Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher ist Sunnyshop211, ein 2017 gegründetes französisches Einzelunternehmen, das handgefertigte Miniaturen, Möbel und Dioramen für Puppen entwirft und verkauft. Diese Erklärung gilt für www.sunnyshop211.com sowie für die französische, englische, deutsche und spanische Fassung der Website.

Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie bitte an [email protected]. Vollständige Angaben zum Betreiber der Website finden Sie im Impressum.

Aufgrund der Größe und Art des Betriebs ist Sunnyshop211 nicht verpflichtet, eine Datenschutzbeauftragte zu benennen: Anfragen werden direkt von der Inhaberin bearbeitet.

2. Welche Daten wir erheben

Wir erheben ausschließlich die für den Betrieb des Shops erforderlichen Daten. Je nachdem, wie Sie die Website nutzen:

• Bestellung: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Inhalt und Betrag der Bestellung, Sendungsnummer.
• Kundenkonto: E-Mail-Adresse, verschlüsseltes Passwort (oder einmaliger Anmeldelink), Sprache, Bestellhistorie, Merkliste, Treuepunkte.
• Zahlung: Wir sehen und speichern Ihre Kartennummer zu keinem Zeitpunkt. Sie wird direkt bei unserem Zahlungsdienstleister eingegeben. Wir speichern nur die Transaktionsreferenz, den Betrag, den Status und die Art des Zahlungsmittels.
• Newsletter: Ihre E-Mail-Adresse und das Datum Ihrer Anmeldung.
• Formulare (Kontakt, Produktfrage, Anfrage für Maßanfertigungen): Name, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie Bilder und Referenzlinks, die Sie beifügen.
• Produktbewertungen: Anzeigename, E-Mail-Adresse (wird nie veröffentlicht), Bewertung und Bewertungstext.
• Assistent Sunny: Inhalt der mit dem Assistenten ausgetauschten Nachrichten, verwendete Sprache, Ihre IP-Adresse und, sofern Sie angemeldet sind, Ihre Kontokennung.
• Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seiten, Datum und Uhrzeit, gespeichert in den Protokollen des Servers und des Auslieferungsnetzes zu Sicherheitszwecken.
• Reichweitenmessung: nur mit Ihrer Einwilligung (siehe Abschnitt Cookies).

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (Gesundheit, politische oder religiöse Überzeugungen, sexuelle Orientierung usw.) und bitten Sie, uns solche Angaben auch nicht in Ihren Nachrichten mitzuteilen.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

• Abwicklung Ihrer Bestellungen, Rechnungsstellung, Versand, Retouren und Kundendienst — Erfüllung des Vertrags.
• Verwaltung Ihres Kundenkontos, Ihrer Merkliste und Ihrer Treuepunkte — Erfüllung des Vertrags.
• Erstellung und Nachverfolgung von Angeboten für Maßanfertigungen — Vertragserfüllung bzw. vorvertragliche Maßnahmen.
• Beantwortung Ihrer Nachrichten und Ihrer Fragen an den Assistenten Sunny — berechtigtes Interesse an der Bearbeitung von Anfragen unserer Besucher und Kunden.
• Aufbewahrung der Buchhaltungsunterlagen und Erfüllung steuerlicher Pflichten — rechtliche Verpflichtung.
• Versand des Newsletters — Ihre Einwilligung, jederzeit widerrufbar.
• Veröffentlichung Ihrer Produktbewertungen — Ihre Einwilligung bei Abgabe der Bewertung.
• Reichweitenmessung — Ihre Einwilligung.
• Absicherung der Website, Betrugsprävention und Begrenzung von Missbrauch und automatisierten Einsendungen — berechtigtes Interesse am Schutz des Shops und seiner Kunden.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber statt. Der Assistent Sunny informiert lediglich und kann Ihr Anliegen an einen Menschen weiterleiten.

4. Cookies und lokale Speicherung

• Unbedingt erforderliche Cookies: Sitzung, Warenkorb, Sicherheit sowie Speicherung Ihrer Sprache und Ihrer Cookie-Entscheidung. Sie bedürfen keiner Einwilligung.
• Reichweitenmessung (Google Analytics 4): Diese Cookies werden erst nach Ihrer ausdrücklichen Zustimmung gesetzt. Ohne gespeicherte Einwilligung wird kein Messskript geladen; wird es geladen, erfolgt die IP-Adresse anonymisiert.
• Lokaler Speicher Ihres Browsers: Warenkorb, Merkliste und der Gesprächsverlauf mit dem Assistenten (48 Stunden) werden auf Ihrem Gerät gespeichert. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Wir verwenden keine Werbe-Cookies, keine Tracking-Pixel sozialer Netzwerke und keine Tracker Dritter zu Profiling- oder Werbezwecken.

5. An wen Ihre Daten weitergegeben werden

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht. Sie werden ausschließlich an die für den Betrieb erforderlichen Dienstleister übermittelt, die als Auftragsverarbeiter handeln und vertraglich zu deren Schutz verpflichtet sind:

• Stripe und PayPal — Abwicklung von Karten-, Wallet- und Button-Zahlungen.
• Versanddienstleister und Postunternehmen (La Poste / Colissimo, Mondial Relay, internationale Frachtführer) — Zustellung Ihrer Pakete.
• Unser Hosting-Anbieter — dedizierter Server für Website und Datenbank; Cloudflare — Auslieferung, Filterung und Schutz vor Angriffen.
• Unsere E-Mail-Dienstleister — Transaktionsmails: Bestellbestätigung, Anmeldelink, Geschenkkarte, Antworten auf Anfragen.
• Intuit Mailchimp — Versand des Newsletters, sofern Sie ihn abonniert haben.
• Google — Reichweitenmessung, ausschließlich mit Ihrer Einwilligung.
• DeepSeek — das KI-Modell, das die Antworten des Assistenten Sunny erzeugt. Übermittelt werden nur die von Ihnen im Chat geschriebenen Nachrichten und der erforderliche technische Kontext, niemals Ihre Zahlungsdaten.
• Backblaze B2 — verschlüsselte Sicherungen von Website und Datenbank.

Ihre Daten können außerdem an zuständige Behörden oder Gerichte weitergegeben werden, soweit das Gesetz dies verlangt.

6. Übermittlung außerhalb der Europäischen Union

Einige unserer Dienstleister sind außerhalb der Europäischen Union ansässig, insbesondere in den Vereinigten Staaten (Stripe, PayPal, Google, Cloudflare, Mailchimp, Backblaze) und in China (DeepSeek, für die Gespräche mit dem Assistenten). Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf den EU–US Data Privacy Framework.

Wenn Sie nicht möchten, dass Ihre Nachrichten außerhalb der Europäischen Union verarbeitet werden, nutzen Sie den Assistenten Sunny nicht und schreiben Sie uns direkt per E-Mail: Ihr Anliegen wird genauso bearbeitet.

7. Speicherdauer

• Bestellungen, Rechnungen und Buchhaltungsunterlagen: 10 Jahre ab Ende des Geschäftsjahres (gesetzliche Pflicht).
• Kundenkonto: für die Dauer des Kontos, danach 3 Jahre ab Ihrer letzten Aktivität.
• Kontakt- und Angebotsanfragen: 3 Jahre nach dem letzten Austausch.
• Newsletter: bis zu Ihrer Abmeldung, anschließend Löschung aus dem Verteiler.
• Produktbewertungen: solange die Bewertung auf der Produktseite veröffentlicht ist.
• Gespräche mit dem Assistenten Sunny: 90 Tage, danach automatische Löschung.
• Einmalige Anmeldelinks: wenige Minuten, danach Ablauf.
• Technische und Sicherheitsprotokolle: höchstens 12 Monate.
• Reichweitenmessung: 14 Monate.
• Verschlüsselte Sicherungen: rollierend über die letzten 5 Sicherungen, ältere werden überschrieben.

8. Ihre Rechte

Nach der Datenschutz-Grundverordnung und dem französischen Datenschutzgesetz stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: eine Kopie der bei uns gespeicherten Daten erhalten.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format.
• Widerspruchsrecht, insbesondere gegen Direktwerbung.
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
• Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod zu erteilen.

Zur Ausübung dieser Rechte schreiben Sie bitte an [email protected] und beschreiben Sie Ihr Anliegen. Bei begründeten Zweifeln an Ihrer Identität können wir einen Nachweis verlangen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden.

Jede Newsletter-E-Mail enthält einen Abmeldelink, den Sie ohne Kontaktaufnahme nutzen können.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie Beschwerde bei der französischen Datenschutzbehörde CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich — www.cnil.fr — oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein:

• Durchgehend verschlüsselte Verbindungen zur Website (HTTPS / TLS).
• Passwörter werden als Hashwerte gespeichert, niemals im Klartext.
• Beschränkter, authentifizierter und protokollierter Zugang zur Verwaltung.
• Web Application Firewall, Ratenbegrenzung und Missbrauchsschutz.
• Verschlüsselte Sicherungen an einem externen Speicherort.
• Zahlungen über PCI-DSS-zertifizierte Anbieter: Kartendaten laufen zu keinem Zeitpunkt über unsere Server.

Kein System ist unfehlbar. Bei einer Datenschutzverletzung mit voraussichtlich hohem Risiko für Ihre Rechte und Freiheiten würden wir Sie informieren und die CNIL innerhalb der gesetzlichen Fristen benachrichtigen.

10. Minderjährige

Die Website richtet sich an ein erwachsenes Publikum von Sammlerinnen, Sammlern und Bastelnden. Wir erheben wissentlich keine Daten von Kindern unter 15 Jahren (das Alter der digitalen Einwilligung liegt in der EU je nach Land zwischen 13 und 16 Jahren, in Deutschland bei 16) ohne Zustimmung der Erziehungsberechtigten. Sollte uns ein Kind Daten übermittelt haben, schreiben Sie uns bitte — wir löschen sie.

11. Soziale Netzwerke und Plattformen Dritter

Sunnyshop211 ist auf Pinterest, Instagram, YouTube und TikTok vertreten. Die Links und Teilen-Schaltflächen auf dieser Website sind einfache Hyperlinks: Sie laden weder Skripte noch Zählpixel dieser Plattformen auf unseren Seiten und übermitteln nichts, solange Sie nicht darauf klicken.

Wenn Sie einen Teilen- oder Pin-Link anklicken, verlassen Sie unsere Website: Die betreffende Plattform verarbeitet Ihre Daten dann nach ihrer eigenen Datenschutzerklärung, auf die wir keinen Einfluss haben.

Wenn wir eigene Inhalte auf diesen Plattformen veröffentlichen, auch über deren Programmierschnittstellen (APIs), werden ausschließlich Informationen zu unseren Produkten und unserem Shop übermittelt — niemals personenbezogene Daten unserer Kundinnen und Kunden.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, um Änderungen der Website, unserer Dienstleister oder der Rechtslage abzubilden. Es gilt stets die auf dieser Seite veröffentlichte Fassung samt Aktualisierungsdatum. Bei wesentlichen Änderungen informieren wir Sie auf geeignetem Weg.

13. Kontakt

Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer personenbezogenen Daten schreiben Sie an [email protected]. Wir beantworten jede Anfrage.