Politique de confidentialité

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Deep Woods / Pretty Pink
Inhaberin: Anne Karolczak
Querstrasse 25
04103 Leipzig
Deutschland
Telefon: +49 341 22 5555 50
E-Mail: shop@deepwoods.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Newsletter, Analyse- und Marketing-Cookies),
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb des Shops).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG, wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

3. Shopsystem und Hosting (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur bereit und verarbeitet dabei alle Daten, die Sie im Shop eingeben oder die bei der Nutzung anfallen, in unserem Auftrag. Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA nutzt Shopify Standardvertragsklauseln der EU-Kommission.

Beim Aufruf unserer Seiten werden automatisch technische Daten erfasst (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten benötigen wir, um den Shop auszuliefern und seine Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligungsverwaltung (Pandectes)

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Login und Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies, insbesondere für Analyse und Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir die App „Pandectes GDPR Compliance“. Dabei werden Ihre Auswahl, das Datum der Einwilligung und technische Daten (z. B. gekürzte IP-Adresse, Browserinformationen) gespeichert, um Ihre Entscheidung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Shop ändern oder widerrufen.

5. Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungs- und Versandinformationen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Vertrag nicht abschließen.

Optional können Sie ein Kundenkonto anlegen, in dem Ihre Bestellungen und Adressen gespeichert werden. Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns eine E-Mail schreiben.

Rechnungs- und Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

6. Zahlungsdienstleister

Zur Bezahlung geben wir Ihre Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise selbst verantwortlich. Wir selbst erhalten keine vollständigen Kreditkarten- oder Kontodaten.

• Shopify Payments (Kredit-/Debitkarte, Shop Pay, Apple Pay, Google Pay, Klarna): Die Zahlungsabwicklung erfolgt über Shopify und deren Zahlungspartner Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenzahlung kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Datenschutz: klarna.com/de/datenschutz
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

7. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem im Bestellprozess zugestimmt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Newsletter (Mailchimp)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Produkten und Angeboten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Wir speichern den Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC (Intuit), 405 N Angier Ave NE, Atlanta, GA 30308, USA. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können. Die Daten werden in den USA verarbeitet; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Wir haben mit Mailchimp einen Auftragsverarbeitungsvertrag geschlossen.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus der Verteilerliste; wir dürfen sie bis zu drei Jahre gesperrt speichern, um eine frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

10. Analyse- und Marketingdienste

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics und Google Ads: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt Statistiken über die Nutzung unseres Shops (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft, Geräteinformationen). Mit Google Ads und dem Conversion-Tracking messen wir, ob Besucher über unsere Anzeigen in den Shop gekommen sind und eingekauft haben. Daten können an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz: policies.google.com/privacy

Meta-Pixel (Facebook/Instagram): Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel und der Conversions API können wir Besuchern unseres Shops auf Facebook und Instagram passende Werbung anzeigen und messen, wie wirksam unsere Anzeigen sind. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Daten können an die Meta Platforms Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz: facebook.com/privacy/policy

TikTok-Pixel: Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Mit dem TikTok-Pixel messen wir die Wirksamkeit von Werbeanzeigen auf TikTok und können Besuchern unseres Shops dort passende Werbung anzeigen. Daten können in Drittländer außerhalb der EU übermittelt werden; TikTok stützt sich dabei auf Standardvertragsklauseln. Datenschutz: tiktok.com/legal/privacy-policy-eea

11. Instagram-Feed (Instafeed)

Wir zeigen in unserem Shop Beiträge von unserem Instagram-Profil an. Dazu nutzen wir die App „Instafeed“. Die Bilder werden von Servern der Meta Platforms Ireland Limited (Anschrift siehe oben) geladen; dabei wird Ihre IP-Adresse an Meta übermittelt. Wir binden den Feed nur ein, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

12. Unsere Profile in sozialen Netzwerken

Wir sind u. a. auf Instagram, Facebook, TikTok, Spotify und Bandsintown vertreten. Wenn Sie diese Profile besuchen oder uns dort Nachrichten schreiben, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform. Für Statistiken über Besuche unserer Facebook- und Instagram-Seiten („Page Insights“) sind wir gemeinsam mit Meta verantwortlich.

13. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen) oder geeignete Garantien wie Standardvertragsklauseln vereinbart sind (Art. 44 ff. DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

15. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an shop@deepwoods.de.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Stand: Oktober 2026