Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website, beim Kauf digitaler Schnittmuster, bei der Kontaktaufnahme und bei der Newsletter-Anmeldung verarbeitet werden. Sie informiert über die Zwecke und Rechtsgrundlagen der Verarbeitung, die beteiligten Dienstleister sowie die bestehenden Datenschutzrechte.

Für den Betrieb des Onlineshops wird Shopify eingesetzt. Weitere Informationen zur Verarbeitung durch Shopify und die zusätzlich verwendeten Dienste enthalten die nachfolgenden Abschnitte. Eine erforderliche Einwilligung wird gesondert eingeholt; der Besuch der Website stellt keine Einwilligung in optionale Cookies oder Analysen dar.

Verantwortliche und Kontakt

Verantwortlich für die hier beschriebene Verarbeitung durch das Unternehmen ist Barbara Roth, handelnd unter der Geschäftsbezeichnung BARBARA et Co.

BARBARA et Co.
Barbara Roth
c/o IP-Management #12433
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland

E-Mail: support@barbaraetco.com
Telefon: +49 177 6810951

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Bestelldaten und technische Kennungen wie eine IP-Adresse. Eine Identifizierung kann unmittelbar oder mittelbar möglich sein.

Abhängig von der Nutzung des Shops und seiner Funktionen werden insbesondere folgende Datenarten verarbeitet:

  • Kontaktdaten: Name, E-Mail-Adresse, Anschrift und Rechnungsadresse sowie eine gegebenenfalls angegebene Telefonnummer.
  • Zahlungs- und Transaktionsdaten: Zahlungsart, Zahlungsbestätigung, Beträge und Transaktionsangaben sowie die für das gewählte Zahlungsmittel benötigten Karten- oder Kontodaten im Rahmen der Zahlungsabwicklung durch die beteiligten Dienste.
  • Kontoinformationen: E-Mail-Adresse, Kontokennung, für die Anmeldung erforderliche Angaben und Einstellungen bei Nutzung eines Kundenkontos.
  • Bestell- und Lieferdaten: angesehene oder in den Warenkorb gelegte Produkte, gekaufte digitale Inhalte, Bestellhistorie, Einwilligungs- und Erklärungstexte, Zahlungs-, Liefer-, Widerrufs- und Erstattungsstatus sowie zugehörige Vorgangskennungen und Zeitpunkte.
  • Kommunikationsdaten: Inhalt und Begleitangaben von Kontakt- und Supportanfragen.
  • Geräte- und Nutzungsdaten: IP-Adresse, Browser-, Geräte- und Netzwerkangaben, technische Kennungen sowie Informationen über Seitenaufrufe und Interaktionen mit dem Shop.
  • Newsletterdaten: E-Mail-Adresse, Sprachpräferenz, Anmelde-, Bestätigungs- und Abmeldestatus sowie die erforderlichen Nachweise und Zeitpunkte.

Datenquellen

Daten stammen aus Angaben bei einer Bestellung, der Nutzung eines Kundenkontos, der Kontaktaufnahme oder der Newsletter-Anmeldung. Technische Daten fallen außerdem beim Aufruf der Website und der Nutzung ihrer Funktionen an. Weitere vorgangsbezogene Informationen werden durch die beteiligten Dienste bereitgestellt, beispielsweise Zahlungsbestätigungen oder Zustell- und Abmeldeereignisse. Für optionale Cookies und vergleichbare Technologien gelten die im Abschnitt zu Analysen und Cookie-Einstellungen erläuterten Voraussetzungen.

Zwecke der Verarbeitung

  • Bestellungen und digitale Lieferung: Vertragsabschluss, Zahlungsabwicklung, Bereitstellung der Schnittmusterdateien, Verwaltung von Bestellungen und Kundenkonten sowie Bearbeitung von Widerrufen, Erstattungen und Lieferproblemen. Die erforderlichen Rechtsgrundlagen und Liefernachweise werden im Abschnitt zur Dateilieferung erläutert.
  • Kontakt und Support: Bearbeitung von Anfragen und Kommunikation im Zusammenhang mit dem Shop und bestehenden Geschäftsbeziehungen.
  • Newsletter und andere E-Mail-Werbung: Durchführung des gewählten Newsletterabonnements und gesonderter aktivierter Shopify-Marketingnachrichten. Die Newsletter-Einwilligung, der Abmeldeweg und die Abgrenzung zu anderen Nachrichten werden im Newsletterabschnitt beschrieben.
  • Analysen und Verbesserung des Shops: Auswertung der Nutzung und Verbesserung von Inhalten und Navigation unter den im Abschnitt zu Analysen und Cookie-Einstellungen beschriebenen Bedingungen.
  • Sicherheit und Betrugsprävention: Authentifizierung, Schutz von Konten und Bestellvorgängen sowie Erkennung, Untersuchung und Abwehr missbräuchlicher oder rechtswidriger Aktivitäten.
  • Rechtliche Pflichten und Rechtsansprüche: Erfüllung gesetzlicher Nachweis- und Auskunftspflichten, Bearbeitung rechtmäßiger behördlicher Anfragen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlagen für Kontakt, Sicherheit und Rechtsansprüche

Anfragen zur Anbahnung oder Durchführung eines Vertrags werden auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bearbeitet. Bei sonstigen allgemeinen Kontaktanfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; das berechtigte Interesse liegt in der sachgerechten Beantwortung von Anfragen und der geschäftlichen Kommunikation.

Erforderliche Verarbeitung für die Sicherheit des Shops sowie zur Erkennung und Verhinderung von Missbrauch und Betrug beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen sind der Schutz der IT-Systeme, Konten und Bestellungen sowie ein sicherer Shopbetrieb. Auch die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die Wahrung und Durchsetzung eigener Rechte. Diese Grundlagen gelten nur, soweit die Verarbeitung erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen. Soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Grundlage.

Dateilieferung und Bestellnachweise

Die Schnittmusterdateien werden über Shopifys Digital Products bereitgestellt. Shopify Flow verarbeitet die erforderlichen Bestell-, Empfänger-, Zahlungs-, Status- und Erklärungsdaten zur Prüfung und Steuerung der Lieferung. Die notwendige Abwicklung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Nachweise beruhen auf Buchst. c. Die Erklärung zur digitalen Lieferung ist keine Newsletter-Einwilligung.

Bestellbestätigung und technischer Liefernachweis

Bestell- und Vertragsbestätigungen werden über Shopify erstellt und enthalten die zugehörigen Vertragsunterlagen als PDF-Anhänge. Zur Steuerung und Dokumentation der digitalen Lieferung wird bei der Bestellung ein technischer Liefernachweis gespeichert. Dieser enthält insbesondere Bestell- und Vorgangskennungen, Angaben zu den verwendeten Dokumentfassungen, den Zeitpunkt und die Zuordnung des Versandereignisses der Bestellbestätigung sowie technische Prüfwerte. Diese Angaben helfen, den Lieferablauf nachzuvollziehen, doppelte Lieferungen zu vermeiden und Lieferprobleme zu klären. Die dabei verarbeiteten Bestell-, Empfänger-, Status- und Erklärungsdaten werden für die erforderlichen Prüfungen innerhalb der Shopify-Dienste verwendet.

Der technische Liefernachweis wird bei der Bestellung gespeichert und ist vom zeitlich begrenzten Ausführungsprotokoll in Shopify Flow zu unterscheiden. Für seine Aufbewahrung gelten die im Abschnitt zur Aufbewahrung beschriebenen zweckbezogenen Kriterien und gegebenenfalls die für die jeweilige Unterlage geltenden gesetzlichen Pflichten. Die Löschung eines Flow-Ausführungsprotokolls nach 14 Tagen bedeutet nicht, dass dieser bei der Bestellung gespeicherte Nachweis ebenfalls gelöscht wird.

Newsletter mit EmailOctopus

Der Newsletter informiert über Schnittmuster, Neuigkeiten aus Atelier und Journal sowie Angebote. Die Anmeldung erfolgt im Shopify-Newsletterformular mit Double-Opt-in. Erst nach Bestätigung der neuen Anmelde-E-Mail wird das Abonnement aktiv. Benötigt wird die E-Mail-Adresse; verarbeitet werden außerdem Sprachpräferenz, Anmelde-, Bestätigungs- und Abmeldestatus sowie die dazugehörigen Zeitpunkte und Nachweise. Die einmalige 5-%-Begrüßungsmail gehört zum eingerichteten Newsletterangebot. Eine Bestellung ersetzt keine Newsletter-Anmeldung.

Der Newsletterversand erfolgt über EmailOctopus, einen Dienst von Three Hearts Digital Ltd, 86–90 Paul Street, Shoreditch, London EC2A 4NE, Vereinigtes Königreich. Shopify übernimmt das Formular und die Bestätigung; EmailOctopus verwaltet die für den Versand verwendete Empfängerliste und versendet die nach Deutsch beziehungsweise Englisch getrennten Newsletter. Für die in unserem Auftrag verarbeiteten Kontaktlisten ist EmailOctopus als Auftragsverarbeiter eingebunden. Informationen enthalten der Verarbeitungsanhang zu den Nutzungsbedingungen und die Datenschutzhinweise von EmailOctopus.

Der technische Abgleich zwischen Shopify und EmailOctopus verwendet Shopify Flow sowie die Apps Workflow Transactional Email und Workflow Webhooks von Code Creation Labs GmbH. Dabei werden insbesondere E-Mail-Adresse, Sprache, Kontakt-, Listen- und Ereigniskennungen, Statusangaben und die für den jeweiligen Vorgang erforderlichen Zeitpunkte verarbeitet. Der Abmelde-Rückkanal kann zusätzlich die im Ereignis enthaltenen Kontaktfelder empfangen; die interne Weiterverarbeitung beschränkt die Angaben auf die für die Zuordnung und Statusprüfung benötigten Felder. Die Apps dienen der technischen Übertragung und Nachvollziehbarkeit, nicht der eigenständigen Nutzung der Empfängeradressen für eigene Newsletter. Code Creation Labs handelt für die in unserem Auftrag übermittelten Nutzdaten als Auftragsverarbeiter. Die eigene App-Infrastruktur wird nach den bestehenden Verarbeitungsvereinbarungen in Belgien betrieben; die Verarbeitung innerhalb der gesamten Dienstekette ist dadurch nicht ausschließlich auf die EU beschränkt. Weitere Angaben zum eingesetzten HTTP-Dienst enthalten die Datenschutzhinweise zu Workflow Transactional Email; die Unterauftragnehmerliste von EmailOctopus beschreibt dessen weitere Dienstleister.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 Buchst. a DSGVO; für E-Mail-Werbung gilt zusätzlich § 7 UWG. Die technische Abwicklung dient der Durchführung des gewählten Newsletterabonnements. Erforderliche Einwilligungsnachweise und die Beachtung einer Abmeldung sind davon zweckbezogen zu unterscheiden. Ein Widerruf ist jederzeit über den Abmeldelink oder per Nachricht an support@barbaraetco.com möglich. Der Abmeldestatus wird zwischen EmailOctopus und Shopify abgeglichen. Notwendige Vertragsmails und Dateilieferungen sind davon getrennt.

Messfunktionen und individuelle Links

Für die eingerichtete EmailOctopus-Begrüßungsautomation sind die Öffnungsstatistik, die gewöhnliche Klickauswertung und das ergänzende Google-Analytics-Linktracking ausgeschaltet. Individuelle Bestätigungs- und Abmeldelinks bleiben erforderlich, um die betreffende Anmeldung oder Abmeldung zuzuordnen. Zustell- und Abmeldevorgänge werden für die technische Abwicklung verarbeitet.

Die Newsletter enthalten einen Anbieterhinweis mit einem Link zu EmailOctopus. Dieser Link enthält Kennungen, die der jeweiligen Nachricht und dem Empfängerkontakt zugeordnet sind. Beim Anklicken werden diese Kennungen an EmailOctopus übermittelt. Die ausgeschaltete gewöhnliche Öffnungs- und Klickauswertung bedeutet deshalb nicht, dass sämtliche Newsletterlinks ohne individuelle Kennungen auskommen. Der Anbieterhinweis ist Bestandteil des kostenlosen Versandtarifs. Der Anbieterhinweis führt zur Website von EmailOctopus. Für die Verarbeitung von Besucherdaten auf seiner eigenen Website ist EmailOctopus selbst verantwortlich. Dabei können insbesondere die IP-Adresse und, abhängig von der gewählten Cookie-Einstellung, Cookie-Informationen verarbeitet werden. Weitere Informationen enthalten die Datenschutzhinweise von EmailOctopus.

Speicherung und internationale Verarbeitung

Die Kontaktdaten werden für die aktive Newsletter-Anmeldung verarbeitet. Erforderliche Einwilligungsnachweise und der Abmeldestatus werden zweckgebunden aufbewahrt, um Einwilligungen nachzuweisen und unerwünschten Versand nach einer Abmeldung zu verhindern. Entfällt der Zweck und besteht keine andere rechtliche Aufbewahrungsgrundlage, sind die Daten zu löschen oder zu anonymisieren. Die Abmeldung allein bedeutet deshalb nicht die sofortige Löschung sämtlicher Nachweise.

Für die über Code Creation Labs verarbeiteten technischen Vorgangshistorien und Betriebsprotokolle nennen die bestehenden Verarbeitungsvereinbarungen höchstens 30 Tage. Für verschlüsselte Datenbanksicherungen von Workflow Transactional Email nennt der Anbieter zusätzlich einen Rotationszeitraum von höchstens 14 Tagen. Diese Sicherungsfrist ist keine allgemeine Frist für Workflow Webhooks oder andere Dienste. Diese Fristen gelten nicht pauschal für das Shopify-Kundenprofil, die Empfängerliste bei EmailOctopus, Einwilligungsnachweise, Vertragsunterlagen oder Postfächer. Für die Empfängerliste und Inhalte bei EmailOctopus gelten die zweckbezogenen Löschkriterien und der Verarbeitungsanhang des Anbieters.

Der Newsletterdienst EmailOctopus wird von Three Hearts Digital Ltd im Vereinigten Königreich bereitgestellt. Seine Unterauftragnehmerliste und der Verarbeitungsanhang nennen Speicher- und Versanddienste im EWR sowie weitere Verarbeitung und Zugriffe mit US-Bezug. Eine primäre Speicherung in Irland bedeutet daher keine ausschließlich europäische Verarbeitung. Die konkreten Übermittlungsgrundlagen und die Fundstellen der Garantien sind im Abschnitt „Internationale Übermittlungen“ erläutert.

Abgrenzung zu anderen Nachrichten

Diese Angaben betreffen den Newsletterweg über EmailOctopus. Gesonderte Shopify-Marketingnachrichten, insbesondere eine Erinnerung an einen abgebrochenen Checkout, gehören nicht zu dieser Welcome-Automation. Ihre Mess-Einstellungen werden durch das Abschalten der EmailOctopus-Messung nicht geändert. Bestell-, Vertrags- und Download-Mails sind ebenfalls getrennt zu betrachten.

Shopify Analytics und Cookie-Einstellungen

Shopify Analytics dient der Auswertung der Shopnutzung und der Verbesserung von Inhalten und Navigation. Anbieter für das deutsche Unternehmen ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Je nach genutzter Funktion und Datenschutzauswahl können aufgerufene Seiten und Interaktionen, Besuchszeit und -dauer, Zugriffsquellen, Browser- und Geräteinformationen, IP-Adressen sowie Cookie- oder Sitzungskennungen verarbeitet werden. Berichte können Besuche nach Land, Region und Stadt zusammenfassen. Diese Standortzuordnungen sind ungefähr und geben keine genaue Anschrift wieder.

Optionale Analyse-Cookies und vergleichbare Zugriffe auf das Endgerät setzen eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG voraus. Soweit BARBARA et Co. die einwilligungsbasierte Analyseverarbeitung veranlasst, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO. Die Auswahl wird über die Shopify-Datenschutzeinstellungen verwaltet. Optionale Zwecke können abgelehnt und die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer geändert werden. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Eine Ablehnung optionaler Analysen verhindert keinen Kauf.

Notwendige Shopfunktionen und die Bestellabwicklung sind von optionalen Besuchsanalysen zu unterscheiden. Shopify stellt auch Berichte aus Transaktionsdaten bereit, die zur Vertragserfüllung und für gesetzliche Pflichten benötigt werden; diese hängen nicht von der Einwilligung in optionale Analyse-Cookies ab. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Shopify Network Intelligence und die Verarbeitung in Shopifys eigener Verantwortung sind im Shopify-Abschnitt erläutert.

Die Speicherdauer eines Cookies hängt von seiner Funktion ab. Shopify nennt derzeit für das Sitzungs-Cookie _shopify_s eine gleitende Laufzeit von 30 Minuten und für _shopify_y sowie _shopify_analytics bis zu ein Jahr. Das sind Cookie-Laufzeiten und keine pauschale Aufbewahrungsfrist für sämtliche Analysedaten. Einzelheiten und aktuelle Laufzeiten enthält Shopifys Cookie-Richtlinie. Die Verarbeitung durch Shopify und Garantien für internationale Übermittlungen werden im Datenverarbeitungsnachtrag und in der Datenschutzerklärung für Verbraucher beschrieben.

Instagram und Instafeed

Der eingebettete Instagram-Feed und seine externen Inhalte werden erst nach ausdrücklicher Einwilligung in die Kategorie „Marketing“ der Cookie-Einstellungen geladen. Ohne diese Freigabe bleibt die externe Einbettung gesperrt; die statischen Vorschaubilder werden vom Shop bereitgestellt. Rechtsgrundlage für die von BARBARA et Co. veranlasste Verarbeitung beim Laden des Feeds ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen werden, indem die Kategorie „Marketing“ deaktiviert wird. Der Feed wird dann entfernt und die Seite neu geladen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Der Instagram-Feed verwendet Instafeed von Mintt Studio. Beim Laden des Feeds und seiner Bilder werden technische Verbindungsdaten, insbesondere die IP-Adresse, an die Infrastruktur des Dienstes übermittelt; Bildabrufe können auch Instagram erreichen. Nach Angaben von Mintt Studio setzt Instafeed keine Cookies. Das gesonderte Instafeed-Analytics-Upgrade ist in diesem Shop nicht aktiviert. Weitere Informationen enthalten die Datenschutzhinweise von Mintt Studio und die Instagram-Datenschutzerklärung. Eine Newsletter-Anmeldung ist von der Cookie-Einwilligung getrennt und kann über den Abmeldelink in jedem Newsletter widerrufen werden.

Empfänger und Dienstleister

Personenbezogene Daten werden an die für den jeweiligen Vorgang beteiligten Dienste übermittelt. Dazu gehören Shopify und seine eingebundenen Dienstleister für Shopbetrieb, Zahlungsabwicklung, Datenhaltung, Bestellungen und digitale Lieferung. Für den Newsletter werden EmailOctopus sowie die im Newsletterabschnitt bezeichneten Apps von Code Creation Labs eingesetzt. Der Instagram-Feed verwendet Instafeed von Mintt Studio.

Die folgenden Abschnitte unterscheiden die Verarbeitung im Auftrag von BARBARA et Co. von einer Verarbeitung in eigener Verantwortung des jeweiligen Anbieters. Angaben zu internationalen Übermittlungen und Speicherung gelten jeweils für den bezeichneten Dienst und Datenbestand.

Eine Weitergabe kann außerdem auf ausdrückliche Veranlassung oder Einwilligung der betroffenen Person sowie zur Erfüllung gesetzlicher Pflichten, zur Beantwortung rechtmäßiger behördlicher Anfragen oder zur Wahrung und Verteidigung von Rechtsansprüchen erforderlich sein.

Shopify

Shopify stellt die technische Plattform und das Hosting für den Shop bereit. Dabei verarbeitet Shopify personenbezogene Daten über den Zugriff auf den Shop, seine Nutzung und die übermittelten Bestell- und Kontoinformationen. Zur Bereitstellung und Verbesserung der Dienste können weitere Shopify-Dienstleister eingebunden sein; eine Verarbeitung außerhalb des Wohnsitzlandes der betroffenen Person ist möglich.

Zusätzlich werden erweiterte Shopify-Funktionen einschließlich Shopify Network Intelligence eingesetzt. Diese können Informationen aus Interaktionen mit diesem Shop, anderen Händlern und Shopify einbeziehen, um das Geschäft und die Dienste zu schützen, zu verbessern und weiterzuentwickeln. In diesem Zusammenhang kann Shopify Daten aus verschiedenen Interaktionen zusammenführen und für entsprechende personalisierte Funktionen verwenden. Für diese Verarbeitung handelt Shopify in eigener Verantwortung und bearbeitet auch darauf bezogene Datenschutzanfragen.

Weitere Informationen enthalten die Datenschutzhinweise von Shopify für Verbraucher. Das Shopify-Datenschutzportal ermöglicht die Ausübung der jeweils anwendbaren Rechte gegenüber Shopify. Die Datenschutzrechte gegenüber BARBARA et Co. werden im gesonderten Rechteabschnitt erläutert.

Die Website kann Links zu externen Websites und Onlineplattformen enthalten. Für deren eigene Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters. Die Einbindung eines Links bedeutet keine Übernahme der dortigen Inhalte oder Verarbeitungsverfahren. Auf öffentlich oder halböffentlich zugänglichen Plattformen veröffentlichte Angaben können auch für andere Personen sichtbar sein und von diesen verwendet werden. Für den Anbieterlink im Newsletter gelten die zusätzlich beschriebenen Hinweise im EmailOctopus-Abschnitt.

Internationale Übermittlungen

Auch bei einer primären Speicherung in der EU können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Für die eingesetzten Dienste gelten folgende Übermittlungsgrundlagen:

  • Shopify: Konzerninterne Übermittlungen aus dem EWR an Shopify-Gesellschaften außerhalb des EWR und der Schweiz erfolgen nach Shopifys verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules). Für Übermittlungen an weitere Dienstleister in Ländern ohne angemessenes Schutzniveau nennt Shopify die EU-Standardvertragsklauseln. Die Garantien sind in Anhang C, Abschnitt 8 des Datenverarbeitungsnachtrags, den Binding Corporate Rules und Shopifys allgemeinen Datenschutzhinweisen einsehbar. Die allgemeinen Datenschutzhinweise erläutern auch Übermittlungen bei Shopifys eigenverantwortlicher Verarbeitung.
  • EmailOctopus: Die Übermittlung an Three Hearts Digital Ltd im Vereinigten Königreich stützt sich auf den geltenden Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich. Für weitere Übermittlungen nennt die Unterauftragnehmerliste konkrete Mechanismen: britische Angemessenheitsregelungen für EWR-Verarbeitung bei AWS und Bird, IDTA beziehungsweise UK Addendum für bestimmte weitere AWS-/Bird-Verarbeitungen, britisch anerkannte Standardvertragsklauseln für Gravatar sowie die UK-US Data Bridge mit ergänzendem UK Addendum für Cloudflare und Twilio SendGrid. Die Liste ordnet Verarbeitung, Ort und Mechanismus je Dienst zu; nicht jeder Dienst verarbeitet Daten bei jedem Vorgang. Einzelheiten regelt Schedule 2, Abschnitt 7 der Nutzungsbedingungen.
  • Code Creation Labs: Die eigene Infrastruktur für Workflow Transactional Email und Workflow Webhooks wird nach den vereinbarten Auftragsverarbeitungsverträgen in Belgien betrieben. Diese Verarbeitung erfolgt im EWR. Die Weitergabe an Shopify beziehungsweise EmailOctopus bleibt davon getrennt und unterliegt den vorstehend beschriebenen Übermittlungsgrundlagen.
  • Mintt Studio / Instafeed: Die Unterauftragnehmerliste nennt neben EU-Hosting auch globale Dienste, darunter Cloudflare und Meta/Instagram. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss sieht Abschnitt 11 des Datenverarbeitungsnachtrags grundsätzlich die jeweils geltenden EU- beziehungsweise britischen Standardvertragsklauseln vor, soweit keine andere rechtmäßige Übermittlungsregelung vereinbart wurde.

Die verlinkten Unterlagen erläutern die maßgeblichen Garantien. Informationen und eine Kopie der für die betreffende Verarbeitung einschlägigen Garantien können außerdem unter support@barbaraetco.com angefordert werden.

Speicherung und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck. Maßgeblich sind insbesondere die Erforderlichkeit für Kontoverwaltung, Vertragsabwicklung und Support, gesetzliche Aufbewahrungspflichten sowie die Klärung von Streitigkeiten und die Durchsetzung von Ansprüchen. Entfällt der Zweck und besteht keine weitere rechtliche Aufbewahrungsgrundlage, sind die Daten zu löschen oder zu anonymisieren. Die dienst- und vorgangsbezogenen Angaben im Newsletter- und Lieferabschnitt ergänzen diese Kriterien.

Datensicherheit

Technische und organisatorische Schutzmaßnahmen dienen dem Schutz personenbezogener Daten. Eine absolute Sicherheit kann nicht garantiert werden; auch bei der Datenübertragung können Risiken bestehen. Zugangsdaten sind vertraulich zu behandeln. Für sensible oder vertrauliche Angaben sind geeignete sichere Kommunikationswege zu verwenden.

Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht aus Gründen, die sich aus der besonderen persönlichen Situation ergeben.

Gegen die Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit Widerspruch eingelegt werden.

Anfragen zur Ausübung dieser Rechte können an support@barbaraetco.com gerichtet werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine Übersicht der europäischen Aufsichtsbehörden enthält die Website des Europäischen Datenschutzausschusses.

Die Ausübung von Datenschutzrechten führt zu keiner Benachteiligung. Soweit gesetzlich zulässig oder erforderlich, kann zur Bearbeitung eine Identitätsprüfung erforderlich sein. Anfragen über bevollmächtigte Vertretungen sind nach Maßgabe des anwendbaren Rechts möglich; die Vertretungsberechtigung und gegebenenfalls die Identität sind nachzuweisen. Anfragen werden innerhalb der jeweils geltenden gesetzlichen Fristen bearbeitet.

Die Abmeldung von Werbe-E-Mails lässt notwendige, nicht werbliche Nachrichten zu einem Kundenkonto oder einer Bestellung unberührt. Einzelheiten zum Newsletterwiderruf enthält der Newsletterabschnitt.

Ergänzende Länderrechte und Shopify-Anfragen

Zusätzliche zwingende Datenschutzrechte nach dem jeweils anwendbaren Landesrecht bleiben unberührt. Dazu können besondere Rechte im Zusammenhang mit zielgerichteter Werbung oder bestimmten Datenweitergaben sowie die Überprüfung einer ablehnenden Entscheidung gehören. Hierauf bezogene Anfragen können ebenfalls an die genannte Kontaktadresse gerichtet werden. Die vorstehenden DSGVO-Rechte werden nicht pauschal auf Personen mit Wohnsitz im EWR oder Vereinigten Königreich beschränkt. Für Verarbeitungen in eigener Verantwortung von Shopify steht zusätzlich das Shopify-Datenschutzportal zur Verfügung.

Daten von Kindern

Das Angebot richtet sich nicht an Kinder. Personenbezogene Daten von Kindern unterhalb der am Wohnsitz geltenden Volljährigkeitsgrenze werden nicht wissentlich erhoben. Gesetzliche Vertretungsberechtigte können sich bei einer dennoch erfolgten Datenübermittlung an die oben genannte Kontaktadresse wenden und eine Löschung anfragen. Zum angegebenen Fassungsdatum besteht keine tatsächliche Kenntnis eines „Verkaufs“ oder einer „Weitergabe“ personenbezogener Daten von Personen unter 16 Jahren im Sinne der hierfür jeweils geltenden gesetzlichen Begriffe.

Änderungen dieser Datenschutzerklärung

Änderungen der eingesetzten Verfahren, Dienste oder rechtlichen Anforderungen können eine Aktualisierung dieser Datenschutzerklärung erforderlich machen. Die jeweils überarbeitete Fassung wird auf der Website bereitgestellt und mit einem aktualisierten Fassungsdatum versehen. Soweit gesetzlich erforderlich, erfolgt eine gesonderte Mitteilung.

Stand: Oktober 2026