Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kofaya, Inhaberin Priscilla Hirschhausen
Templestr. 17, 80992 München
E-Mail: info@kofaya.com

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, unseren Shop und die Kommunikation mit Ihnen nötig ist. Die Rechtsgrundlagen sind: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), rechtliche Pflichten wie Steuer- und Handelsrecht (lit. c) und unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (lit. f). Wo wir Informationen auf Ihrem Endgerät speichern oder auslesen, gilt zusätzlich § 25 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Server-Logfiles (Hostinger)

Unsere Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Beim Aufruf der Seite speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen diese Daten, um die Seite auszuliefern und missbräuchliche Zugriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies, etwa für Warenkorb und Kasse, setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Dienste, die Daten mit Dritten teilen oder Sie wiedererkennen, laden erst, nachdem Sie im Cookie-Banner zugestimmt haben. Dafür nutzen wir das Plugin Complianz (Complianz B.V., Niederlande). Ihre Auswahl und der Zeitpunkt werden als Nachweis gespeichert (Art. 7 Abs. 1 DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

5. Kontaktaufnahme, Kontaktformular und E-Mail

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, speichern wir Ihre Nachricht samt Absenderdaten, um Ihre Anfrage zu beantworten. Das Kontaktformular übermittelt Ihre Angaben per E-Mail an uns. Unsere E-Mails laufen über Hostinger Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

6. Kundenkonto und Registrierung

Sie können in unserem Shop ein Kundenkonto anlegen. Dafür speichern wir Name, E-Mail-Adresse, Anschrift, Ihr Passwort (verschlüsselt) und Ihre bisherigen Bestellungen. Das Konto erleichtert Ihnen weitere Bestellungen und den Zugriff auf Ihre Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, schreiben Sie uns dazu an info@kofaya.com. Gesetzliche Aufbewahrungsfristen für Rechnungen bleiben davon unberührt. Sie können auch ohne Konto bestellen, sofern diese Option im Checkout angeboten wird.

7. Bestellung und Versand

Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und die Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsunterlagen bewahren wir gemäß den handels- und steuerrechtlichen Fristen von sechs beziehungsweise acht Jahren auf (Art. 6 Abs. 1 lit. c DSGVO).
Zum Versand geben wir Name und Anschrift, bei Bedarf auch E-Mail-Adresse oder Telefonnummer für die Sendungsankündigung, an DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn) weiter, wir nutzen dort ein Geschäftskundenkonto.

8. Zahlungsdienstleister (PayPal)

Zahlungen wickeln wir über PayPal ab: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei der Zahlung geben wir die nötigen Bestelldaten an PayPal weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

9. Newsletter (Mailchimp)

Für den Newsletter brauchen wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie bestätigen Ihre Adresse über einen Link in einer E-Mail. Wir speichern die Anmeldung und die Bestätigung als Nachweis (Art. 6 Abs. 1 lit. a und f DSGVO).
Wir versenden den Newsletter mit Mailchimp, einem Dienst der The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Ihre Daten werden dabei in die USA übermittelt, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung. Mailchimp misst, ob und wann Sie den Newsletter öffnen und auf welche Links Sie klicken. Das geschieht nur auf Grundlage Ihrer Einwilligung. Auch das Anmeldeformular auf der Website lädt Mailchimp-Inhalte erst nach Ihrer Zustimmung im Cookie-Banner.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe beenden. Danach löschen wir Ihre Daten aus dem Verteiler. Ihre Adresse kann zum Schutz vor erneutem Versand in einer Sperrliste bleiben (Art. 6 Abs. 1 lit. f DSGVO).

10. Google Forms

Für manche Anfragen, Anmeldungen oder Bestellungen nutzen wir Formulare mit Google Forms (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie ein solches Formular öffnen und absenden, werden Ihre Angaben an Google übertragen und dort in unserem Auftrag gespeichert. Google kann sie in die USA übermitteln, gestützt auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei freiwilligen Angaben lit. a. Bitte tragen Sie nur Daten ein, die Sie uns mitteilen möchten.

11. Instagram, Facebook und Meta Pixel

Unsere Profile. Wir betreiben Profile bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeitet Meta Ihre Daten auch für eigene Zwecke. Für die Auswertung der Besuche unserer Seiten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Betroffenenrechte zu den bei Meta gespeicherten Daten machen Sie am besten direkt bei Meta geltend. Die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum, die Datenschutzhinweise unter privacycenter.instagram.com/policy und facebook.com/privacy/policy.
Meta Pixel und Produktkatalog. Mit Ihrer Einwilligung setzen wir auf dieser Website das Meta Pixel ein, gegebenenfalls ergänzt um die Conversions API. Es meldet Meta, welche Seiten Sie aufrufen und welche Aktionen Sie ausführen, etwa Produktansicht, Warenkorb oder Kauf, zusammen mit technischen Daten wie IP-Adresse und Browserkennung. Wir nutzen das, um Werbung auf Instagram und Facebook auszuspielen, ihren Erfolg zu messen und Ihnen Produkte erneut zu zeigen. Zusätzlich gleicht das Plugin „Meta for WooCommerce“ unsere Produktdaten mit unserem Meta-Katalog ab.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta kann Daten in die USA übermitteln, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. YouTube

Wir binden Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), im erweiterten Datenschutzmodus. Das Video lädt erst, nachdem Sie im Cookie-Banner zugestimmt haben. Beim Abspielen erfährt YouTube, welche Seite Sie besuchen, und kann Cookies setzen. Sind Sie bei Google eingeloggt, kann der Aufruf Ihrem Konto zugeordnet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google stützt Übermittlungen in die USA auf das EU-US Data Privacy Framework. Datenschutzhinweise: policies.google.com/privacy.

13. Kommentare

Wenn Sie auf unserer Website einen Kommentar hinterlassen, speichern wir den Kommentar, Ihren Namen, Ihre E-Mail-Adresse, den Zeitpunkt und Ihre IP-Adresse. Die E-Mail-Adresse wird nicht veröffentlicht. Die IP-Adresse speichern wir zur Abwehr von Spam und Missbrauch, damit wir bei rechtswidrigen Inhalten nachvollziehen können, von wem sie stammen (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir Ihren Kommentar.

14. Schriftarten

Die Schriftarten auf dieser Website laden wir lokal von unserem eigenen Server. Es wird dabei keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Google übermittelt.

15. Sicherheit

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile des Browsers. Zum Schutz vor Angriffen und Missbrauch setzen wir das Sicherheits-Plugin Wordfence ein (Defiant Inc., Seattle, USA). Es verarbeitet technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um Angriffe, Login-Versuche und Schadsoftware zu erkennen und zu blockieren (Art. 6 Abs. 1 lit. f DSGVO).

16. Empfänger Ihrer Daten

Neben den oben genannten Anbietern erhalten Dienstleister für Buchhaltung und Steuerberatung Daten, soweit das gesetzlich nötig ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe findet nicht statt.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können Einwilligungen jederzeit widerrufen.
Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werbung, die auf Ihren Daten beruht, können Sie jederzeit ohne Begründung widersprechen.
Schreiben Sie uns dazu an info@kofaya.com. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.