1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO ist die Privatperson JULIANN MOORE, Betreiberin der Marke SPALTTEDMAPLE.

• Anschrift: 15 S MAYSVILLE RD, TRANSFER, PA, USA
• Kontakt: +1(724)519-3682 / Webformular auf spalttedmaple.com
• Servicezeiten (MEZ): Montag bis Freitag 09:00 – 17:00 Uhr

Sämtliche datenschutzbezogenen Anfragen werden ausschließlich durch diese verantwortliche Person bearbeitet.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur mit gültiger Rechtsgrundlage nach Art. 6 DSGVO:

1. Vertragserfüllung (Art. 6 Abs. 1 b DSGVO)
   Speicherung von Name, Anschrift, Telefon, E-Mail, Zahlungsdaten zur Abwicklung von Leuchtenbestellungen, Versand und Reklamationen.
2. Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 a DSGVO)
   Verarbeitung von Statistik- und Marketing-Cookies, falls Sie im Cookie-Hinweis zustimmen.
3. Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)
   Prüfung von Betrugsrisiken, Optimierung der Webseitenfunktionen, Bearbeitung von Kundenbeschwerden.
4. Gesetzliche Pflicht (Art. 6 Abs. 1 c DSGVO)
   Speicherung von Rechnungsdaten zur Einhaltung steuerlicher Aufbewahrungsfristen.

3. Kategorien gespeicherter personenbezogener Daten

• Stammdaten: Vor- und Nachname, Liefer- und Rechnungsanschrift
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Transaktionsdaten: Bestellnummern, gekaufte Leuchten, Zahlungsbeträge, Versandverläufe
• Technische Daten: IP-Adresse, Browserinformationen, Cookie-Einstellungen, anonymisierte Besuchsdaten

Wir erheben keine sensiblen Daten (Gesundheitsdaten, Religionszugehörigkeit etc.) ohne ausdrückliche separate Einwilligung.

4. Empfänger Ihrer personenbezogenen Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit es zur Vertragsabwicklung notwendig ist:

• Zahlungsdienstleister: Zur Abwicklung von Zahlungen bei Online-Bestellungen
• Versanddienstleister: Zur Zustellung der bestellten Wohnleuchten
• IT-Dienstleister (Shopify Hosting): Serververwaltung der Webseite, vertraglich zur DSGVO-konformen Datenspeicherung verpflichtet

Keine Weitergabe an Werbeunternehmen, Drittverkäufer oder ausländische Dritte ohne Ihre ausdrückliche Einwilligung.

5. Aufbewahrungsfristen aller Datengruppen

- Bestell- und Rechnungsdaten: 10 Jahre nach Vertragsende (steuerliche Aufbewahrungspflicht)
- Kontaktanfragen ohne Bestellung: Maximal 2 Jahre nach Abschluss der Kommunikation
- Cookie-bezogene anonymisierte Nutzungsdaten: Maximal 12 Monate
Nach Ablauf der Fristen werden alle personenbezogenen Daten vollständig gelöscht oder anonymisiert.

6. Übermittlung von Daten in Drittländer

Der Serverhosting-Anbieter befindet sich in den USA (Drittland außerhalb der EU). Wir haben mit dem Dienstleister Standarddatenschutzklauseln nach DSGVO abgeschlossen, um ein ausreichendes Datenschutzniveau zu gewährleisten.