Datenschutzerklärung
Stand: [● Datum einsetzen]
1. Verantwortlicher
[● FIRMENNAME] S.L., Passatge Galeries Jaume III 2, Entresuelo 1, Despacho E, [● 07012] Palma de Mallorca, Spanien E-Mail: shopping@royal.de · Datenschutzanfragen: datenschutz@royal.de · Telefon: [● +34 …]
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Abwicklung von Bestellungen und unsere Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Daten löschen wir, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von in der Regel sechs Jahren) entgegenstehen.
Bei Dienstleistern außerhalb des EWR stützen wir Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission (z. B. Kanada, EU-U.S. Data Privacy Framework) oder EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
3. Shop-System und Hosting (Shopify)
Unser Shop läuft auf der E-Commerce-Plattform Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland) als Auftragsverarbeiter. Im Rahmen des Hostings verarbeitet Shopify Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserdaten) auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung kann auch durch verbundene Shopify-Unternehmen in Kanada und den USA erfolgen; die Übermittlung ist über den Angemessenheitsbeschluss für Kanada bzw. EU-Standardvertragsklauseln/Data Privacy Framework abgesichert.
4. Bestellung und Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) bewahren wir Rechnungsdaten für die gesetzlichen Fristen auf. Die Rechnungsstellung erfolgt über unser Abrechnungssystem IberiaOne (DROPMATIX SISTEMA SL, [● Anschrift], Spanien, als Auftragsverarbeiter; Hosting in der EU). Beim Kauf von Geschenkgutscheinen mit Zustellung an Dritte verarbeiten wir zudem die vom Käufer angegebenen Empfängerdaten (Name, E-Mail-Adresse) ausschließlich zur Übermittlung des Gutscheins (Art. 6 Abs. 1 lit. b und f DSGVO).
5. Zahlungsabwicklung
Zahlungen werden über Shopify Payments (Shopify International Limited bzw. deren Zahlungsdienst-Partner) abgewickelt [● weitere aktivierte Zahlarten ergänzen, z. B. PayPal, Klarna]. Der jeweilige Zahlungsdienstleister verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; wir erhalten keine vollständigen Kartendaten, sondern nur Bestätigung und Status der Zahlung.
6. Versand und Fulfillment
Zur Lieferung geben wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung erforderlich – E-Mail-Adresse/Telefonnummer weiter an: unseren Fulfillment-Partner BrandsGateway ([● genaue Firmierung und Anschrift]), [● Lagerdienstleister für Eigenbestand] sowie die eingesetzten Transportunternehmen (z. B. DHL, UPS, FedEx). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestellungen können in Teilsendungen aus verschiedenen Lagern versandt werden.
7. Kundenkonto
Auf Wunsch können Sie ein Kundenkonto anlegen (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden Ihre Stammdaten und Bestellhistorie. Sie können das Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
7a. Merkliste (Wishlist)
In unserem Shop können Sie Artikel auf einer persönlichen Merkliste speichern. Hierfür setzen wir die Anwendung Wishlist Power der Maestrooo, 11 rue René Goscinny, 75013 Paris, Frankreich, als Auftragsverarbeiter ein (Verarbeitung innerhalb der EU). Bei angemeldeten Kunden wird die Merkliste dem Kundenkonto zugeordnet; ohne Anmeldung erfolgt die Speicherung über eine Kennung im Browser. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 TDDDG). Verarbeitet werden die gemerkten Artikel, Ihre Kunden- bzw. Browser-Kennung sowie technische Daten (IP-Adresse, Browsertyp). Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem nutzerfreundlichen Shop (lit. f).
Auf Wunsch informieren wir Sie per E-Mail, wenn gemerkte Artikel wieder verfügbar sind oder im Preis gesenkt wurden; diese Benachrichtigungen versenden wir nur, wenn Sie sie aktiv angefordert haben, und Sie können sie jederzeit über den Link in der jeweiligen E-Mail abbestellen. Eine Übermittlung von Merklisten-Daten an Marketing-Dienste (z. B. Klaviyo, GA4, Meta, TikTok) erfolgt nur, soweit die betreffenden Dienste aktiviert sind und Sie hierin über unser Consent-Banner eingewilligt haben.
8. Empfehlungsprogramm (BON Loyalty)
Für unser freiwilliges Kunden-werben-Kunden-Programm setzen wir die Anwendung BON Loyalty der VEGAHUB Technology Inc., Oakville, Ontario, Kanada, als Auftragsverarbeiter ein. Verarbeitet werden: Kundenkennung, Name, E-Mail-Adresse, Ihr persönlicher Empfehlungslink, Prämien- und Gutscheinstatus sowie – zur Prüfung qualifizierter Empfehlungen – bestellbezogene Daten der über den Link geworbenen Kunden (Bestellwert, Bestellstatus).
Rechtsgrundlage ist die Durchführung des Programms, an dem Sie freiwillig teilnehmen (Art. 6 Abs. 1 lit. b DSGVO), für Programm-E-Mails (z. B. Prämiengutschrift) unser berechtigtes Interesse bzw. Ihre Einwilligung. Die Übermittlung nach Kanada ist durch den Angemessenheitsbeschluss der EU-Kommission abgesichert; etwaige Unterauftragsverarbeiter ergeben sich aus der Datenschutzerklärung des Anbieters. Bei Beendigung Ihrer Teilnahme oder des Programms werden die Programmdaten gelöscht, soweit keine Aufbewahrungspflichten bestehen.
8a. Meilengutschrift Miles & More
Auf der Bestellbestätigungsseite bieten wir Teilnehmern des Vielfliegerprogramms Miles & More die Möglichkeit, über einen Link Prämienmeilen für ihren Einkauf zu sammeln. Die Nutzung ist freiwillig und wird erst durch Ihren Klick ausgelöst; ohne Klick werden keine Daten an Miles & More übermittelt. Bei Nutzung werden bestellbezogene Daten (insbesondere Bestellwert und Bestellnummer) sowie Ihre im Rahmen der Gutschrift angegebene Miles-&-More-Servicekartennummer an die Miles & More GmbH, [● Unterschweinstiege 8, 60549 Frankfurt am Main – Anschrift verifizieren], Deutschland, übermittelt. Die Miles & More GmbH führt die Meilengutschrift in eigener datenschutzrechtlicher Verantwortung nach ihren Teilnahmebedingungen und ihrer Datenschutzerklärung durch. Rechtsgrundlage der Übermittlung ist die Durchführung der von Ihnen angeforderten Meilengutschrift (Art. 6 Abs. 1 lit. b DSGVO).
9. Newsletter (E-Mail-Marketing)
Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Informationen zu Produkten, Aktionen und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit der Bestätigung ist die Anmeldung wirksam. Zum Nachweis der Einwilligung protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse.
Für den Versand setzen wir [● E-Mail-Marketing-Dienst, z. B. Klaviyo/Shopify Email – Anbieterdaten und ggf. Drittlandtransfer ergänzen] als Auftragsverarbeiter ein. Zur Verbesserung unseres Angebots werten wir Öffnungs- und Klickraten aus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an datenschutz@royal.de. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, soweit dies zum Nachweis der früheren Einwilligung erforderlich ist. Daneben informieren wir Bestandskunden per E-Mail über ähnliche eigene Produkte; dem können Sie jederzeit ohne besondere Kosten widersprechen.
10. Push-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Ihnen Web-Push-Benachrichtigungen (z. B. zu Aktionen, Neuheiten oder Ihrem Bestellstatus) an Ihren Browser bzw. Ihr Endgerät. Die Einwilligung erteilen Sie über den Abfragedialog Ihres Browsers (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Verarbeitet werden ein pseudonymer Geräte-/Browser-Token, technische Informationen (Browser- und Gerätetyp) sowie Interaktionsdaten (Zustellung, Klicks). Für den Versand setzen wir [● Push-Dienst, z. B. PushOwl/OneSignal – Anbieterdaten und ggf. Drittlandtransfer ergänzen] als Auftragsverarbeiter ein. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers bzw. Endgeräts deaktivieren; damit endet die Verarbeitung für die Zukunft.
11. Chat und Kundenservice (Intercom)
Für den Kunden-Chat setzen wir Intercom ein (Intercom R&D Unlimited Company, Dublin, Irland), einschließlich des KI-Assistenten „Fin" – Sie werden im Chat darauf hingewiesen, wenn ein KI-System antwortet. Verarbeitet werden Chat-Nachrichten sowie Meta- und Nutzungsdaten; zur Erzeugung von KI-Antworten setzt Intercom KI-Sprachmodell-Anbieter als Unterauftragsverarbeiter ein (siehe Subprozessorenliste von Intercom). US-Übermittlungen sind über EU-Standardvertragsklauseln bzw. das Data Privacy Framework abgesichert. Der Chat wird nur nach Ihrer Einwilligung über das Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO); bei Anfragen zu Ihrer Bestellung erfolgt die Verarbeitung zur Vertragserfüllung (lit. b).
11a. Trusted Shops (Trustbadge und Käuferschutz)
Zur Darstellung unseres Trusted-Shops-Gütesiegels, gegebenenfalls gesammelter Bewertungen sowie zum Angebot des Käuferschutzes nach einer Bestellung ist auf dieser Website das Trustbadge der Trusted Shops [● Firmierung prüfen], Subbelrather Str. 15c, 50823 Köln, Deutschland, eingebunden. Beim Aufruf des Trustbadge verarbeitet der Webserver automatisch Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, Browserdaten); eine weitergehende Auswertung erfolgt durch uns nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und vertrauenswürdigen Einkaufsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO).
Nach Abschluss einer Bestellung können Sie sich für den Käuferschutz von Trusted Shops anmelden. Hierzu können Ihre E-Mail-Adresse in pseudonymisierter Form (Hash-Wert) sowie Bestelldaten (Bestellnummer, Bestellwert) an Trusted Shops übermittelt werden, um zu prüfen, ob Sie bereits registriert sind, und um die Absicherung Ihrer Bestellung zu ermöglichen. Für den Käuferschutz und etwaige Bewertungseinladungen ist Trusted Shops eigenständiger datenschutzrechtlicher Verantwortlicher; es gelten die dortigen Teilnahmebedingungen und Datenschutzhinweise. Bewertungseinladungen werden nur versendet, wenn Sie dem ausdrücklich zugestimmt haben.
12. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies sowie – nur mit Einwilligung – Statistik- und Marketing-Technologien (§ 25 TDDDG bzw. Art. 22 LSSI-CE, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl verwalten Sie über das Einwilligungs-Banner [● Consent-Lösung benennen].
[● Abschnitt Webanalyse/Marketing-Pixel nur ergänzen, wenn tatsächlich eingesetzt: Anbieter, Zweck, Drittland, Widerruf.]
13. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an datenschutz@royal.de. Sie haben zudem ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oder der Behörde Ihres Wohnsitzlandes.
14. Datensicherheit und Änderungen
Die Datenübertragung erfolgt SSL/TLS-verschlüsselt; wir treffen Maßnahmen nach Art. 32 DSGVO. Diese Erklärung wird bei Änderungen der Rechtslage oder unserer Verarbeitungen aktualisiert; es gilt die jeweils veröffentlichte Fassung.
Offene Platzhalter [●]: Firmendaten, aktivierte Zahlarten, BrandsGateway-Firmierung, Eigenlager-Dienstleister, E-Mail-Marketing-Dienst, Push-Dienst, Consent-Lösung, Marketing-Tools, Miles-&-More-Anschrift verifizieren.