Datenschutzerklärung

Mont Gerrard – MG Europe GmbH

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

MG Europe GmbH
Breite Straße 8
04838 Eilenburg
Deutschland

Geschäftsführer: Robert Gaebel
Handelsregister: Amtsgericht Leipzig, HRB 46231
USt-IdNr.: DE465580273

E-Mail: info@montgerrard.com
Kundenservice: support@montgerrard.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Lieferung unserer Produkte, zur Bearbeitung von Kundenanfragen und zur Erfüllung gesetzlicher Verpflichtungen.

Darüber hinaus verarbeiten wir personenbezogene Daten, soweit die gesetzlichen Voraussetzungen vorliegen, für Newsletter, Kundenkommunikation, statistische Auswertungen und Marketingmaßnahmen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Hosting und Shopsystem Shopify

Unser Onlineshop wird über Shopify betrieben.

Shopify stellt die technische Infrastruktur für den Betrieb unseres Onlineshops bereit. Dazu gehören insbesondere die Darstellung unserer Produkte, Warenkorb- und Bestellfunktionen, Kundenkonten sowie die technische Verwaltung von Bestellungen.

Bei der Nutzung unserer Website können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browsertyp und Betriebssystem
Geräte- und Verbindungsinformationen
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Produkte
Warenkorb- und Bestellinformationen
Rechnungs- und Lieferanschriften
Kontakt- und Zahlungsinformationen

Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit unseres Onlineshops sowie zur Durchführung von Bestellungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Soweit Shopify als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung im Rahmen entsprechender datenschutzrechtlicher Vereinbarungen.

Abhängig von den genutzten Shopify-Diensten können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dabei sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten.

Weitere Informationen zum Datenschutz bei Shopify:

https://www.shopify.com/legal/privacy/consumers

4. Erhebung und Verarbeitung von Bestelldaten

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten.

Dazu gehören insbesondere:

Vor- und Nachname
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Telefonnummer, soweit angegeben
Bestellnummer
Bestellte Produkte
Kaufpreis und Zahlungsstatus
Bestellhistorie
Versand- und Retoureninformationen

Diese Daten werden ausschließlich im Rahmen der jeweils zulässigen Verarbeitungszwecke verwendet, insbesondere zur Abwicklung Ihrer Bestellung, zur Lieferung der Waren, zur Bearbeitung von Reklamationen sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlungsabwicklung

Für die sichere und zuverlässige Abwicklung von Zahlungen bieten wir verschiedene Zahlungsmöglichkeiten an.

Je nach gewählter Zahlungsart werden die für die Durchführung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5.1 Zahlung über PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über PayPal.

Anbieter für Kunden in Deutschland ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

Name
Rechnungsanschrift
E-Mail-Adresse
Bestellbetrag
Bestellnummer
Transaktionsinformationen
Zahlungsstatus

PayPal kann personenbezogene Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen:

https://www.paypal.com/de/legalhub/paypal/privacy-full

5.2 Zahlung per Kreditkarte

Bei Auswahl der Kreditkartenzahlung werden die für die Zahlungsabwicklung erforderlichen Daten über den im Bestellprozess eingesetzten Zahlungsdienstleister verarbeitet.

Hierzu können insbesondere gehören:

Name des Karteninhabers
Zahlungsbetrag
Transaktionsdaten
Karteninformationen
Informationen zur Zahlungsautorisierung
Technische Informationen zur Betrugsprävention

Die Verarbeitung erfolgt zur Durchführung der Zahlung und gegebenenfalls zur Verhinderung missbräuchlicher Transaktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere gesetzlich erforderliche Verarbeitungen können auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO beruhen.

Die vollständigen Kreditkartendaten werden durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel lediglich die für die Bestell- und Zahlungsverwaltung erforderlichen Informationen, beispielsweise den Zahlungsstatus und gegebenenfalls gekürzte Karteninformationen.

Der konkrete Anbieter für Kreditkartenzahlungen wird in den ergänzenden Zahlungsinformationen benannt.

6. Versand und Fulfillment

Zur Lieferung unserer Produkte übermitteln wir die erforderlichen personenbezogenen Daten an unsere Versand- und Logistikdienstleister.

Hierzu gehören insbesondere:

Name
Lieferanschrift
Bestellinformationen
Versandinformationen
Gegebenenfalls E-Mail-Adresse oder Telefonnummer zur Lieferankündigung

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Weitergabe erfolgt nur, soweit dies für die Durchführung der jeweiligen Leistung erforderlich ist oder eine andere gesetzliche Grundlage besteht.

7. Kundenservice und Kontaktaufnahme

Wenn Sie uns per E-Mail oder über andere bereitgestellte Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Bestellnummer
Nachrichteninhalt
Informationen zu Bestellungen, Retouren und Reklamationen

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Unser Kundenservice ist erreichbar unter:

support@montgerrard.com

8. Rücksendungen und Widerruf

Wenn Sie eine Rücksendung anmelden oder Ihren Kaufvertrag widerrufen, verarbeiten wir die zur Bearbeitung erforderlichen Daten.

Dazu gehören insbesondere die Bestellnummer, Kontaktdaten, Informationen zur Bestellung sowie gegebenenfalls Erstattungs- und Rücksendedaten.

Die Verarbeitung erfolgt zur Durchführung der Vertragsrückabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Zur Zuordnung genügt uns in der Regel Ihre Bestellnummer. Weitere Angaben zum Bestell- oder Lieferdatum sind normalerweise nicht erforderlich.

9. Newsletter und E-Mail-Marketing mit Klaviyo

Für den Versand unserer Newsletter und die Durchführung unseres E-Mail-Marketings verwenden wir die Plattform Klaviyo.

Anbieter:

Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA

Mit Klaviyo können wir Newsletter versenden, Marketingkampagnen organisieren und unsere Kunden über neue Produkte, Angebote und Aktionen informieren.

9.1 Newsletter-Anmeldung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere:

E-Mail-Adresse
Gegebenenfalls Vor- und Nachname
Datum und Uhrzeit der Anmeldung
Einwilligungsstatus und gegebenenfalls Einwilligungsnachweise
Informationen zu Newsletter-Einstellungen

Der Versand einwilligungsbedürftiger Newsletter erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden ein Verfahren zur Dokumentation der Newsletter-Einwilligung. Soweit ein Double-Opt-in-Verfahren eingesetzt wird, erhalten Sie eine Bestätigungs-E-Mail, über die Sie Ihre Anmeldung bestätigen können.

9.2 Personalisierung und automatisierte E-Mails

Klaviyo ermöglicht es uns, Marketing-E-Mails entsprechend den Interessen und dem bisherigen Einkaufsverhalten unserer Kunden zu gestalten.

Hierzu können insbesondere folgende Daten verarbeitet werden:

Bestellhistorie
Gekaufte Produkte
Warenkorbaktivitäten
Produktinteressen
Newsletter-Interaktionen
Informationen über frühere Marketingkampagnen

Soweit für die Personalisierung, das Tracking oder den Versand eine Einwilligung erforderlich ist, erfolgt die jeweilige Verarbeitung ausschließlich nach Erteilung dieser Einwilligung.

9.3 Warenkorberinnerungen

Soweit Sie hierfür eine entsprechende Einwilligung erteilt haben oder eine andere gesetzliche Grundlage vorliegt, können wir Ihnen Erinnerungen an einen noch nicht abgeschlossenen Einkauf zusenden.

Hierfür können Informationen über Ihren Warenkorb und Ihre E-Mail-Adresse verarbeitet werden.

Eine bloße Eingabe Ihrer E-Mail-Adresse im Bestellprozess stellt keine Einwilligung zum Erhalt von Werbe-E-Mails dar.

9.4 Newsletter-Erfolgsmessung

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir mit Klaviyo auswerten, ob Newsletter geöffnet, Links angeklickt oder bestimmte Produkte nach einer Newsletter-Interaktion gekauft wurden.

Hierzu können Tracking-Technologien, personalisierte Links und vergleichbare Verfahren eingesetzt werden.

Soweit diese Verarbeitung einwilligungsbedürftig ist, erfolgt sie nur nach entsprechender Einwilligung.

9.5 Abmeldung vom Newsletter

Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie den Abmeldelink in jeder Newsletter-E-Mail verwenden oder uns unter info@montgerrard.com kontaktieren.

Nach Ihrer Abmeldung erhalten Sie keine weiteren einwilligungsbasierten Newsletter. Erforderliche Daten können in einer Sperrliste gespeichert bleiben, um Ihren Widerruf dauerhaft zu beachten.

9.6 Datenübermittlung in die USA

Bei der Nutzung von Klaviyo können personenbezogene Daten in die Vereinigten Staaten von Amerika übermittelt und dort verarbeitet werden.

Klaviyo ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend sieht Klaviyo für entsprechende Übermittlungen Standardvertragsklauseln vor.

Weitere Informationen:

https://www.klaviyo.com/legal/privacy

10. Bestandskundenwerbung

Unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG können wir Bestandskunden per E-Mail über eigene ähnliche Waren informieren, wenn die gesetzlichen Anforderungen erfüllt sind.

Dies setzt insbesondere voraus, dass die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten wurde, der Kunde der Verwendung nicht widersprochen hat und bei Erhebung der Adresse sowie bei jeder Verwendung klar auf die kostenlose Widerspruchsmöglichkeit hingewiesen wird.

Ein Widerspruch ist jederzeit möglich, beispielsweise über den Abmeldelink oder per E-Mail an info@montgerrard.com.

11. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Diese können insbesondere zur Bereitstellung des Warenkorbs, zur sicheren Abwicklung von Bestellungen, zur Speicherung von Einstellungen sowie zu Analyse- und Marketingzwecken eingesetzt werden.

Technisch unbedingt erforderliche Technologien können nach Maßgabe des § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung eingesetzt werden.

Für nicht unbedingt erforderliche Technologien holen wir, soweit gesetzlich vorgeschrieben, vor deren Einsatz Ihre Einwilligung ein.

Rechtsgrundlage für einwilligungsbedürftige Verarbeitungen personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

12. Analyse und Marketing-Tracking

Soweit wir Analyse- oder Werbetechnologien einsetzen, können Informationen über die Nutzung unseres Onlineshops verarbeitet werden.

Hierzu gehören beispielsweise:

Besuchte Seiten
Angesehene Produkte
Warenkorbaktivitäten
Kaufereignisse
Geräte- und Browserinformationen
Interaktionen mit Werbekampagnen

Einwilligungsbedürftige Analyse- und Marketingtechnologien werden erst nach Erteilung einer entsprechenden Einwilligung eingesetzt.

Die konkret eingesetzten Dienste und Anbieter müssen in den ergänzenden Datenschutzhinweisen mit ihren jeweiligen Verarbeitungszwecken und gegebenenfalls Drittlandübermittlungen beschrieben werden.

13. Shopify Network Intelligence

Soweit Shopify Network Intelligence und damit verbundene erweiterte Shopify-Dienste aktiviert sind, kann Shopify personenbezogene Daten im Rahmen der jeweiligen Funktionen auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Dies kann insbesondere Analyse-, Personalisierungs- und Werbefunktionen betreffen.

Soweit eine Einwilligung erforderlich ist, darf die entsprechende Verarbeitung erst nach Erteilung der Einwilligung erfolgen.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

Datenschutzeinstellungen bei Shopify:

https://privacy.shopify.com/de

14. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Zu den möglichen Empfängern gehören insbesondere:

Shopify als Shopsystemanbieter
PayPal als Zahlungsdienstleister
Der eingesetzte Kreditkarten-Zahlungsdienstleister
Klaviyo als E-Mail-Marketing-Dienstleister
Versand- und Fulfillmentdienstleister
Kundenservice- und IT-Dienstleister
Steuerberater und Buchhaltungsdienstleister
Behörden, soweit gesetzlich erforderlich

Soweit Dienstleister als Auftragsverarbeiter für uns tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

15. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Dies betrifft insbesondere die Nutzung bestimmter Funktionen von Shopify und Klaviyo.

Soweit eine Drittlandübermittlung stattfindet, erfolgt diese unter Beachtung der Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland können hierfür insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln maßgeblich sein.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für handels- und steuerrechtliche Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Newsletter-Daten werden grundsätzlich so lange verarbeitet, wie eine entsprechende Rechtsgrundlage für die Verarbeitung besteht.

Nach einem Widerruf oder Widerspruch werden die betroffenen Daten für den jeweiligen Zweck nicht weiterverwendet. Eine begrenzte Speicherung zum Nachweis der Einwilligung oder zur Beachtung des Widerspruchs kann rechtlich zulässig sein.

17. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an info@montgerrard.com wenden.

18. Widerspruch gegen Direktwerbung

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen.

Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Werbezwecke verarbeitet.

19. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen ist insbesondere folgende Behörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte

Internet: https://www.datenschutz.sachsen.de

20. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung und unrechtmäßige Verarbeitung zu schützen.

Die Datenübertragung über unseren Onlineshop erfolgt grundsätzlich verschlüsselt über HTTPS.

21. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Durchführung einer Bestellung erforderlich.

Ohne die notwendigen Kontakt-, Liefer- und Zahlungsinformationen können wir eine Bestellung gegebenenfalls nicht bearbeiten oder ausführen.

Die Bereitstellung von Daten für freiwillige Marketingzwecke ist grundsätzlich nicht erforderlich.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, neuer technischer Funktionen oder veränderter Datenverarbeitungsprozesse erforderlich wird.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

**Stan