Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch unseres Onlineshops tawagold.store und bei einer Bestellung verarbeiten.

1. Verantwortlicher

TAWAGOLD
Friedrichstraße 110
10117 Berlin
Deutschland
E-Mail: kontakt@tawagold.store

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten) und lit. f DSGVO (berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops). Der Zugriff auf Informationen in deinem Endgerät (z. B. Cookies) erfolgt nach § 25 TDDDG: Technisch unbedingt erforderliche Zugriffe ohne Einwilligung, alle übrigen nur mit deiner Einwilligung.

3. Hosting (Vercel)

Unser Shop wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung der Seiten erfolgt über das weltweite Netzwerk von Vercel; unsere Anwendung läuft in der EU-Region Frankfurt. Vercel verarbeitet in unserem Auftrag die zur Darstellung des Shops erforderlichen Daten (Art. 28 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework, dem Vercel angeschlossen ist, sowie von EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Vercel.

4. Server-Logfiles

Beim Aufruf unseres Shops werden automatisch technische Informationen verarbeitet, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem). Dies ist zur Auslieferung der Website, zur Abwehr von Angriffen und zur Fehleranalyse erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von Vercel für kurze Zeit gespeichert und anschließend gelöscht.

5. Warenkorb und Bestellung

Dein Warenkorb wird in einem technisch notwendigen, signierten Cookie („tw_cart“, 14 Tage) gespeichert. Für die Abwicklung deiner Bestellung verarbeiten wir die von dir im Bestellprozess angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten speichern wir in einer Datenbank unseres Auftragsverarbeiters Upstash Inc., 1388 Haight St, San Francisco, CA 94117, USA (Standort der Datenbank: EU; Übermittlung auf Grundlage von EU-Standardvertragsklauseln). Ein Kundenkonto gibt es nicht – alle Informationen zu deiner Bestellung erhältst du per E-Mail. Nach vollständiger Vertragsabwicklung werden die Daten gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu zehn Jahre) gelöscht.

6. Zahlungsdienstleister (Stripe)

Die Bezahlung erfolgt über die sichere Kasse unseres Zahlungsdienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; sie werden nicht auf unseren Servern gespeichert. An Stripe übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Bestellinhalt und Betrag) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Je nach gewählter Zahlungsart werden Daten zudem an den jeweiligen Anbieter weitergegeben, z. B. Apple Pay (Apple Distribution International Ltd., Irland), Google Pay (Google Ireland Ltd., Irland) oder Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Diese Anbieter verarbeiten die Daten teilweise in eigener Verantwortung; es gelten ergänzend deren Datenschutzhinweise. Stripe kann Daten auch an Stripe Inc. in den USA übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

7. Versand

Zur Zustellung übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen, in der Regel DHL Paket (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess ausdrücklich eingewilligt hast, damit dich das Versandunternehmen über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

8. E-Mail-Versand (Resend)

Bestell- und Versandbestätigungen, Antworten auf Kontaktanfragen und Newsletter versenden wir über den Dienstleister Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Art. 28 DSGVO). Resend verarbeitet dafür deine E-Mail-Adresse und den Inhalt der E-Mail. Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Resend.

9. Kontaktformular und E-Mail

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Du erhältst automatisch eine Eingangsbestätigung per E-Mail. Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Online-Widerrufsfunktion

Nutzt du unsere Funktion „Vertrag hier widerrufen“, verarbeiten wir die eingegebenen Daten, um deinen Widerruf zuzuordnen, zu bearbeiten und dir den Eingang unverzüglich per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

11. Newsletter / Drop-Alerts

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir dir per E-Mail Informationen zu neuen Produkten, Restocks und Vorbestellungen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick auf diesen Link bist du angemeldet. Wir speichern deine E-Mail-Adresse und den Zeitpunkt der Bestätigung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

12. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, die für Warenkorb, Checkout und Sicherheit erforderlich sind. Statistik- und Marketing-Dienste (Abschnitt 13) werden nur eingesetzt, wenn du über unser Cookie-Banner eingewilligt hast. Deine Auswahl speichern wir ausschließlich lokal in deinem Browser (Local Storage); sie wird nicht an uns übertragen. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Einstellungen wie Hell/Dunkel-Modus und deine Merkliste speichern wir ebenfalls nur lokal in deinem Browser.

13. Google Ads und Google Tag

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads mit Conversion-Tracking und Remarketing sowie den Google Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei setzt Google Cookies und erfasst, ob du über eine Google-Anzeige zu uns gekommen bist, welche Seiten du aufrufst, welche Produkte du ansiehst oder in den Warenkorb legst und ob du eine Bestellung abschließt (inkl. Bestellwert). Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt (Google Consent Mode). Die Daten können an Google LLC in den USA übermittelt werden; Grundlage sind das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google. Personalisierte Werbung kannst du zudem unter adssettings.google.com deaktivieren.

14. Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern externer Schriftanbieter hergestellt.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an kontakt@tawagold.store.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Behörde, der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

16. Pflicht zur Bereitstellung

Die Angabe der im Bestellprozess als Pflichtfeld gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir deine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.