Datenschutzerklärung

1. Einleitung und Verantwortlicher

Wir freuen uns über deinen Besuch auf unserer Website. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir dich gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung deiner Daten.

Verantwortlicher für die Datenverarbeitung auf dieser Website ist: GETINTHEFLOW GmbH Regelsmais 28 93185 Michelsneukirchen E-Mail: info@cooltura-concepts.de

2. Bereitstellung der Website und Hosting

Bei jedem Aufruf unserer Website erfasst das System automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in den Logfiles unseres Hosters gespeichert. Erfasst werden u.a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Betriebssystem. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unserer Website.

3. Kundenkonto und Bestellabwicklung (B2B)

Wenn du ein Kundenkonto anlegst oder eine Bestellung aufgibst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, Firma, Anschrift, E-Mail-Adresse, Zahlungsdaten) zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Deine Daten werden im Rahmen unseres Cloud-Backends (Supabase) sicher verarbeitet und nur so lange gespeichert, wie es für die Vertragsabwicklung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. nach HGB, AO) erforderlich ist.

4. Zahlungsabwicklung (Stripe)

Zur Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. Wenn du eine Zahlung vornimmst, werden deine Zahlungsdaten über eine verschlüsselte Verbindung an Stripe übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln; hierfür stützt sich Stripe auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

5. E-Mail-Kommunikation und Systemnachrichten

Für den Versand von systemrelevanten Benachrichtigungen (z.B. Bestellbestätigungen, Wartungserinnerungen) nutzen wir den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Mit Brevo wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und sicherer Kundenkommunikation).

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Unbedingt erforderliche Cookies dienen dazu, unsere Website nutzbar zu machen (z. B. Warenkorb-Speicherung, sicherer Login-Status). Diese werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt. Optional setzen wir Analyse- und Marketing-Cookies nur dann ein, wenn du über unser Consent-Banner explizit deine Einwilligung dazu erteilt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen oder anpassen.

7. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung oder Löschung dieser Daten (Art. 17 DSGVO). Zudem steht dir das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO) zu.

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.