Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Westoven LLC, 5830 E 2nd St, Ste 7000 #34711, Casper, WY 82609, USA
E-Mail: support@mygentleflow.com

2. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben (Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Shopify verarbeitet in unserem Auftrag Bestell-, Kontakt- und Nutzungsdaten zur Bereitstellung des Shops (Art. 6 Abs. 1 lit. b und f DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer (u. a. USA, Kanada) erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse.

3. Bestellabwicklung und Versand

Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) geben wir deine Lieferdaten an unseren Fulfillment-Partner (Alte Weseler Straße 18, 46569 Hünxe, Deutschland) und an das Versandunternehmen DHL (DHL Group, Bonn) weiter. Die Weitergabe beschränkt sich auf die für Versand und Zustellung erforderlichen Daten.

4. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden deine Zahlungsdaten an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO): Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) bzw. Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) sowie Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden), sofern eine Klarna-Zahlart gewählt wird. Die Anbieter sind eigenständig datenschutzrechtlich verantwortlich.

5. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies (Statistik, Marketing) werden erst nach deiner ausdrücklichen Einwilligung über unser Consent-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6. Webanalyse und Marketing

Google Analytics 4 (Google Ireland Ltd.): Reichweitenmessung, nur nach Einwilligung, IP-Kürzung aktiv, Übermittlung in die USA auf Basis des EU-US Data Privacy Framework.

Meta-Pixel (Meta Platforms Ireland Ltd.): Messung und Optimierung von Werbeanzeigen, nur nach Einwilligung; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Datenerfassung.

7. Newsletter

Für den Newsletter-Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Die Anmeldung erfolgt im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Bei der Anmeldung protokollieren wir Zeitpunkt und IP-Adresse zum Nachweis der Einwilligung.

8. Kundenkonto und Bewertungen

Bei Registrierung eines Kundenkontos verarbeiten wir deine Daten zur Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Produktbewertungen werden über Judge.me (Judge.me Ltd., London, Vereinigtes Königreich) erhoben und mit deinem Vornamen und abgekürztem Nachnamen veröffentlicht.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (handels- und steuerrechtlich: 6 bzw. 10 Jahre) bestehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.