Datenschutzerklärung

Der Verantwortliche für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Family & Service GmbH
Auf dem Kamp 1, 27721 Ritterhude, Deutschland
E-Mail: service@graceroutine.com
WhatsApp: +49 160 3208448

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt in der Regel nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Unsere Website wird bei einem externen Dienstleister gehostet. Bei jedem Aufruf unserer Webseite erfasst der Hosting-Provider automatisiert Informationen in sogenannten Server-Logfiles, dazu gehören: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage, IP-Adresse (anonymisiert).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Webseite). Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Ihre Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zur Abwicklung und Erfüllung Ihrer Bestellung verarbeiten wir folgende personenbezogene Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer (falls angegeben), Zahlungsinformationen, Bestellhistorie.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung notwendig ist: Zahlungsdienstleister, Versanddienstleister, Warenwirtschaftssystem. Bestelldaten werden gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) gespeichert und anschließend gelöscht.

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, verschlüsseltes Passwort, ggf. Adressen) zur Verwaltung Ihres Kontos und zur Vereinfachung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können die Löschung Ihres Kundenkontos jederzeit beantragen.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Zwecke des regelmäßigen Versands von Informationen über Produkte, Neuigkeiten und Angebote des Hauses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns direkt kontaktieren. Ihre E-Mail-Adresse wird bei Widerruf der Einwilligung umgehend aus dem Verteiler entfernt.

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle anderen Cookies (Statistiken, Marketing) werden nur nach Ihrer expliziten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner am unteren Bildschirmrand anpassen oder widerrufen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Wir bieten verschiedene Zahlungsoptionen an, die über externe Zahlungsdienstleister abgewickelt werden. Die für die Zahlungsabwicklung erforderlichen Daten werden an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Nachfolgend listen wir alle technisch eingesetzten Dienste auf, die personenbezogene Daten verarbeiten können, inkl. Anbieter, Zweck, Rechtsgrundlage und ggf. Drittlandtransfers.

Shopify (Shop System, Checkout, Kundenkonten)

Anbieter: Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Unser Online-Shop, der Checkout, die Zahlungsabwicklung und die Kundenkonten werden vollständig von Shopify bereitgestellt. Verarbeitet werden u.a. Bestelldaten, Adressdaten, Zahlungsinformationen, Kommunikationsdaten und technische Daten zur Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Shop-Betrieb). Eine Übermittlung in die USA kann erfolgen; Shopify ist unter dem EU-US Data Privacy Framework zertifiziert.

Klaviyo (Newsletter, E-Mail Marketing, Verhaltensanalysen)

Anbieter: Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Wir nutzen Klaviyo für den Versand unseres Newsletters und für serverseitiges Marketing Tracking (z.B. "Produkt angesehen", "In den Warenkorb gelegt", "Checkout begonnen"). Verarbeitet werden u.a. E-Mail-Adresse, Vor-/Nachname (falls angegeben), anonyme oder identifizierte Profil-ID, Geräte- und Verhaltensdaten sowie der Einwilligungsstatus. Die Übermittlung erfolgt ausschließlich serverseitig über unsere Backend-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Tracking-Events werden nur bei Marketing-Einwilligung übermittelt. Drittlandtransfer in die USA auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.

Google Tag Manager, Google Analytics 4 & Google Consent Mode v2

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA. Wir nutzen Google Tag Manager und Google Analytics 4 (Measurement ID G-N83LX8G6L6) zur statistischen Analyse der Webseitennutzung. IP-Adressen werden anonymisiert (anonymize_ip); zusätzlich aktivieren wir ads_data_redaction und url_passthrough. Alle Speicher-Kategorien (analytics_storage, ad_storage, ad_user_data, ad_personalization) sind im Google Consent Mode v2 standardmäßig auf "denied" gesetzt und werden erst nach Ihrer Einwilligung im Cookie Banner aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Frameworks und EU-Standardvertragsklauseln.

Meta Pixel (optional, nur bei aktiver Konfiguration)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Sofern aktiviert, nutzen wir das Meta Pixel zur Erfolgsmessung unserer Werbeanzeigen auf Facebook und Instagram. Das Pixel wird nur nach erteilter Marketing-Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Frameworks.

Backend Infrastruktur (Newsletter, Concierge, Retouren)

Wir nutzen eine in der EU gehostete Backend-Plattform zur Bereitstellung serverseitiger Funktionen für Newsletter-Anmeldung, Concierge-Chat, Retouren-Management und Lead-Erfassung. Verarbeitet werden je nach Funktion: E-Mail-Adresse, Name, Bestellreferenzen, Formulareingaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. Newsletter). Hosting innerhalb der EU (Region Frankfurt).

Cloudflare (CDN, Sicherheit, Performance)

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare wird als Content Delivery Network eingesetzt und zum Schutz vor Angriffen (DDoS, Bot-Traffic). Die IP-Adresse des Besuchers kann zur Sicherung der Verbindung verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und performanten Bereitstellung). Drittlandtransfer in die USA auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.

ipapi.co (Geolocation, nur nach Einwilligung)

Anbieter: Kloudend, Inc. (ipapi), Wilmington, Delaware, USA. Zur Anzeige passender Versandinformationen und Regionsempfehlungen ermitteln wir das Herkunftsland anhand der IP-Adresse. Diese Abfrage erfolgt nur, nachdem Sie der Kategorie "Statistiken" oder "Marketing" im Cookie Banner zugestimmt haben. Ohne Einwilligung wird keine Anfrage an ipapi.co gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Fonts (Self-hosted)

Alle verwendeten Fonts (Cormorant Garamond, Josefin Sans, Inter, Italiana, JetBrains Mono) werden lokal von unserem eigenen Server ausgeliefert. Es erfolgen keine Anfragen an Google Fonts oder andere Drittanbieter-CDNs; Ihre IP-Adresse wird nicht an Dritte übertragen.

WhatsApp Business (Concierge Kommunikation)

Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterkonzern: Meta Platforms, Inc., USA. Unsere Webseite enthält Links und Buttons, die es Ihnen ermöglichen, unseren Concierge via WhatsApp zu kontaktieren (Telefonnummer: +49 160 3208448). Hierbei handelt es sich ausschließlich um Click-to-Chat-Links (wa.me). Es werden keine Daten allein durch den Besuch unserer Webseite an WhatsApp übermittelt. Eine Datenübermittlung an WhatsApp erfolgt erst, wenn Sie den WhatsApp-Link aktiv anklicken und selbst eine Nachricht senden. In diesem Fall verarbeitet WhatsApp Ihre Telefonnummer, Profilnamen, Profilbild, Zeitstempel und den Inhalt der Nachrichten. Wir speichern WhatsApp-Konversationen nicht außerhalb der WhatsApp Business Anwendung und nutzen WhatsApp ausschließlich zur individuellen Beantwortung Ihrer Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Kundenservice). Die Nutzung von WhatsApp ist freiwillig; alternativ können Sie uns unter service@graceroutine.com kontaktieren. Eine Übermittlung in die USA kann erfolgen; Meta/WhatsApp ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzt durch EU-Standardvertragsklauseln. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://www.lfd.niedersachsen.de

Sie können Ihren Widerruf auch elektronisch über unsere Widerrufsfunktion erklären unter: https://graceroutine.com/widerruf.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste zu aktualisieren. Es gilt stets die aktuelle Fassung.