Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Diese Datenschutzerklärung gilt für den Online-Shop aegeanvibe.de von Aegean Vibe. Sie ist im Cookie-Banner und im Seitenfuß in derselben Fassung abrufbar. Wir informieren Sie darin nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Shop besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wo wir Ihre Einwilligung benötigen, holen wir sie gesondert ein, zum Beispiel im Cookie-Banner oder über das Kästchen zum Newsletter. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist Aegean Vibe, Inhaber Sadik Demirkaya, Rathausplatz 5, 91052 Erlangen, Deutschland, Tel.: +49 176 37660425, E-Mail: info@aegeanvibe.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Anfragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse oder Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (zum Beispiel Bestellungen oder Anfragen an uns) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Datenerfassung beim Besuch unserer Website

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sogenannte „Server-Logfiles“). Diese Daten werden bei unserem Hosting-Anbieter Shopify in unserem Auftrag verarbeitet (siehe Abschnitt 3). Wenn Sie unsere Website aufrufen, sind das die folgenden Daten, die technisch erforderlich sind, um Ihnen die Website anzuzeigen:

aufgerufene Seite
Datum und Uhrzeit des Zugriffs
Menge der gesendeten Daten in Byte
Quelle/Verweis (Referrer), von dem Sie auf die Seite gelangt sind
verwendeter Browser
verwendetes Betriebssystem
verwendete IP-Adresse

Zusätzlich erfasst Shopify technische Betriebsdaten wie Fehler- und Leistungsmeldungen, um den Shop stabil und sicher zu betreiben und Angriffe abzuwehren. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Funktionalität und Sicherheit der Website. Eine Weitergabe an Dritte erfolgt nur an Shopify und dessen Unterauftragsverarbeiter (siehe Abschnitte 3 und 11), an die Anbieter der in Abschnitt 4.6 beschriebenen Zahlungsfunktionen (PayPal, Google Pay) oder wenn wir dazu gesetzlich verpflichtet sind. Die Daten werden nur so lange gespeichert, wie es für den stabilen und sicheren Betrieb der Website und die Abwehr von Angriffen erforderlich ist; die technische Umsetzung richtet sich nach den Vorgaben von Shopify. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Hosting und Content-Delivery-Network (Shopify, Cloudflare)

3.1 Hosting durch Shopify

Wir betreiben unseren Online-Shop auf dem Shopsystem von Shopify. Vertragspartner und Auftragsverarbeiter ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland („Shopify“). Shopify verarbeitet die beim Besuch unseres Shops und bei Bestellungen anfallenden Daten (Hosting, Darstellung der Website, Warenkorb, Kasse, Kundenkonto, Server-Logfiles) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Dabei kann Shopify Daten an die Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, und an weitere Gesellschaften der Shopify-Gruppe in den USA übermitteln. Zur Lastverteilung und zum Schutz vor Angriffen setzt Shopify unter anderem die Cloudflare, Inc., USA, ein; weitere Unterauftragsverarbeiter nennt Shopify in seiner Liste der Unterauftragsverarbeiter (englisch). Beim Aufruf unserer Seiten baut Ihr Browser Verbindungen zu Servern von Shopify auf (zum Beispiel für Warenkorb und Shop Pay sowie zur Erfassung von Fehler- und Leistungsdaten). Rechtsgrundlage für den Betrieb des Shops ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. f DSGVO (unser Interesse an einem stabil und sicher betriebenen Online-Shop). Zu den Garantien bei Übermittlungen in Drittländer siehe Abschnitt 11.

3.2 Shopify als eigener Verantwortlicher

In einzelnen Fällen verarbeitet Shopify Daten nicht in unserem Auftrag, sondern als eigener Verantwortlicher, insbesondere wenn Sie Shop Pay oder die Shop-App nutzen sowie bei der Zahlungsabwicklung und Betrugsprävention über Shopify Payments. Dafür gilt die Datenschutzerklärung von Shopify für Verbraucher. Anfragen zu diesen Verarbeitungen richten Sie bitte an Shopify, Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, oder über das Datenschutzportal von Shopify.

3.3 Shopify Network Intelligence („verbesserte Services“ von Shopify)

In unserem Shop ist die Shopify-Funktion „Shopify Network Intelligence“ aktiviert. Dabei verwendet Shopify Daten aus Ihren Interaktionen mit unserem Shop zusammen mit Daten aus Interaktionen mit anderen Händlern und mit Shopify, um Produkte und Personalisierung, die Leistung von Shops und die Ausrichtung von Werbung zu verbessern (sogenannte verbesserte Services). Anderen Händlern werden Ihre Daten dabei nicht zugänglich gemacht. Unser Shop wird von Shopify gehostet. Shopify erhebt und verarbeitet Ihre personenbezogenen Daten unter anderem, um diese verbesserten Services bereitzustellen. Die Angaben, die Sie in unserem Shop machen, werden zur Bereitstellung der Shopify-Dienste, einschließlich der verbesserten Services, an Shopify sowie an Dritte weitergegeben, die sich auch in anderen Ländern befinden können (siehe Abschnitt 11). Insoweit verarbeitet Shopify Ihre Daten nicht in unserem Auftrag, sondern als eigener Verantwortlicher.

Werbung auf Grundlage Ihrer Aktivität in unserem Shop, bei anderen Händlern und bei Shopify wird nur mit Ihrer Einwilligung ausgespielt (Art. 6 Abs. 1 lit. a DSGVO); auch Shopify nennt für gezielte Werbung die Einwilligung als Rechtsgrundlage. Ebenso erfolgt der Zugriff auf Informationen in Ihrem Endgerät, soweit er nicht unbedingt erforderlich ist, nur mit Ihrer Einwilligung nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wenn Sie im Cookie-Banner nicht einwilligen, werden Ihre Gerätedaten aus unserem Shop nach Angaben von Shopify nicht für nicht notwendige Zwecke und auch nicht für Werbung genutzt. Sie erteilen die Einwilligung über unser Cookie-Banner (siehe Abschnitt 4.3) und können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4.4). Soweit Shopify Bestell- und Kundendaten aus unserem Shop, die nicht über Ihr Endgerät erhoben werden, als eigener Verantwortlicher für die verbesserten Services nutzt, stützen wir die Offenlegung an Shopify auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, ein integriertes Shopsystem einschließlich der daran gebundenen Funktionen (zum Beispiel E-Mail-Versand und Shop-App) nutzen zu können. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 14.2) oder die Nutzung Ihrer Daten für Werbezwecke über das Datenschutzportal von Shopify begrenzen. Welche Rechtsgrundlagen Shopify für die übrigen Verarbeitungen als eigener Verantwortlicher heranzieht, erläutert Shopify in der Datenschutzerklärung von Shopify für Verbraucher (dort im Abschnitt zu den Rechtsgrundlagen) und in seiner allgemeinen Datenschutzerklärung.

Zur Speicherdauer bei Shopify siehe den Abschnitt „Aufbewahrung“ der Datenschutzerklärung von Shopify für Verbraucher: Danach speichert Shopify personenbezogene Daten, solange ein fortbestehendes geschäftliches Erfordernis besteht, zum Beispiel für die Bereitstellung der Dienste, zur Erfüllung gesetzlicher Pflichten oder zur Betrugsabwehr. Der Verarbeitung Ihrer Daten durch Shopify für diese Zwecke können Sie widersprechen; Auskunft, Löschung und die Begrenzung der Nutzung Ihrer Daten für Werbezwecke können Sie über das Datenschutzportal von Shopify beantragen.

4.1 Cookies im Überblick. Beim Besuch unseres Shops werden Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen. Das geschieht mit Cookies, also kleinen Textdateien, und mit ähnlichen Technologien. Session-Cookies werden nach dem Schließen des Browsers gelöscht, persistente Cookies bleiben für die unten genannte Dauer gespeichert.

4.2 Rechtsgrundlagen. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt § 25 TDDDG. Technisch unbedingt erforderliche Cookies setzen wir ohne Ihre Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Shop). Alle übrigen Cookies (Personalisierung, Marketing und Analysen) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Anzeige des Cookie-Banners siehe Abschnitt 4.3.

4.3 Cookie-Banner. Das Cookie-Banner von Shopify wird derzeit Besuchern im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz angezeigt. Dort können Sie „Akzeptieren“ oder „Ablehnen“ wählen oder unter „Einstellungen verwalten“ nach den Kategorien „Technisch notwendige Cookies“, „Personalisierung“, „Marketing“ und „Analysen“ auswählen. Wenn Sie nicht einwilligen, werden keine Cookies der Kategorien Personalisierung, Marketing und Analysen gesetzt, und die in Abschnitt 9 beschriebenen Google-Dienste für Reichweitenmessung und Werbung werden nicht geladen (zu den Zahlungsfunktionen siehe Abschnitt 4.6). Die Einwilligung ist freiwillig; wenn Sie ablehnen, können Sie den Shop weiter nutzen. Ihre Entscheidung wird gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint.

4.4 Widerruf und Änderung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu im Seitenfuß unseres Shops auf „Cookie-Einstellungen“. Dort können Sie alle nicht notwendigen Cookies ablehnen oder Ihre Auswahl für die Kategorien Personalisierung, Marketing und Analysen anpassen. In der Kasse und im Kundenkonto steht der Seitenfuß unseres Shops mit dem Link „Cookie-Einstellungen“ nicht zur Verfügung. Rufen Sie in diesem Fall eine beliebige Seite unseres Shops auf und klicken Sie dort im Seitenfuß auf „Cookie-Einstellungen“. Sie können Ihren Widerruf außerdem jederzeit formlos an info@aegeanvibe.com richten; die im Browser gespeicherte Auswahl ändern Sie über den Link „Cookie-Einstellungen“ oder indem Sie die Cookies in Ihrem Browser löschen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zusätzlich können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren; dann kann der Funktionsumfang des Shops eingeschränkt sein.

4.5 Übersicht der Cookies. „Google“ bedeutet in dieser Übersicht die Google Ireland Limited (siehe Abschnitt 9.1). Die Übersicht nennt die Cookies, die wir festgestellt haben. Zusätzlich speichert Shopify Ihre Auswahl im Cookie-Banner auf Ihrem Gerät. Je nach Ihrer Nutzung, etwa nach dem Klick auf eine Anzeige, können weitere Cookies von Shopify oder Google hinzukommen.

Technisch notwendige Cookies (ohne Einwilligung)

_shopify_essential (Anbieter: Shopify): grundlegende Shop-Funktionen wie Sitzung und Kasse; Laufzeit 1 Jahr
cart (Anbieter: Shopify): Inhalt Ihres Warenkorbs; Laufzeit 2 Wochen
cart_currency (Anbieter: Shopify): Währung des Warenkorbs; Laufzeit 2 Wochen
localization (Anbieter: Shopify): Zuordnung zu Land und Region; Laufzeit 1 Jahr
_shop_app_essential (Anbieter: Shopify, Domain shop.app): Grundfunktionen von Shop Pay und der Shop-App; Laufzeit 1 Jahr

Personalisierung (nur mit Einwilligung)

In dieser Kategorie setzen wir derzeit keine eigenen Cookies. Sie umfasst Funktionen von Shopify nach Abschnitt 3.3.

Marketing (nur mit Einwilligung)

_shopify_marketing (Anbieter: Shopify): Marketingdaten zu Shop und Kasse; Laufzeit 1 Jahr
_gcl_au (Anbieter: Google Ads): Zuordnung von Anzeigenklicks zu Bestellungen; Laufzeit 90 Tage

Bei den Google-Diensten können zusätzlich Cookies der Domains google.com und doubleclick.net gesetzt werden (siehe Abschnitt 9.2).

Analysen (nur mit Einwilligung)

_shopify_analytics (Anbieter: Shopify): Analysedaten zu Shop und Kasse; Laufzeit 1 Jahr
_ga (Anbieter: Google): Unterscheidung von Nutzern; Laufzeit 2 Jahre
_ga_70E49V95G2 (Anbieter: Google): Speicherung des Sitzungsstatus; Laufzeit 2 Jahre

4.6 Zahlungsfunktionen und technische Verbindungen unabhängig von der Cookie-Auswahl. Beim Aufruf unseres Shops, des Warenkorbs und der Kasse baut Ihr Browser unabhängig von Ihrer Cookie-Auswahl Verbindungen zu Servern von Shopify (unter anderem shop.app für Shop Pay sowie technische Server zur Fehler- und Leistungsmessung), von PayPal und von Google (Google Pay) auf; dabei wird Ihre IP-Adresse übertragen. Die Zahlungsfunktionen werden dabei zur schnellen Bereitstellung bereits beim Seitenaufruf vorgeladen, also bevor Sie eine Zahlart gewählt haben. Das dient der Bereitstellung der Zahlungsfunktionen (Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Die Verbindungen zur Fehler- und Leistungsmessung dienen dem stabilen und sicheren Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO). Näheres finden Sie in den Abschnitten 3 und 7.3.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (per E-Mail an info@aegeanvibe.com, telefonisch oder über das Kontaktformular auf unserer Seite „Kontakt“) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten (zum Beispiel Name, Kontaktdaten und der Inhalt Ihrer Nachricht) verarbeitet. Im Kontaktformular sind das Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und, wenn Sie sie angeben, Ihre Bestellnummer. Die Nachricht wird über Shopify (siehe Abschnitt 3) per E-Mail an uns übermittelt; zum Schutz vor Missbrauch ist das Formular mit hCaptcha gesichert (siehe Abschnitt 10). Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse oder Anschrift erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Die Kontofunktion wird von Shopify als unserem Auftragsverarbeiter bereitgestellt (siehe Abschnitt 3). Die Anmeldung und die Registrierung werden auf einer Seite von Shopify (Domain shopify.com) angezeigt. Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem Code, den Sie per E-Mail erhalten. Dort können Sie zusätzlich das Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ aktivieren (siehe Abschnitt 8). Zum Schutz der Formulare vor Missbrauch kommt hCaptcha zum Einsatz (siehe Abschnitt 10). Für die Anmeldung werden technisch erforderliche Cookies gesetzt (siehe Abschnitt 4).

7) Datenverarbeitung zur Bestellabwicklung

7.1 Vertragsabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an die beauftragten Versanddienstleister (Abschnitt 7.2) und Zahlungsdienstleister (Abschnitt 7.3) weitergegeben. Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

7.2 Weitergabe personenbezogener Daten an Versanddienstleister

Erfolgt die Zustellung der Ware durch DHL (DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn) oder GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein), geben wir zum Zweck der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO Ihren Namen und Ihre Lieferanschrift an das jeweilige Unternehmen weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. Die Versandetiketten erzeugen wir über unsere Warenwirtschaft (siehe Abschnitt 7.4).

7.3 Zahlungsdienste

An der Kasse bieten wir folgende Zahlarten an: über Shopify Payments Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay, EPS und Klarna (dazu gehört auch der Rechnungskauf), außerdem Shop Pay, einen Dienst von Shopify, sowie PayPal.

Shopify Payments (Karten, Apple Pay, Google Pay, EPS und Klarna)

Für Zahlungen mit Karte (Visa, Mastercard, American Express, Maestro, UnionPay), mit Apple Pay, Google Pay, EPS und Klarna nutzen wir „Shopify Payments“ der Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Die Zahlung wird technisch von der Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“), abgewickelt. Wir geben Ihre im Rahmen des Bestellvorgangs mitgeteilten Daten nebst den Informationen über Ihre Bestellung (Name, Anschrift, Zahlungsdaten, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO an diese Dienstleister weiter, ausschließlich zur Zahlungsabwicklung und nur, soweit dies hierfür erforderlich ist. Shopify und Stripe verarbeiten Zahlungsdaten daneben in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c und f DSGVO). Weitere Informationen: Datenschutzerklärung von Shopify für Verbraucher und Datenschutzerklärung von Stripe.

Apple Pay und Google Pay

Im Warenkorb und an der Kasse können Sie je nach Gerät und Browser mit Apple Pay oder Google Pay bezahlen. Die Zahlung wird über Shopify Payments abgewickelt (siehe oben). Wir erhalten dabei nicht Ihre Kartennummer, sondern die für die Bestellung erforderlichen Angaben (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Zahlungsbestätigung).

Apple Pay wird für Nutzer im Europäischen Wirtschaftsraum von der Apple Distribution International Limited, Irland, bereitgestellt, Google Pay von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide verarbeiten Daten für ihren Dienst in eigener Verantwortung nach ihren Datenschutzhinweisen (Apple: Datenschutzhinweise zu Apple Pay; Google: Datenschutzhinweis von Google Pay). Damit Google Pay angezeigt werden kann, lädt Ihr Browser beim Aufruf unseres Shops, des Warenkorbs und der Kasse Skripte von Google (pay.google.com, play.google.com, www.gstatic.com); dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, gängige Zahlungsoptionen bereitzustellen).

Shop Pay

Im Bestellvorgang können Sie „Shop Pay“ nutzen. Das ist ein Dienst von Shopify, für den Shopify nach eigener Angabe selbst Verantwortlicher ist (Shopify International Limited, Anschrift siehe Abschnitt 3.1). Wenn Sie Shop Pay verwenden, erhält Shopify Ihre E-Mail-Adresse beziehungsweise Telefonnummer sowie Ihre Zahlungs-, Liefer- und Rechnungsdaten und speichert diese in Ihrem Shop-Konto; hierfür gilt die Datenschutzerklärung von Shopify für Verbraucher. Damit der Dienst schnell verfügbar ist, lädt Ihr Browser beim Aufruf unseres Shops ein Skript von shop.app; dabei wird Ihre IP-Adresse an Shopify übertragen. Zudem kann das Funktionscookie „_shop_app_essential“ gesetzt werden. Rechtsgrundlage für die Bereitstellung von Shop Pay als Zahlungsoption ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und lit. f DSGVO (unser Interesse, gängige Zahlungsoptionen anzubieten), für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Klarna

Wenn Sie die Zahlart „Klarna“ oder „Rechnung“ wählen, wird die Zahlung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) abgewickelt. Die Zahlart wird über Shopify Payments angeboten; die für die Zahlungsabwicklung erforderlichen Daten werden an Klarna übermittelt (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Geburtsdatum, Bestellinhalt, Rechnungsbetrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Klarna verarbeitet Ihre Daten darüber hinaus in eigener Verantwortung, etwa zur Prüfung Ihrer Zahlungsfähigkeit, zur Betrugsprävention und zur Abwicklung der Forderung, und kann dazu Daten an Auskunfteien übermitteln. Das Ergebnis fließt in die Entscheidung ein, ob Klarna Ihnen die Zahlart anbietet; diese Entscheidung kann automatisiert erfolgen (Art. 22 DSGVO). Sie können in diesem Fall Ihren Standpunkt darlegen, ein Eingreifen einer Person verlangen und die Entscheidung anfechten; wenden Sie sich dazu an Klarna (datenschutz@klarna.de). Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.

PayPal

Wenn Sie die Zahlart PayPal wählen, geben wir Ihre Zahlungs- und Bestelldaten (Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag) im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur, soweit sie für die Zahlungsabwicklung erforderlich ist. PayPal verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für Bonitätsprüfungen, und kann dazu automatisierte Verfahren einsetzen und Daten an Auskunfteien übermitteln. Damit die PayPal-Schaltfläche angezeigt wird, lädt Ihr Browser beim Aufruf unseres Shops, des Warenkorbs und der Kasse ein Skript von paypal.com; dabei wird Ihre IP-Adresse an PayPal übermittelt (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse, die Zahlungsoption darstellen zu können). Weitere Informationen: Datenschutzerklärung von PayPal.

7.4 Warenwirtschaft und Rechnungsstellung (Billbee)

Zur Verwaltung von Bestellungen, zur Erstellung von Rechnungen und Versandetiketten und zur Bestandsführung nutzen wir die Warenwirtschaftssoftware der Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland („Billbee“). Wir übermitteln Billbee dazu die Bestelldaten aus dem Shop (Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsstatus, Rechnungsbetrag). Billbee verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Welche Daten an die Versanddienstleister weitergegeben werden, beschreibt Abschnitt 7.2.

Billbee setzt nach eigenen Angaben folgende Unterauftragsverarbeiter ein: die Hetzner Online GmbH, Gunzenhausen (Unterbringung der Server in Deutschland), die TWL-KOM GmbH, Ludwigshafen (externe Datensicherung in Deutschland), die Myra Security GmbH, München (Web Application Firewall in Deutschland) und die Amazon Web Services EMEA SARL, Luxemburg (Speicherung von Auftragsdokumenten sowie Empfang und Versand von E-Mails in der Europäischen Union). Für die Überwachung der technischen Systeme und für den Support nutzt Billbee außerdem die Datadog, Inc., die Help Scout PBC und Slack Technologies (Salesforce-Gruppe), jeweils mit Sitz in den USA. Nach Angabe von Billbee verarbeitet Datadog die Daten in Deutschland, Slack in der Europäischen Union und Help Scout in den USA. Kundendaten können zu Help Scout und Slack nur im Einzelfall gelangen, wenn sie im Rahmen einer Supportanfrage an Billbee übermittelt werden.

Soweit Daten in die USA übermittelt werden, nennen die Dienstleister in ihren Auftragsverarbeitungsbedingungen folgende Garantien: Datadog Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); Help Scout das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und hilfsweise Standardvertragsklauseln; Slack Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften der Salesforce-Gruppe (Art. 47 DSGVO). Für die Amazon Web Services EMEA SARL nennt Billbee ebenfalls Standardvertragsklauseln als Garantie. Weitere Angaben und die Möglichkeit, eine Kopie der Garantien zu erhalten, finden Sie in Abschnitt 11. Die jeweils aktuelle Liste der Unterauftragsverarbeiter von Billbee erhalten Sie auf Anfrage unter info@aegeanvibe.com.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, für die Aufbewahrung von Rechnungen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 der Abgabenordnung (AO) und § 14b des Umsatzsteuergesetzes (UStG). Zur Speicherdauer siehe Abschnitt 12.

7.5 Buchhaltung und Steuerberatung

Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten übermitteln wir Buchungs- und Rechnungsdaten (Name, Anschrift, Rechnungsnummer, Rechnungsbetrag, Zahlungsdaten) an unseren Steuerberater. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Buchführungs- und Aufbewahrungspflichten (§§ 238 ff. des Handelsgesetzbuchs (HGB), §§ 140 ff. und § 147 AO, § 14 UStG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Buchführung).

7.6 Bestellungen über KI-Assistenten und andere Shopify-Kanäle

Über Shopify bieten wir unsere Produkte auch in KI-Assistenten und Einkaufsdiensten an (sogenannte „Agentic Storefronts“). Derzeit sind das ChatGPT von OpenAI, Microsoft Copilot und die Shop-App von Shopify. Shopify kann weitere Dienste dieser Art anbinden; für sie gelten die folgenden Hinweise entsprechend. In allen Fällen sind wir Verkäufer, und der Kauf wird über unseren Shopify-Shop abgewickelt.

Produktdaten

Shopify stellt diesen Diensten unsere Produktdaten bereit, zum Beispiel Titel, Beschreibungen, Bilder, Preise und Verfügbarkeit. Das sind keine Kundendaten.

Weitergabe von Bestelldaten an den Vertriebskanal

Kaufen Sie über einen Kanal, den nicht Shopify selbst, sondern ein Partner von Shopify betreibt (zum Beispiel ChatGPT oder Microsoft Copilot), darf Shopify, das Ihre Daten insoweit in unserem Auftrag verarbeitet, Kunden- und Bestelldaten an den jeweiligen Kanal weitergeben. Das dient dazu, dass der Kanal je nach Kanal den Kauf einleiten, abwickeln oder abschließen und Ihnen den Bestellstatus anzeigen kann, sowie der Abwehr von Betrug und Missbrauch und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Abwehr von Betrug und Missbrauch lit. f (unser Interesse, Betrug und Missbrauch zu verhindern) und für gesetzliche Pflichten lit. c. Für Daten, die ein Kanal unmittelbar von Ihnen erhebt, etwa Ihre Eingaben in einem KI-Assistenten, ist der Anbieter des Kanals selbst verantwortlich; darauf haben wir keinen Einfluss.

Kauf in unserem Shop (ChatGPT)

Nach Angaben von Shopify schließen Sie bei ChatGPT den Kauf in unserer Kasse ab. Für die Verarbeitung Ihrer Bestelldaten in unserer Kasse gelten dieselben Regelungen wie bei einer Bestellung direkt in unserem Shop (Abschnitte 3, 7 und 11). Shopify ordnet Besuche und Bestellungen dem Kanal zu, über den sie zustande kamen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Vertriebswege nachzuvollziehen). Für die Verarbeitung innerhalb von ChatGPT, etwa Ihrer Eingaben, ist OpenAI selbst verantwortlich, für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Darauf haben wir keinen Einfluss. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums beruft sich OpenAI nach eigener Angabe auf Angemessenheitsbeschlüsse der Europäischen Kommission und auf Standardvertragsklauseln. Informationen von OpenAI finden Sie in der Datenschutzerklärung von OpenAI für Europa (englisch); Ihre Rechte gegenüber OpenAI machen Sie über privacy.openai.com geltend.

Direktkauf in Microsoft Copilot

Nach Angaben von Shopify wird der Direktkauf in Microsoft Copilot („Copilot Checkout“) nur Kunden mit Sitz in den USA angezeigt; er steht deshalb Kunden in Deutschland, Österreich und der Schweiz derzeit nicht zur Verfügung. Wird ein Kauf dennoch über Copilot eingeleitet, gelten die Hinweise zur Weitergabe von Bestelldaten an den Vertriebskanal (siehe oben). Informationen zur Verarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

Shop-App

Die Shop-App ist ein Dienst von Shopify, in dem Sie Produkte verschiedener Händler entdecken und kaufen können. Shopify verarbeitet dort Daten über Ihre Nutzung der Shop-App in eigener Verantwortung nach der Datenschutzerklärung von Shopify für Verbraucher. Dort beschreibt Shopify auch, welche Daten Händler über Ihre Interaktionen in der Shop-App erhalten.

Weitere KI-Assistenten

Übergibt ein KI-Assistent im Auftrag seines Nutzers Angaben zum Käufer, etwa die Lieferanschrift, an unsere Kasse, verarbeiten wir diese Angaben wie Angaben, die Sie selbst in unserer Kasse machen (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch den jeweiligen Assistenten gelten dessen Datenschutzhinweise.

Ihre Rechte uns gegenüber ergeben sich aus Abschnitt 14.

Wenn Sie im Bestellvorgang oder bei der Anmeldung zum Kundenkonto das nicht vorausgewählte Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ aktivieren, verwenden wir Ihre E-Mail-Adresse (und, soweit angegeben, Ihren Namen), um Ihnen per E-Mail Informationen zu Produkten, Aktionen und Angeboten von Aegean Vibe zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 des Gesetzes gegen den unlauteren Wettbewerb (UWG)). Die Einwilligung ist freiwillig und für Ihren Kauf nicht erforderlich.

Bei Kunden in der Europäischen Union verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung senden wir Ihnen Werbung. Zum Nachweis Ihrer Einwilligung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und, wenn das Double-Opt-In-Verfahren genutzt wird, den Zeitpunkt der Bestätigung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, erteilte Einwilligungen nachweisen und Rechtsansprüche abwehren zu können). Diese Nachweise bewahren wir bis zum Ablauf der Verjährungsfrist möglicher Ansprüche auf. Der Versand erfolgt über Shopify Email, einen Dienst von Shopify (Anbieter siehe Abschnitt 3.1).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch Nachricht an info@aegeanvibe.com. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wir speichern Ihre Daten für den Newsletter bis zum Widerruf; danach vermerken wir Ihre Abmeldung, damit Sie keine Werbung mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse, keine unerwünschte Werbung zu versenden).

9) Reichweitenmessung und Werbung (Google)

9.1 Google-Tag und Messung der Shop-Nutzung (Google Analytics 4)

Mit Ihrer Einwilligung setzen wir das Google-Tag ein. Es ist über den Shopify-Vertriebskanal „Google & YouTube“ eingebunden und misst die Nutzung unseres Shops mit Google Analytics 4. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die statistische Auswertung der Nutzung (zum Beispiel aufgerufene Seiten, Produktansichten, Suchanfragen, Warenkorb- und Kaufvorgänge), um unser Angebot zu verbessern.

Dabei werden die Cookies „_ga“ und „_ga_70E49V95G2“ auf Ihrem Endgerät gespeichert (Laufzeit jeweils 2 Jahre). Google erhält Kennungen aus diesen Cookies, die aufgerufenen Seiten und ausgelösten Aktionen sowie Browser- und Geräteangaben; technisch bedingt wird beim Aufruf auch Ihre IP-Adresse übertragen. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Die Ereignisdaten werden bei Google höchstens 14 Monate gespeichert und danach automatisch gelöscht. Wenn Sie im Cookie-Banner nicht einwilligen, wird das Google-Tag nicht geladen, und Ihr Browser baut keine Verbindung zu den in diesem Abschnitt beschriebenen Google-Diensten auf.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen (siehe Abschnitt 4.4); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on zur Deaktivierung von Google Analytics verhindern. Zur Übermittlung an die Google LLC in den USA siehe Abschnitt 11. Weitere Informationen: Wie Google Daten von Websites und Apps nutzt und Datenschutzerklärung von Google.

9.2 Google Ads (Conversion-Messung)

Mit Ihrer Einwilligung nutzen wir Google Ads, einen Werbedienst von Google. Wir schalten Anzeigen in Performance-Max-Kampagnen. Diese können in verschiedenen Google-Diensten erscheinen, zum Beispiel in der Google-Suche, in Google Shopping, auf YouTube, im Google-Displaynetzwerk, in Discover, in Gmail und in Google Maps. Die Kampagnen werden von einem externen Dienstleister betreut; dieser erhält von uns keine personenbezogenen Daten unserer Kunden. Mit der Conversion-Messung stellen wir fest, ob Besucher, die über eine Google-Anzeige oder einen Eintrag in Google Shopping in unseren Shop gelangen, dort bestellen, und werten so die Wirksamkeit unserer Werbung aus. Mit Ihrer Einwilligung kann Google die erhobenen Daten außerdem nutzen, um Ihnen personalisierte Anzeigen auszuspielen; in Performance-Max-Kampagnen steuert Google die Ausspielung automatisiert.

Dazu wird das Cookie „_gcl_au“ gespeichert (Laufzeit 90 Tage). Google kann außerdem Cookies der Domains google.com und doubleclick.net setzen (zum Beispiel „IDE“, Laufzeit bis zu 13 Monate im Europäischen Wirtschaftsraum und im Vereinigten Königreich, sonst bis zu 24 Monate). An Google werden ausgelöste Aktionen (Seitenaufruf, Produktansicht, Suche, Warenkorb, Beginn der Kasse, Zahlungsangabe, Kauf) samt Bestellwert, Cookie-Kennungen, Browser- und Geräteangaben und Ihre IP-Adresse übermittelt.

Bei einem Kauf übermitteln wir außerdem Ihre E-Mail-Adresse, Ihren Namen, Ihre Anschrift und Ihre Telefonnummer in pseudonymisierter Form (als Hashwert) an Google („Erweiterte Conversions“). Diese Übermittlung erfolgt nur, wenn Sie im Cookie-Banner dem Marketing zugestimmt haben. Nach Angaben von Google werden diese Werte mit den Daten von Google-Konten abgeglichen, in denen Nutzer angemeldet waren, als sie mit unseren Anzeigen interagierten, damit Google den Kauf einem Anzeigenklick zuordnen kann (Google Ads-Hilfe zu Erweiterten Conversions).

Zielgruppen und Kundenlisten: Mit Ihrer Einwilligung übermittelt das Google-Tag auch Daten, mit denen Google Zielgruppen aus Besuchern unseres Shops bildet (zum Beispiel „alle Besucher“), um ihnen später Anzeigen zeigen zu können (Remarketing). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung findet das nicht statt. Kundenlisten (zum Beispiel E-Mail-Adressen) gleichen wir nicht mit Google ab.

Soweit Google die Daten nicht in unserem Auftrag verarbeitet, geschieht dies nach Angaben von Google in eigener Verantwortung; Informationen dazu finden Sie in den Datenschutzbedingungen für Google Ads (englisch) und in der Datenschutzerklärung von Google. Die Daten werden bei Google so lange gespeichert, wie es für die Conversion-Messung und die Auswertung unserer Werbung erforderlich ist; Näheres regelt Google in seiner Datenschutzerklärung. Die Laufzeiten der Cookies nennt Abschnitt 4.5.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie im Cookie-Banner nicht einwilligen, werden das Google-Tag und die Cookies dieser Dienste nicht geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen (siehe Abschnitt 4.4). Ihre Werbeeinstellungen bei Google verwalten Sie im Google My Ad Center. Zur Übermittlung an die Google LLC in den USA siehe Abschnitt 11. Weitere Informationen: Wie Google Daten von Websites und Apps nutzt.

9.3 Google Merchant Center und Google-Einträge

Wir bieten unsere Produkte in Google Shopping und weiteren Google-Diensten an. Dazu übertragen wir über den Shopify-Vertriebskanal „Google & YouTube“ Produktdaten (Titel, Beschreibung, Preis, Bild, Verfügbarkeit) an das Google Merchant Center von Google. Diese Produktdaten enthalten keine personenbezogenen Daten unserer Kunden. Mit Ihrer Einwilligung wird zusätzlich eine Messfunktion von Google geladen, die erfasst, ob Besuche und Käufe auf einen Google-Eintrag zurückgehen. Dabei werden Kennungen, die ausgelöste Aktion, der Bestellwert, Browser- und Geräteangaben und Ihre IP-Adresse an Google übermittelt. Die Messdaten werden bei Google so lange gespeichert, wie es für diesen Zweck erforderlich ist; Näheres regelt Google in seiner Datenschutzerklärung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über „Cookie-Einstellungen“ im Seitenfuß widerrufen können (siehe Abschnitt 4.4). Zur Übermittlung in die USA siehe Abschnitt 11.

10) Bot- und Spam-Schutz (hCaptcha)

Zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch, zum Beispiel bei Anmeldung und Registrierung im Kundenkonto, setzt Shopify in unserem Shop den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA („hCaptcha“). hCaptcha wird aktiv, sobald Sie ein geschütztes Formular bedienen. Dabei werden insbesondere Ihre IP-Adresse sowie Browser-, Geräte- und Interaktionsdaten an hCaptcha übermittelt, damit erkannt werden kann, ob ein Mensch oder ein automatisiertes Programm das Formular nutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit unseres Shops und der Abwehr von Missbrauch und Spam. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist das zur sicheren Bereitstellung des von Ihnen genutzten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Abschnitt 14.2). hCaptcha verarbeitet die Daten im Auftrag von Shopify; die Intuition Machines, Inc. ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 11). Die Daten werden nur so lange gespeichert, wie es für die Erkennung von Missbrauch erforderlich ist; Näheres nennt hCaptcha in seiner Datenschutzerklärung. Weitere Informationen: Datenschutzerklärung von hCaptcha (englisch).

11) Übermittlung in Drittländer

Soweit wir oder von uns eingesetzte Dienstleister personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

Shopify: Shopify kann Daten an die Shopify Inc. in Kanada und an weitere Gesellschaften der Shopify-Gruppe in den USA übermitteln (zum Beispiel Shopify Global Inc., Shopify Payments (USA) Inc. und Shopify (USA) Inc.). Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Beschluss 2002/2/EG). Übermittlungen innerhalb der Shopify-Gruppe stützt Shopify auf seine von europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO). Gegenüber externen Unterauftragsverarbeitern außerhalb des EWR, zum Beispiel Cloudflare, Inc. in den USA, sichert Shopify den Datenschutz nach eigenen Angaben, soweit angemessen, durch Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Google LLC, die US-Gesellschaften der Stripe-Gruppe (zu der die Stripe Payments Europe, Limited gehört) und Intuition Machines, Inc. (hCaptcha): Diese Unternehmen in den USA sind nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Dafür besteht der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO).
OpenAI: Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums beruft sich OpenAI nach eigener Angabe auf Angemessenheitsbeschlüsse der Europäischen Kommission und auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; siehe Abschnitt 7.6).
Billbee: Die von Billbee eingesetzten Dienstleister Datadog, Inc., Help Scout PBC und Slack Technologies haben ihren Sitz in den USA. Nach Angabe von Billbee werden Daten bei Datadog in Deutschland und bei Slack in der Europäischen Union verarbeitet, bei Help Scout in den USA. Für Übermittlungen in die USA nennen die Dienstleister in ihren Auftragsverarbeitungsbedingungen folgende Garantien: Standardvertragsklauseln (Datadog), das EU-U.S. Data Privacy Framework und hilfsweise Standardvertragsklauseln (Help Scout) sowie Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften (Slack). Für die Amazon Web Services EMEA SARL nennt Billbee Standardvertragsklauseln als Garantie (siehe Abschnitt 7.4).
PayPal: PayPal nennt in seiner Datenschutzerklärung Standardvertragsklauseln als Grundlage für Übermittlungen in Drittländer.
Klarna, Apple Distribution International Limited und Google Ireland Limited (Apple Pay, Google Pay): Soweit diese Anbieter Daten in Drittländer übermitteln, geschieht das nach ihren Datenschutzhinweisen auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

Eine Kopie der jeweils maßgeblichen Garantien erhalten Sie auf Anfrage unter info@aegeanvibe.com.

12) Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Bestell-, Rechnungs- und Zahlungsdaten: Buchungsbelege einschließlich Rechnungen bewahren wir 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB, § 14b UStG), jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind. Die Aufbewahrungsfrist läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, für die die Festsetzungsfrist noch nicht abgelaufen ist.
Kundenkonto: bis zur Löschung Ihres Kontos; aufbewahrungspflichtige Bestelldaten bleiben darüber hinaus im vorgenannten Umfang gespeichert, sind aber für andere Zwecke gesperrt.
Anfragen per E-Mail oder Telefon: bis zur abschließenden Klärung Ihres Anliegens; fällt die Korrespondenz unter die Aufbewahrungspflichten für Handelsbriefe, bis zu 6 Jahre.
Newsletter: bis zu Ihrem Widerruf (siehe Abschnitt 8); der Nachweis Ihrer Einwilligung und der Abmeldevermerk bis zum Ablauf der Verjährungsfrist möglicher Ansprüche.
Cookies: Laufzeiten siehe Abschnitt 4.5. Messdaten bei Google Analytics: höchstens 14 Monate (Abschnitt 9.1). Übrige Daten bei Google, hCaptcha und im Rahmen von Shopify Network Intelligence: solange es für den jeweiligen Zweck erforderlich ist (Abschnitte 3.3, 9 und 10).
Server-Logfiles: nur so lange, wie es für den stabilen und sicheren Betrieb des Shops erforderlich ist (Abschnitt 2).

Daten, die auf Ihrer Einwilligung beruhen, speichern wir bis zum Widerruf, Daten auf Grundlage berechtigter Interessen bis zum Widerspruch, soweit nicht zwingende schutzwürdige Gründe oder Aufbewahrungspflichten entgegenstehen.

13) Pflicht zur Bereitstellung von Daten, automatisierte Entscheidungen

Für den Abschluss und die Abwicklung eines Kaufvertrags müssen Sie die im Bestellvorgang als Pflichtfelder gekennzeichneten Daten angeben (insbesondere Name, Anschrift, E-Mail-Adresse und Zahlungsdaten; Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht annehmen. Alle weiteren Angaben sind freiwillig. Wir selbst treffen keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO. Zahlungsdienstleister wie PayPal oder Klarna können vor der Bereitstellung einer Zahlart Ihre Zahlungsfähigkeit automatisiert prüfen; hierfür sind sie selbst verantwortlich und informieren in ihren Datenschutzhinweisen über die dabei eingesetzte Logik und die Folgen (siehe Abschnitt 7.3).

14) Rechte der betroffenen Personen

14.1 Ihre Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@aegeanvibe.com oder an Aegean Vibe, Rathausplatz 5, 91052 Erlangen. Zum Schutz Ihrer Daten können wir einen Nachweis Ihrer Identität verlangen. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Soweit andere Stellen Verantwortliche sind (etwa Shopify, PayPal, Klarna, Google oder OpenAI), richten Sie Ihre Anfragen an diese; die Kontaktwege finden Sie in den jeweiligen Abschnitten.

Das geltende Datenschutzrecht gewährt Ihnen uns gegenüber hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruchsrecht gemäß Art. 21 DSGVO (siehe Abschnitt 14.2);
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO (die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt);
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde gemäß Art. 77 DSGVO (siehe Abschnitt 14.3).

14.2 Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch gemäß Art. 21 DSGVO mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch formlos per E-Mail an info@aegeanvibe.com oder per Post an Aegean Vibe, Rathausplatz 5, 91052 Erlangen erklären. Widersprechen Sie der Direktwerbung, beenden wir die Verarbeitung zu diesem Zweck.

Gegen Verarbeitungen, für die Shopify Verantwortlicher ist, können Sie bei Shopify widersprechen (siehe Abschnitte 3.2 und 3.3).

14.3 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach), Telefon +49 981 180093-0, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Aufenthaltsort wenden. Gern können Sie sich zuerst an uns wenden, damit wir Ihr Anliegen klären können.

15) Stand dieser Datenschutzerklärung

Stand: 16.10.2026. Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie im Seitenfuß und über das Cookie-Banner.