Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Sunnyshop211, ein 2017 gegründetes französisches Einzelunternehmen, das handgefertigte Miniaturen, Möbel und Dioramen für Puppen entwirft und verkauft. Diese Erklärung gilt für www.sunnyshop211.com sowie für die französische, englische, deutsche und spanische Fassung der Website.

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie bitte an [email protected]. Vollständige Angaben zum Betreiber der Website finden Sie im Impressum.

Aufgrund der Größe und Art des Betriebs ist Sunnyshop211 nicht verpflichtet, eine Datenschutzbeauftragte zu benennen: Anfragen werden direkt von der Inhaberin bearbeitet.

2. Welche Daten wir erheben

Wir erheben ausschließlich die für den Betrieb des Shops erforderlichen Daten. Je nachdem, wie Sie die Website nutzen:

• Bestellung: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Inhalt und Betrag der Bestellung, Sendungsnummer.
• Kundenkonto: E-Mail-Adresse, verschlüsseltes Passwort (oder einmaliger Anmeldelink), Sprache, Bestellhistorie, Merkliste, Treuepunkte.
• Zahlung: Wir sehen und speichern Ihre Kartennummer zu keinem Zeitpunkt. Sie wird direkt bei unserem Zahlungsdienstleister eingegeben. Wir speichern nur die Transaktionsreferenz, den Betrag, den Status und die Art des Zahlungsmittels.
• Newsletter: Ihre E-Mail-Adresse und das Datum Ihrer Anmeldung.
• Formulare (Kontakt, Produktfrage, Anfrage für Maßanfertigungen): Name, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie Bilder und Referenzlinks, die Sie beifügen.
• Produktbewertungen: Anzeigename, E-Mail-Adresse (wird nie veröffentlicht), Bewertung und Bewertungstext.
• Assistent Sunny: Inhalt der mit dem Assistenten ausgetauschten Nachrichten, verwendete Sprache, Ihre IP-Adresse und, sofern Sie angemeldet sind, Ihre Kontokennung.
• Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seiten, Datum und Uhrzeit, gespeichert in den Protokollen des Servers und des Auslieferungsnetzes zu Sicherheitszwecken.
• Reichweitenmessung: nur mit Ihrer Einwilligung (siehe Abschnitt Cookies).
• Pinterest-Messung: nach gesonderter Einwilligung Ereignisse zu Seitenbesuchen, Warenkorb-Ergänzungen und Käufen, Produktkennungen, Mengen, Beträge und Währung. Pinterest kann auch Ihre IP-Adresse, Browser-/Geräteinformationen und Cookie-Kennungen erhalten; diese Daten sind nicht anonym.

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (Gesundheit, politische oder religiöse Überzeugungen, sexuelle Orientierung usw.) und bitten Sie, uns solche Angaben auch nicht in Ihren Nachrichten mitzuteilen.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

• Abwicklung Ihrer Bestellungen, Rechnungsstellung, Versand, Retouren und Kundendienst — Erfüllung des Vertrags.
• Verwaltung Ihres Kundenkontos, Ihrer Merkliste und Ihrer Treuepunkte — Erfüllung des Vertrags.
• Erstellung und Nachverfolgung von Angeboten für Maßanfertigungen — Vertragserfüllung bzw. vorvertragliche Maßnahmen.
• Beantwortung Ihrer Nachrichten und Ihrer Fragen an den Assistenten Sunny — berechtigtes Interesse an der Bearbeitung von Anfragen unserer Besucher und Kunden.
• Aufbewahrung der Buchhaltungsunterlagen und Erfüllung steuerlicher Pflichten — rechtliche Verpflichtung.
• Versand des Newsletters — Ihre Einwilligung, jederzeit widerrufbar.
• Veröffentlichung Ihrer Produktbewertungen — Ihre Einwilligung bei Abgabe der Bewertung.
• Reichweitenmessung — Ihre Einwilligung.
• Messung von Pinterest zugeordneten Conversions sowie Marketing- und Personalisierungszwecke von Pinterest — Ihre gesonderte Einwilligung.
• Absicherung der Website, Betrugsprävention und Begrenzung von Missbrauch und automatisierten Einsendungen — berechtigtes Interesse am Schutz des Shops und seiner Kunden.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber statt. Der Assistent Sunny informiert lediglich und kann Ihr Anliegen an einen Menschen weiterleiten.

4. Cookies und lokale Speicherung

• Unbedingt erforderliche Cookies: Sitzung, Warenkorb, Sicherheit sowie Speicherung Ihrer Sprache und Ihrer Cookie-Entscheidung. Sie bedürfen keiner Einwilligung.
• Reichweitenmessung (Google Analytics 4): erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Diese Option ist standardmäßig ausgeschaltet; eine Zustimmung zu Analytics aktiviert Pinterest nicht.
• Pinterest-Marketing und Conversion-Messung: Ihr Browser ruft ein Messpixel erst nach gesonderter Einwilligung ab. Es erfasst Besuche öffentlicher Seiten, Warenkorb-Ergänzungen und bestätigte Käufe. Es übermittelt keine E-Mail-Adressen, Telefonnummern, Formularinhalte, Seiten- oder Herkunfts-URLs. Besuche privater Seiten und Anmeldeseiten werden nicht gemessen; von der Bestellbestätigung kann nur das bestätigte Kaufereignis ohne deren URL oder Ihre Kontaktdaten gesendet werden. Wir aktivieren weder erweiterten Abgleich noch eine serverseitige Conversions-API.
• Pinterest-Deduplizierung: Nach Ihrer Einwilligung werden gehashte Kaufereignis-Kennungen im lokalen Browserspeicher abgelegt, um Doppelzählungen zu begrenzen. Sie enthalten weder Ihre Kontaktdaten noch den privaten Link zu Ihrer Bestellung. Nach 180 Tagen werden sie ignoriert und bei der nächsten Aktualisierung dieses Speichers gelöscht; Sie können sie auch durch Löschen der Websitedaten im Browser entfernen.
• Lokaler Speicher Ihres Browsers: Warenkorb, Merkliste und der Gesprächsverlauf mit dem Assistenten (48 Stunden) werden auf Ihrem Gerät gespeichert. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Sie können Google Analytics und Pinterest getrennt erlauben oder ablehnen oder beides ablehnen, ohne dass dies einen Einkauf verhindert. Beide Optionen sind standardmäßig ausgeschaltet; eine frühere Zustimmung zu Google Analytics gilt nie als Zustimmung zu Pinterest. Ihre Auswahl wird sechs Monate gespeichert und kann jederzeit über ‘Cookie-Auswahl’ im Seitenfuß geändert werden. Ein Widerruf beendet neue Übermittlungen, löscht aber nicht die von diesen Diensten bereits erhaltenen Daten.

Pinterest kann erhaltene Ereignisse mit eigenen Kennungen verknüpfen, um Ergebnisse zu messen und Inhalte oder Werbung entsprechend Ihren Pinterest-Einstellungen zu personalisieren. Diese Personalisierung verwalten Sie unter https://www.pinterest.com/settings/privacy-and-data ; die Datenschutzerklärung finden Sie unter https://policy.pinterest.com/de/privacy-policy. Durch die Einrichtung dieser Messung wird keine kostenpflichtige Werbekampagne gestartet.

5. An wen Ihre Daten weitergegeben werden

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Abhängig vom genutzten Dienst und Ihren Einwilligungen können die nachstehenden Anbieter und Partner Daten erhalten. Einige handeln als Auftragsverarbeiter; andere, darunter Zahlungsdienste und Pinterest, können Daten auch für eigene, in ihren Datenschutzerklärungen beschriebene Zwecke verarbeiten:

• Stripe und PayPal — Abwicklung von Karten-, Wallet- und Button-Zahlungen.
• Versanddienstleister und Postunternehmen (La Poste / Colissimo, Mondial Relay, internationale Frachtführer) — Zustellung Ihrer Pakete.
• Unser Hosting-Anbieter — dedizierter Server für Website und Datenbank; Cloudflare — Auslieferung, Filterung und Schutz vor Angriffen.
• Unsere E-Mail-Dienstleister — Transaktionsmails: Bestellbestätigung, Anmeldelink, Geschenkkarte, Antworten auf Anfragen.
• Intuit Mailchimp — Versand des Newsletters, sofern Sie ihn abonniert haben.
• Google — Reichweitenmessung, ausschließlich mit Ihrer Einwilligung.
• Pinterest Europe Ltd. (Irland) und Pinterest, Inc. (USA) — Conversion-Messung und Marketingzwecke von Pinterest, nur nach gesonderter Einwilligung. Diese Integration übermittelt keine E-Mail-Adressen oder Telefonnummern von Kunden.
• DeepSeek — das KI-Modell, das die Antworten des Assistenten Sunny erzeugt. Übermittelt werden nur die von Ihnen im Chat geschriebenen Nachrichten und der erforderliche technische Kontext, niemals Ihre Zahlungsdaten.
• Backblaze B2 — verschlüsselte Sicherungen von Website und Datenbank.

Ihre Daten können außerdem an zuständige Behörden oder Gerichte weitergegeben werden, soweit das Gesetz dies verlangt.

6. Übermittlung außerhalb der Europäischen Union

Einige unserer Dienstleister sind außerhalb der Europäischen Union ansässig, insbesondere in den Vereinigten Staaten (Stripe, PayPal, Google, Cloudflare, Mailchimp, Backblaze) und in China (DeepSeek, für die Gespräche mit dem Assistenten). Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf den EU–US Data Privacy Framework.

Wenn Sie Pinterest zustimmen, können die dort empfangenen Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Die Datenschutzerklärung von Pinterest beschreibt die anwendbaren Übermittlungsmechanismen und die von Pinterest angegebenen Schutzmaßnahmen.

Wenn Sie nicht möchten, dass Ihre Nachrichten außerhalb der Europäischen Union verarbeitet werden, nutzen Sie den Assistenten Sunny nicht und schreiben Sie uns direkt per E-Mail: Ihr Anliegen wird genauso bearbeitet.

7. Speicherdauer

• Bestellungen, Rechnungen und Buchhaltungsunterlagen: 10 Jahre ab Ende des Geschäftsjahres (gesetzliche Pflicht).
• Kundenkonto: für die Dauer des Kontos, danach 3 Jahre ab Ihrer letzten Aktivität.
• Kontakt- und Angebotsanfragen: 3 Jahre nach dem letzten Austausch.
• Newsletter: bis zu Ihrer Abmeldung, anschließend Löschung aus dem Verteiler.
• Produktbewertungen: solange die Bewertung auf der Produktseite veröffentlicht ist.
• Gespräche mit dem Assistenten Sunny: 90 Tage, danach automatische Löschung.
• Einmalige Anmeldelinks: wenige Minuten, danach Ablauf.
• Technische und Sicherheitsprotokolle: höchstens 12 Monate.
• Reichweitenmessung: 14 Monate.
• Cookie-Auswahl: sechs Monate auf Ihrem Gerät. Die Speicherfristen für von Pinterest empfangene Daten werden in dessen Datenschutzerklärung beschrieben; diese sechs Monate sind keine Speicherfrist bei Pinterest.
• Verschlüsselte Sicherungen: rollierend über die letzten 5 Sicherungen, ältere werden überschrieben.

8. Ihre Rechte

Nach der Datenschutz-Grundverordnung und dem französischen Datenschutzgesetz stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: eine Kopie der bei uns gespeicherten Daten erhalten.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format.
• Widerspruchsrecht, insbesondere gegen Direktwerbung.
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
• Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod zu erteilen.

Zur Ausübung dieser Rechte schreiben Sie bitte an [email protected] und beschreiben Sie Ihr Anliegen. Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis verlangen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden.

Jede Newsletter-E-Mail enthält einen Abmeldelink, den Sie ohne Kontaktaufnahme nutzen können.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde bei der französischen Datenschutzbehörde CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich — www.cnil.fr — oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein:

• Durchgehend verschlüsselte Verbindungen zur Website (HTTPS / TLS).
• Passwörter werden als Hashwerte gespeichert, niemals im Klartext.
• Beschränkter, authentifizierter und protokollierter Zugang zur Verwaltung.
• Web Application Firewall, Ratenbegrenzung und Missbrauchsschutz.
• Verschlüsselte Sicherungen an einem externen Speicherort.
• Zahlungen über PCI-DSS-zertifizierte Anbieter: Kartendaten laufen zu keinem Zeitpunkt über unsere Server.

Kein System ist unfehlbar. Bei einer Datenschutzverletzung mit voraussichtlich hohem Risiko für Ihre Rechte und Freiheiten würden wir Sie informieren und die CNIL innerhalb der gesetzlichen Fristen benachrichtigen.

10. Minderjährige

Die Website richtet sich an ein erwachsenes Publikum von Sammlerinnen, Sammlern und Bastelnden. Wir erheben wissentlich keine Daten von Kindern unter 15 Jahren (das Alter der digitalen Einwilligung liegt in der EU je nach Land zwischen 13 und 16 Jahren, in Deutschland bei 16) ohne Zustimmung der Erziehungsberechtigten. Sollte uns ein Kind Daten übermittelt haben, schreiben Sie uns bitte — wir löschen sie.

11. Soziale Netzwerke und Plattformen Dritter

Sunnyshop211 ist auf Pinterest, Instagram, YouTube und TikTok vertreten. Unsere Links und Teilen-Schaltflächen sind einfache Hyperlinks ohne eingebetteten Tracker. Unabhängig davon kann das im Abschnitt Cookies beschriebene Pinterest-Pixel nach Ihrer gesonderten Zustimmung aktiviert werden.

Wenn Sie einen Teilen- oder Pin-Link anklicken, verlassen Sie unsere Website: Die betreffende Plattform verarbeitet Ihre Daten dann nach ihrer eigenen Datenschutzerklärung, auf die wir keinen Einfluss haben.

Wenn wir eigene Inhalte auf diesen Plattformen veröffentlichen, auch über deren Programmierschnittstellen (APIs), werden ausschließlich Informationen zu unseren Produkten und unserem Shop übermittelt — niemals personenbezogene Daten unserer Kundinnen und Kunden.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen der Website, unserer Dienstleister oder der Rechtslage abzubilden. Es gilt stets die auf dieser Seite veröffentlichte Fassung samt Aktualisierungsdatum. Bei wesentlichen Änderungen informieren wir Sie auf geeignetem Weg.

13. Kontakt

Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten schreiben Sie an [email protected]. Wir beantworten jede Anfrage.