Datenschutzerklärung

Wir freuen uns, dass du unseren Shop besuchst. Der Schutz deiner Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir dich ausführlich über den Umgang mit deinen Daten.

1. Wer wir sind (Verantwortlicher)

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HiBali Jewelry and Accessoire Shop Inh. Sanja Beretta (geb. Sorgenfrey) Wölberstieg 1 20457 Hamburg Deutschland

Telefon: 01575.4792106 E-Mail: join@hibali.de

Wir haben keinen externen Datenschutzbeauftragten bestellt. Du kannst dich bei Fragen direkt an uns unter den oben genannten Kontaktdaten wenden.

2. Hosting durch Shopify

Unser Onlineshop wird auf der Plattform von Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada gehostet. Deine Daten werden auf den Servern von Shopify gespeichert. Shopify bietet uns die technische Infrastruktur für unseren Shop. Da Shopify ein kanadisches Unternehmen ist, werden Daten auch in Länder außerhalb der EU (Drittländer) übertragen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, der besagt, dass dort ein angemessenes Datenschutzniveau herrscht. Zusätzlich sichert Shopify die Datenübertragung durch sogenannte Standardvertragsklauseln ab. Weitere Informationen findest du in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

3. Zugriffsdaten und Hosting

Du kannst unsere Webseiten besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, deine IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots.

4. Datenerhebung und -verarbeitung zur Vertragsabwicklung

Wir erheben personenbezogene Daten, wenn du uns diese im Rahmen deiner Bestellung oder bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilst. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung bzw. zur Bearbeitung deiner Kontaktaufnahme benötigen und du ohne deren Angabe die Bestellung bzw. die Kontaktaufnahme nicht versenden kannst. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Wir verwenden die von dir mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung deiner Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Weitergabe an Versanddienstleister

Zur Vertragserfüllung geben wir deine Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Einsatz von easyDHL Um Versandetiketten zu erstellen, nutzen wir die App "easyDHL". Hierbei werden die für den Versand notwendigen Daten (Name, Adresse, Bestellnummer) an die Schnittstellen von DHL übermittelt. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Versand durch DHL Der Versand erfolgt über die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Deine E-Mail-Adresse geben wir an DHL weiter, damit diese dich über den Status der Sendung (Sendungsverfolgung/Paketankündigung) informieren können, sofern du dem im Checkout zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Ansonsten erfolgt die Weitergabe nur zur Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Datenverarbeitung bei Zahlungen

In unserem Shop stehen dir verschiedene Zahlungsarten zur Verfügung. Die Verarbeitung erfolgt je nach gewählter Zahlungsart.

Shopify Payments Wir nutzen den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irland. Wenn du dich für eine über Shopify Payments angebotene Zahlungsart entscheidest (z.B. Kreditkarte, Apple Pay, Google Pay), erfolgt die Zahlungabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Daten werden hierbei an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal Bei Zahlung via PayPal geben wir deine Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

Klarna Bei Auswahl eines Klarna-Zahlungsdienstes (z.B. Rechnungskauf) erfolgt die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Um die Zahlung abzuwickeln und eine Identitäts- und Bonitätsprüfung durchzuführen, werden deine Daten an Klarna übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von Klarna.

6. E-Mail-Marketing (Newsletter)

E-Mail-Werbung mit Anmeldung zum Newsletter Wenn du dich zu unserem Newsletter anmeldest, verwenden wir die hierfür erforderlichen oder gesondert von dir mitgeteilten Daten, um dir regelmäßig unseren E-Mail-Newsletter aufgrund deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir deine E-Mail-Adresse aus der Empfängerliste, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast.

Versanddienstleister Klaviyo Der Versand unserer Newsletter erfolgt mittels des Dienstleisters „Klaviyo“, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Klaviyo verarbeitet deine Daten in den USA. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag abgeschlossen, der sogenannte Standardvertragsklauseln der EU-Kommission enthält, um ein angemessenes Datenschutzniveau sicherzustellen. Klaviyo nutzt diese Daten zum Versand und zur statistischen Auswertung des Newsletters in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die darstellen, ob und wann eine E-Mail geöffnet wurde.

7. Produktbewertungen (Yotpo)

Wir nutzen das Tool Yotpo, um Bewertungen für unsere Produkte zu sammeln (Anbieter: Yotpo Inc., 400 Lafayette Street, 4th Floor, New York, NY 10003, USA). Nach deiner Bestellung senden wir dir gegebenenfalls eine E-Mail mit der Bitte, deinen Kauf zu bewerten. Hierfür wird deine E-Mail-Adresse, dein Name und die Bestelldaten an Yotpo übermittelt. Dies erfolgt auf Grundlage unseres berechtigten Interesses an Kundenfeedback und Marketing (Art. 6 Abs. 1 lit. f DSGVO) bzw. deiner Einwilligung, sofern diese abgefragt wurde. Die Datenübertragung in die USA wird durch Standardvertragsklauseln abgesichert.

8. Cookies und Consent-Management

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Wir nutzen das Consent-Management-Tool Pandectes GDPR Compliance, um deine Einwilligung zur Speicherung bestimmter Cookies auf deinem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Beim Betreten unserer Website wird ein Cookie in deinem Browser gespeichert, in dem die von dir erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung).

Du kannst deine Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer oder über das Fingerabdruck-Icon auf unserer Seite ändern.

9. Webanalyse und Tracking

Google Analytics 4 Sofern du deine Einwilligung erklärt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO), verwendet diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Der Dienst ermöglicht eine Analyse der Benutzung der Website durch dich (u.a. Seitenaufrufe, Absprungraten, Verweildauer). Die durch Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die Funktion der IP-Anonymisierung. Deine IP-Adresse wird von Google innerhalb der EU gekürzt. Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Hotjar Wir nutzen Hotjar (Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta), um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir eine besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wie viel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.). Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10. Online-Marketing und Pixel

Google Ads Remarketing Wir verwenden Google Ads, um unsere Produkte auf externen Webseiten zu bewerben. Sofern du zugestimmt hast, nutzen wir das Remarketing-Tool, um dich erneut anzusprechen, wenn du unseren Shop besucht hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel (ehemals Facebook Pixel) Innerhalb unseres Onlineangebotes wird das sogenannte "Meta Pixel" des sozialen Netzwerkes Facebook/Instagram (Meta Platforms Ireland Limited) eingesetzt. Mit Hilfe des Meta Pixels ist es uns möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads" / "Instagram-Ads") zu bestimmen. Dementsprechend setzen wir das Meta Pixel ein, um die durch uns geschalteten Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Cookie-Banner erteilt hast.

TikTok Pixel Wir verwenden auf unserer Website den "TikTok Pixel" des Anbieters TikTok (für EU-Nutzer: TikTok Information Technologies UK Limited). Dieser hilft uns, die Wirksamkeit unserer TikTok-Werbeanzeigen zu messen und unsere Anzeigen für Besucher zu optimieren, die Interesse an unseren Produkten gezeigt haben. Daten können dabei in die USA oder andere Drittländer übertragen werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. Social Media Integration

Instagram Feed (Mageplaza) Auf unserer Website sind Funktionen des Dienstes Instagram eingebunden (z.B. Anzeige aktueller Posts). Diese Inhalte werden direkt von den Servern von Meta (Instagram) geladen. Durch den Aufruf dieser Seite wird deine IP-Adresse und ggf. weitere Daten an Instagram übermittelt, auch wenn du kein Instagram-Profil hast. Dies dient unserem berechtigten Interesse an einer ansprechenden Darstellung unserer Produkte (Art. 6 Abs. 1 lit. f DSGVO).

12. Deine Rechte und Kontaktmöglichkeiten

Du hast folgende Rechte:

Recht auf Auskunft über deine bei uns gespeicherten Daten.
Recht auf Berichtigung unrichtiger Daten.
Recht auf Löschung deiner Daten.
Recht auf Einschränkung der Verarbeitung.
Recht auf Datenübertragbarkeit.
Widerspruchsrecht: Sofern wir Daten zur Wahrung unserer berechtigten Interessen verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wende dich bitte direkt an uns über die Kontaktdaten in unserem Impressum.