Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Sunset Commerce Limited
Room 1120, 11/F, Ocean Centre, Harbour City
Tsim Sha Tsui, Kowloon, Hong Kong

Vertretungsberechtigter Director: [Name des Directors einfügen]

2. Erhebung und Speicherung personenbezogener Daten, Art und Zweck der Verwendung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Zu den verarbeiteten Daten gehören:

Stammdaten (z. B. Name, Anschrift)
Kontaktdaten (z. B. E-Mail, Telefon)
Vertragsdaten (z. B. bestellte Produkte, Zahlungs- und Lieferdaten)
Nutzungs- und Kommunikationsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeiten)

Die Verarbeitung erfolgt zu folgenden Zwecken:

Abwicklung von Bestellungen und Zahlungen
Versand und Retourenabwicklung
Kundenservice und Kommunikation
Sicherheit und Funktionsfähigkeit der Website
Marketing-, Analyse- und Statistikzwecke (nur mit Einwilligung)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. für Newsletter, Marketing-Cookies)
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. IT-Sicherheit, Reichweitenmessung)

4. Datenerhebung beim Besuch der Website

Beim rein informatorischen Besuch unserer Website werden automatisch folgende Daten erhoben:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Zeitzonendifferenz zur GMT
Inhalt der angeforderten Seite
Zugriffsstatus / HTTP-Statuscode
Übertragene Datenmenge
Website, von der die Anfrage kommt
Browsertyp, Betriebssystem, Sprache und Version

Diese Daten werden für maximal 14 Tage in Server-Logfiles gespeichert und dienen der Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Consent-Management

Wir verwenden Cookies, um grundlegende Funktionen der Website bereitzustellen und – nur mit Einwilligung – Marketing- und Analyse-Cookies zu setzen.
Rechtsgrundlage ist § 25 TTDSG i.V.m. Art. 6 Abs. 1 lit. a bzw. f DSGVO.

Die Verwaltung der Einwilligungen erfolgt über ein Consent-Management-Tool (z. B. Cookiebot).
Die Einwilligung kann jederzeit in den Cookie-Einstellungen auf unserer Website widerrufen werden.

6. Bestellung und Vertragsabwicklung

Zur Abwicklung von Bestellungen verarbeiten wir folgende Daten:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse und ggf. Telefonnummer
Zahlungsdaten

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand geben wir erforderliche Daten an unsere Logistik- und Versanddienstleister weiter.

7. Zahlungsabwicklung

Zur Abwicklung der Zahlungen setzen wir folgende Zahlungsdienstleister ein:

Shopify Payments / Stripe (Stripe Payments Europe Ltd., Irland)
Mollie B.V. (Niederlande)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg)
Klarna Bank AB (publ) (Schweden)
ggf. weitere im Checkout ausgewiesene Dienste

Die Verarbeitung der Zahlungsdaten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Zahlungsdienstleister sind jeweils selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

8. Versanddienstleister

Für die Lieferung der Ware übermitteln wir die erforderlichen Adress- und Kontaktdaten an die beauftragten Versandunternehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Ihre E-Mail-Adresse zum Versand unseres Newsletters.
Der Newsletter wird mit Klaviyo (Klaviyo Inc., USA) versendet.

Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@ergo-cura.com widerrufen werden.

10. Web-Analyse und Marketing-Tools

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir folgende Tools ein:

Google Analytics & Google Tag Manager (Google Ireland Ltd.)
Meta Pixel & Meta Ads (Meta Platforms Ireland Ltd.)
ggf. Outbrain, Criteo, Klar Insights

Diese Tools helfen uns, das Nutzerverhalten zu analysieren und unsere Werbung zu optimieren.
Daten können dabei in Drittländer, insbesondere die USA, übertragen werden.
Soweit kein Angemessenheitsbeschluss vorliegt, werden Standardvertragsklauseln (Art. 46 DSGVO) genutzt.

11. Hosting und Sicherheit

Unsere Website wird auf Shopify (Shopify International Ltd., Irland) betrieben und nutzt u. a. das CDN und Sicherheitsservices von Cloudflare Inc. (USA).

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und stabiler Bereitstellung der Website).

12. Automatisierung und Datenintegration

Für interne Automatisierungen nutzen wir ggf. Zapier Inc. (USA).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Geschäftsbetrieb) unter Verwendung von Standardvertragsklauseln (Art. 46 DSGVO).

13. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Ablauf der Fristen werden die Daten gelöscht oder gesperrt.

14. Rechte der betroffenen Personen

Sie haben das Recht:

auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
auf Datenübertragbarkeit (Art. 20 DSGVO)
auf Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

15. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

16. Datensicherheit

Wir nutzen technische und organisatorische Sicherheitsmaßnahmen (z. B. SSL-Verschlüsselung), um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen.
Die jeweils aktuelle Fassung ist jederzeit auf unserer Website verfügbar.