Datenschutz­erklärung

1

Verantwortlicher

Markus Derichs
MindStones Ritual
Franz-Joseph-Str. 11
80801 München
E-Mail: info@mindstones-ritual.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2

Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist. Dies umfasst insbesondere:

• Name und Adresse (für die Lieferung)
• E-Mail-Adresse (für die Bestellbestätigung und Kommunikation)
• Zahlungsdaten (für die Abwicklung der Zahlung)
• technische Zugriffsdaten (z.B. IP-Adresse) für die Bereitstellung und Sicherheit der Website

3

Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. für Analyse- und Marketing-Cookies sowie die Warteliste)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)

4

Empfänger / Auftragsverarbeiter

Ihre Daten werden ausschließlich an folgende Dienstleister weitergegeben, soweit dies zur Vertragserfüllung bzw. zum Betrieb der Website notwendig ist:

• Shopify International Ltd. – Betrieb und Hosting des Onlineshops (Datenschutzrichtlinie)
• Shopify Payments (Stripe Payments Europe Ltd.) – Zahlungsabwicklung für Karten, Shop Pay, Apple Pay und Google Pay
• Klarna Bank AB – Zahlungsabwicklung bei Zahlung mit Klarna (Datenschutzrichtlinie)
• DHL Paket GmbH – Versand und Zustellung der physischen Pakete
• Clevver GmbH – Empfang und Weiterleitung von Retouren (Postanschrift München)
• Zoho Corporation – E-Mail-Kommunikation (Datenschutzrichtlinie)
• Consentmo – Verwaltung Ihrer Cookie-Einwilligungen (Consent-Banner)
• MailerLite (UAB MailerLite, Litauen) – Versand von Newsletter & Ritual-Guide
• Pinterest Europe Ltd. – Conversion-Tracking (Pinterest-Tag) und Produktkatalog (nur nach Ihrer Einwilligung)

5

Datenübermittlung in Drittländer (USA)

Einige der vorgenannten Dienstleister (insbesondere Shopify und Zoho sowie – nach Ihrer Einwilligung – Google, Meta und Pinterest) können personenbezogene Daten auch in den USA verarbeiten. Soweit eine Übermittlung in die USA stattfindet, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), sofern der jeweilige Empfänger zertifiziert ist, und/oder auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter info@mindstones-ritual.com.

6

Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter (Shopify) automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Onlineangebot).

7

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z.B. Name, E-Mail-Adresse und Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (für vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (für sonstige Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8

Warteliste

Auf den Seiten zu den Stufen „Erfahrener" und „Meister" können Sie sich in eine Warteliste eintragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Vorname, E-Mail-Adresse und ggf. gewünschter Stein), um Sie zu benachrichtigen, sobald das jeweilige Produkt verfügbar ist. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung der Formulardaten erfolgt über unseren Shop-Anbieter Shopify. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z.B. per E-Mail an info@mindstones-ritual.com); wir löschen Ihre Daten dann bzw. spätestens bei Wegfall des Zwecks.

9

Digitale Inhalte (Ritual-Musik)

Sofern Sie die optionale Ritual-Musik erwerben, erhalten Sie den Zugang über einen individuellen, nicht öffentlich verlinkten Zugangslink bzw. QR-Code, der dem Paket beiliegt (Streaming und Download). Beim Abruf der Inhalte können bei unserem Hosting-Anbieter (Shopify) technisch notwendige Zugriffsdaten anfallen (siehe „Server-Logfiles"). Eine darüber hinausgehende Auswertung oder Nutzung dieser Daten zu Werbezwecken findet nicht statt.

10

Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird erst geladen, nachdem Sie über unser Cookie-Consent-Banner eingewilligt haben; ohne Einwilligung findet keine Erfassung statt.

Sie können Ihre Einwilligung jederzeit widerrufen und die Erfassung verhindern: Google Analytics deaktivieren  ·  Google Datenschutzerklärung

11

Facebook Pixel

Diese Website verwendet den Facebook Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Facebook Pixel ermöglicht es, Besucher dieser Website als Zielgruppe für Anzeigen auf Facebook und Instagram zu verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Facebook Pixel wird erst nach Ihrer Einwilligung über unser Cookie-Consent-Banner geladen. Widerspruch/Einstellungen: Facebook Werbeeinstellungen  ·  Meta Datenschutzrichtlinie

12

Newsletter & Ritual-Guide (MailerLite)

Über unser Anmeldeformular (Pop-up) können Sie unseren kostenlosen „Ritual-Guide" anfordern und unseren Newsletter abonnieren. Dabei verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Guide sowie Informationen, Angebote und Impulse rund um MindStones Ritual zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@mindstones-ritual.com.

Der Versand erfolgt über den Dienst MailerLite (UAB „MailerLite", Litauen, EU), der Ihre Daten in unserem Auftrag verarbeitet. Zur Reichweitenmessung können Öffnungs- und Klickraten erfasst werden. Weitere Informationen: MailerLite Datenschutzrichtlinie.

13

Pinterest

Wir nutzen den Dienst Pinterest der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Sofern aktiviert, setzen wir das Pinterest-Tag zur Messung der Wirksamkeit unserer Pinterest-Inhalte und -Anzeigen (Conversion-Tracking) ein und stellen unseren Produktkatalog auf Pinterest dar. Dabei können Daten auch an Pinterest in die USA übermittelt werden (siehe „Datenübermittlung in Drittländer").

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Pinterest-Tag wird erst nach Ihrer Einwilligung über unser Cookie-Consent-Banner geladen; ohne Einwilligung findet keine Erfassung statt. Weitere Informationen: Pinterest Datenschutzrichtlinie.

14

Cookies & Consent-Banner

Unsere Website verwendet folgende Arten von Cookies:

• Technisch notwendige Cookies – für den Betrieb des Shops unerlässlich (keine Einwilligung erforderlich)
• Analyse-Cookies – zur Verbesserung unseres Angebots (nur mit Ihrer Einwilligung)
• Marketing-Cookies – für personalisierte Werbung (nur mit Ihrer Einwilligung)

Über unser Cookie-Consent-Banner (bereitgestellt durch den Dienst Consentmo) können Sie Ihre Einwilligung granular erteilen, ablehnen und jederzeit mit Wirkung für die Zukunft widerrufen. Einwilligungspflichtige Cookies (Analyse/Marketing) werden erst nach Ihrer aktiven Einwilligung gesetzt.

15

Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung des Vertrages und die gesetzlichen Aufbewahrungsfristen erforderlich ist:

• Bestell- und Rechnungsdaten: 10 Jahre (§ 147 AO)
• Geschäftskorrespondenz per E-Mail: 6 Jahre (§ 257 HGB), sonstige Kommunikation bis zur Erledigung
• Warteliste: bis zum Widerruf Ihrer Einwilligung bzw. Wegfall des Zwecks
• Analyse-Daten: 14 Monate (Google Analytics Standard)
• Server-Logfiles: kurzfristige Speicherung durch den Hosting-Anbieter

16

Pflicht zur Bereitstellung der Daten

Für den Abschluss und die Abwicklung eines Kaufvertrags ist die Bereitstellung bestimmter Daten erforderlich (insbesondere Name, Lieferanschrift, E-Mail-Adresse und Zahlungsdaten). Ohne diese Angaben können wir Ihre Bestellung nicht abschließen und abwickeln. Im Übrigen besteht eine Pflicht zur Bereitstellung nur im Rahmen steuer- und handelsrechtlicher Vorgaben.

17

Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte: info@mindstones-ritual.com

19

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44  ·  40102 Düsseldorf
www.ldi.nrw.de

20

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.