Datenschutzerklärung

1. Verantwortlicher

Tanyel Yalgin, Essential Shipper, Mövenstraße 24b, 84109 Wörth an der Isar, Deutschland
E-Mail: Essential.Shipper@gmail.com

Wir sind ein Einzelunternehmen. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.

2. Überblick

Wir verarbeiten deine Daten nur, soweit es für den Shop, deine Bestellung, deine Anfrage nötig ist oder du eingewilligt hast. In jedem Abschnitt nennen wir die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:

lit. a – deine Einwilligung
lit. b – Vertrag oder Vorbereitung eines Vertrags
lit. c – gesetzliche Pflicht (z. B. Aufbewahrung nach Steuerrecht)
lit. f – berechtigtes Interesse (wir nennen jeweils, welches)

Wir verkaufen deine Daten nicht. Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

3. Shop-Plattform und Hosting (Shopify)

Unser Shop läuft auf Shopify. Unser Vertragspartner ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt Server, Shop-Software, Checkout, Kontaktformular, Newsletter-Werkzeug und Statistik bereit. Dabei verarbeitet Shopify alle Daten, die beim Besuch anfallen oder die du eingibst.

Zweck: technischer Betrieb und Sicherheit des Shops
Rechtsgrundlage: die im jeweiligen Abschnitt genannte; für den Einsatz von Shopify selbst lit. f (Interesse an einem zuverlässigen, sicheren Shopsystem)
Empfänger: Shopify als Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der Shopify-Bedingungen.
Drittländer: Shopify verarbeitet Daten auch außerhalb der EU, u. a. in Kanada und den USA. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission. Für andere Länder nutzt Shopify nach eigenen Angaben Standardvertragsklauseln der EU-Kommission. Ist ein US-Empfänger nach dem EU-US Data Privacy Framework zertifiziert, gilt der Angemessenheitsbeschluss vom 10.07.2023.
Für einige Zwecke, z. B. Betrugsabwehr und Shop Pay, handelt Shopify in eigener Verantwortung. Details: Datenschutzerklärung von Shopify unter shopify.com/de/legal/datenschutz.

4. Server-Logdaten

Beim Aufruf des Shops sendet dein Browser automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser, Gerätetyp und Betriebssystem.

Zweck: Seiten ausliefern, Stabilität sichern, Angriffe und Missbrauch abwehren
Rechtsgrundlage: lit. f (sicherer, funktionierender Shop)
Empfänger: Shopify
Speicherdauer: nur so lange, wie es für diese Zwecke nötig ist. Wir führen die Logdaten nicht mit anderen Daten zusammen, um dich zu erkennen.

5. Cookies und Einwilligung

Unser Shop speichert Informationen auf deinem Gerät oder liest sie dort aus (Cookies und ähnliche Techniken).

Unbedingt erforderlich (Warenkorb, Checkout, Sitzung, Sicherheit, Speichern deiner Cookie-Auswahl): ohne Einwilligung, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung stützen wir auf lit. b bzw. lit. f.
Alle anderen, z. B. für Statistik: nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, lit. a).
Deine Zustimmung ist freiwillig. Du kannst sie jederzeit für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen. Du kannst Cookies auch im Browser löschen oder sperren.
Das Banner stellt Shopify bereit. Deine Auswahl speichern wir in einem Cookie, damit wir dich nicht bei jedem Besuch erneut fragen – bis du sie änderst oder das Cookie löschst. Welche Cookies Shopify setzt und wie lange sie gelten, steht unter shopify.com/de/legal/cookies.

6. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls du sie angibst), bestellte Artikel, Preise, Bestellnummer, Zahlungsart und -status sowie Angaben zu Versand, Widerruf, Rückgabe und Gewährleistung. Vollständige Kartendaten sehen wir nicht.

Zweck: Vertrag schließen und erfüllen, Bestellbestätigung, Lieferung, Kundenservice, Widerruf, Gewährleistung, Buchhaltung
Rechtsgrundlage: lit. b; Aufbewahrung von Rechnungen und Belegen lit. c i. V. m. § 147 AO
Betrugsabwehr: Shopify prüft Bestellungen automatisch auf Auffälligkeiten; über die Bestellung entscheiden wir selbst (lit. f: Schutz vor Betrug und Zahlungsausfall).
Empfänger: Shopify, Zahlungsdienst (Abschnitt 8), Lieferanten und Versanddienstleister (Abschnitt 9)
Pflichtfelder: Ohne die als Pflicht markierten Angaben können wir deine Bestellung nicht annehmen.
Mit einem Kundenkonto speichern wir zusätzlich deine Adressen und Bestellungen, bis du das Konto löschst (lit. b).

7. Widerruf über die Website

Du kannst deinen Vertrag direkt auf unserer Website widerrufen, über den Button „Vertrag widerrufen“ (topfundtricks.com/apps/widerruf). Das Widerrufsformular und die automatische Eingangsbestätigung stellt die App FloziBack bereit: Flozify GmbH, Brühlstr. 3/1, 75236 Kämpfelbach, Deutschland. Flozify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Daten: Vor- und Nachname, E-Mail-Adresse, Bestellnummer, Vertragsart, optional betroffene Artikel und Grund, Zeitpunkt des Eingangs und Bearbeitungsstatus; die IP-Adresse nur als Hash-Wert zur Missbrauchsabwehr. Zur Zuordnung ruft die App Bestelldaten (Datum, Artikel, Versandstatus) bei Shopify ab, ohne sie dauerhaft zu speichern.
Zweck: Widerruf entgegennehmen und bestätigen, Rücksendung und Erstattung abwickeln, Eingang nachweisen
Rechtsgrundlage: lit. c, weil wir gesetzlich eine Widerrufsfunktion anbieten müssen (§ 356a BGB); für die Rückabwicklung lit. b
Empfänger: Flozify GmbH mit Hosting bei Vercel und Supabase (Rechenzentren in Frankfurt am Main); E-Mail-Versand über Resend (Plus Five Five, Inc., USA) auf Grundlage von EU-Standardvertragsklauseln; Shopify (Abschnitt 3); für die Erstattung der Zahlungsdienst (Abschnitt 8), für die Rücksendung Lieferant bzw. Versanddienstleister (Abschnitt 9)
Speicherdauer: Widerrufserklärungen als Nachweis 36 Monate; Unterlagen, die zu Buchungsbelegen gehören (z. B. Erstattungen), bis zum Ende der steuerlichen Frist (Abschnitt 14)

8. Zahlung

Du zahlst im Shopify-Checkout über den Zahlungsdienst deiner Wahl. Er erhält die nötigen Daten, z. B. Name, Rechnungsadresse, E-Mail, Betrag, Bestellnummer und Zahlungsdaten. Je nach gewählter Zahlart sind das:

Shopify Payments (z. B. Karte, Apple Pay, Google Pay, Shop Pay); Abwicklung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Apple Pay und Google Pay erhalten auch Apple bzw. Google Zahlungsdaten nach ihren eigenen Bedingungen.
PayPal, falls im Checkout angeboten: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Klarna, falls im Checkout angeboten: Klarna Bank AB (publ), Schweden
Rechtsgrundlage: lit. b; Prüfungen gegen Betrug lit. f, gesetzliche Prüfpflichten der Zahlungsdienste lit. c
PayPal und Klarna verarbeiten Daten teils in eigener Verantwortung, z. B. für Identitäts- und Bonitätsprüfungen beim Kauf auf Rechnung oder in Raten. Dafür gelten deren Datenschutzhinweise.

9. Weitergabe an Lieferanten und Versanddienstleister

Unsere Artikel verschicken in der Regel unsere Lieferanten direkt an dich. Dafür geben wir nur weiter, was für die Lieferung nötig ist: Name, Lieferadresse, bestellte Artikel und – wenn der Paketdienst sie verlangt – deine Telefonnummer. Zahlungsdaten erhalten die Lieferanten nicht.

Zweck: Lieferung, Sendungsverfolgung, Zustellung
Rechtsgrundlage: lit. b
Empfänger: je nach Artikel: Lieferanten über Shopify Collective (andere Shopify-Händler, meist in Deutschland bzw. der EU) · die Bestell-Apps DSers und AliExpress Dropshipping Center, die Bestellungen an Lieferanten auf der Plattform AliExpress (Alibaba-Gruppe) übertragen · CJdropshipping (Lieferant und Versanddienst) · die Paketdienste, die das Paket zustellen
Drittland: Bei Artikeln über AliExpress und CJdropshipping sitzen Plattform, Lieferanten und Teile der Versandkette außerhalb der EU, vor allem in China. Dafür gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Das Schutzniveau kann dort niedriger sein, etwa weil Behörden leichter zugreifen und du deine Rechte schwerer durchsetzen kannst. Die Übermittlung ist für die Erfüllung unseres Kaufvertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO), denn ohne Lieferdaten kann der Lieferant nicht an dich liefern.

10. Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (falls angegeben), deine Nachricht und den Zeitpunkt.

Zweck: deine Anfrage beantworten
Rechtsgrundlage: lit. b bei Fragen zu Bestellung oder Kauf, sonst lit. f (Interesse, Anfragen zu beantworten)
Empfänger: Shopify (Formular) und unsere E-Mail-Anbieter Google (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Apple (iCloud; Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
Speicherdauer: Anfragen ohne Bestellbezug löschen wir 6 Monate nach Erledigung. Nachrichten, die steuerlich als Geschäftsbrief aufzubewahren sind, behalten wir bis zum Ende der Frist (Abschnitt 14).

11. Newsletter

Den Newsletter versenden wir mit Shopify Email. Du bekommst ihn nur, wenn du dich anmeldest und dies über den Link in unserer Bestätigungsmail bestätigst (Double-Opt-in).

Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung sowie, ob und wann du den Newsletter öffnest und Links darin anklickst (Shopify Email misst das, damit wir sehen, welche Inhalte interessieren)
Zweck: Infos zu Produkten, Aktionen und Küchentricks; Nachweis deiner Einwilligung; Newsletter verbessern
Rechtsgrundlage: lit. a; Nachweis der Einwilligung lit. f (Art. 7 Abs. 1 DSGVO)
Empfänger: Shopify
Abmeldung: jederzeit über den Link in jedem Newsletter oder per E-Mail. Danach löschen wir dich aus dem Verteiler. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (lit. f).

12. Statistik

Mit deiner Einwilligung nutzen wir die Statistik von Shopify. Sie zeigt uns z. B., welche Seiten und Produkte aufgerufen werden, woher Besucher kommen (verweisende Seite, ungefähre Region aus der IP-Adresse), welche Geräte sie nutzen und wie viele Besuche zu Bestellungen führen.

Zweck: Shop und Sortiment verbessern
Rechtsgrundlage: § 25 Abs. 1 TDDDG, lit. a
Empfänger: Shopify
Speicherdauer / Widerruf: bis du deine Einwilligung widerrufst oder die Cookies ablaufen (Details: shopify.com/de/legal/cookies); Widerruf jederzeit über Cookie-Einstellungen öffnen

13. Soziale Netzwerke

Wir verlinken auf unser TikTok-Profil @topfundtricks. Das ist ein einfacher Link: Beim Besuch unseres Shops gehen dadurch keine Daten an TikTok. Erst wenn du klickst, wechselst du zu TikTok; dort gelten die Datenschutzhinweise von TikTok (im EWR: TikTok Technology Limited, Irland).

14. Speicherdauer

Wir speichern Daten nur so lange, wie der Zweck es erfordert oder das Gesetz es verlangt:

Steuerliche Aufbewahrung (§ 147 AO): Buchungsbelege (z. B. Rechnungen, Erstattungen) 8 Jahre · Aufzeichnungen und Abschlüsse 10 Jahre · empfangene und versendete Geschäftsbriefe 6 Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
Übrige Vertragsdaten: bis mögliche Ansprüche aus dem Vertrag verjährt sind (in der Regel drei Jahre ab Ende des Jahres, in dem sie entstanden sind)
Cookies, Widerruf, Anfragen, Newsletter, Statistik: siehe Abschnitte 5, 7, 10, 11 und 12

Danach löschen wir die Daten. Solange eine Aufbewahrungspflicht läuft, sperren wir sie für jede andere Nutzung.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von lit. f, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung, etwa unserem Newsletter, kannst du jederzeit ohne Begründung widersprechen.

Schreib uns dazu an Essential.Shipper@gmail.com. Wir antworten in der Regel innerhalb eines Monats.

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, besonders in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.