I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

KTG Kaufmann GmbH Unterries 1 6850 Dornbirn Österreich

E-Mail: uk@valentina-philippa.com Webseite: www.valentina-philippa.com

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten Unsere Verarbeitung personenbezogener Daten unserer Nutzer beschränkt sich auf jene Daten, die zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer Inhalte und Leistungen erforderlich sind. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt nur zu den mit Ihnen vereinbarten Zwecken oder wenn eine sonstige rechtliche Grundlage (im Sinn der DSGVO) vorliegt. Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Aufgaben und Leistungen tatsächlich erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben.

2. Ihre Rechte (Betroffenenrechte) Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, Datenübertragung (sofern im Fall der Datenübertragung nicht ein unverhältnismässiger Aufwand verursacht wird), die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling verlangen.

Sie haben auch das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten jederzeit zu widerrufen.

Sofern Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns im Widerspruch zu den geltenden Datenschutzbestimmungen steht, haben Sie die Möglichkeit, sich bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde zu beschweren.

III. Beschreibung und Umfang der Datenverarbeitung

1. Hosting durch Shopify Unser Onlineshop wird auf der Plattform „Shopify“ betrieben. Dienstanbieter ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Mutterkonzern: Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada).

Shopify stellt uns eine E-Commerce-Plattform zur Verfügung, über die wir unsere Produkte zum Verkauf anbieten können. Ihre Daten werden auf den Servern von Shopify gespeichert. Es ist möglich, dass Daten in diesem Zusammenhang auch an die Muttergesellschaft Shopify Inc. in Kanada oder in die USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, der bestätigt, dass dort ein angemessenes Datenschutzniveau herrscht.

Bei jedem Aufruf unserer Internetseite erfasst das System von Shopify automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Log Files). Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Verwendeter Browser und Betriebssystem

• Informationen über den verwendeten Gerätetyp

Diese Daten werden genutzt, um die Sicherheit und Stabilität des Systems zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.de/legal/datenschutz

2. Cookies Wir verwenden auf unserer Webseite Cookies, um damit unser Angebot nutzerfreundlich zu gestalten. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Einige Cookies sind für den Betrieb der Webseite zwingend erforderlich (z.B. Warenkorb-Funktionalität durch Shopify), andere dienen statistischen oder Marketing-Zwecken.

In unserem Cookie-Hinweis (Cookie-Banner) finden Sie alle Cookies aufgelistet, nach Funktion sortiert und im Detail erklärt. Sie können Ihre Einstellungen individualisieren und entsprechend nur die notwendigen oder alle Cookies (inkl. Statistik, Marketing, etc.) zulassen oder ablehnen. Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), für alle anderen Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Google Analytics Auf unserer Webseite wird «Google Analytics», ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert, so dass Ihre IP-Adresse vor der Übertragung an Google anonymisiert wird.

Sie können die Cookies von Google Analytics verhindern, indem Sie beim Aufruf der Webseite im aufscheinenden Pop-up „Cookie-Informationen“ den Button «nur notwendige Cookies» auswählen oder die entsprechenden Einstellungen im Banner vornehmen. Rechtsgrundlage für die durch Google Analytics Cookies verarbeiteten Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO («Einwilligung»).

4. Microsoft Clarity Diese Webseite verwendet den Dienst „Clarity“ der Microsoft Corporation. Clarity ermöglicht eine Analyse der Benutzung unserer Webseite (Heatmaps, Sitzungsaufzeichnungen), um potenzielle Verbesserungen abzuleiten. Die erhobenen Informationen werden an Clarity übermittelt und dort gespeichert. Diese können laut Microsoft auch zu Werbezwecken genutzt werden. Informationen: https://clarity.microsoft.com Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement Widerspruchsmöglichkeit: Über unser Cookie-Banner („nur notwendige Cookies“ auswählen).

5. Kundenkonto/Nutzerkonto Um Ihnen den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto an. Die technischen Systeme hierfür werden von Shopify bereitgestellt.

Die Anlage des Kundenkontos ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In Ihrem Kundenkonto können Sie die zu Ihnen gespeicherten Daten jederzeit einsehen. Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der Bestelldaten erfolgt, sofern diese noch steuerrechtlichen Aufbewahrungspflichten unterliegen.

Sie können Bestellungen auch als Gast (ohne Kundenkonto) aufgeben. In diesem Fall verarbeiten wir Ihre Daten nur zur Abwicklung der Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontaktformular & E-Mail Kontakt Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten werden im System von Shopify verarbeitet. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung/Erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Kommunikation).

7. Online Zahlungsverkehr Zur Abwicklung des Online-Zahlungsverkehrs arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsart geben wir die zur Zahlung notwendigen Daten (Name, Adresse, Bankdaten, Kaufbetrag, Währung, Transaktionsnummer) an den jeweiligen Dienstleister weiter.

Wir nutzen unter anderem:

• Shopify Payments: Zahlungsabwicklung direkt über die Plattform Shopify (in Zusammenarbeit mit Stripe).

• PayPal: (PayPal (Europe) S.à r.l. et Cie, S.C.A.)

• Klarna: (Klarna Bank AB, Schweden)

• Kreditkartenprovider

Die Übermittlung Ihrer Daten an die Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Zahlungsdienstleister verarbeiten die Daten eigenverantwortlich.

8. Logistikdienstleister/Transportunternehmen Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern und Versandpartnern zusammen (z.B. Österreichische Post, DHL, DPD). An diese werden die folgenden Daten zum Zweck der Zustellung übermittelt: Vorname, Nachname, Postadresse und ggf. E-Mail-Adresse/Telefonnummer zur Paketankündigung. Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 b) DSGVO.

9. Newsletter Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Sofern Sie den Newsletter abonnieren, wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter abmelden. Die Abmeldung ist jederzeit über den dafür vorgesehenen Link im Newsletter möglich. Wir nutzen für den Versand ggf. technische Dienstleister (z.B. Shopify Email oder Klaviyo), die als Auftragsverarbeiter tätig sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

IV. Datensicherheit

1. SSL-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

2. Allgemeine Sicherheit Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Da unser Shop bei Shopify gehostet wird, profitieren Sie von den hohen Sicherheitsstandards des Plattformbetreibers (z.B. PCI-DSS Konformität).

Hinweis zu E-Mails: Wir machen Sie darauf aufmerksam, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.