Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Unternehmen

Midnight Office UG

Anschrift

Fregestraße 76
12159 Berlin
Deutschland

Vertreten durch

Geschäftsführer Yannick Voltaire Racine

Datenschutzkontakt

web-design@midnightoffice.com

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Sicherheit und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.

Der Shop wird über Shopify betrieben. Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. Shopify kann bestimmte Daten für eigene, in seinen Datenschutzhinweisen beschriebene Zwecke in eigener Verantwortung verarbeiten.

Anbieter

Shopify International Ltd., 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland

Informationen

shopify.com/legal/privacy

Die im Interface angezeigte lokale Ortsbezeichnung und Uhrzeit werden ausschließlich aus der vom Browser bereitgestellten Zeitzone auf Ihrem Gerät abgeleitet. Für diese Funktion findet keine IP-basierte Ortung statt. Die ermittelte Zeitzone wird für diese Anzeige nicht an uns übermittelt oder dauerhaft gespeichert.

Bei einer Bestellung verarbeiten wir insbesondere Name, Kontakt-, Rechnungs- und Lieferdaten, Bestellinformationen, ausgewählte Zahlungsart, Transaktionsstatus, Kommunikation und gegebenenfalls Personalisierungsangaben. Die Verarbeitung ist für Vertragsschluss, Zahlung, Lieferung, Retouren, Kundenservice und Gewährleistung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Handels- und steuerrechtlich relevante Daten verarbeiten wir zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Ohne die als erforderlich gekennzeichneten Angaben kann die Bestellung nicht bearbeitet werden.

Soweit ein Kundenkonto angeboten wird, verarbeiten wir die eingegebenen Stamm-, Kontakt- und Bestelldaten, um das Konto und seine Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos verlangen; gesetzlich aufzubewahrende Bestelldaten bleiben bis zum Ablauf der jeweiligen Frist gesperrt gespeichert.

Zur Abwicklung einer Zahlung werden die hierfür erforderlichen Bestell-, Kontakt- und Transaktionsdaten an den im Checkout gewählten Zahlungsdienst übermittelt. Je nach Land und Aktivierung können dies Shopify Payments, Stripe, PayPal, Visa und weitere Kartennetzwerke, Apple Pay sowie ausgewiesene Krypto-Zahlungsdienste für Bitcoin oder Solana sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugsprävention beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Zahlungsanbieter können Daten in eigener Verantwortung verarbeiten, etwa zur Identitäts-, Risiko-, Sanktions- oder Geldwäscheprüfung. Der konkret verwendete Anbieter wird im Checkout angezeigt; ergänzend gelten dessen Datenschutzhinweise.

Für Versand und Zustellung übermitteln wir Name, Lieferanschrift und — soweit für die Zustellung erforderlich — Kontakt- und Versandinformationen an die für das Lieferland zuständige Gesellschaft von DHL Worldwide sowie gegebenenfalls eingebundene Logistikpartner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Kontaktaufnahme verarbeiten wir die übermittelten Kontakt- und Inhaltsdaten, um Ihr Anliegen zu beantworten und zu dokumentieren. Geht es um einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Daten des Online-Widerrufs werden zur Bearbeitung, Bestätigung und zum Nachweis der Erklärung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Wird für die automatische Bestätigung ein externer Transaktions-E-Mail-Dienst eingesetzt, erhält dieser nur die für Versand und Dokumentation der Bestätigung erforderlichen Daten.

Technisch erforderliche Cookies und ähnliche Speicherzugriffe ermöglichen unter anderem Warenkorb, Checkout, Spracheinstellungen, Sicherheit und Einwilligungsverwaltung. Soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Nicht erforderliche Analyse-, Marketing- oder Personalisierungsfunktionen werden für betroffene Nutzerinnen und Nutzer erst nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die im Shop bereitgestellten Datenschutz- oder Cookie-Einstellungen ändern.

Newsletter werden grundsätzlich nur auf Grundlage Ihrer Einwilligung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink oder per E-Mail mit Wirkung für die Zukunft widerrufen. Soweit die gesetzlichen Voraussetzungen für Werbung an Bestandskunden erfüllt sind, kann der Versand zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG gestützt werden.

Vertragsbezogene E-Mails und Bestätigungen werden auf Grundlage von Art. 6 Abs. 1 lit. b oder c DSGVO versendet. Soweit Brevo für den Versand aktiviert ist, erfolgt die Verarbeitung durch Sendinblue GmbH als Auftragsverarbeiter.

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere:

• Shopify als Shop-, Hosting- und Checkout-Plattform,
• im Checkout ausgewählte Zahlungs- und Betrugspräventionsdienste,
• DHL Worldwide und gegebenenfalls weitere Logistikpartner,
• Kommunikations- und E-Mail-Dienste, soweit diese aktiviert sind,
• IT-, Sicherheits-, Support- und Beratungsdienstleister,
• Behörden, Gerichte und Berater, soweit eine gesetzliche Pflicht oder ein berechtigter Anlass besteht.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden.

Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, genehmigter verbindlicher Datenschutzvorschriften oder EU-Standardvertragsklauseln einschließlich erforderlicher ergänzender Schutzmaßnahmen.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, die Durchsetzung oder Abwehr von Ansprüchen oder ein anderer zulässiger Grund eine weitere Speicherung erfordern. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an web-design@midnightoffice.com. Wir können einen angemessenen Identitätsnachweis verlangen, wenn dies zum Schutz Ihrer Daten erforderlich ist.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir beenden die betroffene Verarbeitung, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
mailbox@datenschutz-berlin.de
datenschutz-berlin.de

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Aktualisierungsdatum.