Datenschutz bei MATCHASHOCK – deine Daten und deine Rechte

1. Verantwortlicher

MATCHASHOCK - Sabine Greber, Westermühlstr. 31, 80469 München
E-Mail: shock@matchashock.de

2. Bestellungen & Zahlungsabwicklung

Direktbestellung über matchashock.de: Bei einer Bestellung in unserem eigenen Onlineshop verarbeiten wir Ihre Bestell- und Lieferdaten (Name, Adresse, E-Mail, bestellte Artikel) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung übernimmt unser Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe erhoben und verarbeitet; wir selbst erhalten und speichern keine Zahlungsdaten. Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Stripe kann Daten dabei auch an verbundene Unternehmen außerhalb der EU (u. a. in den USA) übermitteln; hierfür setzt Stripe die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework als Garantie für ein angemessenes Datenschutzniveau ein. Weitere Informationen: Stripe-Datenschutzerklärung.

Bestellung über Amazon.de: Bestell-, Zahlungs- und Versanddaten werden bei einem Kauf über Amazon vollständig von Amazon EU S.à r.l. verarbeitet und unterliegen der Datenschutzerklärung von Amazon. Auf diese Datenverarbeitung haben wir keinen Einfluss und erhalten dabei keine Kenntnis Ihrer Zahlungsdaten.

3. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand von Angeboten und Neuigkeiten zu MATCHASHOCK (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Wir setzen dabei ein Double-Opt-in-Verfahren ein: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiv. Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigungsstatus.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an shock@matchashock.de.

4. Werbe-E-Mails an Bestandskunden (Direktwerbung)

Wozu: Wenn Sie bei uns bestellt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen gelegentlich Angebote zu eigenen ähnlichen Produkten zu schicken. Konkret ist das eine einmalige Nachkauf-Erinnerung rund vier Wochen nach der Zustellung Ihrer Bestellung. Eine gesonderte Einwilligung ist dafür nicht erforderlich.

Welche Daten: Ihre E-Mail-Adresse, Ihr Vorname, die Bestellnummer und das Zustelldatum. Zusätzlich führen wir ein Versandprotokoll darüber, welche Werbe-E-Mail wann an Sie herausgegangen ist – damit Sie dieselbe Nachricht nicht doppelt erhalten.

Rechtsgrundlage: unser berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Auf diese Verwendung weisen wir Sie bereits bei der Bestellung und zusätzlich in jeder einzelnen Werbe-E-Mail hin.

Speicherdauer: Das Versandprotokoll löschen wir spätestens zwölf Monate nach dem Versand. Ihren Widerspruch selbst speichern wir dauerhaft in einer Sperrliste. Das ist zwingend nötig, damit Sie bei einer späteren Bestellung nicht versehentlich erneut angeschrieben werden. In dieser Sperrliste steht nur Ihre E-Mail-Adresse und der Zeitpunkt des Widerspruchs.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

6. Server-Logs & Hosting

Diese Website wird bei 1984 Hosting ehf. (Reykjavík, Island) gehostet. Beim Besuch dieser Website werden aus technischen Gründen automatisch Server-Logdaten (u. a. IP-Adresse, Zugriffszeit) verarbeitet, um den Betrieb und die Sicherheit der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. Kundenkonto

Falls Sie ein Kundenkonto anlegen, verarbeiten wir die dafür angegebenen Daten (z. B. E-Mail-Adresse, Zugangsdaten) zur Bereitstellung des Kontos und zur Zuordnung von Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Konto besteht.

8. Speicherdauer

Newsletter-Daten speichern wir, bis Sie sich abmelden. Anfragen über das Kontaktformular löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten zur Direktwerbung an Bestandskunden speichern wir wie in Abschnitt 4 beschrieben.

Bestelldaten (inkl. Rechnungsdaten) speichern wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für bis zu 10 Jahre, auch wenn Sie zwischenzeitlich Ihr Kundenkonto löschen. Kundenkonto-Daten (E-Mail, Zugangsdaten) speichern wir, solange das Konto besteht; nach Löschung des Kontos werden die Daten entfernt, soweit keine der genannten Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen richten Sie an: shock@matchashock.de

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Bayerisches Landesamt für Datenschutzaufsicht).

10. Cookies & lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung (localStorage) in Ihrem Browser, z. B. um zu speichern, ob Sie das Newsletter-Popup bereits gesehen haben. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile.