Datenschutz
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MiMi Pic, Inh. Ivan Khainatskyi
Oelder Str. 75
33378 Rheda-Wiedenbrück
Deutschland
E-Mail: info@mimipic.store
Telefon: +49 160 1648443
2. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit, um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen abzubilden. Die jeweils aktuelle Fassung ist auf dieser Seite veröffentlicht.
3. Welche personenbezogenen Daten wir erheben
3.1 Daten, die Sie uns direkt übermitteln
- Kontaktdaten: Name, Anschrift, Telefonnummer und E-Mail-Adresse.
- Bestelldaten: Name, Rechnungsanschrift, Lieferanschrift, Zahlungsbestätigung, E-Mail-Adresse und Telefonnummer.
- Kontodaten: Benutzername, Passwort und weitere Angaben zur Kontosicherheit.
- Kundensupport: die Angaben, die Sie uns in Ihrer Anfrage mitteilen.
3.2 Ihr hochgeladenes Foto
Für ein personalisiertes Puzzle laden Sie uns Ihr eigenes Foto hoch. Ohne dieses Foto können wir das von Ihnen bestellte Produkt nicht herstellen; Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags).
- Das Foto wird über unsere eigene Schnittstelle hochgeladen und in einem Objektspeicher unseres Dienstleisters Cloudflare (R2) gespeichert.
- Speicherort: Europäische Union. Der Speicher ist auf die EU-Jurisdiktion beschränkt.
- Die Datei erhält einen zufälligen, nicht sprechenden Namen (UUID). Den von Ihrem Gerät übermittelten Dateinamen speichern wir nicht.
- Es werden ausschließlich gängige Bildformate akzeptiert; die Dateigröße ist auf 12 MB begrenzt.
- Zu Ihrem Foto wird keine gesonderte Datenbank angelegt. Die Zuordnung zu Ihrer Bestellung erfolgt über ein Kennzeichen an der Bestellposition.
- Speicherdauer: Wir speichern Ihr Foto, solange dies für die Herstellung und Abwicklung Ihrer Bestellung sowie für etwaige Rückfragen und Reklamationen erforderlich ist. Auf Ihren Wunsch löschen wir Ihr Foto jederzeit; wenden Sie sich dazu an die unter Ziffer 12 genannten Kontaktdaten.
3.3 Nutzungsdaten und Cookies
Beim Besuch unseres Shops werden Nutzungsdaten verarbeitet und Cookies eingesetzt, soweit dies für den Betrieb des Shops und des Bestellvorgangs erforderlich ist.
3.4 Daten von Dritten
Wir erhalten personenbezogene Daten auch von Dienstleistern, die uns beim Betrieb des Shops unterstützen.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
- Bereitstellung von Produkten und Leistungen (Vertragsabwicklung, Versand, Zahlung, Kundenkonto, Support) — Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit und Betrugsprävention — Art. 6 Abs. 1 lit. f DSGVO.
- Kommunikation mit Ihnen und Verbesserung unseres Angebots — Art. 6 Abs. 1 lit. f DSGVO.
- Marketing und Werbung — auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.
5. Erfolgsmessung unseres eigenen Shops
Zur Messung des Erfolgs unseres eigenen Shops erfassen wir, wie oft bestimmte Schritte des Bestellwegs aufgerufen werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Erfasst werden ausschließlich vier Ereignisse: Aufruf einer Produktseite, Legen in den Warenkorb, Beginn des Bestellvorgangs sowie die Nutzung der 3D-Vorschau. Ein Ereignis „Kauf“ wird nicht erfasst.
- Gespeichert werden dazu ausschließlich: die Art des Ereignisses, das betroffene Produkt, die Sprachfassung, der Zeitpunkt sowie Protokoll und Host der verweisenden Seite (niemals die vollständige verweisende Adresse).
- Es werden keine personenbezogenen Identifikatoren gespeichert: keine IP-Adresse, keine Browserkennung, keine Cookies, keine Speicherung jeglicher Art auf Ihrem Endgerät sowie keine Nutzer-, Sitzungs- oder Gerätekennung.
- Wir erhalten dadurch ausschließlich Summen, keine Verläufe: es ist uns nicht möglich, zwei Ereignisse derselben Person zuzuordnen.
6. Empfänger und Auftragsverarbeiter
Unser Shop wird über Shopify betrieben; Shopify verarbeitet personenbezogene Daten in unserem Auftrag. Daneben setzen wir Dienstleister für Zahlung, Versand und Betrieb ein.
7. Übermittlung in Drittländer
Personenbezogene Daten können außerhalb Ihres Wohnsitzlandes übermittelt, gespeichert und verarbeitet werden. Soweit personenbezogene Daten aus Europa übermittelt werden, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige vertragliche Garantien.
8. Sicherheit und Speicherdauer
Wir treffen angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.
10. Beschwerderecht
Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte zunächst an uns. Sie haben darüber hinaus das Recht, sich bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
11. Daten von Kindern
Unser Angebot richtet sich nicht an Kinder; wir erheben wissentlich keine personenbezogenen Daten von Kindern.
12. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter info@mimipic.store.