1 Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen durch Madame Chéri ist:

Beyond Fine Foods GmbH
Alter Postweg 13–15
21614 Buxtehude
Deutschland

Telefon: +49 174 334 55 55
E-Mail: mail@madame-cheri.com

Unter diesen Kontaktdaten können Sie Fragen zum Datenschutz stellen und Ihre Rechte geltend machen. Diese Erklärung betrifft den Onlineshop https://madamecheri.com sowie die hier beschriebenen Kundenservice-, CRM-, Newsletter- und Social-Media-Verarbeitungen.

2 Shopify und technischer Betrieb

Wir betreiben unseren Onlineshop mit Shopify. Für Kunden im Europäischen Wirtschaftsraum erfolgt die Verarbeitung zunächst durch Shopify International Limited in Irland. Shopify setzt verbundene Unternehmen und Unterauftragnehmer ein. Shopify verarbeitet Daten für den Shopbetrieb teilweise in unserem Auftrag und für bestimmte eigene Dienste in eigener Verantwortung.

Beim Besuch werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Nutzungsdaten verarbeitet. Dies dient der Auslieferung des Shops, der Fehlerbehebung sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb. Soweit Daten für vorvertragliche Maßnahmen oder Bestellungen erforderlich sind, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Der in Shopify ausgewiesene Hosting-Standort unseres Shops liegt in der Europäischen Union. Dies schließt Zugriffe oder Verarbeitungen außerhalb der EU durch Shopify oder andere eingesetzte Dienste nicht aus.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

3 Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Unbedingt erforderliche Funktionen ermöglichen beispielsweise Warenkorb, Checkout, Sicherheitsmaßnahmen und das Speichern Ihrer Einwilligungsauswahl. Für den erforderlichen Zugriff auf Informationen auf Ihrem Endgerät gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Für einwilligungspflichtige Analyse-, Werbe- und Personalisierungstechnologien holen wir Ihre Zustimmung über das Cookie-Banner ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine Ablehnung beeinträchtigt nicht die Möglichkeit, eine gewöhnliche Bestellung aufzugeben.

Sie können Ihre Auswahl über die Cookie-Einstellungen auf unserer Website ändern und Einwilligungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt. Zusätzliche Browser-Einstellungen können Cookies begrenzen; sie ersetzen nicht die angebotenen Einwilligungsoptionen.

4 Bestellungen und Kundenbetreuung

Wir verarbeiten Namen, Unternehmenszugehörigkeit, Rechnungs- und Lieferanschriften, E-Mail-Adressen, gegebenenfalls Telefonnummern, bestellte Artikel, Zahlungs- und Versandstatus sowie vertragsbezogene Kommunikation. Dies betrifft auch Bestellungen und Anfragen per E-Mail und Telefon.

Die Verarbeitung dient der Vertragsanbahnung, Vertragserfüllung, Lieferung, Bearbeitung von Rückfragen, Retouren, Widerrufen und Mängelansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern gewerblicher Kunden gilt, soweit diese nicht selbst Vertragspartei sind, Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in der Abwicklung der Geschäftsbeziehung. Gesetzlich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO.

Ohne die notwendigen Bestell- und Lieferdaten können wir eine Bestellung nicht abwickeln. Freiwillige Angaben sind als solche gekennzeichnet. Kundenkontodaten werden zur Bereitstellung und Verwaltung des jeweiligen Kontos verarbeitet.

5 BillBee, AccountOne und sevdesk

Wir setzen BillBee für die Übernahme und Verwaltung von Shopify-Bestellungen, die Auftrags- und Belegbearbeitung sowie die Versandabwicklung ein. Verarbeitet werden insbesondere Kunden- und Adressdaten, Bestellpositionen, Beleginformationen sowie Zahlungs- und Versandstatus. Für die Versandabwicklung werden die erforderlichen Daten an unser Fulfillment weitergeleitet.

AccountOne wird für die Verarbeitung und Übertragung von Bestell-, Zahlungs- und Rechnungsdaten im Rahmen unserer angebundenen Auftrags- und Buchhaltungsprozesse eingesetzt. Der konkrete Datenfluss zwischen Shopify, AccountOne und Billbee ist vor Veröffentlichung noch zu bestätigen; diese Angabe ist ein interner Prüfhinweis und muss anschließend durch eine zutreffende Beschreibung ersetzt werden.

Für die Buchhaltung nutzen wir sevdesk. Dabei werden die erforderlichen Geschäftspartner-, Rechnungs-, Beleg- und Zahlungsdaten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für handels- und steuerrechtliche Pflichten. Bei Daten von Ansprechpartnern sowie erforderlicher interner Organisation kommt Art. 6 Abs. 1 Buchst. f DSGVO hinzu. Soweit Anbieter in unserem Auftrag tätig sind, ist die Verarbeitung durch Vereinbarungen nach Art. 28 DSGVO abzusichern.

6 Fulfillment, Versand und Retouren

Für Lagerung, Versand und Retouren arbeiten wir mit acut fulfillment GmbH, Märkische Allee 85, Tor 46, 14979 Großbeeren, zusammen.

An acut und die eingesetzten Versandunternehmen werden die zur Leistung erforderlichen Daten übermittelt, insbesondere Empfängername, Lieferanschrift, bestellte Artikel und Versandinformationen. Kontaktangaben für zusätzliche elektronische Zustellbenachrichtigungen werden nur auf einer hierfür tragfähigen Rechtsgrundlage weitergegeben.

Rechtsgrundlage für die erforderliche Versand- und Retourenabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO; für Ansprechpartner gewerblicher Vertragspartner gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO.

7 Zahlungen

Wir bieten Shopify Payments mit Kartenzahlungen sowie Shop Pay, Apple Pay und Google Pay an. Je nach ausgewählter Zahlungsart werden die erforderlichen Bestell-, Kontakt-, Zahlungs- und Transaktionsdaten durch die beteiligten Zahlungsdienstleister, Banken und Wallet-Anbieter verarbeitet. Dies dient der Zahlung, Authentifizierung, Zahlungszuordnung und Betrugsprävention.

Unsere Verarbeitung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten werden nach Art. 6 Abs. 1 Buchst. c DSGVO erfüllt; erforderliche Sicherheitsmaßnahmen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Eigene Verarbeitungsvorgänge der Anbieter richten sich nach deren Datenschutzinformationen.

Informationen: https://www.shopify.com/de/legal/datenschutz | https://www.apple.com/de/legal/privacy/ | https://policies.google.com/privacy?hl=de

8 Kontakt und elektronische Widerrufsfunktion

Bei Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und Inhalte, um Ihr Anliegen zu beantworten. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anliegen Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht in der Bearbeitung eingehender Kommunikation.

Für die elektronische Widerrufsfunktion nutzen wir die App EU-Widerrufs-Button. Dabei werden insbesondere Name, E-Mail-Adresse, Angaben zur Bestellung, Inhalt der Erklärung sowie Eingangsdatum und Uhrzeit verarbeitet. Dies dient der Entgegennahme und Bearbeitung des Widerrufs, dem Versand der Eingangsbestätigung und dem Nachweis der Bearbeitung.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO für die gesetzlichen Pflichten und Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsrückabwicklung. Soweit die Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist, gilt Art. 6 Abs. 1 Buchst. f DSGVO.

9 Zoho CRM

Wir verwenden Zoho CRM zur Verwaltung von Kunden und Geschäftskontakten, Anfragen, Kommunikationsverläufen und Informationen zur Geschäftsbeziehung. Dabei werden insbesondere Namen, Unternehmenszugehörigkeit, Adress- und Kontaktdaten sowie Informationen zur bisherigen Kundenbetreuung verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung sowie Art. 6 Abs. 1 Buchst. f DSGVO für die strukturierte Betreuung von Geschäftskontakten und Ansprechpartnern. Unser berechtigtes Interesse besteht in einer geordneten Kundenverwaltung und verlässlichen Kommunikation. Eine Verarbeitung zu Werbezwecken wird gesondert beurteilt.

Weitere Informationen: https://www.zoho.com/de/privacy.html

10 Newsletter und Auswertung mit Zoho Campaigns

Für Newsletter verwenden wir Zoho Campaigns. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name und Unternehmenszugehörigkeit, Anmelde- und Abmeldestatus, Einwilligungen sowie Versand- und Zustellinformationen. Ein Abgleich mit Zoho CRM dient der Verwaltung der Empfänger und Kommunikationspräferenzen.

Der Versand einwilligungsbasierter Newsletter erfolgt nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann über den Abmeldelink oder mail@madame-cheri.com jederzeit mit Wirkung für die Zukunft widerrufen werden. Daten zur Dokumentation von Einwilligungen und Abmeldungen können im erforderlichen Umfang zur Nachweisführung und Vermeidung weiterer unerwünschter Zusendungen gespeichert bleiben.

Wir werten über Zoho Campaigns Öffnungen und Linkklicks aus. Dabei ermöglichen eingebundene Zählpixel und individualisierte Links die Zuordnung von Öffnungen oder Klicks zum jeweiligen Empfänger. Verarbeitet werden insbesondere Empfängerkennung, betroffene Nachricht oder Link und Zeitpunkte; je nach technischer Konfiguration können Geräte-, Browser- und Netzwerkdaten hinzukommen. Die Auswertung dient der Erfolgsmessung und Verbesserung unserer Newsletter.

Für personenbezogene Öffnungs- und Klickmessung ist eine hierfür passende Einwilligung erforderlich. Die Einwilligung in den Newsletterversand deckt diese Auswertung nicht automatisch ab. Interner Prüfhinweis: Der tatsächliche Einwilligungsumfang und der Weg zum gesonderten Widerruf der Messung sind vor Veröffentlichung zu prüfen und hier konkret zu beschreiben. Fehlende Einwilligungen werden durch diesen Text nicht ersetzt.

Informationen: https://www.zoho.com/de/privacy.html

11 Google Analytics

In unserem Shop ist Google Analytics über ein migriertes Analytics-Tag eingebunden. Der Dienst dient der Analyse der Shopnutzung und der Erfolgsmessung. Anbieter für Nutzer im EWR ist Google Ireland Limited, Irland; Google kann weitere Konzernunternehmen und Dienstleister einbeziehen.

Abhängig von der Konfiguration werden insbesondere Seitenaufrufe, Interaktionen, Kaufereignisse, Zeitpunkte, Geräte- und Browserinformationen, Herkunftsquellen und Online-Kennungen verarbeitet. Die Ereignisse können über Kennungen einem Browser oder Nutzer zugeordnet werden. Die Daten sind daher nicht pauschal als anonym zu bezeichnen.

Rechtsgrundlage für die einwilligungsbasierte Analyse ist Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie-Einstellungen widerrufen. Für das geprüfte migrierte Pixel ist eine Analyse-Einwilligung als Voraussetzung eingestellt; die tatsächliche technische Umsetzung ist gesondert zu testen.

Informationen: https://policies.google.com/privacy?hl=de

12 Meta und TikTok im Onlineshop

Im Shop sind Facebook & Instagram mit Web- und Server-Anbindung sowie ein TikTok-Web-Pixel eingerichtet. Diese Werkzeuge können Shopereignisse wie Seiten- und Produktaufrufe, Warenkorbaktionen und Käufe an die jeweiligen Anbieter übermitteln. Die Verarbeitung dient der Messung von Werbeerfolgen und der Ausrichtung von Werbung auf Zielgruppen.

Für Facebook und Instagram ist insbesondere Meta Platforms Ireland Limited, Irland, beteiligt. Für TikTok ist bei EWR-Nutzern insbesondere TikTok Technology Limited, Irland, beteiligt. Die jeweiligen Business-Bedingungen bestimmen die weiteren Verantwortlichkeiten.

Je nach aktivierter Datenfreigabe können Online-Kennungen, Geräte- und Browserdaten, IP-Adressen, Zeitpunkte, Produkt- und Transaktionsdaten sowie abgeglichene Kontaktinformationen verarbeitet werden. Die genauen aktivierten Abgleichfunktionen sind vor Veröffentlichung zu bestätigen; insbesondere die Server-Anbindung ist nicht automatisch einwilligungsfrei.

Für die hier beschriebenen einwilligungsbasierten Werbe- und Profilbildungszwecke gelten Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG. Widerrufsmöglichkeiten bestehen über die Cookie-Einstellungen. Die technische Beachtung der Auswahl ist auch für serverseitige Übertragungen zu überprüfen.

Informationen: https://www.facebook.com/privacy/policy/ | https://privacycenter.instagram.com/policy/ | https://www.tiktok.com/legal/page/eea/privacy-policy/de

13 Shopify Network Intelligence

Shopify Network Intelligence ist in unserem Shop aktiviert. Dabei verwendet Shopify Kundendaten gemeinsam mit Daten anderer Händler und eigenen Daten, um zusätzliche Dienste und Erkenntnisse bereitzustellen, beispielsweise zur Verbesserung von Sicherheit, Personalisierung und Werbeausrichtung.

Hierbei kann Shopify in eigener datenschutzrechtlicher Verantwortung handeln. Für unsere Beteiligung sind Zwecke und Rechtsgrundlagen getrennt zu beurteilen: Erforderliche Sicherheitsverarbeitung ist von einwilligungsbedürftiger Werbung und Personalisierung zu unterscheiden. Die Verwendung für einwilligungsbedürftige Zwecke setzt die entsprechende Einwilligung voraus.

Weitere Informationen zu den eigenverantwortlichen Verarbeitungen und Rechten bei Shopify: https://www.shopify.com/de/legal/datenschutz

14 Bundles, Rabatte, Suche und Empfehlungen

Für Produkt-Bundles, ergänzende Angebote und Rabatte verwenden wir die installierte Bundle-App sowie Essential Bundles & Upsells. Shopify Search & Discovery wird für die Aussteuerung der Suche eingesetzt. Hierfür können beispielsweise Suchbegriffe, ausgewählte Produkte, Warenkorbinhalte und technisch erforderliche Nutzungsinformationen verarbeitet werden.

Soweit die Verarbeitung für eine konkret angeforderte Shopfunktion oder Bestellung erforderlich ist, kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht; für sonstige erforderliche Optimierung Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer nutzbaren Produktsuche und Angebotsdarstellung. Für zusätzliche einwilligungspflichtige Analyse oder Personalisierung gelten Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

15 Profile auf Facebook Instagram und TikTok

Wir betreiben Unternehmensprofile auf Facebook, Instagram und TikTok. Wenn Sie mit uns über diese Profile interagieren, verarbeiten wir insbesondere Ihren Profilnamen, veröffentlichte Kommentare und Reaktionen, Nachrichten und die von Ihnen mitgeteilten Informationen. Dies dient der Unternehmensdarstellung, Kommunikation und Bearbeitung von Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an Öffentlichkeitsarbeit und Kommunikation. Für konkrete vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Die Plattformen verarbeiten Daten darüber hinaus zu eigenen Zwecken, etwa Sicherheit, Analyse und personalisierte Werbung.

Wir können zusammengefasste Reichweiten- und Interaktionsstatistiken erhalten. Für die Erhebung und Verarbeitung bestimmter Statistikdaten können gemeinsame Verantwortlichkeiten nach Art. 26 DSGVO bestehen. Die jeweiligen Vereinbarungen und ihr konkreter Anwendungsbereich sind vor Veröffentlichung profilbezogen zu ergänzen. Datenschutzrechte können Sie uns gegenüber geltend machen; für Daten, auf die ausschließlich die Plattform Zugriff hat, ist eine unmittelbare Anfrage an den Anbieter häufig der wirksamste Weg. Wir unterstützen Sie im Rahmen unserer Zuständigkeit.

Einfache Verlinkungen unserer Profile sind von eingebetteten Inhalten und Tracking-Werkzeugen im Shop zu unterscheiden. Eine pauschale Behauptung, dass bereits jeder Shopbesuch Social-Plugins lädt, wird hier nicht aufgestellt.

Datenschutzinformationen der Plattformen finden Sie über die in Abschnitt 12 genannten Links. Ergänzung zu Facebook-Seitenstatistiken: https://www.facebook.com/legal/terms/page_controller_addendum

16 Profiling und automatisierte Entscheidungen

Werden personenbezogene Nutzungs-, Interaktions- oder Kaufdaten automatisiert ausgewertet, um persönliche Interessen zu bewerten oder vorherzusagen, handelt es sich um Profiling. Dies kann bei Werbeplattformen und personalisierter Zielgruppenbildung vorkommen. Die hierfür eingesetzten Dienste und Zwecke sind in den jeweiligen Abschnitten beschrieben; die konkrete Konfiguration ist entscheidend.

Profiling für Werbung ist nicht automatisch eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ob solche Entscheidungen insbesondere bei Betrugsprüfung oder Zahlungsdiensten stattfinden, ist dienstbezogen zu beurteilen. Eine pauschale Erklärung, dass keinerlei Profiling oder automatisierte Entscheidung stattfindet, geben wir nicht ab.

17 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Pflichten dies verlangen. Handels- und steuerrechtliche Unterlagen werden für die jeweils geltenden gesetzlichen Fristen aufbewahrt. Die Frist hängt von der Art des Dokuments ab.

Anfragen, Vertrags- und Widerrufsvorgänge werden nach Abschluss gelöscht, soweit keine Aufbewahrungspflichten oder erforderliche Sicherung von Rechtsansprüchen entgegenstehen. Newsletterdaten werden bis zur Abmeldung beziehungsweise zum Wegfall der Rechtsgrundlage verarbeitet; notwendige Einwilligungsnachweise und Sperrvermerke können im erforderlichen Umfang länger gespeichert bleiben.

18 Empfänger und internationale Übermittlungen

Daten erhalten im erforderlichen Umfang die jeweils beschriebenen Shop-, CRM-, Marketing-, Zahlungs-, Auftrags-, Buchhaltungs-, Fulfillment- und Versanddienstleister sowie gegebenenfalls Steuerberatung, Behörden und Rechtsberater. Die jeweilige Rolle als Auftragsverarbeiter, eigenständig oder gemeinsam Verantwortlicher richtet sich nach der tatsächlichen Verarbeitung.

Bei international tätigen Dienstleistern können Daten außerhalb der EU und des EWR verarbeitet oder von dort zugänglich werden. Übermittlungen benötigen eine Grundlage nach Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Ein EU-Hostingstandort allein schließt solche Zugriffe nicht aus.

19 Ihre Datenschutzrechte

Sie haben unter den gesetzlichen Voraussetzungen ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die vorherige Verarbeitung bleibt dadurch rechtmäßig.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nur weiter, wenn die gesetzlichen Voraussetzungen hierfür vorliegen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: https://www.lfd.niedersachsen.de

Ihre Rechte können Sie über mail@madame-cheri.com geltend machen.