Datenschutzerklärung

In dieser Datenschutzerklärung erfahren Sie, wie Duck & Pippin Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unseren Shop besuchen oder bei uns einkaufen.

Verantwortlicher

Duck & Pippin wird betrieben von [TO FILL: legal company name], [TO FILL: registered address], Registernummer [TO FILL: company registration number]. Dieses Unternehmen ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten. Bei allen Fragen zum Datenschutz schreiben Sie uns an hey@duckandpippin.com.

Welche Daten wir verarbeiten

  • Bestelldaten: Ihr Name, Ihre Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und die Artikel, die Sie gekauft haben.
  • Zahlungsdaten: Diese verarbeiten unsere Zahlungsdienstleister. Ihre vollständige Kartennummer sehen und speichern wir nie.
  • Ihre Nachrichten: E-Mails und Anfragen über das Kontaktformular, einschließlich Fotos, die Sie uns schicken.
  • Newsletter, Willkommensgeschenke und Geburtstagsclub: Ihre E-Mail-Adresse und, nur wenn Sie uns diese Angaben machen, Altersgruppe, Interessen, Vorname und Geburtstag (Tag und Monat) Ihres Kindes.
  • Bewertungen: Ihr Name, Ihr Land und Ihre Bewertung, wenn Sie eine Bestellung auf Trustpilot bewerten.
  • Geräte- und Nutzungsdaten: IP-Adresse, Browser, aufgerufene Seiten und Cookies, wie in unserer Cookie-Richtlinie beschrieben.

Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Rechtsgrundlage
Ihre Bestellung bearbeiten und liefern, Ihre Fragen beantworten Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Buchhaltungs-, Steuer- und Produktsicherheitsunterlagen aufbewahren Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Betrug verhindern und den Shop sicher halten Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Sie nach der Lieferung um eine Bewertung Ihrer Bestellung bitten Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen
Newsletter, Willkommensgeschenke und Geburtstags-E-Mails versenden Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Analyse- und Marketing-Cookies einschließlich Werbepixeln Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)

Daten Ihres Kindes

Unser Shop richtet sich an Erwachsene, die für Kinder einkaufen. Wir erheben wissentlich keine Daten direkt von Kindern. Wenn Sie dem Geburtstagsclub beitreten, teilen Sie uns den Vornamen und den Geburtstag Ihres Kindes mit (Tag und Monat, nie das Jahr), damit wir Ihnen eine Geburtstags-E-Mail schicken können. Sie können diese Angaben jederzeit löschen lassen.

Empfänger Ihrer Daten

Wir geben nur die Daten weiter, die der jeweilige Partner für seine Aufgabe braucht:

  • Shopify, die Plattform, auf der unser Shop läuft.
  • Unsere Zahlungsdienstleister, je nachdem, welche Zahlungsart Sie an der Kasse wählen.
  • Unsere Lieferanten und Logistikpartner, die Ihre Bestellung verpacken und versenden, sowie Versanddienstleister wie YunExpress und die Paketzusteller in Ihrem Land.
  • Unser E-Mail-Dienstleister für den Newsletter, nur wenn Sie sich angemeldet haben.
  • Trustpilot, um Sie zur Bewertung Ihrer Bestellung einzuladen.
  • Meta, TikTok und Google, nur wenn Sie Marketing-Cookies akzeptieren.
  • Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre personenbezogenen Daten niemals.

Übermittlung in Länder außerhalb der EU und des EWR

Einige Partner verarbeiten Daten außerhalb der EU und des Europäischen Wirtschaftsraums (EWR), zum Beispiel unsere Lieferanten und deren Versandpartner, die Ihre Bestellung verpacken und versenden, sowie einige Dienstleister in den USA. Wir sichern diese Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder durch einen Angemessenheitsbeschluss (Art. 45 DSGVO) ab.

Speicherdauer

  • Bestell- und Rechnungsdaten: so lange, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen.
  • Nachrichten an unseren Kundenservice: 2 Jahre nach Ihrem letzten Kontakt.
  • Daten für Newsletter und Geburtstagsclub: bis Sie sich abmelden oder uns um Löschung bitten.
  • Cookies: wie in unserer Cookie-Richtlinie angegeben.

Ihre Rechte (Betroffenenrechte)

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können der Verarbeitung Ihrer Daten widersprechen (Art. 21 DSGVO) und jede erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an hey@duckandpippin.com; wir antworten innerhalb eines Monats.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie wohnen oder arbeiten, oder am Ort des mutmaßlichen Verstoßes. In Deutschland ist das die Datenschutzaufsichtsbehörde Ihres Bundeslandes (eine Übersicht finden Sie unter bfdi.bund.de), in Schweden die Datenschutzbehörde Integritetsskyddsmyndigheten (imy.se), in Norwegen Datatilsynet (datatilsynet.no) und im Vereinigten Königreich das Information Commissioner's Office (ico.org.uk).

Datensicherheit

Zahlungen werden verschlüsselt und von unseren Zahlungsdienstleistern abgewickelt. Zugriff auf Kundendaten haben nur die Personen, die sie für ihre Arbeit benötigen.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite. Bei wichtigen Änderungen informieren wir Sie zusätzlich per E-Mail.