO)
- Auf Grundlage von Verträgen: solange dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 Buchst. b DSGVO)