1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unseres Online-Shops. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Purple Spices L.A.B. UG (haftungsbeschränkt) Lichtburgring 12, 13355 Berlin, Deutschland Telefon: +49 163 7084285 E-Mail: hello@purplespices.com

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting – Shopify

Für das Hosting unseres Online-Shops und die Darstellung der Seiteninhalte nutzen wir die Plattform des folgenden Anbieters:

Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify")

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

Darüber hinaus nutzen wir bestimmte erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop einbeziehen. Soweit Shopify in diesem Rahmen als eigenverantwortlicher Datenverarbeiter handelt, finden Sie weitere Informationen in der Shopify-Datenschutzrichtlinie für Verbraucher unter https://www.shopify.com/legal/privacy sowie im Shopify-Datenschutzportal unter https://privacy.shopify.com.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies").

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf einen Vertragsabschluss ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Nutzung von Kundendaten zur Direktwerbung

6.1 E-Mail-Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten per E-Mail zuzusenden. Wir verwenden dabei das sog. Double-Opt-in-Verfahren, mit dem sichergestellt wird, dass Sie eine Benachrichtigung erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene E-Mail-Adresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung bestätigt haben.

Sie können den Newsletter jederzeit abbestellen, indem Sie den Abmeldelink in unseren E-Mails nutzen oder uns direkt unter hello@purplespices.com kontaktieren. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6.2 Werbung per E-Mail an Bestandskunden

Wenn Sie bei uns eingekauft haben und keine Ablehnung erklärt haben, können wir Ihnen auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG Direktwerbung per E-Mail für ähnliche Produkte aus unserem Sortiment zusenden. Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an hello@purplespices.com widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

6.3 Werbung per Briefpost

Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift gemäß Art. 6 Abs. 1 lit. f DSGVO für die Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost zu nutzen. Sie können der Speicherung und Nutzung Ihrer Daten zu diesem Zweck jederzeit uns gegenüber widersprechen.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und den beauftragten Zahlungsdienstleister weitergegeben.

7.2 Weitergabe personenbezogener Daten an Versanddienstleister

Für die Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Warenlieferung an den von uns beauftragten Versanddienstleister weiter. Sofern Sie im Bestellprozess Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, geben wir zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer zur Abstimmung eines Liefertermins bzw. zur Lieferankündigung an den Versanddienstleister weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7.3 Verwendung von Zahlungsdienstleistern

Shopify Payments

Für die Zahlungsabwicklung über Shopify Payments nutzen wir den Zahlungsdienstleister Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei Auswahl einer Zahlungsart, bei der Sie in Vorleistung gehen (z. B. Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist.

8) Websites und Links von Drittanbietern

Unser Online-Shop kann Links zu Websites enthalten, die von Drittanbietern betrieben werden und nicht unter unserer Kontrolle stehen. Wenn Sie Links zu solchen Websites folgen, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien prüfen. Wir übernehmen keine Verantwortung für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit oder Zuverlässigkeit der dort bereitgestellten Informationen. Die Aufnahme solcher Links bedeutet nicht, dass wir die Inhalte dieser Websites oder deren Betreiber unterstützen.

9) Daten von Kindern

Unser Online-Shop ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie als Elternteil oder Vormund feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an hello@purplespices.com. Wir werden diese Daten dann unverzüglich löschen.

10) Sicherheit und Aufbewahrung Ihrer Daten

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir daher keine absolute Sicherheit garantieren können. Wir empfehlen Ihnen, bei der Übermittlung sensibler Informationen keine unsicheren Kanäle zu verwenden.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab. Dazu gehören insbesondere:

• ob wir die Daten zur Vertragserfüllung oder zur Verwaltung Ihres Kundenkontos benötigen,
• ob gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren gemäß § 147 AO bzw. handelsrechtliche Fristen gemäß § 257 HGB),
• ob die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

11) Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Einsicht in die über Sie gespeicherten personenbezogenen Daten sowie Informationen über deren Verarbeitung verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können eine Kopie der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und verlangen, dass wir diese Daten einem anderen Verantwortlichen übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit widersprechen. Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, die Ihre Interessen überwiegen, werden wir die Verarbeitung nach Ihrem Widerspruch einstellen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern wir Ihre Daten auf Basis einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Diese Rechte sind nicht absolut und können unter bestimmten Umständen eingeschränkt sein. Um Ihre Rechte auszuüben, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns. Zur Verifikation Ihrer Identität können wir gegebenenfalls einen Nachweis verlangen. Wir werden Ihre Anfragen im Rahmen des geltenden Rechts zügig, spätestens innerhalb eines Monats, beantworten. Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile.

12) Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219, 10969 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de

Eine vollständige Liste der Datenschutzaufsichtsbehörden im Europäischen Wirtschaftsraum finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members_de

13) Internationale Datenübermittlungen

Im Rahmen der Nutzung unseres Online-Shops können Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, gespeichert und verarbeitet werden, insbesondere in den USA und in Kanada. Bei Übermittlungen in Drittländer außerhalb des EWR stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere auf die Standardvertragsklauseln der Europäischen Kommission, oder auf Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. für Kanada), die ein dem europäischen Datenschutzrecht entsprechendes Schutzniveau gewährleisten.

14) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website und passen das Datum der „Letzten Fassung" entsprechend an. Bei wesentlichen Änderungen werden wir Sie im gesetzlich vorgeschriebenen Rahmen informieren.

15) Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte an uns:

Purple Spices L.A.B. UG (haftungsbeschränkt) Lichtburgring 12, 13355 Berlin, Deutschland Telefon: +49 163 7084285 E-Mail: hello@purplespices.com

Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.