Source: https://xouxouberlin.com/pages/data-protection
Timestamp: 2019-12-14 22:11:36+00:00

Document:
Data Protection – xouxou
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website www.xouxouberlin.com oder „Website“ erhoben, zu welchen Zwecken und auf welche Weise diese Daten genutzt werden und welche Rechte Ihnen zustehen.
§1 Verantwortliche
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung oder „DSGVO“ für die Verarbeitung der personenbezogenen Daten im Hinblick auf die Nutzung der Website ist:
E-Mail: support@xouxouberlin.com
(„xouxouberlin“, „uns“, „wir“)
§2 Verarbeitung beim Besuch der Website
Unsere Website verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Ruft ein Nutzer unsere Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werde. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
§4 Websiteanalyse
Die Website benutzt Google Analytics, einen Webanalysedienst der Google LLC. („Google“). Google Analytics verwendet sogenannte „Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf der Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und hier installieren.
Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat Google sich dem EU-US Privacy Shield unterworfen. Weitere Informationen erhalten Sie unter folgendem link.
Weitere Informationen zu Google Analytics erhalten Sie hier hier und auch hier
§5 Websitemarketing
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Eine Anleitung dazu finden Sie unter folgendem link.
Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat Google sich dem EU-US Privacy Shield unterworfen. Weitere Informationen erhalten Sie hier .
5.2. Facebook-Pixel
Facebook-Pixel hilft uns, die Effektivität unserer Werbung zu messen und die Handlungen zu analysieren, die Nutzer unserer Website ausführen. Durch Facebook-Pixel können wir Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) bestimmen. Wir setzen Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Webangebot gezeigt haben oder die bestimmte Merkmale (etwa Interesse an bestimmten Themen oder Produkten) aufweisen, die wir an Facebook übermitteln (sog. „ Custom Audiences“). Durch die Nutzung von Facebook-Pixel möchten wir sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen. Außerdem können wir die Wirksamkeit der Facebook-Ads für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nachdem Klick auf eine Facebook-Ad auf unsere Webseite weitergeleitet wurden (sog. „ Conversion“).
Rechtsgrundlage für den Einsatz des Facebook Pixel sowie die Speicherung von „Conversion-Cookies“ ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Anzeigen zu optimieren.
Sie können der der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Dazu können Sie die Remarketing-Funktion „Custom Audiences“ hier deaktivieren.
Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat Facebook sich dem EU-US Privacy Shield unterworfen. Weitere Informationen erhalten Sie hier.
Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat Google sich dem EU-US Privacy Shield unterworfen. Weitere Informationen erhalten Sie hier.
Weitergehende Informationen und die Datenschutzerklärung zu Google erhalten Sie auch hier.
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, der in den USA sitzt. Die übermittelten Daten werden also in diesem Drittstaat verarbeitet. Der Versanddienstleister ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen. Der Versanddienstleister „MailChimp“ kann die Daten der Empfänger ohne die Zuordnung zu einem individuellen Nutzer, zur Optimierung des eigenen Service nutzen oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben. Bei Versand des Newsletters wird Ihr Nutzerverhalten durch Mailchimp ausgewertet. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in Ziff. II genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym. Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern, ausgenommen des Anbieters Mailchimp, keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
Die Daten werden nur solange gespeichert, bis Sie den Newsletter abbestellen. Anschließend wird die E-Mailadresse betreffend die Newsletterzustellung gesperrt und ggf. insgesamt gelöscht. Der Newsletter kann von Ihnen jederzeit abbestellt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender opt-out-Link. Sie können den Widerruf auch per E-Mail oder durch Nachricht an die im Impressum angegebene Adresse erklären.
Rechtsgrundlage für die Verarbeitung der Daten betreffend einen Newsletterversand durch uns ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers) oder bei Vorhandensein einer Geschäftsbeziehung im Hinblick auf Informationen über zumindest ähnliche Dienstleistungen durch uns ggf. auch Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Versanddienstleister „MailChimp“ wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Wir haben Videos und Plug-Ins der Onlinevideoplattform "Vimeo" des Betreibers Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA, eingebunden, die auf den Servern von Vimeo gespeichert sind und von unserer Website aus direkt abspielbar sind. Bei jedem Aufruf einer Seite, die ein oder mehrere Vimeo-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt. Dabei werden Informationen über Ihren Besuch und Ihre IP-Adresse dort gespeichert. Durch Interaktionen mit den Vimeo Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an Vimeo übermittelt und dort gespeichert. Die Datenschutzerklärung für Vimeo mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch Vimeo finden Sie hier in der Datenschutzerklärung von Vimeo.
Außerdem ruft Vimeo über einen iFrame, in dem das Video aufgerufen wird, den Tracker Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben. Sie können das Tracking durch Google Analytics unterbinden, indem Sie die Deaktivierungs-Tools einsetzen, die Google für einige Internet-Browser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und hier installieren.
8.2.1. Plug-Ins
Wir setzen derzeit folgende Social-Media Plug-ins ein: Facebook, Instagram und Pinterest. Wir nutzen dabei die sogenannte Zweiklicklösung. Das heißt, wenn Sie unsere Website besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-Ins weitergegeben. Den Anbieter des Plug-Ins erkennen Sie über die Markierung auf dem Kasten über seinem Anfangsbuchstaben oder das Logo. Über die Buttons eröffnen wir Ihnen die Möglichkeit, direkt mit dem Anbieter des Plug-Ins zu kommunizieren. Wenn du auf das markierte Feld klickst und es dadurch aktivierst, erhält der Plug-In- Anbieter die Informationen, dass Sie die entsprechende Website unseres Onlineangebots aufgerufen haben. Zudem werden die unter Ziffer II. genannten Daten übermittelt. Im Falle von Facebook wird nach Angaben des Anbieters in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-Ins werden als personenbezogene Daten von dir an den jeweiligen Plug-In-Anbieter übermittelt und dort (bei US Amerikanischen Anbietern in den USA) gespeichert. Da der Plug-In-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir dir vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Der Plug-In-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltungen seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und, um andere Nutzer des sozialen Netzwerkes über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzungsprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-In-Anbieter wenden müssen. Über die Plug-Ins bieten wir die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, sodass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-Ins ist Art. 6 Absatz 1 Satz 1 lit. f. DSGVO (berechtigte Interessen).
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-In-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-In-Anbieter eingeloggt sind, werden Ihre von uns erhobenen Daten direkt Ihrem beim Plug-In-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und zum Beispiel die Seite verlinken, speichert der Plug-In-Anbieter auch diese Informationen in Ihrem Benutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen, sich nach Nutzung eines sozialen Netzwerkes regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da so eine Zuordnung zu Ihrem Profil bei dem Plug-In-Anbieter vermieden werden kann.
8.2.2. Unternehmensseiten
8.2.3. Weitere Informationen zu den Social Media Anbietern
Facebook, Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, unter folgenden Links hier und hier.
Instagram, Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, unter folgendem Link.
Pinterest, Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland, unter folgendem Link.
Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA, unter folgendem Link.
§9 Webshop
9.1. Nutzerkonto/Registrierung
Sie können auf unserer Website ein Nutzerkonto erstellen. Die Daten werden dabei in einer Eingabemaske eingegeben und an uns übermittelt und gespeichert.
Bei der Registrierung für ein Nutzerkonto werden die folgenden Daten erhoben und gespeichert:
9.2. Bestellung
Shopify speichert Ihre Daten auf einem sicheren Server. Wenn Sie in der EU, dem Europäischen Wirtschaftsraum (EWR) oder in der Schweiz ansässig sind, werden Ihre Daten in Irland durch Shopify International Ltd. verarbeitet und gespeichert. Shopify weist allerdings darauf hin, dass im Rahmen einer reibungslosen Dienstleistung auch Daten in andere Regionen, eingeschlossen USA und Kanada, übertragen werden können. Shopify hält sich hierbei strikt an das Abkommen zwischen der EU und den USA bzw. das Abkommen Schweiz - USA zur Datenerhebung und -nutzung (EU - US Privacy Shield Framework (siehe im weiteren hierzu die Datenschutzerklärung von Shopify hier.
Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Shopify unter folgendem Link hier.
9.4. Back-In-Stock
Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Back in Stock hier.
9.5. Zahlungsdienstleister
Wir setzen externe Zahlungsdienstleister wie Paypal, Sofortüberweisung, Google Pay und Apple Pay zur Abwicklung von Kreditkartenzahlungen ein, über deren Plattformen Zahlungstransaktionen abgewickelt werden. Folgende Daten gehören zu den, durch die Zahlungsdienstleister verarbeiteten Daten: Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Diese Angaben sind je nach Dienstleister zwingend erforderlich, um die Transaktionen erfolgreich durchzuführen. Dabei werden die von Ihnen eingegebenen Daten nur durch die von uns benannten externen Zahlungsdienstleister verarbeitet und gespeichert. Wir erhalten weder konto-, noch kreditkartenbezogenen Informationen. Uns wird nur entweder die Zahlung bestätigt oder wir erhalten ein Negativauskunft. Unter Umständen werden die Daten von den von uns benannten Zahlungsdienstleistern an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Für die Zahlungsgeschäfte gelten die und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten:
Paypal unter folgendem Link
Apple Pay unter folgendem Link
Google Pay unter folgendem Link
Sofortüberweisung unter folgendem Link
§10 Weitergabe der Daten
Die im Rahmen der Nutzung der Website erhobenen personenbezogenen Daten wer-den ohne Ihre Zustimmung nicht an Dritte weitergegeben oder in sonstiger Weise übermittelt, es sei denn, in dieser Datenschutzerklärung ist ausdrücklich etwas anderes beschrieben.
§11 Speicherdauer
§12 Ihre Rechte als Betroffener
12.2. Weitere Rechte
§14 Änderung/Aktualisierung

References: §1

§2

§4

§5
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6

§9

§10

§11

§12

§14