ENTWURF – vor Verkaufsfreigabe alle eckig markierten Angaben ergänzen und rechtlich prüfen.
1. Verantwortliche Stelle
[VOLLSTÄNDIGER NAME ODER FIRMA], [ANSCHRIFT], E-Mail: [DATENSCHUTZ-KONTAKT], Telefon: [TELEFONNUMMER].
2. Hosting und Shopbetrieb
Unser Shop wird über Shopify betrieben. Dabei können technische Zugriffsdaten, Geräteinformationen, IP-Adresse, Bestell- und Kontaktdaten verarbeitet werden. [GENAUE SHOPIFY-VERTRAGSPARTE, VERARBEITUNGSORTE UND VERTRAG ZUR AUFTRAGSVERARBEITUNG PRÜFEN.]
3. Bestellungen und Vertragsabwicklung
Wir verarbeiten Stamm-, Kontakt-, Bestell-, Zahlungs- und Lieferdaten, soweit dies zur Vertragsanbahnung und Vertragserfüllung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
4. Zahlungen
Je nach gewählter Zahlungsart werden erforderliche Daten an [SHOPIFY PAYMENTS / PAYPAL / KLARNA / WEITERE ZAHLUNGSDIENSTE] übermittelt. [ANBIETER, DATENKATEGORIEN, RECHTSGRUNDLAGEN UND DATENSCHUTZHINWEISE ERGÄNZEN.]
5. Versand und Lieferabwicklung
Zur Lieferung übermitteln wir erforderliche Empfänger- und Bestelldaten an [VERSANDDIENSTLEISTER], [LIEFERANT / FULFILLMENT-DIENSTLEISTER] und gegebenenfalls Zoll- oder Logistikpartner. [KONKRETE EMPFÄNGER UND DRITTLANDÜBERMITTLUNGEN ERGÄNZEN.]
6. Kontaktaufnahme
Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchst. b oder f DSGVO.
7. Newsletter und Marketing
Werbliche E-Mails versenden wir nur mit erforderlicher Einwilligung oder gesetzlicher Erlaubnis. Eingesetzte Dienste: [PUSHOWL UND WEITERE TOOLS PRÜFEN]. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Cookies, Analyse und Werbung
Technisch notwendige Cookies dürfen für den Shopbetrieb eingesetzt werden. Nicht notwendige Analyse- und Marketingdienste werden erst nach Einwilligung aktiviert. [TATSÄCHLICH INSTALLIERTE PIXEL, COOKIE-BANNER UND EINWILLIGUNGSPLATTFORM AUFLISTEN.]
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich ist. [KONKRETE FRISTEN JE DATENKATEGORIE PRÜFEN.]
10. Betroffenenrechte
Betroffene Personen können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
11. Drittlandübermittlungen
[PRÜFEN, OB UND AUF WELCHER GRUNDLAGE DIENSTE DATEN AUSSERHALB DES EWR VERARBEITEN, Z. B. ANGEMESSENHEITSBESCHLUSS ODER STANDARDVERTRAGSKLAUSELN.]
12. Stand
[MONAT JAHR]