Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist Francielly de Araujo Chaves, MOMENTUM, Bornimer Straße 6, Aufgang 2, 10711 Berlin, E-Mail: info@momentumgiftbox.com, Telefon: +49 160 95833227.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragsabwicklung oder aufgrund Ihrer Einwilligung oder gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Für Cookies und ähnliche Technologien gilt zusätzlich § 25 TDDDG. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting über Vercel

Unsere Website wird bei der Vercel Inc., Anschrift gemäß AVV, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel Daten wie IP-Adresse, Browser, Betriebssystem und Zeitpunkt des Zugriffs in Server-Logfiles. Die Auslieferung erfolgt über Server in Frankfurt am Main (Region fra1); ein Zugriff aus den USA ist nicht ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA beruht auf den EU-Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

3a. Datenbank (Supabase)

Die zur Bestellabwicklung erhobenen Daten werden in einer Datenbank der Supabase Inc., Anschrift gemäß AVV, USA, gespeichert. Der Speicherort des Projekts liegt in der Europäischen Union (Paris). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Zugriff aus den USA ist nicht ausgeschlossen; die Übermittlung beruht auf den EU-Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

4. Cookies und Einwilligungsmanagement

Wir setzen technisch notwendige Cookies ein (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Technologien (Analyse, Marketing, externe Dienste) setzen wir nur nach Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über das Banner bzw. den entsprechenden Link im Seitenfuß anpassen.

5. Kontaktaufnahme (Kontaktformular, E-Mail, WhatsApp)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Wir bieten die Kommunikation und Bestellung über WhatsApp Business an (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Die Nutzung ist freiwillig; Sie können uns alternativ per E-Mail oder Telefon erreichen. Der Inhalt der Nachrichten ist Ende-zu-Ende-verschlüsselt, Metadaten (z. B. Telefonnummer, Zeitpunkt) werden von WhatsApp bzw. Meta verarbeitet, auch in Drittländern. Es gilt zusätzlich die Datenschutzerklärung von WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Bestellabwicklung und Lieferung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse, Bestellinhalt, Liefertermin und, falls angegeben, den Kartentext sowie Angaben zu Allergien des Empfängers (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Empfängern, die Sie uns mitteilen, verwenden wir ausschließlich zur Lieferung der Box. Als Besteller sind Sie dafür verantwortlich, dass Sie zur Weitergabe dieser Daten befugt sind. Aufgrund handels- und steuerrechtlicher Vorgaben speichern wir Buchungs- und Rechnungsunterlagen bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung

Bei Zahlung per PayPal werden Ihre Zahlungsdaten an PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Datenschutzbestimmungen von PayPal. Bei Banküberweisung verarbeiten wir die dafür notwendigen Zahlungsdaten, die uns Ihre Bank übermittelt. Sollten wir im Checkout weitere Zahlungsdienste anbieten, werden die dafür nötigen Daten ebenfalls ausschließlich zur Zahlungsabwicklung an den jeweiligen Dienstleister übermittelt.

8. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website zu analysieren und zu verbessern. Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort) mithilfe von Cookies und ähnlichen Technologien erfasst. Eine Übermittlung an Google LLC in die USA kann auf Grundlage des EU-US Data Privacy Framework erfolgen. Die Daten werden gemäß der in unserem Konto eingestellten Aufbewahrungsdauer (höchstens 14 Monate) gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

9. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager dient der Verwaltung und dem Ausspielen der von uns eingesetzten Tags. Der Einsatz erfolgt erst nach Ihrer Einwilligung. Beim Laden kann Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erstellt pseudonymisierte Sitzungsaufzeichnungen und Heatmaps: erfasst werden unter anderem Mausbewegungen, Klicks, Scrollverhalten, Verweildauer, Bildschirmauflösung, Browser- und Geräteinformationen sowie eine ungefähre Standortangabe. Eingaben in Formularfelder werden maskiert. Eine Übermittlung in die USA ist möglich und beruht auf den EU-Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

11. Meta-Pixel

Mit Ihrer Einwilligung nutzen wir den Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Der Pixel erfasst Ihre Interaktionen auf unserer Website (z. B. aufgerufene Seiten, angesehene Produkte, Hinzufügen zum Warenkorb, Absenden einer Bestellanfrage) sowie Ihre IP-Adresse und Browser- und Geräteinformationen. Wir verwenden diese Daten, um die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen interessenbezogene Werbung bei Facebook und Instagram anzuzeigen; dazu gehört auch die Bildung von Zielgruppen (Custom und Lookalike Audiences). Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne des Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung sind unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in die USA kann auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

12. Instagram

Wir betreiben ein Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und verlinken darauf. Beim Besuch unseres Profils verarbeitet Meta Daten nach eigener Datenschutzerklärung. Für statistische Auswertungen unseres Profils (Insights) sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wenn Sie uns über Instagram schreiben, verarbeiten wir Ihre Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

13. Empfänger und Speicherdauer

Eine Weitergabe Ihrer Daten erfolgt nur an die oben genannten Dienstleister, an Behörden, wenn wir gesetzlich dazu verpflichtet sind, und an unsere Steuerberatung, falls beauftragt. Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@momentumgiftbox.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung der für eine Bestellung erforderlichen Daten ist notwendig, um den Vertrag abzuschließen und zu erfüllen. Ohne diese Daten können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf unserer Website.