Datenschutzerklärung

Letzte Fassung: 01.08.2026

Verantwortliche(r) für die Datenverarbeitung ist:

Zoe Fee Kristensen
Dufourstrasse 17
6003 Luzern
Schweiz
Email:  zoe@zoefeesfarben.com
Telefon: +41 77 282 44 55

Datenschutzbeauftragte(r): Nicht erforderlich, da Zoe Fee Kristensen als Einzelunternehmerin tätig ist und keine regelmäßige Verarbeitung sensibler Daten durchführt (Art. 37 DSGVO; für die Schweiz: Art. 10 revDSG sieht ebenfalls keine generelle Pflicht zur Bestellung einer/eines Datenschutzberaters für Einzelunternehmen vor).

Anwendbares Recht Da ich meinen Sitz in der Schweiz habe, gleichzeitig aber Waren an Kundinnen und Kunden in Deutschland und der EU anbiete, finden auf die Verarbeitung Ihrer personenbezogenen Daten grundsätzlich zwei Rechtsordnungen Anwendung:

  • das Schweizer Bundesgesetz über den Datenschutz (revDSG), insbesondere für Verarbeitungen, die von meinem Unternehmenssitz in der Schweiz aus erfolgen, sowie
  • die Datenschutz-Grundverordnung (DSGVO), soweit ich Waren oder Dienstleistungen Personen in der EU anbiete (Marktortprinzip, Art. 3 Abs. 2 lit. a DSGVO). Dies betrifft insbesondere Kundinnen und Kunden mit Wohnsitz in Deutschland bzw. der EU.

Wo im Folgenden auf DSGVO-Normen verwiesen wird, gilt dies für Kundinnen und Kunden mit Aufenthalt in der EU/im EWR. Für Verarbeitungen ohne EU-Bezug bzw. für Personen mit Aufenthalt in der Schweiz gilt ergänzend bzw. vorrangig das revDSG. Inhaltlich sind beide Regelwerke in weiten Teilen vergleichbar; wesentliche Unterschiede (z. B. beim Beschwerderecht) sind unten gesondert ausgewiesen.

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten „Datenschutzerklärung im Detail“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu – für Kundinnen und Kunden mit Aufenthalt in der EU bei der jeweils zuständigen nationalen Aufsichtsbehörde, für mich als Schweizer Unternehmen zusätzlich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Datenübermittlung in Drittstaaten

In einigen Fällen werden personenbezogene Daten in sogenannte Drittstaaten (z. B. die USA) übertragen. Dies betrifft sowohl Übermittlungen aus der EU als auch Übermittlungen aus der Schweiz heraus. Für zertifizierte Anbieter gilt für Übermittlungen aus der EU das EU–US Data Privacy Framework (DPF); die Schweiz verfügt mit dem "Swiss-U.S. Data Privacy Framework" über ein vergleichbares, eigenständiges Rahmenwerk. Liegt keine Zertifizierung vor, erfolgt die Übermittlung auf Basis von Standardvertragsklauseln der EU-Kommission bzw. den vom EDÖB anerkannten Klauseln für Übermittlungen aus der Schweiz.

Die Schweiz selbst gilt aus Sicht der EU-Kommission als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss); umgekehrt hat der Schweizer Bundesrat die EU/den EWR ebenfalls als Staaten mit angemessenem Datenschutzniveau anerkannt. Die Datenübermittlung zwischen der Schweiz und der EU/dem EWR ist damit grundsätzlich unproblematisch möglich.

Wir sorgen dafür, dass unsere Dienstleister diese Schutzmaßnahmen anwenden, damit Ihre Daten angemessen geschützt sind. Trotz dieser Maßnahmen kann ein vollständiger Schutz vor dem Zugriff durch Behörden in Drittstaaten nicht garantiert werden.

Weitere Details finden Sie in den entsprechenden Abschnitten der anschließenden „Datenschutzerklärung im Detail“.

Externe Links
Unsere Website enthält Links zu externen Websites wie Instagram. Für die Datenverarbeitung bei Instagram ist ausschließlich Meta Platforms Ireland Ltd. verantwortlich, da wir keinen Einfluss darauf haben. Weitere Informationen finden Sie im entsprechenden Abschnitt zu unserer Online-Präsenz in der Datenschutzerklärung im Detail. Zusätzlich empfehlen wir die Datenschutzerklärungen von Instagram zu prüfen.

 

Datenschutzerklärung im Detail

Inhaltsübersicht:

1.      Zugriffsdaten und Hosting

2.      Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1.   Datenverarbeitung zur Vertragsabwicklung

2.2.   Kontaktaufnahme

2.3.   Aufbewahrung personenbezogener Daten

3.      Datenverarbeitung zum Zwecke der Versandabwicklung

3.1.   Datenweitergabe an die Schweizerische Post

4.      Datenverarbeitung zur Zahlungsabwicklung

4.1.   Datenverarbeitung zur Transaktionsabwicklung

4.2.   Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

4.3.   Datenverarbeitung durch Order Printer Pro

5.      Werbung per E-Mail

5.1.   Shopify E-Mail-Newsletter „Atelierpost“

5.1.1.      Newsletterversand

5.1.2.      Datenverarbeitung durch Shopify Flow und Shopify Forms

6.      Kundenbewertungen

6.1.   Produktbewertungen über Judge.me

7.      Cookies und weitere Technologien

7.1.   Allgemeine Informationen

8.      Social Media

8.1.   Unsere Onlinepräsenz auf Instagram (by Meta)

9.      Kontaktmöglichkeiten und Ihre Rechte

9.1.   Ihre Rechte

9.2.   Widerspruchsrecht

9.3.   Kontaktmöglichkeiten

10.  Änderungen dieser Datenschutzerklärung

 

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO (für Schweizer Kundinnen und Kunden: Art. 31 revDSG, Wahrung berechtigter Interessen).

Hosting & Datenverarbeitung durch Shopify

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Shopify International Limited
Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
(nachfolgend „Shopify“).

Shopify ist ein Tool zum Erstellen und Hosten von Webseiten. Wenn Sie unsere Website besuchen, erhebt Shopify personenbezogene Daten, darunter Ihre IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL (zuvor besuchte Seite), Informationen über Ihr Endgerät und Ihren Browser. Darüber hinaus werden Besucherzahlen, Besucherquellen, Kundenverhalten und Nutzerstatistiken analysiert.

Bei einem Kauf werden außerdem Ihr Name, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und weitere für den Kauf relevante Informationen erfasst (z. B. Telefonnummer, Höhe der getätigten Umsätze).
Shopify speichert Cookies in Ihrem Browser, um Analysen durchzuführen (mehr Informationen zu Cookies unter 6. Cookies und weitere Technologien)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: zuverlässige Darstellung unserer Website). Sofern Sie Ihre Einwilligung erteilt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG (z. B. Speicherung von Cookies oder Device-Fingerprinting bei Nutzerinnen und Nutzern mit Aufenthalt in Deutschland). Die Einwilligung ist jederzeit widerrufbar.

Weitere Details finden Sie in der Datenschutzerklärung von Shopify.


Datenverarbeitung durch Shopify

Shopify verarbeitet personenbezogene Daten primär in Irland für Kund:innen im EWR.

Shopify setzt Subprozessoren in verschiedenen Ländern ein. Daten können daher auch in Drittstaaten außerhalb der EU/des EWR (z. B. USA, Kanada) übermittelt werden. Eine aktuelle Liste finden Sie hier: Shopify Subprocessors.

Die Übermittlung in Drittstaaten erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Eine Kopie dieser Klauseln kann auf Anfrage bei uns eingesehen werden oder ist direkt hier verfügbar: Shopify DPA inkl. SCCs.

Zwischen uns und Shopify wurde ein Data Processing Addendum (DPA) abgeschlossen, das die DSGVO-konforme Verarbeitung der personenbezogenen Daten regelt. Der DPA kann unter folgendem Link eingesehen werden: Shopify DPA.

Ein EU-US Angemessenheitsbeschluss kann derzeit nicht geltend gemacht werden, da Shopify keine entsprechende Selbstzertifizierung nachweisen kann.

Shopify behält sich vor, Daten auf verschiedenen Servern weltweit zu speichern, stets unter Einhaltung der gesetzlichen Vorgaben.

Europäischer Datenschutzbeauftragter (DPO)

Shopify stellt gemäß den Anforderungen der DSGVO einen europäischen Datenschutzbeauftragten zur Verfügung:

Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1-2 Victoria Buildings
Haddington Road, Dublin 4, D04 XN32, Irland

Analyse-Tools
Wir nutzen ausschließlich Shopify Analytics zur statistischen Auswertung der Nutzung unserer Website (z. B. Besucherzahlen, Quellen, Nutzerverhalten). Die Verarbeitung erfolgt pseudonymisiert und basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw., für Personen mit Aufenthalt in der Schweiz, auf einer entsprechenden Einwilligung nach revDSG, sofern Cookies oder ähnliche Technologien eingesetzt werden. Ohne Ihre Einwilligung erfolgt keine Analyse des Nutzerverhaltens; es werden lediglich technisch notwendige Daten verarbeitet. Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.

Es werden keine weiteren Analyse-Tools wie Google Analytics eingesetzt.

Sichere Datenübertragung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Bestellungen oder Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

2. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

2.1 Vertragsabwicklung
Personenbezogene Daten werden durch uns erhoben, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme (z. B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zur Vertragsabwicklung oder Bearbeitung Ihrer Kontaktanfragen benötigen. Ohne deren Angabe können Sie die Bestellung nicht abschließen bzw. die Anfrage nicht absenden.

Die von Ihnen übermittelten Daten werden zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen genutzt (inkl. Gewährleistungs- und Leistungsstörungsansprüche) gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe Ihrer personenbezogenen Daten an Behörden erfolgt nur, soweit dies zur Erfüllung gesetzlicher Verpflichtungen (z. B. steuerrechtliche Anforderungen) erforderlich ist und gemäß Art. 6(1)(c) DSGVO zulässig ist. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte Datenverwendung erforderlich ist.

2.2 Kontaktaufnahme
Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.


Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.3 Aufbewahrung personenbezogener Daten

Die von uns erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist. Dabei werden Menge, Art und Sensibilität der Daten, potenzielle Risiken einer unbefugten Nutzung oder Offenlegung, die Verarbeitungszwecke sowie gesetzliche Aufbewahrungspflichten berücksichtigt.

Daten werden darüber hinaus in dem Umfang aufbewahrt, der notwendig ist, um rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder Richtlinien durchzusetzen. Wenn Sie unseren Shop nicht mehr nutzen, werden die Daten gelöscht oder in einem aggregierten, anonymisierten Format gespeichert.

Ein Teil der Daten wird über Shopify verarbeitet. Da wir die genauen Prozesse von Shopify nicht kontrollieren, verweisen wir für weitere Informationen auf die Shopify-Datenschutzerklärung.

Nachfolgend finden Sie eine Übersicht der typischen Speicherdauern:

Datenkategorie

Speicherdauer

Rechtsgrundlage

Hinweis

Bestelldaten (Name, Adresse, Zahlung)

 

 

10 Jahre (Schweizer Recht: Art. 958f OR i.V.m. Geschäftsbücherverordnung – zehnjährige Aufbewahrungspflicht für Geschäftsunterlagen; für deutsche/EU-Kund:innen ergänzend HGB § 257)

 

Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht)

 

 

Zugriffsdaten (IP, Logs)

 

Nur so lange technisch erforderlich

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

 

Werden teilweise über Shopify verarbeitet; Details siehe Shopify-Datenschutzerklärung

Newsletter-Daten

Bis Widerruf der Einwilligung

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

 

 

Kundenaccount-Daten

 

Bis Löschung durch Nutzer oder Inaktivität

 

Art. 6 Abs. 1 lit. b DSGVO (Vertrag)

 

Werden teilweise über Shopify verarbeitet; Details siehe Shopify-Datenschutzerklärung

Kontaktanfragen

 

Bis Bearbeitung, max. 6 Monate, sofern keine weitere Einwilligung

 

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Kontaktaufnahme)

 

 

 

 

Hinweis zu Kinder-Daten:
Unsere Website und Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass Daten von Personen unter 18 Jahren ohne Zustimmung der Erziehungsberechtigten verarbeitet wurden, werden diese Daten unverzüglich gelöscht. Falls Sie glauben, dass wir Daten eines Minderjährigen ohne Zustimmung verarbeiten, kontaktieren Sie uns bitte über die angegebenen Kontaktmöglichkeiten.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

3.1 Datenweitergabe an die Schweizerische Post

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister, die Schweizerische Post AG, weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Versanddienstleister:

Die Schweizerische Post AG
Wankdorfallee 4
3030 Bern
Schweiz

4. Datenverarbeitung zur Zahlungsabwicklung

Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir Shopify Payments, einen Zahlungsdienstleister der Shopify International Limited (Irland). Die Zahlungsabwicklung erfolgt dabei über Stripe Payments Europe, Ltd. (Irland), einen von Shopify eingesetzten technischen Zahlungsdienstleister. Zusätzlich bieten wir PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) als Zahlungsmethode an.

4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach gewählter Zahlungsart werden die für die Abwicklung der Zahlung erforderlichen Daten an Stripe, PayPal, oder die jeweils beauftragten Kreditinstitute weitergegeben. Die Weitergabe erfolgt ausschließlich im Rahmen der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe und PayPal erheben die hierfür erforderlichen Daten teilweise direkt über ihre Webseiten oder Integrationen. Es gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

4.2 Datenverarbeitung zur Betrugsprävention und Optimierung

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

4.3 Datenverarbeitung durch Order Printer Pro

Zur Erstellung von Rechnungen und anderen Dokumenten (z. B. PDF-Rechnungen, Lieferscheine) nutzen wir die Shopify-App Order Printer Pro (Anbieter: Shop Circle Co., 1 Kingdom Street, Paddington Central, London, W2 6BD, UK; basierend in den USA). Dabei werden personenbezogene Daten wie Ihr Name, E-Mail-Adresse, physische Adresse, Geolocation, IP-Adresse, Browser und Betriebssystem an Order Printer Pro übermittelt. Diese Daten dienen ausschließlich der technischen Erstellung und Versendung der Dokumente im Rahmen der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Order Printer Pro verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung in Drittstaaten (z. B. USA) erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Details finden Sie in der Datenschutzerklärung von Order Printer Pro.

Die Daten werden so lange gespeichert, wie für die Dokumentenerstellung erforderlich oder gesetzlich vorgeschrieben ist (z. B. steuerliche Aufbewahrungspflichten), und danach gelöscht.

5. Werbung per E-Mail

5.1 Shopify E-Mail-Newsletter „Atelierpost“
Wenn Sie sich zu unserem Newsletter „Atelierpost“ anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren, bei dem Sie Ihre Einwilligung per Bestätigungs-E-Mail verifizieren.

Im Rahmen des Newsletter-Versands über Shopify E-mail verwenden wir zudem sogenannte Tracking-Pixel (Web-Beacons). Damit können wir nachvollziehen, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Informationen nutzen wir ausschließlich zur statistischen Auswertung und zur Optimierung unseres Newsletters. Die Verarbeitung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Mit der Abmeldung entfällt auch die Auswertung Ihres Nutzungsverhaltens im Newsletter.

5.1.1 Newsletterversand
Der Newsletter „ Atelierpost“ wird über das Shopify-System versendet. Shopify übernimmt hierbei die technische Zustellung und die Auswertung im Auftrag unseres Shops. Bei Fragen zu Shopify und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
Shopify nutzt Server in verschiedenen Ländern, auch außerhalb der EU/des EWR. Die Datenverarbeitung erfolgt stets unter Einhaltung der gesetzlichen Vorgaben, insbesondere der DSGVO, sowie auf Grundlage entsprechender Standardvertragsklauseln (SCCs) für Drittlandübermittlungen. Eine Weitergabe der im Rahmen der Newsletter-Auswertung erhobenen Daten an andere Dritte findet nicht statt.

5.1.2 Datenverarbeitung durch Shopify Flow und Shopify Forms

Wir nutzen die Dienste Shopify Flow und Shopify Forms, um Prozesse in unserem Online-Shop zu automatisieren und Formulare zur Kundeninteraktion bereitzustellen. Hierbei werden personenbezogene Daten, die Sie uns dabei freiwillig übermitteln (z. B. über ein Kontaktformular), zur Bearbeitung Ihrer Anfragen, zur Verbesserung unseres Services und zur Kommunikation mit Ihnen verarbeitet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – sofern die Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist – gemäß Art. 6 Abs. 1 lit. b DSGVO.

Shopify Flow und Shopify Forms sind Teil der Shopify-Plattform. Weitere Informationen zum Datenschutz bei Shopify finden Sie in der Shopify Datenschutzerklärung.

6. Kundenfeedback und Bewertungen

6.1 Kundenbewertungen über Judge.me

Wir nutzen die Bewertungs-App Judge.me (Anbieter: Judge.me Ltd., Buckworths, 1-3 Worship Street, London EC2A 2AB, UK), um Produktbewertungen zu sammeln und in unserem Shop anzuzeigen.

Bewertungsanfragen per E-Mail
Eine Einladung zur Abgabe einer Bewertung erhalten ausschließlich Kundinnen und Kunden, die im Rahmen des Bestellprozesses oder über das Newsletter-Formular – und zusätzlich über das Double-Opt-In-Verfahren – ausdrücklich in den Erhalt unseres Newsletters eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Direkte Bewertung im Shop
Unabhängig davon haben alle Kunden die Möglichkeit, direkt in unserem Shop eine Bewertung abzugeben. Die Veröffentlichung erfolgt erst nach manueller Prüfung, um die Echtheit der Bewertungen sicherzustellen.

Benachrichtigungen bei Antworten
Wenn Sie eine Bewertung hinterlassen haben, informieren wir Sie per E-Mail, sobald wir auf Ihre Bewertung antworten. Diese Benachrichtigungen dienen ausschließlich dazu, Sie über eine Antwort zu Ihrer Bewertung zu informieren, und nicht zu Werbezwecken. Hierauf werden Sie vor Abgabe der Bewertung ausdrücklich hingewiesen. Der Erhalt solcher Benachrichtigungen ist jederzeit abbestellbar.

Datenübermittlung & Standardvertragsklauseln
Für die Durchführung des Bewertungsvorgangs werden Ihr Name, Ihre E-Mail-Adresse, das bestellte Produkt und die Bestellnummer an Judge.me übermittelt und dort gespeichert. Eine Datenübermittlung kann auch in Drittstaaten (z. B. USA, Kanada) erfolgen. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), die im Data Processing Addendum (DPA) von Judge.me enthalten sind und ein angemessenes Datenschutzniveau gewährleisten.

Speicherdauer
Die Daten werden gespeichert, solange die Bewertung online abrufbar ist oder bis ein Löschersuchen gestellt wird.

Weitere Informationen zum Umgang mit personenbezogenen Daten finden sie in der Datenschutzerklärung von Judge.me.

 

7. Cookies und weitere Technologien

7.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Schutz der Privatsphäre bei Endgeräten

Für die Nutzung unseres Online-Angebots setzen wir unbedingt erforderliche Technologien ein, um die von Ihnen angeforderten Funktionen unserer Website (z. B. Warenkorbfunktion) bereitstellen zu können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung gemäß § 25 Abs. 2 TDDDG bzw., soweit anwendbar, nach revDSG.

Nicht unbedingt erforderliche Cookies oder Device-Fingerprinting (z. B. für Analysen oder Marketing) werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Diese Einwilligung holen wir über ein Cookie-Banner ein, das beim Aufrufen der Website erscheint und in dem Sie der Nutzung zustimmen oder sie ablehnen können. Ihre Auswahl wird gespeichert, damit sie bei einem späteren Besuch nicht erneut abgefragt wird. Für Besucherinnen und Besucher mit Aufenthalt in Deutschland/der EU stützen wir uns hierbei auf § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Für Besucherinnen und Besucher mit Aufenthalt in der Schweiz gilt das revDSG. Wir weisen darauf hin, dass ohne diese Einwilligung Teile der Website eingeschränkt nutzbar sein können. Ihre etwaig erteilten Einwilligungen bleiben so lange bestehen, bis Sie die jeweiligen Einstellungen in Ihrem Endgerät anpassen oder zurücksetzen.

Etwaig nachgelagerte Datenverarbeitung durch Cookies und weitere Technologien

Wir setzen Cookies und ähnliche Technologien ein, um die Nutzung bestimmter Funktionen unserer Website zu ermöglichen und die Benutzerfreundlichkeit zu verbessern. Hierbei werden unter anderem folgende Daten verarbeitet: IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen zur Nutzung unserer Website (z. B. Inhalt des Warenkorbs). Diese Verarbeitung erfolgt auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO, um unser Angebot optimal darzustellen.

Cookie-Einstellungen

Soweit Sie in die Verwendung der Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen durch eine Nachricht an die in der Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links:
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Sicherheit der Datenübertragung
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir setzen jedoch technische und organisatorische Maßnahmen (u. a. SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, Firewalls) ein, um Ihre personenbezogenen Daten bestmöglich zu schützen.

 

8. Social Media

8.1 Unsere Onlinepräsenz auf Instagram (by Meta)

@zoe.fees.farben

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt.
Meta nutzt Tools wie Meta Pixel oder Insights, um Nutzerverhalten zu analysieren, sofern Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss EU–US Data Privacy Framework (DPF) für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Für Instagram (Meta Platforms, Inc.) liegt eine solche Zertifizierung vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit Ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

9. Kontaktmöglichkeiten und Ihre Rechte

9.1 Ihre Rechte

Als Betroffener mit Aufenthalt in der EU haben Sie insbesondere folgende Rechte nach der DSGVO:

  • gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
    • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
    • zur Erfüllung einer rechtlichen Verpflichtung;
    • aus Gründen des öffentlichen Interesses oder
    • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
    • die Richtigkeit der Daten von Ihnen bestritten wird;
    • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
    • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
    • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Betroffene mit Aufenthalt in der Schweiz haben nach dem revDSG vergleichbare Rechte (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie Datenherausgabe/-übertragung, Art. 25 ff. revDSG) und können sich mit einer Beschwerde an den EDÖB wenden.


9.2 Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

 

9.3 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

 

10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen zu berücksichtigen. Die jeweils überarbeitete Version wird auf dieser Website veröffentlicht, das Datum der „Letzten Fassung“ entsprechend angepasst und die nach geltendem Recht erforderliche Mitteilung erfolgt.