Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit byloopstudio.com ist:

Building Brands LLC
30 N Gould St, Suite N
Sheridan, WY 82801
USA
E-Mail: support@byloopstudio.com
Telefon: +1 3074492556

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Durchführung von Bestellungen, zur Kommunikation, zur Betrugsprävention, zur Analyse und Optimierung unseres Angebots sowie für Marketingmaßnahmen erforderlich und rechtlich zulässig ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, Geräte- und Nutzungsdaten sowie Kommunikationsinhalte.

3. Hosting und Shopify

Unser Onlineshop wird über Shopify bereitgestellt. Anbieter ist je nach Vertrags- und Regionalkonfiguration eine Gesellschaft der Shopify-Unternehmensgruppe. Shopify verarbeitet insbesondere Stamm-, Kontakt-, Bestell-, Zahlungs-, Geräte-, Protokoll- und Nutzungsdaten, um den Shop technisch bereitzustellen, Transaktionen zu ermöglichen, Sicherheit zu gewährleisten und Support zu leisten.

Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen, zur Erfüllung rechtlicher Pflichten sowie auf Grundlage unserer berechtigten Interessen an einem sicheren und wirtschaftlichen Onlineshop. Soweit nicht notwendige Cookies oder ähnliche Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.

Daten können in Staaten außerhalb der EU/des EWR, insbesondere Kanada und den USA, verarbeitet werden. Dabei werden die jeweils verfügbaren Übermittlungsmechanismen eingesetzt, beispielsweise Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

4. Server-Logdaten und Sicherheit

Beim Aufruf des Shops können automatisch technische Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer, Browsertyp, Betriebssystem, Geräteinformationen und Fehlerprotokolle. Die Verarbeitung dient dem sicheren Betrieb, der Abwehr von Angriffen, der Fehleranalyse und der Missbrauchsprävention.

5. Bestellung, Kundenkonto und Vertragsabwicklung

Wenn Sie bestellen oder ein Kundenkonto nutzen, verarbeiten wir Ihre Stamm-, Kontakt-, Liefer-, Bestell-, Kommunikations- und Zahlungsreferenzdaten. Die Verarbeitung ist erforderlich, um den Vertrag anzubahnen und durchzuführen, Zahlungen abzuwickeln, Waren zu liefern, Retouren und Erstattungen zu bearbeiten sowie gesetzliche Aufbewahrungspflichten zu erfüllen.

Daten werden an erforderliche Empfänger weitergegeben, insbesondere Zahlungsdienstleister, Versand- und Logistikunternehmen, IT- und Hostinganbieter, Kundenservice-Dienstleister, Steuerberater und Behörden, soweit eine rechtliche Verpflichtung besteht.

6. Zahlungsdienstleister

Je nach Auswahl im Checkout werden Daten an Zahlungsdienstleister übermittelt. Dazu können Shopify Payments, Stripe, PayPal und Klarna gehören. Verarbeitet werden insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellwert, Währung, Transaktionskennungen, Zahlungsstatus, Geräte- und Risikodaten sowie gegebenenfalls Bonitätsinformationen.

Die Verarbeitung erfolgt zur Zahlungsabwicklung, Betrugsprävention und Risikoprüfung. Einzelne Anbieter handeln für Teile der Verarbeitung in eigener datenschutzrechtlicher Verantwortung. Bei Klarna können - abhängig von der gewählten Zahlungsart - Identitäts- und Bonitätsprüfungen erfolgen. Im Checkout sind die jeweils aktuellen Datenschutzhinweise des gewählten Zahlungsanbieters zu verlinken.

7. Versand und Logistik

Zur Lieferung übermitteln wir die erforderlichen Daten an Versand- und Logistikdienstleister. Dies betrifft insbesondere Name, Lieferanschrift, Kontaktdaten, Sendungsinformationen und gegebenenfalls Zollangaben. DHL, DPD, Hermes, UPS, Österreichische Post, Swiss Post

8. Kundenservice

Bei Kontaktaufnahme per E-Mail, Kontaktformular, Chat oder über soziale Netzwerke verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Vorgangs- und Bestelldaten. Der Kundenservice kann durch die DOIT E-Commerce GmbH in Hamburg unterstützt werden.

9. Newsletter mit Klaviyo

Für Newsletter und marketingbezogene E-Mails nutzen wir Klaviyo. Dabei können insbesondere E-Mail-Adresse, Name, Bestellhistorie, Produktinteressen, Öffnungen, Klicks, Geräteinformationen, Segmentzuordnungen und Einwilligungsnachweise verarbeitet werden.

Der Versand werblicher Nachrichten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung. Soweit gesetzlich zulässig, können Bestandskundeninformationen für Direktwerbung verwendet werden; Sie können dem jederzeit widersprechen. Für die Anmeldung sollte ein Double-Opt-in-Verfahren eingesetzt und dokumentiert werden.

Klaviyo kann Daten in den USA verarbeiten. Vor Veröffentlichung sind die aktuelle Klaviyo-Vertragsgesellschaft, Datenübermittlungsmechanismen, aktivierte Trackingfunktionen und Speicherdauern zu prüfen.

10. Produktbewertungen mit Loox

Wir nutzen Loox zur Anzeige und Einholung von Produktbewertungen. Hierbei können Name oder Anzeigename, E-Mail-Adresse, Bestell- und Produktdaten, Bewertungstext, Bilder oder Videos, IP-Adresse, Geräteinformationen und Zeitstempel verarbeitet werden.

Die Verarbeitung dient der Bereitstellung authentischer Bewertungen und - soweit Bewertungsanfragen versendet werden - der Kundenkommunikation. Veröffentlichte Bewertungen können dauerhaft sichtbar bleiben, bis sie gelöscht oder anonymisiert werden. Vor Veröffentlichung sind die konkrete Loox-Konfiguration, Bewertungsanfragen und Datenübermittlungen zu prüfen.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies, Pixel, lokale Speichertechnologien, SDKs und vergleichbare Technologien. Technisch notwendige Technologien dienen unter anderem Warenkorb, Checkout, Sicherheit, Spracheinstellungen und Sitzungsverwaltung. Nicht notwendige Analyse-, Personalisierungs- und Marketingtechnologien werden nur nach Ihrer Einwilligung aktiviert, soweit eine Einwilligung gesetzlich erforderlich ist.

Sie können Ihre Auswahl über das Cookie-Einstellungscenter jederzeit ändern oder widerrufen. https://www.cookiebot.com/

12. Google-Dienste

Wir können Google Analytics 4, Google Ads und weitere Google-Dienste einsetzen. Hierbei können Nutzungs-, Geräte-, Ereignis-, Conversion-, Werbe- und ungefähre Standortdaten verarbeitet werden. Soweit aktiviert, können Informationen mit einem Google-Konto verknüpft oder für geräteübergreifende Messung genutzt werden.

Nicht notwendige Google-Dienste werden nur nach Einwilligung aktiviert. Vor Livegang sind die tatsächlich eingesetzten Produkte, Consent Mode, IP-/Datenkonfiguration, Aufbewahrungsdauer, Werbefunktionen und Datenfreigabeeinstellungen konkret zu dokumentieren.

13. Meta Pixel und Meta-Werbedienste

Mit Ihrer Einwilligung können wir Technologien von Meta einsetzen, um die Wirksamkeit von Werbung auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Anzeigen zu personalisieren. Dabei können Seitenaufrufe, Käufe, Warenkorbaktionen, Geräteinformationen, IP-Adresse und gehashte Kontaktdaten verarbeitet werden.

Meta kann Daten in eigener Verantwortung für Werbe- und Sicherheitszwecke verarbeiten. Die genaue Rollenverteilung hängt von der eingesetzten Funktion ab. Vor Livegang sind Pixel, Conversions API, Advanced Matching und Zielgruppenfunktionen zu prüfen.

14. TikTok Pixel und TikTok-Werbedienste

Mit Ihrer Einwilligung können wir das TikTok Pixel oder vergleichbare TikTok-Technologien einsetzen. Verarbeitet werden können Seitenaufrufe, Interaktionen, Käufe, Geräte- und Browserdaten, IP-Adresse, Ereigniskennungen und gehashte Kontaktdaten, um Conversions zu messen, Zielgruppen zu bilden und Werbung zu optimieren.

15. Social-Media-Auftritte

Wir unterhalten gegebenenfalls Auftritte auf sozialen Netzwerken. Wenn Sie diese besuchen oder mit uns interagieren, verarbeiten die Plattformbetreiber und wir personenbezogene Daten. Plattformbetreiber können Nutzungsprofile erstellen und Daten außerhalb der EU/des EWR verarbeiten. Für die Verarbeitung durch die Plattform gelten zusätzlich deren Datenschutzhinweise.

16. Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 Buchst. b DSGVO.
• Rechtliche Verpflichtungen, insbesondere Steuer- und Handelsrecht: Art. 6 Abs. 1 Buchst. c DSGVO.
• Einwilligung für nicht notwendige Cookies, Newsletter und personalisierte Werbung: Art. 6 Abs. 1 Buchst. a DSGVO sowie die jeweils anwendbaren nationalen Vorschriften für Endgerätezugriffe.
• Berechtigte Interessen, insbesondere IT-Sicherheit, Betrugsprävention, Rechtsverteidigung, interne Organisation und angemessene Direktwerbung: Art. 6 Abs. 1 Buchst. f DSGVO.

17. Internationale Datenübermittlungen

Da der Verantwortliche in den USA ansässig ist und mehrere Dienstleister international tätig sind, können Daten außerhalb der EU/des EWR verarbeitet werden. Soweit kein Angemessenheitsbeschluss gilt, stützen wir Übermittlungen insbesondere auf Standardvertragsklauseln und ergänzende technische und organisatorische Maßnahmen. Das Datenschutzniveau in Drittländern kann von dem in der EU abweichen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und steuerrelevante Unterlagen werden regelmäßig für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt. Einwilligungsnachweise werden für die Dauer der Nutzung und darüber hinaus zur Rechtsverteidigung gespeichert. Analyse- und Marketingdaten richten sich nach den im Consent-Tool und beim jeweiligen Anbieter eingestellten Fristen.

19. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an support@byloopstudio.com. Zur Vermeidung unberechtigter Zugriffe können wir einen geeigneten Identitätsnachweis verlangen.

20. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Nach einem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

21. Minderjährige

Unser Shop richtet sich nicht gezielt an Kinder. Personen unter dem nach dem jeweiligen nationalen Recht maßgeblichen Mindestalter sollen personenbezogene Daten nur mit Zustimmung ihrer Erziehungsberechtigten übermitteln.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern. Es gilt die auf byloopstudio.com veröffentlichte aktuelle Fassung.