Datenschutzerklärung

Hier erklären wir dir transparent, welche Daten wir bei deinem Einkauf bei Mona Miau verarbeiten, wofür und wie lange.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Concept Slider – Inhaber: Ahmad Sakor
Engelbosteler Damm 47
30167 Hannover
Deutschland
E-Mail: kontakt@monamiau.com

2. Hosting und Shop-System (Shopify)

Unser Onlineshop wird auf der technischen Plattform von Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"). Shopify verarbeitet in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) alle Daten, die zum Betrieb und zur technischen Bereitstellung des Shops notwendig sind, u. a. Server-Logdateien (IP-Adresse, Browsertyp, Datum/Uhrzeit des Zugriffs). Shopify setzt zudem eigene, für den Betrieb des Shops technisch notwendige Cookies (z. B. Warenkorb-, Session- und Sicherheits-Cookies). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Shop) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Warenkorb-Funktion).

3. Bestellabwicklung und Zahlung

Zur Abwicklung von Zahlungen bieten wir je nach Verfügbarkeit u. a. Shopify Payments und PayPal an. Bei Zahlung über PayPal werden deine Zahlungsdaten direkt an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Wir selbst erhalten keine Einsicht in deine vollständigen Zahlungsdaten (z. B. Kartennummern); diese verbleiben beim jeweiligen Zahlungsdienstleister. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

4. Fulfillment (Druck und Versand)

Zur Herstellung und zum Versand deiner personalisierten Produkte übermitteln wir Name, Lieferadresse, Bestelldaten und die personalisierte Druckdatei an unseren Druckdienstleister Printful (Printful Latvia SIA, Riga, Lettland, EU). Die Übermittlung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Printful verarbeitet die Daten ausschließlich zur Herstellung und zum Versand deiner Bestellung.

5. Foto-Upload & KI-Vorschau

Wenn du ein Foto deines Haustieres (und optional dessen Namen) hochlädst, verarbeiten wir dieses Foto, um daraus dein personalisiertes Kunstwerk zu erstellen.

Für die kostenlose Vorschau nutzen wir einen eigenen Server in Deutschland (Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur) sowie das Bildmodell von OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; ggf. Verarbeitung durch die Muttergesellschaft OpenAI, L.L.C., USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. ergänzender Standardvertragsklauseln (SCC) der EU-Kommission. Nach den API-Nutzungsbedingungen von OpenAI werden über die API übermittelte Bilder nicht zum Training der KI-Modelle verwendet.

Vorschaubilder werden nach 30 Tagen automatisch gelöscht. Bilddateien, die Bestandteil einer abgeschlossenen Bestellung sind, speichern wir zur Vertragserfüllung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe Punkt 9).

Rechtsgrundlage für die Verarbeitung im Rahmen einer Bestellung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die unverbindliche Vorschau vor einer Bestellung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Vorschau-Funktion) bzw. Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch den aktiven Upload).

Zur technischen Begrenzung von Missbrauch (Rate-Limiting) setzen wir das Cookie mm_visitor mit einer Laufzeit von 180 Tagen.

Wichtiger Hinweis: Lade bitte nur Fotos hoch, an denen du die erforderlichen Rechte besitzt. Sollte ein Foto neben deinem Haustier auch Personen zeigen, achte bitte darauf, dass du zur Weitergabe dieses Fotos berechtigt bist.

Vorschau per E-Mail sichern: Beim Erstellen einer Vorschau kannst du optional deine E-Mail-Adresse angeben, damit wir dir deine Vorschau zusenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch die aktive Eingabe deiner E-Mail-Adresse). Deine Angaben (E-Mail-Adresse, ggf. Name des Haustiers, gewählter Stil) speichern wir dafür sowohl auf unserem Vorschau-Server als auch – zur Zusendung der Vorschau und zur Kontaktaufnahme – als Kundendatensatz in unserem Shopify-Shop mit dem Merkmal „preview-lead“. Aktivierst du zusätzlich die Checkbox „Ich möchte Neuigkeiten & Angebote von Mona Miau erhalten“, gilt für diese Newsletter-Einwilligung das in Punkt 7 beschriebene Double-Opt-in-Verfahren; ohne aktivierte Checkbox nutzen wir deine E-Mail-Adresse ausschließlich zur Zusendung der angeforderten Vorschau, nicht für Werbung.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (u. a. E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei bestellungsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den Empfang und die Bearbeitung von E-Mails an kontakt@monamiau.com nutzen wir Zoho Mail. Anbieter ist Zoho Corporation B.V., Beurs World Trade Center, Beursplein 37, 3011 AA Rotterdam, Niederlande ("Zoho"), das als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig wird. Deine E-Mails werden dabei in einem Rechenzentrum von Zoho innerhalb der EU gespeichert und verarbeitet.

7. Newsletter

Sofern du dich über Shopify Email für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse für den Versand von Newslettern. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail, in der du deine Anmeldung bestätigen musst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an kontakt@monamiau.com widerrufen.

8. Cookies, Cookie-Banner und Meta Pixel

8.1 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein (siehe Punkte 2 und 5), die für den Betrieb des Shops bzw. der Vorschau-Funktion erforderlich sind. Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

8.2 Cookie-Consent-Banner

Bei deinem ersten Besuch unseres Shops fragen wir dich über ein Cookie-Banner um Einwilligung, bevor wir Marketing- oder Analyse-Cookies setzen. Du kannst zwischen „Alle akzeptieren“, „Nur notwendige“ und individuellen „Einstellungen“ wählen; weitere Informationen findest du in dieser Datenschutzerklärung. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

8.3 Meta Pixel (Facebook/Instagram)

Mit deiner Einwilligung setzen wir den Meta Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"). Der Meta Pixel ermöglicht es uns, das Verhalten von Besucher:innen nachzuvollziehen, nachdem sie über eine Facebook- oder Instagram-Werbeanzeige auf unsere Website gelangt sind, die Wirksamkeit unserer Werbeanzeigen für statistische Zwecke zu erfassen (Konversionsmessung) und dir auf Facebook/Instagram passende Werbung zu zeigen (Remarketing). Die dabei erhobenen Daten sind für uns anonym; wir können daraus nicht auf die Identität der Nutzer:innen schließen. Meta selbst kann diese Daten jedoch speichern und verarbeiten und einem Nutzerprofil zuordnen sowie für eigene Werbezwecke gemäß der Meta-Datenrichtlinie nutzen.

Zweck: Erfolgsmessung unserer Werbeanzeigen, Zielgruppenbildung, Remarketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (deine Einwilligung über das Cookie-Banner). Ohne deine Einwilligung wird der Meta Pixel nicht geladen.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Datenübermittlung in die USA: Meta verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), dem Meta Platforms, Inc. beigetreten ist, hilfsweise auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission.

Weitere Informationen: Datenrichtlinie von Meta.

8.4 Weitere Marketing-/Analyse-Tools

Sollten wir künftig weitere Marketing- oder Analyse-Cookies (z. B. Google Ads, Google Analytics) einsetzen, ergänzen wir diese Erklärung entsprechend, bevor die jeweiligen Tools aktiv geschaltet werden; auch diese laden wir ausschließlich mit deiner vorherigen Einwilligung.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Rechnungs- und Buchhaltungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

10. Deine Rechte

Dir stehen nach Art. 15–21 DSGVO folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Wende dich hierzu an kontakt@monamiau.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist z. B.:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover