Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bella K GmbH
vertreten durch den Geschäftsführer Peter Lecour
Heinrich-Roller-Straße 16b
10405 Berlin
Deutschland

Telefon: 0151 2826 1785
E-Mail: hallo@bella-k.shop

Ansprechpartnerin für Datenschutzfragen: Antonia Lecour, erreichbar unter den oben genannten Kontaktdaten.

2. Überblick: Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Details dazu finden Sie unter Ziffer 12.

3. Hosting bei Shopify

Diese Website wird bei Shopify gehostet. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify erhebt und verarbeitet in unserem Auftrag technisch notwendige Daten, um den Shopbetrieb, Bestellabwicklung und Auslieferung zu gewährleisten. Dabei kann eine Datenübermittlung an mit Shopify verbundene Unternehmen außerhalb der EU (u. a. Kanada, USA) erfolgen. Shopify hat sich zur Einhaltung der EU-Standardvertragsklauseln sowie weiterer geeigneter Garantien im Sinne von Art. 46 DSGVO verpflichtet. Weitere Informationen: shopify.com/legal/privacy.

4. Allgemeine Informationen bei Besuch der Website

Beim Aufruf unserer Website erhebt Shopify automatisch allgemeine Informationen (Server-Logfiles), die Ihr Browser übermittelt. Dazu gehören u. a. Browsertyp, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligung

Technisch notwendige Cookies

Technisch notwendige Cookies setzen wir ohne Einwilligung ein. Dazu zählen etwa Cookies für den Warenkorb, den Checkout, die Spracheinstellung und die Abwehr missbräuchlicher Zugriffe. Ohne sie funktioniert der Shop nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies

Alle übrigen Cookies und vergleichbaren Technologien – insbesondere für Personalisierung, Marketing und Analyse – setzen wir erst ein, nachdem Sie über unseren Cookie-Hinweis eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Unser Cookie-Hinweis

Beim ersten Besuch unserer Website erscheint ein Hinweis mit den Schaltflächen „Akzeptieren“, „Ablehnen“ und „Einstellungen verwalten“. Ablehnen ist damit genauso einfach wie Zustimmen. Solange Sie nicht zugestimmt haben, setzen wir keine einwilligungspflichtigen Cookies; bloßes Weiterklicken oder Weiterscrollen gilt nicht als Einwilligung.

Über „Einstellungen verwalten“ können Sie einzeln entscheiden:

• Technisch notwendige Cookies – immer aktiv, nicht abwählbar
• Personalisierung – speichert Details zu Ihren Aktionen für Ihren nächsten Besuch
• Marketing – dient dazu, Ihnen Werbung auf anderen Websites auszuspielen und Werbewirkung zu messen
• Analysen – dient dazu, die Nutzung unserer Website auszuwerten

Außer den technisch notwendigen Cookies ist keine Kategorie vorausgewählt.

In welchen Ländern der Hinweis erscheint

Wir zeigen den Cookie-Hinweis Besucherinnen und Besuchern aus allen Mitgliedstaaten der Europäischen Union sowie aus Island, Liechtenstein, Norwegen, dem Vereinigten Königreich und der Schweiz.

Widerruf Ihrer Einwilligung

Ihre Entscheidung wird in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie dazu auf den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite; dort können Sie Ihre Auswahl anpassen. Alternativ genügt eine formlose Nachricht an die unter Ziffer 1 genannte Adresse; wir setzen Ihren Widerruf dann um.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (u. a. Name, Kontaktdaten, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

7. Kundenkonto

Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten (Name, Adresse, E-Mail, Bestellhistorie) zur Verwaltung Ihres Kontos und Abwicklung Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit über uns löschen lassen.

8. Bestellabwicklung und Zahlung

Zur Vertragserfüllung erheben wir die für die Bestellung erforderlichen Daten (Name, Lieferadresse, E-Mail, bestellte Produkte, Zahlungsdaten). Die Zahlungsabwicklung erfolgt über Shopify Payments. Hierbei werden Zahlungsdaten direkt an den Zahlungsdienstleister übermittelt und dort verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlung mit PayPal

Wenn Sie mit PayPal bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). PayPal verarbeitet diese Daten in eigener Verantwortung, um die Zahlung abzuwickeln, und kann dabei auch Prüfungen zur Betrugsprävention und Bonität durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter paypal.com/de/legalhub/privacy-full.

Versand und Fulfillment 

Lagerung, Verpackung und Versand unserer Bestellungen übernimmt die Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin, Deutschland („Hive“). Dazu erhält Hive Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Ihre Bestellnummer und die bestellten Produkte. Hive verarbeitet diese Daten in unserem Auftrag und meldet den Versandstatus Ihrer Sendung an unseren Shop zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Zustellung werden Ihr Name und Ihre Lieferadresse an das jeweils beauftragte Versandunternehmen (Paketdienst) weitergegeben, soweit dies für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abonnements mit Seal Subscriptions

Für Abonnements nutzen wir die Shopify-App Seal Subscriptions. Die App verwaltet Ihr Abonnement: Lieferintervall, Folgebestellungen und die wiederkehrende Abrechnung über das bei der Bestellung hinterlegte Zahlungsmittel. Außerdem stellt sie das Kundenportal bereit, in dem Sie Ihr Abonnement einsehen, ändern und kündigen können. Dazu verarbeitet Seal Subscriptions Ihren Namen, Ihre E-Mail-Adresse, Ihre Liefer- und Rechnungsadresse, die abonnierten Produkte sowie Bestell- und Abonnementdaten. Vollständige Zahlungsdaten wie Kreditkartennummern erhält Seal Subscriptions nicht; diese verbleiben beim Zahlungsdienstleister.

Seal Subscriptions lädt auf unserer Website Skripte, die für die Auswahl und Verwaltung eines Abonnements erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die dafür technisch notwendigen Speicherzugriffe § 25 Abs. 2 Nr. 2 TDDDG.

Die Daten werden nach Angaben des Anbieters auf Servern in Toronto, Kanada, gespeichert. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Seal Subscriptions verarbeitet die Daten in unserem Auftrag. Weitere Informationen finden Sie in der Datenschutzerklärung von Seal Subscriptions unter sealsubscriptions.com/legal/privacy-policy.

Wir speichern Abonnementdaten, solange Ihr Abonnement besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) bestehen.

Rechnungsstellung und Buchhaltung 

Ihre Rechnung erstellen wir mit der Shopify-App der pathway solutions gmbh, c/o ba tax gmbh, Alstertwiete 3, 20099 Hamburg, Deutschland. Die App verarbeitet dazu Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse sowie Bestell- und Zahlungsinformationen (ohne vollständige Zahlungsdaten wie Kreditkartennummern) und übergibt die Buchungsdaten für unsere Buchhaltung an unsere Steuerberatung. pathway solutions verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Rechnungs- und Buchungsdaten bewahren wir für die Dauer dieser gesetzlichen Fristen auf.

9. Newsletter, Begleiter-Mails und E-Mail-Marketing

Anmeldung und Einwilligung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Inhalten zuzusenden.

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse angemeldet werden kann.

Wir speichern den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse, um den Anmeldevorgang belegen zu können.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Speicherung der Anmeldedaten zum Nachweis der Einwilligung stützt sich auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Erfüllung unserer Nachweispflichten.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder E-Mail finden Sie dafür einen Abmeldelink. Alternativ genügt eine formlose Nachricht an die im Impressum genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eingesetzter Dienstleister

Für den Versand unseres Newsletters nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Klaviyo verarbeitet Ihre Daten in unserem Auftrag. Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung geschlossen, der die Vorgaben des Art. 28 DSGVO erfüllt.

Ihre Daten werden dabei auch auf Servern in den USA verarbeitet. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Ergänzend hat Klaviyo die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 DSGVO in seine Vertragsbedingungen aufgenommen.

Die Datenschutzerklärung von Klaviyo finden Sie unter klaviyo.com/legal/privacy-notice, die Bedingungen zur Auftragsverarbeitung unter klaviyo.com/legal/dpa.

Erfolgsmessung

Unsere Newsletter enthalten Zählpixel und individualisierte Links. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung hilft uns, Inhalte und Versandzeitpunkte zu verbessern.

Die Erfolgsmessung ist Bestandteil Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie das nicht wünschen, müssen Sie den Newsletter abbestellen.

Keine Klaviyo-Skripte auf unserer Website

Auf unserer Website laden wir kein Skript von Klaviyo, und Klaviyo setzt hier keine Cookies. Die Anmeldung zum Newsletter erfolgt über ein Formular von Shopify. Ihre E-Mail-Adresse wird nach Ihrer Bestätigung an Klaviyo weitergegeben, um Ihnen den Newsletter zuzusenden.

In den folgenden Fällen übermittelt eine Seite unserer Website Daten direkt an Klaviyo. Auch dabei werden keine Cookies gesetzt:

• Wenn Sie über den Link in einer Begleiter-Mail den Begleiter starten oder beenden, übermittelt die aufgerufene Seite Ihre E-Mail-Adresse an Klaviyo, damit wir Ihnen die Begleiter-Mails ab diesem Tag zusenden beziehungsweise keine weiteren senden.
• Wenn Sie über unsere Online-Widerrufsfunktion einen Widerruf oder über „Verträge hier kündigen“ eine Kündigung erklären, übermitteln wir Ihre Angaben (Name, E-Mail-Adresse, Bestell- oder Abonummer, bei einer Kündigung deren Art und Zeitpunkt sowie Ihre Anmerkung) an Klaviyo, damit Sie umgehend eine Eingangsbestätigung per E-Mail erhalten. Zusätzlich erreichen uns diese Angaben über das Kontaktformular von Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestätigung von Widerruf und Kündigung) sowie Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben speichern wir, solange wir sie zum Nachweis benötigen, längstens bis zum Ablauf der Verjährungsfristen.

Speicherdauer

Wir speichern Ihre Daten, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung bewahren wir Ihre E-Mail-Adresse in einer Sperrliste auf, um sicherzustellen, dass Sie keine weiteren Nachrichten erhalten. Die Nachweise über Anmeldung und Bestätigung bewahren wir bis zum Ablauf der Verjährungsfrist möglicher Ansprüche auf.

Bella K Begleiter

Sie können den Begleiter jederzeit über den Link in jeder Begleiter-Mail beenden. Antworten auf die Mails lesen und beantworten wir persönlich.

Nach Ende des Begleiters senden wir keine Begleiter-Mails mehr. Ihre Daten bei Klaviyo löschen wir spätestens 6 Monate danach, sofern Sie nicht unseren Newsletter abonniert haben.

10. Google Analytics, Merchant Center, Google Ads und Microsoft Clarity

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und erfasst Informationen darüber, wie Sie unsere Website nutzen, etwa aufgerufene Seiten, Verweildauer und ungefähren Standort auf Basis Ihrer gekürzten IP-Adresse. Diese Informationen werden auch an Server von Google in den USA übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie über unseren Cookie-Hinweis in der Kategorie „Analysen“ und können sie nach Maßgabe von Ziffer 5 jederzeit mit Wirkung für die Zukunft widerrufen.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter policies.google.com/privacy.

Über den Vertriebskanal „Google & YouTube“ ist außerdem das Google Merchant Center eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es dient der Darstellung unserer Produkte in Google Shopping und der Messung, ob ein Kauf über eine solche Darstellung zustande kam. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und über dieselbe Einwilligung wie Google Analytics. Weitere Informationen: policies.google.com/privacy.

Über den Vertriebskanal „Google & YouTube“ nutzen wir außerdem Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, ob ein Kauf über eine unserer Anzeigen zustande kam (Conversion-Messung). Außerdem können wir Besucherinnen unserer Website auf anderen Websites Anzeigen zeigen (Remarketing). Google Ads wird über denselben Google-Tag wie Google Analytics geladen und damit ebenfalls erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unseren Cookie-Hinweis erteilen und nach Maßgabe von Ziffer 5 jederzeit widerrufen können. Dabei werden Cookies gesetzt und Daten auch an Server von Google in den USA übertragen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucherinnen und Besucher unsere Website nutzen, damit wir sie verständlicher gestalten können.

Clarity erfasst dazu, wie Sie sich auf unseren Seiten bewegen: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten und Verweildauer. Hinzu kommen technische Angaben wie Gerätetyp, Browser, Bildschirmgröße und ungefährer Standort. Daraus entstehen Heatmaps und Aufzeichnungen einzelner Besuche. Eingaben in Formularfelder werden dabei unkenntlich gemacht. Um Ihre Besuche einander zuzuordnen, setzt Clarity die Cookies „_clck” (bis zu einem Jahr) und „_clsk” (ein Tag).

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie über unseren Cookie-Hinweis in der Kategorie „Analysen” und können sie nach Maßgabe von Ziffer 5 jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Ihre Einwilligung laden wir Clarity nicht.

Die Daten werden auch auf Servern von Microsoft in den USA verarbeitet. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Aufzeichnungen löscht Microsoft nach 30 Tagen, Heatmaps und Klickdaten nach neun Monaten. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement

11. Meta/Facebook-Pixel und Social-Media-Links

Vorbehaltlich Ihrer Einwilligung über unseren Cookie-Banner setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein, um die Wirksamkeit unserer Werbeanzeigen auf Instagram und Facebook zu messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unsere Website verlinkt zudem auf unser Instagram-Profil; beim Anklicken dieses Links werden Daten erst nach Verlassen unserer Seite direkt an Meta übermittelt, hierauf haben wir keinen Einfluss.

12. Ihre Rechte im Detail

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an die in Ziffer 1 genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, wenn Sie der Ansicht sind, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen die DSGVO verstößt. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.