10% AUF DIE ERSTE BESTELLUNG 🔥
Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:
Somos Fetén, S.L. (Marke: FETĒN) Ronda de San Antonio, 30 19210 Yunquera de Henares, Guadalajara Spanien
E-Mail: hola@somosfeten.com Vertretungsberechtigte Geschäftsführerin: Ester Somolinos Pérez
Kontakt in Datenschutzfragen. Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte erreichen Sie uns unter hola@somosfeten.com.
Datenschutzbeauftragter. Einen Datenschutzbeauftragten haben wir nicht benannt. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die vorstehende Kontaktstelle.
2. Allgemeine Hinweise
2.1 Geltungsbereich. Diese Datenschutzerklärung gilt für die Website https://somosfeten.com, für den dort bereitgestellten Bestell- und Bezahlvorgang, für unsere E-Mail-Kommunikation, für unsere Newsletter und für unsere Kundenbetreuung über WhatsApp.
2.2 Begriffe. Die in dieser Erklärung verwendeten Begriffe — insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ — entsprechen den Definitionen des Art. 4 DSGVO.
2.3 Freiwilligkeit und Erforderlichkeit. Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Für den Abschluss und die Abwicklung eines Kaufvertrags sind bestimmte Angaben jedoch erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Welche Angaben erforderlich sind, ist im jeweiligen Formular gekennzeichnet.
2.4 Keine automatisierte Entscheidungsfindung im Einzelfall. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Eine Segmentierung zu Marketingzwecken stellt keine solche Entscheidung dar.
2.5 Sicherheit der Verarbeitung. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Website ist durchgehend TLS-verschlüsselt. Der Zahlungsvorgang erfolgt in der gesicherten Umgebung des jeweiligen Zahlungsdienstleisters.
3. Rechtsgrundlagen im Überblick
| Rechtsgrundlage | Bedeutung |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung (Newsletter, nicht notwendige Cookies, Tracking) |
| Art. 6 Abs. 1 lit. b DSGVO | Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Bestellung, Lieferung, Retoure) |
| Art. 6 Abs. 1 lit. c DSGVO | Erfüllung rechtlicher Verpflichtungen (handels- und steuerrechtliche Aufbewahrung, Dokumentation von Widerrufserklärungen) |
| Art. 6 Abs. 1 lit. f DSGVO | Berechtigte Interessen (Betrugsprävention, IT-Sicherheit, Geltendmachung von Rechtsansprüchen) |
| § 25 Abs. 1 TDDDG | Einwilligung für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf |
| § 25 Abs. 2 Nr. 2 TDDDG | Ausnahme für unbedingt erforderliche Speicher- und Zugriffsvorgänge |
4. Verarbeitung beim Besuch der Website
4.1 Server-Logfiles. Beim Aufruf unserer Website werden durch unseren Hosting- und Shop-Dienstleister automatisch Informationen verarbeitet, die Ihr Browser übermittelt:
| Datenkategorie | Beispiel |
|---|---|
| IP-Adresse | Adresse des anfragenden Endgeräts |
| Datum und Uhrzeit der Anfrage | Zeitstempel |
| Aufgerufene Seite oder Datei | URL, Statuscode, übertragene Datenmenge |
| Referrer-URL | zuvor besuchte Seite |
| Browsertyp und -version, Betriebssystem, Gerätetyp | User-Agent |
Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen und betrügerischen Bestellungen, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb des Shops. Speicherdauer: Die Logfiles werden von unserem Shop-Dienstleister für die Dauer gespeichert, die für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
4.2 Shop-Plattform (Shopify). Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die im Rahmen des Shopbetriebs anfallenden Daten in unserem Auftrag. Shopify greift dabei auf Konzerngesellschaften in Kanada (Angemessenheitsbeschluss der Europäischen Kommission) und in den USA zu; siehe Ziffer 9. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
5. Verarbeitung im Rahmen von Bestellung, Zahlung und Lieferung
5.1 Bestellabwicklung.
| Datenkategorie | Inhalt |
|---|---|
| Bestandsdaten | Vor- und Nachname, Rechnungsanschrift, Lieferanschrift |
| Kontaktdaten | E-Mail-Adresse, Telefonnummer |
| Vertragsdaten | Bestellte Artikel, Mengen, Preise, Bestellnummer, Bestelldatum |
| Zahlungsdaten | Zahlungsart, Transaktions-ID, Zahlungsstatus; Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet und uns nicht im Klartext übermittelt |
| Kommunikationsdaten | Schriftwechsel zur Bestellung, einschließlich Widerrufserklärungen und Reklamationen |
Zwecke: Abschluss und Abwicklung des Kaufvertrags, Betrugsprävention, Versand, Rechnungsstellung, Bearbeitung von Widerruf, Retoure und Gewährleistung, Kundenservice. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO; für die Aufbewahrung von Rechnungen und Geschäftsbriefen sowie für die Dokumentation von Widerrufserklärungen Art. 6 Abs. 1 lit. c DSGVO. Empfänger: Zahlungsdienstleister, Versand- und Paketdienstleister, Steuerberatung, IT-Dienstleister (siehe Ziffer 8).
5.2 Kundenkonto. Sie können bei uns ein Kundenkonto anlegen. Wir verarbeiten dann zusätzlich Ihre Zugangsdaten sowie Ihre Bestellhistorie und die von Ihnen hinterlegten Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
5.3 Zahlungsdienstleister. Für die Abwicklung von Zahlungen setzen wir die im Bestellvorgang angezeigten Zahlungsdienstleister ein, insbesondere Shopify Payments (einschließlich Shop Pay, Apple Pay und Google Pay) und PayPal. Übermittelt werden Name, Anschrift sowie Zahlungs- und Transaktionsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Der jeweilige Zahlungsdienstleister ist für die von ihm eigenverantwortlich vorgenommenen Verarbeitungen eigenständig Verantwortlicher; insoweit gelten dessen Datenschutzhinweise, auf die im Bezahlvorgang hingewiesen wird.
5.4 Versand. Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, die Lieferanschrift und — sofern für die Zustellung erforderlich und von Ihnen angegeben — Ihre E-Mail-Adresse und Telefonnummer an die mit dem Versand beauftragten Unternehmen. Empfänger sind Versanddienstleister und Paketdienstunternehmen, die den Transport und die Zustellung durchführen und die Ihre Daten insoweit als eigenständig Verantwortliche verarbeiten. Zweck: Zustellung, Sendungsverfolgung, Benachrichtigung über den Lieferstatus, Abwicklung von Retouren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.5 Rechnungen und Aufbewahrung. Rechnungen sowie Bestell- und Zahlungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten. Wir bewahren sie für die Dauer der jeweils geltenden gesetzlichen Fristen auf; Einzelheiten finden Sie in Ziffer 12. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
6. Kommunikation, Newsletter und Werbung
6.1 Kontaktaufnahme. Wenn Sie uns per E-Mail, über ein Kontaktformular oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.
6.2 Newsletter (Klaviyo).
Wir versenden unseren Newsletter über den Dienst Klaviyo (Klaviyo, Inc., Vereinigte Staaten), der als Auftragsverarbeiter für uns tätig ist.
Anmeldung. Sie können sich über das auf unserer Website eingebundene Formular für unsere Werbe-E-Mails anmelden.
Verarbeitete Daten: E-Mail-Adresse; freiwillig Vorname und Nachname; Anmeldezeitpunkt; Interaktionsdaten (Öffnungen, Klicks); Kaufhistorie zur Personalisierung; die URL der Seite, auf der Sie sich angemeldet haben.
Zwecke: Versand von Informationen über Produkte, Angebote, Pflegetipps und Aktionen; Auswertung der Nutzung des Newsletters (Öffnungs- und Klickmessung) zur inhaltlichen Verbesserung; Segmentierung nach Interessen und Kaufverhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder durch Nachricht an hola@somosfeten.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Werbe-E-Mails erhalten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Erfolgsmessung. Unsere Newsletter enthalten Zählpixel und individualisierte Links, mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Sie können dies unterbinden, indem Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktivieren oder den Newsletter abbestellen.
6.3 Kundenbetreuung über WhatsApp.
Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren (Schaltfläche auf der Website, die den WhatsApp-Chat mit uns öffnet). Beim bloßen Anzeigen der Schaltfläche werden keine Daten an WhatsApp übermittelt; eine Übermittlung erfolgt erst, wenn Sie die Schaltfläche anklicken und den Chat starten.
| Punkt | Angabe |
|---|---|
| Verarbeitete Daten | Mobilfunknummer, WhatsApp-Profilname und -Profilbild, Inhalt und Zeitstempel der Nachrichten, Metadaten der Kommunikation |
| Zweck | Beantwortung Ihrer Anfragen, Beratung zu Produkten, Bestell- und Lieferauskünfte, Bearbeitung von Reklamationen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie durch das aktive Starten des Chats erteilen) und Art. 6 Abs. 1 lit. f DSGVO |
| Technische Umsetzung | Wir nutzen die WhatsApp Business Platform (Cloud API). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichtenverarbeitung in unserem eigenen System erfolgt über eine von uns betriebene Anwendung, die bei der Vercel Inc. (Vereinigte Staaten) gehostet wird |
| Empfänger | Meta Platforms Ireland Limited; Vercel Inc.; Klaviyo, Inc., soweit eine Zusammenführung mit Ihrem Kundenprofil erfolgt (siehe Ziffer 6.4) |
| Drittlandübermittlung | Ja — Vereinigte Staaten; siehe Ziffer 9 |
| Speicherdauer | bis zur abschließenden Bearbeitung Ihres Anliegens, anschließend bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen |
Wichtiger Hinweis: Auf die Verarbeitung Ihrer Daten durch Meta im Rahmen des WhatsApp-Dienstes selbst haben wir keinen Einfluss. Es gelten insoweit zusätzlich die Datenschutzbestimmungen von WhatsApp. Bitte übermitteln Sie uns über WhatsApp keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO — insbesondere keine Gesundheitsdaten wie Angaben zu Hauterkrankungen oder Haarausfall. Für solche Anliegen nutzen Sie bitte den E-Mail-Kontakt.
6.4 Zusammenführung von Kundenprofilen. Soweit Sie mit uns über verschiedene Kanäle in Kontakt treten (Shop, Newsletter, WhatsApp), führen wir die zugehörigen Informationen in einem Kundenprofil zusammen, um Ihnen konsistente Auskünfte geben und relevante Inhalte ausspielen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit die Zusammenführung Werbezwecken dient; Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsdurchführung dient. Widerspruch: Sie können der werblichen Nutzung jederzeit widersprechen (siehe Ziffer 10).
7. Cookies, Tracking und Reichweitenmessung
Beim Besuch unserer Website werden Informationen auf Ihrem Endgerät gespeichert bzw. es wird auf dort bereits gespeicherte Informationen zugegriffen. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG (Ihre Einwilligung) bzw. — bei unbedingt erforderlichen Vorgängen — § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO bzw. auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Eine ausführliche Darstellung der eingesetzten Technologien finden Sie in unserer Cookie-Richtlinie.
7.1 Einwilligungsverwaltung. Beim ersten Aufruf unserer Website blenden wir einen Einwilligungsbanner mit zwei Schaltflächen ein: „Akzeptieren“ und „Nur essenzielle“. Ihre Entscheidung speichern wir in einem eigenen First-Party-Cookie namens feten_consent, das den Wert accepted oder rejected annimmt, 365 Tage gültig ist und mit dem Attribut SameSite=Lax gesetzt wird; sie wird zusätzlich über die Shopify Customer Privacy API an die eingesetzten Dienste weitergegeben.
Ein Einstellungsmenü mit einzeln abwählbaren Kategorien bieten wir derzeit nicht an; die Wahl besteht zwischen den beiden genannten Schaltflächen.
Bitte beachten Sie: Der unter Ziffer 7.4 beschriebene Dienst Microsoft Clarity wird unabhängig von Ihrer Auswahl geladen, und zwar bereits beim Aufruf der Seite. Ihre Auswahl im Banner steuert diesen Dienst derzeit nicht.
So ändern Sie Ihre Entscheidung oder widerrufen Ihre Einwilligung — jederzeit, kostenlos und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO):
- Per E-Mail an hola@somosfeten.com. Teilen Sie uns mit, dass Sie Ihre Einwilligung in die Cookies widerrufen möchten. Wir bearbeiten jede auf diesem Weg eingehende Anfrage ohne unangemessene Verzögerung, in jedem Fall innerhalb von 30 Tagen, und bestätigen Ihnen schriftlich, was wir veranlasst haben. Im Einzelnen erläutern wir Ihnen, wie Sie das Cookie
feten_consentauf Ihrem Endgerät löschen, damit der Banner Sie erneut fragt; wir fordern bei den eingesetzten Analyse- und Werbedienstleistern die Löschung der Ihrer Nutzung zugeordneten Daten an, soweit diese Dienstleister das ermöglichen; und wir nehmen Sie aus den Werbezielgruppen und aus der Marketingsegmentierung heraus, in denen Sie erfasst sein könnten. - Durch Löschen der Cookies in Ihrem Browser. Wird
feten_consentgelöscht, fragen wir Sie beim nächsten Besuch erneut.
7.2 Reichweitenmessung durch Shopify. Shopify erhebt zur Analyse der Nutzung unseres Shops aggregierte Statistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
7.3 Google Analytics 4. Wir setzen Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (unter anderem besuchte Seiten, Verweildauer, Herkunft der Zugriffe, Konversionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittlandübermittlung: Vereinigte Staaten, siehe Ziffer 9. Speicherdauer: nach der im Google-Analytics-Konto eingestellten Aufbewahrungsfrist; anschließend werden die Nutzungsdaten automatisch gelöscht.
7.4 Microsoft Clarity — Sitzungsaufzeichnung und Heatmaps.
Wir setzen Microsoft Clarity ein (Projekt-ID ojhzrmaa4f), einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bzw. der Microsoft Corporation.
Clarity beschränkt sich nicht auf eine aggregierte Statistik. Der Dienst zeichnet Ihre Interaktion mit unserer Website auf — insbesondere Mausbewegungen, Scrollverhalten, Klicks, Interaktionen mit Formularfeldern sowie die Abfolge der aufgerufenen Seiten — und stellt diese als Sitzungswiedergabe (Session Recording) und als Heatmap dar.
| Punkt | Angabe |
|---|---|
| Verarbeitete Daten | Pseudonyme Nutzer-ID, IP-Adresse, Geräte- und Browserdaten, Interaktionsdaten (Mausbewegung, Scrollen, Klicks), Seitenaufrufe, Verweildauer, Referrer |
| Zweck | Verstehen der Nutzung des Shops, Erkennen von Bedienproblemen, Optimierung der Benutzerführung und des Bestellprozesses |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Ihre Einwilligung |
| Wie der Dienst derzeit geladen wird | Das Clarity-Skript wird beim Aufruf der Seite geladen, bevor Sie Ihre Wahl im Einwilligungsbanner treffen können, und unabhängig davon, welche Schaltfläche Sie anschließend wählen. Eine verstärkte Maskierung der Eingaben in Formularfeldern setzen wir derzeit nicht ein |
| Drittlandübermittlung | Ja — Vereinigte Staaten; siehe Ziffer 9 |
| Speicherdauer | nach der Aufbewahrungsfrist des Dienstes Clarity; anschließend werden die Aufzeichnungen gelöscht |
| Wie Sie die Aufzeichnung verhindern können | Wirksam ist das Blockieren der Domain clarity.ms über Ihren Browser oder eine Blocker-Erweiterung. Schreiben Sie uns zusätzlich an hola@somosfeten.com unter Angabe des ungefähren Datums Ihres Besuchs; wir fordern dann bei Microsoft die Löschung der Ihrer Nutzung zugeordneten Daten an, soweit sich diese anhand der uns mitgeteilten Angaben zuordnen lassen, und teilen Ihnen das Ergebnis mit |
7.5 Meta-Pixel (Facebook und Instagram).
Wir verwenden auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Zweck: Messung der Wirksamkeit unserer Werbeanzeigen (Konversionstracking), Bildung von Zielgruppen für Werbung und Ausspielung interessenbezogener Werbung auf den Plattformen von Meta. Verarbeitete Daten: Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser, aufgerufene Seiten, ausgelöste Ereignisse (zum Beispiel Produktansicht, Warenkorb, Kauf), Werte und Bestellkennungen sowie — sofern Sie bei Meta angemeldet sind — die Zuordnung zu Ihrem Meta-Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Gemeinsame Verantwortlichkeit. Für die Erhebung Ihrer Daten auf unserer Website und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Meta erfüllt insoweit die Informationspflichten nach Art. 13 Abs. 1 lit. a und lit. b DSGVO und nimmt die Betroffenenrechte für diesen Teil der Verarbeitung wahr. Für die anschließende Weiterverarbeitung der Daten durch Meta ist Meta allein verantwortlich. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen. Drittlandübermittlung: Ja — Vereinigte Staaten; siehe Ziffer 9. Widerspruch und Widerruf: per E-Mail an hola@somosfeten.com oder durch Löschen der Cookies in Ihrem Browser (siehe Ziffer 7.1) sowie über die Werbeeinstellungen Ihres Meta-Kontos.
7.6 Klaviyo Onsite-Tracking und Formulare.
Auf unserer Website sind Formulare von Klaviyo eingebunden, etwa zur Newsletter-Anmeldung. Klaviyo setzt hierfür Cookies und ähnliche Technologien ein, um wiederkehrende Besucher zu erkennen, die Anzeige von Formularen zu steuern und Ihr Verhalten auf der Website Ihrem Profil zuzuordnen (aufgerufene Produkte, Warenkorbabbrüche). Zusätzlich speichern wir bei Absenden eines Formulars die URL der Seite, auf der Sie das Formular ausgefüllt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittlandübermittlung: Ja — Vereinigte Staaten; siehe Ziffer 9. Widerruf: per E-Mail an hola@somosfeten.com, durch Löschen der Cookies in Ihrem Browser (siehe Ziffer 7.1) oder über den Abmeldelink im Newsletter.
7.7 Google Search Console. Wir nutzen die Google Search Console zur Auswertung der Sichtbarkeit unserer Website in der Google-Suche. Dabei werden uns ausschließlich aggregierte, nicht personenbezogene Auswertungen bereitgestellt.
7.8 Meta Domain-Verification. In unsere Website ist ein Meta-Tag zur Bestätigung unserer Domäneninhaberschaft gegenüber Meta eingebunden. Dieses Meta-Tag setzt keine Cookies und führt kein Tracking durch.
8. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse besteht.
| Dienstleister | Rolle | Anbieter und Sitz | Zweck | Drittland |
|---|---|---|---|---|
| Shopify | Auftragsverarbeiter | Shopify International Limited, Dublin (IE) | Shop-Plattform, Bestell- und Bezahlvorgang, Kundenkonto, Shop-Analyse | Kanada (Angemessenheitsbeschluss), Vereinigte Staaten |
| Klaviyo | Auftragsverarbeiter | Klaviyo, Inc. (US) | Newsletter, Formulare, Onsite-Tracking, Kundenprofile, Segmentierung | Vereinigte Staaten |
| Meta Platforms Ireland Limited | Gemeinsam Verantwortlicher (Art. 26 DSGVO) für Erhebung und Übermittlung über das Pixel; Auftragsverarbeiter für die WhatsApp Business Platform | Merrion Road, Dublin 4 (IE) | Werbemessung, Zielgruppen, WhatsApp-Kommunikation | Vereinigte Staaten |
| Google Ireland Limited | Auftragsverarbeiter | Gordon House, Barrow Street, Dublin 4 (IE) | Webanalyse (Google Analytics 4), Suchanalyse | Vereinigte Staaten |
| Microsoft | Auftragsverarbeiter | Microsoft Ireland Operations Limited, Dublin 18 (IE) | Sitzungsaufzeichnung, Heatmaps, Nutzungsanalyse (Clarity) | Vereinigte Staaten |
| Vercel | Auftragsverarbeiter | Vercel Inc. (US) | Hosting unserer Anwendung zur Verarbeitung von WhatsApp-Nachrichten | Vereinigte Staaten |
| Zahlungsdienstleister | Eigenständig Verantwortliche bzw. Auftragsverarbeiter | Shopify Payments, PayPal | Zahlungsabwicklung, Betrugsprävention | Siehe Ziffer 9 |
| Versand- und Paketdienstleister | Eigenständig Verantwortliche | Mit dem Versand beauftragte Unternehmen | Zustellung und Retourenabwicklung | — |
| Steuerberatung und Buchhaltung | Auftragsverarbeiter bzw. Berufsgeheimnisträger | Von uns beauftragte Kanzlei | Buchführung, steuerliche Pflichten | — |
| IT- und Entwicklungsdienstleister | Auftragsverarbeiter | Von uns beauftragte Dienstleister | Wartung und Weiterentwicklung des Shops | — |
Darüber hinaus geben wir Daten an Behörden, Gerichte oder Rechtsberater weiter, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).
9. Übermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister verarbeiten Daten in den Vereinigten Staaten von Amerika oder greifen von dort auf Daten zu. Die Europäische Kommission hat für die Vereinigten Staaten am 10. Juli 2023 einen Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework (DPF) erlassen. Soweit ein Dienstleister nach dem DPF zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO).
Soweit ein Dienstleister nicht oder nicht durchgehend nach dem DPF zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Bewertung der Rechtslage im Empfängerland und um zusätzliche technische und organisatorische Maßnahmen.
Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass Behörden im Empfängerland auf die Daten zugreifen. Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage unter hola@somosfeten.com.
10. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte:
| Recht | Inhalt | Rechtsgrundlage |
|---|---|---|
| Auskunft | Bestätigung darüber, ob wir Sie betreffende Daten verarbeiten, Auskunft über diese Daten sowie eine Kopie | Art. 15 DSGVO |
| Berichtigung | Berichtigung unrichtiger und Vervollständigung unvollständiger Daten | Art. 16 DSGVO |
| Löschung | Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht | Art. 17 DSGVO |
| Einschränkung | Einschränkung der Verarbeitung | Art. 18 DSGVO |
| Datenübertragbarkeit | Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format | Art. 20 DSGVO |
| Widerspruch | Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben | Art. 21 Abs. 1 DSGVO |
| Widerspruch gegen Direktwerbung | Jederzeit und ohne Begründung. Nach dem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu Werbezwecken | Art. 21 Abs. 2 DSGVO |
| Widerruf der Einwilligung | Jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt | Art. 7 Abs. 3 DSGVO |
| Beschwerde | Beschwerde bei einer Datenschutz-Aufsichtsbehörde | Art. 77 DSGVO |
So üben Sie Ihre Rechte aus. Senden Sie uns eine formlose Nachricht:
- per E-Mail an hola@somosfeten.com (Betreff: „Datenschutz — Betroffenenrechte“), oder
- per Post an Somos Fetén, S.L., Ronda de San Antonio, 30, 19210 Yunquera de Henares, Guadalajara, Spanien.
Bitte geben Sie an, welches Recht Sie ausüben möchten und — soweit vorhanden — Ihre Bestellnummer oder die bei uns hinterlegte E-Mail-Adresse, damit wir Sie zuordnen können. Die Ausübung Ihrer Rechte ist für Sie kostenlos. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO); bei besonders komplexen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie innerhalb eines Monats informieren. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen zu deren Bestätigung anfordern (Art. 12 Abs. 6 DSGVO).
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
Da unser Unternehmen seinen Sitz in Spanien hat, ist die federführende Aufsichtsbehörde die spanische Datenschutzbehörde:
Agencia Española de Protección de Datos (AEPD) Paseo de la Castellana, 141 28046 Madrid Spanien Website: https://www.aepd.es
Unabhängig davon können Sie sich jederzeit auch an die für Ihren Wohnsitz, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige deutsche Landesdatenschutzbehörde wenden. Eine Übersicht aller deutschen Aufsichtsbehörden mit Anschriften finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Zuständig für den Bund ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, https://www.bfdi.bund.de.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
| Kategorie | Speicherdauer |
|---|---|
| Bestell-, Vertrags- und Rechnungsdaten | Für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen: sechs Jahre nach dem spanischen Handelsgesetzbuch sowie die vierjährige steuerliche Verjährungsfrist |
| Kundenkonto | Bis zur Löschung des Kontos durch Sie; anschließend Löschung, soweit keine Aufbewahrungspflicht besteht |
| Nachweise über Widerrufserklärungen | Bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen |
| Newsletter-Daten | Bis zum Widerruf Ihrer Einwilligung |
| Sperrliste nach Abmeldung | Unbefristet, ausschließlich zur Verhinderung erneuter Zusendungen |
| Kontaktanfragen und WhatsApp-Konversationen | Bis zur abschließenden Bearbeitung, anschließend bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen |
| Server-Logfiles | So lange, wie es für Betrieb und Sicherheit erforderlich ist |
| Cookies und Tracking-Daten | Siehe Cookie-Richtlinie |
Einwilligungsentscheidung im Cookie-Banner (feten_consent) |
365 Tage |
13. Soziale Netzwerke
Soweit wir Präsenzen in sozialen Netzwerken unterhalten, gelten beim Aufruf dieser Präsenzen die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Betreibers. Für die Verarbeitung der dabei erhobenen Daten — insbesondere für die Erstellung von Seiten-Insights — sind wir und der jeweilige Betreiber gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Auf die Verarbeitung durch die Betreiber selbst haben wir keinen bestimmenden Einfluss.
Von unserer Website aus verlinken wir auf diese Präsenzen ausschließlich über einfache Verlinkungen; durch diese Verlinkungen selbst werden keine Daten an die Betreiber übermittelt. Zur Datenübermittlung durch das Meta-Pixel siehe Ziffer 7.5.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Verarbeitungen, die technischen Gegebenheiten oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die Verarbeitungen auf Grundlage Ihrer Einwilligung betreffen, informieren wir Sie gesondert und holen — soweit erforderlich — eine neue Einwilligung ein.