Política de privacidad

Datenschutzerklärung

Wir freuen uns über dein Interesse an Spotilight™. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Spotilight™
Heilbronner Str. 18
60327 Frankfurt am Main
Deutschland
E-Mail: mmzbusiness1@gmail.com

2. Hosting und Shop-System

Unser Onlineshop wird auf der Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag alle Daten, die du im Shop eingibst, sowie technische Zugriffsdaten. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten werden automatisch Server-Logfiles erhoben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

3. Bestellabwicklung

Wenn du bestellst, verarbeiten wir die dafür notwendigen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Zahlungsdaten sowie die Angaben zu deiner Bestellung.

Bei personalisierten Artikeln gehören dazu auch die von dir hochgeladenen Inhalte – dein Foto, der Songtitel, die Künstlerangabe, der Spotify-Link und dein Wunschtext. Diese Inhalte verwenden wir ausschließlich zur Herstellung deines Produkts. Wir geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung, es sei denn, du hast uns dafür ausdrücklich eine Einwilligung erteilt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nach Abschluss der Bestellung bewahren wir die Daten im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel 6 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Hochgeladene Fotos löschen wir, sobald sie für Herstellung, Reklamationsbearbeitung und Nachweispflichten nicht mehr benötigt werden.

4. Zahlungsabwicklung

Zahlungen werden über die von dir gewählten Zahlungsdienstleister abgewickelt (z. B. Shopify Payments, PayPal, Kreditkarte, Klarna). Deine Zahlungsdaten werden dabei direkt an den jeweiligen Anbieter übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

5. Versand

Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an unsere Versanddienstleister weiter (u. a. DHL / Deutsche Post, ggf. über die Versandsoftware Sendcloud und das Bestellverwaltungssystem Billbee). Sofern du zugestimmt hast, übermitteln wir zusätzlich deine E-Mail-Adresse für Versandbenachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, ohne die der Shop nicht funktioniert – etwa für den Warenkorb und den Bestellprozess. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle darüber hinausgehenden Cookies und Analyse- oder Marketing-Dienste setzen wir nur ein, wenn du zuvor eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen.

7. Meta-Pixel und Conversions API (Facebook, Instagram)

Sofern du eingewilligt hast, nutzen wir Dienste der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland).

Das Meta-Pixel erfasst dein Verhalten auf unserer Website – etwa welche Seiten du aufrufst, welche Produkte du ansiehst, ob du etwas in den Warenkorb legst und ob du eine Bestellung abschließt. Ergänzend übermitteln wir dieselben Ereignisse serverseitig über die Conversions API an Meta. Dabei können pseudonymisierte Angaben wie eine gehashte E-Mail-Adresse oder IP-Adresse übertragen werden.

Wir nutzen das, um die Wirksamkeit unserer Werbung zu messen und dir passendere Anzeigen auszuspielen, unter anderem über sogenannte Custom und Lookalike Audiences. Meta ist für die Verarbeitung teilweise gemeinsam mit uns verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

8. TikTok-Pixel

Sofern du eingewilligt hast, setzen wir das TikTok-Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) ein. Es funktioniert vergleichbar mit dem Meta-Pixel: Es erfasst Seitenaufrufe, Warenkorb- und Kaufereignisse, um die Wirksamkeit unserer Anzeigen zu messen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail wieder abmelden.

11. Bewertungen

Auf unseren Produktseiten zeigen wir Kundenbewertungen an. Sofern du selbst eine Bewertung abgibst, verarbeiten wir die von dir angegebenen Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Empfänger und Drittlandtransfer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere Shopify, Zahlungsdienstleister, Versanddienstleister sowie – bei erteilter Einwilligung – Meta und TikTok.

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln nach Art. 46 DSGVO.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an mmzbusiness1@gmail.com.

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in unserem Fall der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.