Datenschutzerklärung

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist DVD Commerce, handelnd unter der Marke Cozy Story.

Für die Bearbeitung einer Bestellung können wir unter anderem deinen Namen, deine E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Bestelldaten, Personalisierungen, Bestellnummer, Versandinformationen und Zahlungsstatus verarbeiten.

Wenn du unseren Kundenservice kontaktierst, verarbeiten wir außerdem deine Nachricht und die Informationen, die wir zur Bearbeitung deiner Anfrage benötigen.

Beim Besuch unserer Website können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen, Cookie-Daten und Nutzungsinformationen verarbeitet werden.

Zahlungsstatus und Transaktionsinformationen können wir von Zahlungsanbietern erhalten. Versand- und Zustellinformationen können wir von unseren Versandpartnern erhalten.

Derzeit unterstützen wir keine Uploads eigener Fotos für personalisierte Produkte.

Bestellung und Vertrag: Wir verarbeiten Daten, soweit dies erforderlich ist, um deine Bestellung anzunehmen, zu personalisieren, herzustellen, zu bezahlen, zu versenden und zu betreuen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Pflichten: Bestimmte Daten müssen wir beispielsweise für steuerliche oder buchhalterische Zwecke aufbewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Sicherheit und berechtigte Interessen: Wir können Daten verarbeiten, soweit dies für IT-Sicherheit, Betrugs- und Missbrauchsprävention, Fehleranalyse, Rechtsverteidigung oder einen zuverlässigen Betrieb unserer Dienste erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit nicht deine Interessen oder Rechte überwiegen.

Einwilligung: Für bestimmte Marketing-, Analyse- oder Trackingverarbeitungen nutzen wir deine Einwilligung, soweit diese gesetzlich erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Unsere Produkte werden anhand deiner persönlichen Auswahl angefertigt. Dazu können beispielsweise Namen, Charaktere, Aussehen, Texte, Haustiere und andere Personalisierungsoptionen gehören.

Diese Informationen nutzen wir, um dein ausgewähltes Produkt entsprechend deiner Bestellung herzustellen.

In deinem Kundenkonto können Daten angezeigt werden, die Shopify deinem Kundenprofil und deinen Bestellungen zuordnet, beispielsweise Kontaktdaten, Adressen und Bestellhistorie.

Bitte gib in Personalisierungsfeldern keine besonderen oder sensiblen personenbezogenen Daten an, wenn diese für das Produkt nicht erforderlich sind.

Zahlungen werden über spezialisierte Zahlungsanbieter abgewickelt.

Für unter anderem Karten- und andere unterstützte Zahlungen verwenden wir Stripe. Zahlungen über PayPal werden von PayPal selbst verarbeitet.

Auch wenn ein Zahlungsformular optisch innerhalb unserer Website angezeigt wird, werden sensible Zahlungsinformationen direkt in der gesicherten Umgebung des jeweiligen Zahlungsanbieters verarbeitet.

Cozy Story erhält nur Informationen, die wir benötigen, um die Zahlung deiner Bestellung zuzuordnen, zum Beispiel Zahlungsstatus, Betrag, Zahlungsart und begrenzte Transaktionsreferenzen.

Wir speichern keine vollständigen Kreditkartendaten.

Für den Versand teilen wir nur die Daten, die für die Bearbeitung und Zustellung deiner Sendung erforderlich sind. Dazu können beispielsweise Name, Lieferadresse, Kontaktdaten und Versandreferenzen gehören.

Unsere Onlineshops nutzen Shopify. Shopify stellt unter anderem Funktionen für Shop, Checkout, Bestellungen, Kundenkonten und Kundendaten bereit.

Cloudflare nutzen wir für Teile unserer Infrastruktur, Sicherheitsfunktionen, Netzwerkverkehr und bestimmte Online-Funktionen.

Über unsere Cloudflare-Infrastruktur können beispielsweise Seiten, Formulare, Eingabefelder und technische Funktionen bereitgestellt oder miteinander verbunden werden.

Sensible Zahlungsinformationen werden dadurch nicht von Cozy Story verarbeitet, sondern bleiben beim jeweiligen Zahlungsanbieter.

Ein Teil unseres Kundenservices wird von E-Consulting Eagles im Auftrag von Cozy Story unterstützt.

Mitarbeitende erhalten nur Zugang zu den Informationen, die sie benötigen, um deine Anfrage vollständig zu bearbeiten.

Abhängig von deiner Anfrage können dazu zum Beispiel Name, Adresse, E-Mail-Adresse, Bestellnummer, bestellte Produkte, Personalisierungen, Versandstatus und bisherige Kommunikation gehören.

Auf sensible Zahlungsdaten erhalten sie keinen Zugriff, soweit dieser für die Kundenserviceaufgabe nicht erforderlich ist.

Für bestimmte interne Prozesse nutzen wir Technologien von OpenAI.

Dabei können beispielsweise Teile einer Kundenanfrage oder begrenzte Bestellinformationen verarbeitet werden, um unsere Mitarbeitenden oder Systeme zu unterstützen.

Wir reduzieren die übermittelten Daten soweit wie möglich und entfernen direkte Identifikatoren, wenn diese für den jeweiligen Zweck nicht erforderlich sind. Vollständige Namen, Adressen, E-Mail-Adressen oder Zahlungsinformationen sollen nicht übermittelt werden, wenn sie für die Verarbeitung nicht notwendig sind.

OpenAI wird nicht eingesetzt, um ausschließlich automatisierte Entscheidungen über Kunden zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Wir verwenden Dienste von Meta und Google unter anderem für Webanalyse, Werbemessung und Marketing.

Dabei können Informationen über Websitebesuche, Browser, Gerät, Interaktionen und Conversions verarbeitet werden.

Nicht technisch notwendige Cookies oder vergleichbare Technologien werden auf cozystory.de erst eingesetzt, wenn du zuvor eingewilligt hast, soweit eine Einwilligung nach dem TDDDG und der DSGVO erforderlich ist.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe können ohne Einwilligung erfolgen, soweit dies gesetzlich zulässig und zur Bereitstellung eines ausdrücklich gewünschten Dienstes erforderlich ist.

Für E-Mail-Marketing verwenden wir Klaviyo. Marketingnachrichten versenden wir nur, soweit dies gesetzlich erlaubt ist. Du kannst dich jederzeit über die Abmeldemöglichkeit in einer Marketing-E-Mail abmelden.

Derzeit bieten wir keine gesonderte Newsletter-Anmeldung an.

Abhängig von der genutzten Funktion können Daten an folgende Dienstleister oder andere Empfänger übermittelt werden. Je nach Dienst können diese als Auftragsverarbeiter, eigenständig Verantwortliche oder in anderer gesetzlich vorgesehener Rolle tätig sein.

Wir verkaufen deine personenbezogenen Daten nicht.

Einige unserer Dienstleister sind international tätig. Deshalb können personenbezogene Daten in bestimmten Fällen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Wenn dafür zusätzliche Schutzmaßnahmen erforderlich sind, erfolgt die Übermittlung auf einer nach der DSGVO zulässigen Grundlage, beispielsweise einem Angemessenheitsbeschluss oder geeigneten vertraglichen Garantien.

Wir speichern personenbezogene Daten nicht länger, als dies für den jeweiligen Zweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.

Daten, die Bestandteil unserer steuerlichen oder kaufmännischen Buchführung sind, speichern wir während der jeweils geltenden gesetzlichen Frist. Je nach Art der Unterlagen oder EU-Umsatzsteuerregelung kann die Frist beispielsweise 7 oder 10 Jahre betragen.

Personenbezogene Informationen, die nicht mehr für Produktion, Kundenservice, Gewährleistung, Buchhaltung, Rechtsverteidigung oder einen anderen zulässigen Zweck erforderlich sind, löschen oder anonymisieren wir grundsätzlich früher.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.

Dazu gehören unter anderem verschlüsselte Verbindungen, beschränkte Zugriffsrechte, spezialisierte Infrastruktur und die Begrenzung des Zugriffs auf Mitarbeitende und Partner, die die Informationen für ihre Tätigkeit benötigen.

Kein digitales System kann jedes Risiko vollständig ausschließen. Unsere Maßnahmen richten sich deshalb nach Art und Umfang der Daten sowie den jeweiligen Risiken.

Je nach den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

In bestimmten Fällen kannst du außerdem Widerspruch gegen eine Verarbeitung einlegen.

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Bestimmte Informationen dürfen oder müssen wir trotz eines Löschungswunsches weiterhin speichern, beispielsweise wenn eine gesetzliche Aufbewahrungspflicht besteht oder wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Zum Schutz deiner Daten können wir vor der Bearbeitung eines Antrags eine angemessene Identitätsprüfung verlangen.

Cozy Story richtet seinen Onlineshop und seine Dienstleistungen nicht speziell an Kinder.

Erwachsene Kunden können ein Produkt jedoch beispielsweise mit dem Namen oder Charakter eines Kindes personalisieren.

Wir erheben nicht bewusst mehr personenbezogene Daten von Kindern, als für die betreffende Bestellung erforderlich sind.

Hast du eine Frage oder Beschwerde darüber, wie wir mit personenbezogenen Daten umgehen? Kontaktiere uns gerne zuerst über support@cozystory.nl.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Unsere Dienste und die von uns eingesetzte Technologie können sich ändern. Deshalb können wir diese Datenschutzerklärung von Zeit zu Zeit aktualisieren.

Das unten angegebene Datum zeigt, wann diese Version zuletzt aktualisiert wurde.