Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

**Movel GmbH** (nachfolgend „Movelworld", „wir" oder „uns")

Flurstraße 28

40764 Langenfeld (Rheinland)

Deutschland

E-Mail: info@movelworld.com

Telefon: 015756305331

Da wir weniger als 20 Personen beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, sind wir gemäß § 38 BDSG nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Movelworld betreibt diesen Online-Shop auf Basis der Shopify-Plattform. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage und zu welchem Zweck wir diese verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.

Bei einem Widerspruch zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung hat diese Datenschutzerklärung Vorrang in Bezug auf die Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

3. Welche personenbezogenen Daten erheben wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit unserem Shop interagieren, erheben wir folgende Kategorien:

- **Kontaktdaten**: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

- **Zahlungsdaten**: Zahlungskarteninformationen, Transaktionsdetails, Zahlungsart und Zahlungsbestätigung. (Hinweis: Vollständige Kreditkartennummern werden nicht von uns, sondern direkt von unserem Zahlungsdienstleister verarbeitet.)

- **Kontodaten**: Benutzername, Passwort (verschlüsselt gespeichert), Konfigurationen und Einstellungen.

- **Transaktionsdaten**: Artikel, die Sie ansehen, in den Warenkorb legen, auf die Wunschliste setzen, kaufen, zurückgeben, umtauschen oder stornieren, sowie vergangene Bestellungen.

- **Kommunikationsdaten**: Inhalte Ihrer Nachrichten an uns, z. B. Kundenservice-Anfragen.

- **Gerätedaten**: Informationen über Ihr Endgerät, Ihren Browser, Ihre Netzwerkverbindung, Ihre IP-Adresse und andere technische Identifikatoren.

- **Nutzungsdaten**: Informationen darüber, wie und wann Sie unseren Shop nutzen oder durchsuchen.

4. Quellen personenbezogener Daten

Wir erheben personenbezogene Daten aus folgenden Quellen:

- **Direkt von Ihnen**: Wenn Sie ein Konto erstellen, eine Bestellung aufgeben, mit uns kommunizieren oder uns anderweitig Daten übermitteln.

- **Automatisch über unsere Website**: Über Cookies und ähnliche Technologien bei Ihrem Besuch unserer Website (siehe Abschnitt 7).

- **Von unseren Dienstleistern**: Insbesondere von Shopify sowie von Zahlungsdienstleistern, die in unserem Auftrag Daten verarbeiten.

- **Von Werbepartnern**: Insbesondere über das Meta-Pixel (siehe Abschnitt 7).

5. Rechtsgrundlagen und Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur auf Grundlage einer gesetzlichen Erlaubnis. Im Folgenden erläutern wir die einzelnen Verarbeitungszwecke und die jeweilige Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO:

5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Kontakt-, Zahlungs-, Konto- und Transaktionsdaten, soweit dies zur Erfüllung unseres Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies umfasst insbesondere:

- die Verarbeitung und Ausführung Ihrer Bestellungen,

- die Abwicklung von Zahlungen,

- die Organisation des Versands,

- die Erleichterung von Rückgaben und Umtausch,

- die Erstellung, Pflege und Verwaltung Ihres Kundenkontos,

- die Versendung von Bestellbestätigungen und Versandbenachrichtigungen.

5.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten bestimmte Daten auf Grundlage unserer berechtigten Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Dies betrifft:

- **Verbesserung unserer Services**: Wir nutzen Nutzungs- und Gerätedaten, um unseren Shop und das Einkaufserlebnis zu verbessern (z. B. Produktempfehlungen basierend auf Ihrem Kaufverhalten). Unser berechtigtes Interesse liegt in der Optimierung unseres Angebots.

- **Sicherheit und Betrugsprävention**: Wir verarbeiten Geräte- und Transaktionsdaten, um betrügerische, illegale oder böswillige Aktivitäten zu erkennen und zu verhindern. Unser berechtigtes Interesse liegt im Schutz unseres Unternehmens und unserer Kunden.

- **Kundensupport und Kommunikation**: Wir verarbeiten Ihre Kontakt- und Kommunikationsdaten, um auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung zu pflegen.

Sie haben jederzeit das Recht, gegen die Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einzulegen (siehe Abschnitt 11).

5.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungen holen wir Ihre ausdrückliche Einwilligung ein. Dies betrifft insbesondere:

- **Marketing-E-Mails und Newsletter**: Wir versenden Werbe-E-Mails nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren. Sie erhalten zunächst eine Bestätigungsmail und werden erst nach Bestätigung in den Verteiler aufgenommen.

- **SMS-Marketing**: Der Versand von Werbe-SMS erfolgt nur mit Ihrer ausdrücklichen vorherigen Einwilligung.

- **Nicht-essenzielle Cookies und Tracking-Tools**: Die Nutzung von Google Analytics und dem Meta-Pixel erfolgt nur mit Ihrer vorherigen Einwilligung über unser Cookie-Banner (siehe Abschnitt 7).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, z. B. steuerrechtlicher Aufbewahrungspflichten oder zur Beantwortung behördlicher Anfragen.

6. Automatisierte Entscheidungsfindung und Profiling

Wir nutzen personalisierte Produktempfehlungen auf Basis Ihres Kauf- und Browsing-Verhaltens. Dabei handelt es sich um Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Diese Empfehlungen dienen ausschließlich dazu, Ihnen relevante Produkte vorzuschlagen, und haben keine rechtlichen oder vergleichbar erheblichen Auswirkungen auf Sie.

Über das Meta-Pixel und Google Analytics werden zudem pseudonymisierte Nutzungsprofile erstellt, um Ihnen personalisierte Werbung auf Drittplattformen anzuzeigen (siehe Abschnitt 7). Dies erfolgt nur mit Ihrer vorherigen Einwilligung.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (d. h. Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen) findet nicht statt.

7. Cookies und Tracking-Technologien

7.1 Allgemeines

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Gemäß § 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) ist das Speichern von und der Zugriff auf Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung zulässig, es sei denn, dies ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung zu nicht-essenziellen Cookies erteilen oder verweigern können. Sie können Ihre Cookie-Einstellungen jederzeit über [LINK ZU COOKIE-EINSTELLUNGEN] ändern.

7.2 Essenzielle Cookies (keine Einwilligung erforderlich)

Diese Cookies sind für den Betrieb unseres Shops technisch notwendig und werden von Shopify bereitgestellt:

| Cookie | Zweck | Speicherdauer |

| `_shopify_s` | Session-Management | Session |

| `_shopify_y` | Zuordnung des Besuchs zum Shop | 1 Jahr |

| `cart` / `cart_ts` | Warenkorb-Funktionalität | 14 Tage |

| `secure_customer_sig` | Kunden-Login | 20 Jahre |

| `storefront_digest` | Zugangsberechtigung bei passwortgeschütztem Shop | Unbegrenzt |

**Rechtsgrundlage**: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

7.3 Analyse-Cookies – Google Analytics (nur mit Einwilligung)

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren.

- **Zweck**: Analyse des Nutzerverhaltens zur Verbesserung unserer Website und unseres Angebots.

- **Verarbeitete Daten**: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Geräte- und Browserinformationen, Herkunft des Besuchs.

- **IP-Anonymisierung**: Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung (in Google Analytics 4 standardmäßig aktiviert), sodass Ihre IP-Adresse innerhalb der EU/des EWR vor der Übermittlung gekürzt wird.

- **Speicherdauer**: [14 Monate]

- **Datenübermittlung in die USA**: Google kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Frameworks (soweit anwendbar).

- **Opt-out**: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Cookie-Einstellungen anpassen oder das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren: [https://tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).

**Rechtsgrundlage**: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG.

Weitere Informationen: [Google-Datenschutzerklärung](https://policies.google.com/privacy)

7.4 Marketing-Cookies – Meta-Pixel (nur mit Einwilligung)

Wir nutzen das Meta-Pixel (ehemals Facebook-Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Das Pixel ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Ihnen personalisierte Werbung auf Meta-Plattformen anzuzeigen.

- **Zweck**: Messung der Werbewirksamkeit, Erstellung von Custom Audiences und Retargeting.

- **Verarbeitete Daten**: Seitenaufrufe, Kaufaktionen, Geräte- und Browserinformationen, IP-Adresse, Informationen über Ihre Interaktionen mit unseren Werbeanzeigen.

- **Datenübermittlung in die USA**: Meta kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Frameworks (soweit anwendbar).

- **Opt-out**: Sie können personalisierte Werbung in Ihren Facebook-Einstellungen unter [https://www.facebook.com/settings/?tab=ads](https://www.facebook.com/settings/?tab=ads) verwalten.

**Rechtsgrundlage**: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG.

Weitere Informationen: [Meta-Datenschutzrichtlinie](https://www.facebook.com/privacy/policy/)

8. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur unter folgenden Umständen an Dritte weiter:

- **Shopify (Auftragsverarbeiter)**: Unsere Website wird von Shopify Inc. gehostet. Shopify verarbeitet Ihre Daten in unserem Auftrag zur Bereitstellung der Shop-Funktionalität. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Darüber hinaus verarbeitet Shopify bestimmte Daten als eigenständiger Verantwortlicher für eigene Zwecke (z. B. Verbesserung der Shopify-Plattform). Weitere Informationen finden Sie in der [Shopify-Datenschutzrichtlinie für Verbraucher](https://www.shopify.com/legal/privacy).

- **Zahlungsdienstleister**: Zur Abwicklung Ihrer Zahlungen werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister weitergegeben (z. B. Shopify Payments / Stripe). Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

- **Versanddienstleister**: Zur Auslieferung Ihrer Bestellung werden Ihre Lieferadresse und Kontaktdaten an den jeweiligen Versanddienstleister weitergegeben. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

- **Google und Meta (nur mit Einwilligung)**: Bei erteilter Einwilligung werden über Google Analytics und das Meta-Pixel Daten an Google bzw. Meta übermittelt (siehe Abschnitt 7).

- **Rechtliche Verpflichtungen**: Wir geben Daten an Behörden weiter, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

- **Unternehmenstransaktionen**: Im Falle einer Fusion, Übernahme oder Insolvenz können personenbezogene Daten an den Rechtsnachfolger weitergegeben werden.

9. Internationale Datenübermittlungen

Ihre personenbezogenen Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere:

- **Kanada** (Shopify Inc., Hauptsitz): Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

- **USA** (Google, Meta, Shopify-Server): Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit anwendbar, des EU-US Data Privacy Frameworks (Art. 45 DSGVO).

Wir stellen sicher, dass bei jeder internationalen Datenübermittlung ein angemessenes Datenschutzniveau durch geeignete Garantien gewährleistet ist.

10. Speicherdauer und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

| Datenkategorie | Speicherdauer | Grundlage |

| Rechnungen und Buchhaltungsunterlagen | 10 Jahre nach Ablauf des Kalenderjahres | § 147 AO, § 257 HGB |

| Geschäftsbriefe (einschl. Bestellbestätigungen) | 6 Jahre nach Ablauf des Kalenderjahres | § 257 HGB |

| Kontodaten | Bis zur Löschung Ihres Kontos, zzgl. gesetzlicher Aufbewahrungsfristen | Art. 6 Abs. 1 lit. b, c DSGVO |

| Einwilligungsnachweise (Newsletter, Cookies) | 3 Jahre nach Widerruf/letzter Interaktion | Art. 7 Abs. 1 DSGVO, § 195 BGB |

| Nutzungs- und Gerätedaten | [BITTE ERGÄNZEN, z. B. 14 Monate] | Abhängig von der Google-Analytics-Konfiguration |

| Kundenservice-Kommunikation | 3 Jahre nach Abschluss der Anfrage | § 195 BGB (allgemeine Verjährungsfrist) |

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weiteren Aufbewahrungsgründe bestehen.

11. Ihre Rechte

Ihnen stehen als Betroffener die folgenden Rechte gemäß DSGVO zu. Diese Rechte sind nicht absolut und können gesetzlichen Einschränkungen unterliegen.

- **Recht auf Auskunft (Art. 15 DSGVO)**: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, Auskunft über diese Daten sowie weitere Informationen zu erhalten.

- **Recht auf Berichtigung (Art. 16 DSGVO)**: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

- **Recht auf Löschung (Art. 17 DSGVO)**: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen. Bitte beachten Sie, dass dieses Recht eingeschränkt sein kann, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

- **Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)**: Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

- **Recht auf Datenübertragbarkeit (Art. 20 DSGVO)**: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

- **Widerspruchsrecht (Art. 21 DSGVO)**: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) Widerspruch einzulegen. **Sofern wir Ihre Daten für Direktwerbung verarbeiten, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.**

- **Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)**: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

So üben Sie Ihre Rechte aus

Senden Sie Ihre Anfrage per E-Mail an movelgmbh@gmail.com oder per Post an die oben genannte Adresse. Wir werden Ihre Identität überprüfen und Ihre Anfrage innerhalb von 30 Tagen beantworten. In komplexen Fällen kann diese Frist um bis zu 60 Tage verlängert werden; in diesem Fall werden wir Sie über die Verlängerung informieren.

Durch die Ausübung Ihrer Rechte entstehen Ihnen keinerlei Nachteile.

Abmeldung von Marketing-Kommunikation

Sie können den Erhalt von Werbe-E-Mails jederzeit beenden, indem Sie den Abmeldelink am Ende jeder E-Mail nutzen. Auch nach der Abmeldung können wir Ihnen weiterhin transaktionsbezogene E-Mails senden (z. B. Bestellbestätigungen, Versandbenachrichtigungen).

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

**Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)**

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211 / 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: [https://www.ldi.nrw.de](https://www.ldi.nrw.de)

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden. Eine Übersicht der EU-Datenschutzbehörden finden Sie auf der [Website des Europäischen Datenschutzausschusses](https://edpb.europa.eu/about-edpb/about-edpb/members_de).

13. Daten von Kindern

Unser Shop richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie Elternteil oder Vormund sind und erfahren, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir die Daten löschen können.

14. Websites und Links von Drittanbietern

Unser Shop kann Links zu Websites Dritter enthalten. Für den Datenschutz und die Inhalte dieser externen Websites sind deren Betreiber verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Websites zu lesen, bevor Sie dort personenbezogene Daten angeben. Die Aufnahme solcher Links stellt keine Empfehlung durch uns dar, sofern nicht ausdrücklich anders angegeben.

15. Sicherheit Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dies umfasst unter anderem die SSL-Verschlüsselung der gesamten Website, die sichere Verarbeitung von Zahlungsdaten über zertifizierte Zahlungsdienstleister und die Beschränkung des Zugangs zu personenbezogenen Daten auf autorisierte Mitarbeiter.

Bitte beachten Sie, dass keine Übertragung im Internet und keine elektronische Speicherung vollständig sicher ist. Wir empfehlen Ihnen, Ihre Kontodaten vertraulich zu behandeln und keine unsicheren Kanäle für die Übermittlung sensibler Informationen zu verwenden.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder neuen rechtlichen Anforderungen Rechnung zu tragen. Die aktualisierte Fassung wird auf dieser Seite veröffentlicht, und das Datum der „Letzten Fassung" wird entsprechend angepasst. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren (z. B. per E-Mail oder durch einen auffälligen Hinweis auf unserer Website).

17. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

**Movel GmbH**