Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

bellorado
Inhaber: Tom Wenning
Josephstraße 3
44791 Bochum
Deutschland

E-Mail: service@bellorado.de
Telefon: +49 157 38962134

2. Hosting und Bereitstellung des Shops

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Irland.

Beim Aufruf unserer Website werden automatisch technisch notwendige Daten verarbeitet, damit die Seite angezeigt werden kann und sicher läuft:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und Betriebssystem
Referrer-URL

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Soweit du eine Bestellung aufgibst, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Dabei können Daten an die Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

3. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien.

Technisch notwendige Cookies brauchen wir für Warenkorb, Checkout und Sicherheit. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle anderen Cookies und Tracking-Technologien (Abschnitt 11) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung erteilst du über unser Cookie-Banner. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Footer unserer Website.

4. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir folgende Daten:

Name
Liefer- und Rechnungsadresse
E-Mail-Adresse
ggf. Telefonnummer
Bestelldaten
Zahlungsinformationen
deine Personalisierungsangaben

Wir verarbeiten diese Daten, um deine Bestellung herzustellen, zu versenden, abzurechnen und Mängelansprüche zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung nach handels- und steuerrechtlichen Pflichten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne sie können wir deine Bestellung nicht ausführen.

Empfänger deiner Daten:

Druck- und Fulfillment-Dienstleister mit Sitz in der EU, die deine Bestellung in unserem Auftrag herstellen und verpacken. Sie erhalten Name, Lieferadresse, Bestelldaten und Personalisierungsangaben.
DHL (Deutsche Post AG, Deutschland) für die Zustellung. DHL erhält Name und Lieferadresse.
Sufio (Sufio s.r.o., Slowakei) für die Erstellung und den Versand von Rechnungen.
ggf. unser Steuerberater zur Erfüllung steuerlicher Pflichten.

5. Personalisierung und Uploads

Für die Personalisierung unserer Produkte nutzen wir die Software Teeinblue. Anbieter ist die Teeinblue Pte. Ltd., Singapur.

Verarbeitet werden die von dir eingegebenen Texte und hochgeladenen Bilder, um dein Produkt zu gestalten, eine Vorschau anzuzeigen und die Druckdaten an unsere Druckdienstleister zu übermitteln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Teeinblue verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt daher auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bitte beachte: Lade nur Bilder hoch und gib nur Namen oder Texte ein, zu deren Verwendung du berechtigt bist. Wenn andere Personen auf Fotos zu sehen sind, benötigst du deren Einverständnis.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Verarbeitung teilweise selbst verantwortlich. Es gelten dann zusätzlich deren Datenschutzhinweise.

Kreditkarte (Visa, Mastercard, American Express, UnionPay), Apple Pay, Google Pay: Die Abwicklung erfolgt über Shopify Payments (Shopify International Limited, Irland) und deren Zahlungspartner. Bei Apple Pay und Google Pay sind zusätzlich Apple bzw. Google beteiligt. Kartendaten werden an die jeweilige Kartenorganisation übermittelt, die ihren Sitz teilweise außerhalb der EU hat (u. a. USA, China). Diese Übermittlung ist für die Durchführung der Zahlung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Klarna: Klarna Bank AB (publ), Schweden. Klarna kann zur Prüfung deiner Identität und Bonität Daten an Auskunfteien übermitteln. Diese Prüfung erfolgt in eigener Verantwortung von Klarna.
Shop Pay: Shopify. Wenn du deine Daten für Shop Pay speicherst, ist Shopify für dein Shop-Pay-Konto selbst verantwortlich.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

7. Kundenkonto

[NUR VERÖFFENTLICHEN, WENN KUNDENKONTEN AKTIVIERT SIND]

Du kannst freiwillig ein Kundenkonto anlegen. Darin werden deine E-Mail-Adresse, Adressdaten und Bestellhistorie gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen. Eine Nachricht an service@bellorado.de genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

9. Newsletter

[NUR VERÖFFENTLICHEN, WENN DER NEWSLETTER AKTIV IST]

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu unseren Produkten und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine E-Mail, in der du die Anmeldung bestätigst. Anmeldung und Bestätigung protokollieren wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Für den Versand nutzen wir:

Shopify Email (Shopify International Limited, Irland)
Klaviyo (Klaviyo, Inc., USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Mit deiner Einwilligung werten wir auch aus, ob Newsletter geöffnet und Links angeklickt werden, um unsere Inhalte zu verbessern.

Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach der Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler. Für den Nachweis früherer Einwilligungen können wir sie in einer Sperrliste speichern.

10. Produktbewertungen

Für Kundenbewertungen nutzen wir Loox. Anbieter ist die Loox Online Ltd., Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Bewertungsanfragen: Eine E-Mail mit der Bitte um eine Bewertung senden wir nur, wenn du in den Erhalt von Marketing-E-Mails eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Veröffentlichung: Wenn du eine Bewertung abgibst, veröffentlichen wir deinen Bewertungstext, deine Sternebewertung, ggf. Fotos und deinen Vornamen bzw. angezeigten Namen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, dann entfernen wir deine Bewertung.

Loox verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

11. Analyse und Marketing

Nur wenn du im Cookie-Banner eingewilligt hast, setzen wir folgende Dienste ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Google Analytics und Google Ads (Google Ireland Limited, Irland): Analyse der Websitenutzung, Messung des Erfolgs von Anzeigen, Anzeigen für Besucher unseres Shops (Remarketing).
Meta-Pixel und Conversions API (Meta Platforms Ireland Limited, Irland): Erfolgsmessung und Ausspielung von Werbung auf Facebook und Instagram. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich.
TikTok-Pixel (TikTok Technology Limited, Irland): Erfolgsmessung und Ausspielung von Werbung auf TikTok.
Pinterest-Tag (Pinterest Europe Limited, Irland): Erfolgsmessung und Ausspielung von Werbung auf Pinterest.

Verarbeitete Daten: u. a. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen im Shop (z. B. angesehene Produkte, Warenkorb, Kauf), Cookie- und Werbe-IDs. Die Anbieter können diese Daten mit deinem Nutzerkonto bei ihnen verknüpfen.

Drittlandübermittlung: Dabei können Daten in die USA und weitere Drittländer übermittelt werden. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst EU-Standardvertragsklauseln.

Du kannst deine Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB, § 147 AO)
Personalisierungsdaten und hochgeladene Bilder: bis zum Abschluss der Bestellung und etwaiger Reklamationen, längstens bis zum Ablauf der Gewährleistungsfrist (zwei Jahre ab Lieferung)
Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflicht besteht
Einwilligungsbasierte Verarbeitungen (Newsletter, Tracking, Bewertungen): bis zum Widerruf deiner Einwilligung
Cookies: entsprechend der im Cookie-Banner angegebenen Laufzeit

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wende dich dazu einfach an service@bellorado.de.

14. Widerspruchsrecht

Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verwenden deine Daten dann nicht mehr für diesen Zweck.

Eine formlose Nachricht an service@bellorado.de genügt.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf