Datenschutzerklärung
Privacy Policy
1. Controller. Alexander Kling und Christian Weise GbR, Ringstraße 17, 65479 Raunheim, Germany, e-mail: .
2. Scope. This privacy policy explains how we process personal data when you visit and order in this online store.
3. Store platform (Shopify). Our store runs on Shopify, operated by Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Ireland, as our processor (Art. 28 GDPR). When you visit the store, Shopify processes technical data (IP address, browser information, date and time of access) to deliver the site securely; legal basis is our legitimate interest in a secure, functional store (Art. 6 (1) f GDPR). When you place an order, we process the data required to perform the contract — name, address, e-mail address, ordered products and payment status (Art. 6 (1) b GDPR). Shopify may transfer data to Shopify Inc. in Canada and to sub-processors in the USA; Canada benefits from an EU adequacy decision, transfers to the USA are safeguarded by the EU standard contractual clauses and, where applicable, the EU–US Data Privacy Framework.
4. Payment. Payments are processed by the payment provider you choose in the checkout (e.g. Shopify Payments, PayPal, Klarna). The provider receives the data required to process the payment; legal basis is the performance of the contract (Art. 6 (1) b GDPR). The providers are independent controllers for their own fraud-prevention processing; please refer to their privacy policies.
5. Order and shipping communication. We use your e-mail address to send order and shipping confirmations (Art. 6 (1) b GDPR) and pass your delivery address on to the shipping carrier for the purpose of delivery.
6. Marketing e-mails. We only send marketing e-mails if you have signed up (double opt-in, Art. 6 (1) a GDPR). You can unsubscribe at any time via the link in every e-mail. If you join our waitlist (for example because we do not ship to your country yet), we use the service Waitlister (waitlister.me) as a processor to manage the list and send the e-mails; you first confirm your signup via a link (double opt-in). E-mails are delivered via Waitlister's e-mail service providers; personal data may be transferred to the USA on the basis of EU Standard Contractual Clauses and the EU-U.S. Data Privacy Framework. If you sign up via the pop-up in our shop (5% off your first order), we use Klaviyo (Klaviyo, Inc., Boston, USA) as a processor to manage your sign-up and send our e-mails; you first confirm your sign-up via a link (double opt-in), and the code follows afterwards. So that the code only goes to first-time customers, Klaviyo also receives information from our shop on whether and what you have ordered. Our e-mails may measure opens and clicks. Klaviyo is certified under the EU-U.S. Data Privacy Framework; transfers to the USA are additionally covered by EU Standard Contractual Clauses.
7. Cookies and consent. Beyond technically necessary cookies (e.g. the cart), we only use cookies and similar technologies with your consent (Art. 6 (1) a GDPR, § 25 TDDDG), which you can give and revoke via the cookie banner.
7a. TikTok Pixel and conversion measurement. If you consent via the cookie banner, we use the TikTok Pixel and the TikTok Events API to measure whether our ads on TikTok lead to visits and purchases and to show our ads to people who are likely to be interested in them. For this purpose, information about your visit (pages viewed, products added to the cart, checkout started, purchase and order value), technical data (IP address, browser and device information, cookie identifiers) and – to match these events to TikTok accounts – your e-mail address and phone number in hashed (pseudonymised) form are transmitted to TikTok, both from your browser (Pixel) and from our store system (Events API). Legal basis is your consent (Art. 6 (1) a GDPR, § 25 (1) TDDDG); you can withdraw it at any time with effect for the future via "Cookie preferences" at the bottom of every page. For the collection and transmission of this data and for measurement and insight reporting, we are joint controllers (Art. 26 GDPR) with TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ireland, and TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, United Kingdom ("TikTok"). In the joint controller terms we have agreed with TikTok that we provide you with this information and that TikTok is responsible for enabling your rights under Art. 15–20 GDPR with regard to the data stored by TikTok after the joint processing. For matching the hashed contact details, TikTok acts as our processor. For its own further purposes (creating audiences, ad targeting, improving and personalising ads, security) TikTok processes the data as an independent controller. How TikTok processes personal data, which legal basis it relies on and how you can exercise your rights against TikTok: https://www.tiktok.com/legal/privacy-policy-eea. TikTok may transfer data to countries outside the European Economic Area, in particular to TikTok Pte. Ltd. (Singapore) and TikTok Inc. (USA); these transfers are safeguarded by EU standard contractual clauses.
8. Retention. We retain order data for the statutory commercial and tax retention periods (up to 10 years) and delete or anonymise it thereafter.
9. Your rights. You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Where processing is based on consent, you may withdraw it at any time with effect for the future. You also have the right to lodge a complaint with a supervisory authority; the authority responsible for us is Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden, Germany.
————————————————
DEUTSCHE FASSUNG
1. Verantwortlicher. Alexander Kling und Christian Weise GbR, Ringstraße 17, 65479 Raunheim, Deutschland, E-Mail: support@montcourt.de.
2. Geltungsbereich. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie diesen Onlineshop besuchen und darin bestellen.
3. Shop-Plattform (Shopify). Unser Shop läuft auf Shopify, betrieben von der Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland, als unserem Auftragsverarbeiter (Art. 28 DSGVO). Beim Besuch des Shops verarbeitet Shopify technische Daten (IP-Adresse, Browserinformationen, Datum und Uhrzeit des Zugriffs), um die Seite sicher bereitzustellen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO). Bei einer Bestellung verarbeiten wir die zur Vertragserfüllung erforderlichen Daten – Name, Anschrift, E-Mail-Adresse, bestellte Produkte und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Shopify kann Daten an die Shopify Inc. in Kanada und an Unterauftragsverarbeiter in den USA übermitteln; für Kanada besteht ein Angemessenheitsbeschluss der EU, Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework abgesichert.
4. Zahlung. Zahlungen werden über den Zahlungsanbieter abgewickelt, den Sie im Checkout wählen (z. B. Shopify Payments, PayPal, Klarna). Der Anbieter erhält die zur Zahlungsabwicklung erforderlichen Daten; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für ihre eigene Betrugsprävention sind die Anbieter eigenständig Verantwortliche; bitte beachten Sie deren Datenschutzhinweise.
5. Bestell- und Versandkommunikation. Wir nutzen Ihre E-Mail-Adresse für Bestell- und Versandbestätigungen (Art. 6 Abs. 1 lit. b DSGVO) und geben Ihre Lieferanschrift zur Zustellung an den Versanddienstleister weiter.
6. Marketing-E-Mails. Marketing-E-Mails senden wir nur, wenn Sie sich angemeldet haben (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Tragen Sie sich in unsere Warteliste ein (zum Beispiel, weil wir noch nicht in Ihr Land liefern), nutzen wir den Dienst Waitlister (waitlister.me) als Auftragsverarbeiter für die Liste und den Versand der E-Mails; Sie bestätigen Ihre Anmeldung zuerst über einen Link (Double-Opt-in). Der Versand läuft über die E-Mail-Dienstleister von Waitlister; dabei können personenbezogene Daten auf Grundlage von EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework in die USA übermittelt werden. Melden Sie sich über das Pop-up in unserem Shop an (5 % auf Ihre erste Bestellung), nutzen wir Klaviyo (Klaviyo, Inc., Boston, USA) als Auftragsverarbeiter für die Anmeldung und den Versand unserer E-Mails; Sie bestätigen Ihre Anmeldung zuerst über einen Link (Double-Opt-in), danach folgt der Code. Damit der Code nur an Erstkunden geht, erhält Klaviyo aus unserem Shop auch Angaben dazu, ob und was Sie bestellt haben. Unsere E-Mails können Öffnungen und Klicks messen. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA sind zusätzlich durch EU-Standardvertragsklauseln abgesichert.
7. Cookies und Einwilligung. Über technisch notwendige Cookies (z. B. für den Warenkorb) hinaus nutzen wir Cookies und ähnliche Technologien nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG), die Sie über das Cookie-Banner erteilen und widerrufen können.
7a. TikTok-Pixel und Conversion-Messung. Wenn Sie über das Cookie-Banner einwilligen, nutzen wir den TikTok-Pixel und die TikTok Events API, um zu messen, ob unsere Anzeigen auf TikTok zu Besuchen und Käufen führen, und um unsere Anzeigen Personen auszuspielen, die sich wahrscheinlich dafür interessieren. Dazu werden Angaben zu Ihrem Besuch (aufgerufene Seiten, in den Warenkorb gelegte Produkte, begonnener Checkout, Kauf und Bestellwert), technische Daten (IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen) sowie – um diese Ereignisse TikTok-Konten zuzuordnen – Ihre E-Mail-Adresse und Telefonnummer in gehashter (pseudonymisierter) Form an TikTok übermittelt, und zwar aus Ihrem Browser (Pixel) und aus unserem Shopsystem (Events API). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie preferences" am Ende jeder Seite widerrufen. Für die Erhebung und Übermittlung dieser Daten sowie für Messung und Auswertung sind wir gemeinsam verantwortlich (Art. 26 DSGVO) mit der TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich („TikTok"). In der Vereinbarung über die gemeinsame Verantwortlichkeit haben wir mit TikTok festgelegt, dass wir Ihnen diese Informationen geben und dass TikTok dafür zuständig ist, Ihre Rechte nach Art. 15–20 DSGVO für die nach der gemeinsamen Verarbeitung bei TikTok gespeicherten Daten zu ermöglichen. Beim Abgleich der gehashten Kontaktdaten handelt TikTok als unser Auftragsverarbeiter. Für eigene weitere Zwecke (Zielgruppen bilden, Anzeigen ausrichten, Anzeigen verbessern und personalisieren, Sicherheit) verarbeitet TikTok die Daten als eigenständiger Verantwortlicher. Wie TikTok personenbezogene Daten verarbeitet, auf welche Rechtsgrundlage es sich stützt und wie Sie Ihre Rechte gegenüber TikTok ausüben: https://www.tiktok.com/legal/privacy-policy-eea. TikTok kann Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere an die TikTok Pte. Ltd. (Singapur) und die TikTok Inc. (USA); diese Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert.
8. Speicherdauer. Bestelldaten bewahren wir für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre) auf und löschen oder anonymisieren sie danach.
9. Ihre Rechte. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.