Datenschutzerklärung

Stand: 15.11.2025

 In dieser Datenschutzerklärung wird beschrieben, wie Ihre personenbezogenen Daten erfasst, verwendet und weitergegeben werden, wenn Sie den Onlineshop von MM (https:// mm-michellemoss.com) nutzen oder dort etwas kaufen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

 

Personenbezogene Daten und deren Verarbeitung

Erhebung von Geräteinformationen

Wenn Sie unsere Website besuchen, erfassen wir automatisch bestimmte Informationen über Ihr Gerät. Dazu gehören Daten zu Ihrem Webbrowser, Ihrer IP-Adresse, Ihrer Zeitzone sowie Cookies, die auf Ihrem Gerät gespeichert werden. Während Sie auf unserer Website navigieren, erfassen wir außerdem Daten darüber, welche Seiten und Produkte Sie ansehen, welche Internetseiten oder Suchbegriffe Sie zu uns geführt haben und wie Sie mit der Website interagieren. Diese Informationen bezeichnen wir als „Geräteinformationen“. Sie werden durch Cookies, Protokolldateien sowie Web Beacons, Tags oder Pixel erhoben.

 

Erhebung von Bestellinformationen

Wenn Sie auf der Website etwas kaufen oder versuchen, etwas zu kaufen, erfassen wir außerdem bestimmte Informationen über Ihre Person. Dazu gehören Name, Rechnungsadresse, Lieferadresse, Zahlungsinformationen, E-Mail-Adresse und Telefonnummer. Wir bezeichnen diese Angaben als "Bestellinformationen".

 

Mit "personenbezogene Daten" in dieser Datenschutzerklärung bezeichnen wir sowohl Geräteinformationen als auch Bestellinformationen.

 

Wir verwenden Bestellinformationen, um Bestellungen abzuwickeln, die über die Website getätigt werden. Dies umfasst die Verarbeitung der Zahlungsinformationen, die Organisation des Versands sowie die Erstellung und Übermittlung von Rechnungen und Bestellbestätigungen. Rechtsgrundlage hierfür ist die Vertragserfüllung nach Art. 6 Abs. 1 UAbs. lit. b DSGVO. Wir speichern diese Daten gemäß den gesetzlichen Aufbewahrungsfristen, in der Regel bis zu zehn Jahren.

Wir nutzen personenbezogene Daten ebenfalls, um mit Ihnen zu kommunizieren, insbesondere über das Kontaktformular (https://mm-michellemoss.com/pages/individual-enquiry), Shopify Forms oder per E-Mail. Grundlage ist Art. 6 Abs. 1 UAbs. lit. f DSGVO. Eine Speicherung erfolgt bis zur Zweckerfüllung, anschließend sofern gesetzlich erforderlich.

Wir verwenden Ihre personenbezogenen Daten, um Bestandskunden über unsere Produkte, Dienstleistungen und Angebote zu informieren, die für Sie von Interesse sein könnten. Die Verarbeitung dieser Daten erfolgt auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten zur Zusendung von Informationen und Angeboten. Grundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen. Die Speicherung erfolgt bis zum Widerruf.

Zudem verwenden wir Ihre personenbezogenen Daten, um Ihnen zielgerichtete Werbung oder Marketingmitteilungen zur Verfügung zu stellen, von denen wir glauben, dass sie für Sie von Interesse sein könnten – nach Ihrer Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Die Speicherdauer endet mit Zweckerfüllung oder Widerruf der Einwilligung.

Geräteinformationen nutzen wir zur Betrugsprävention sowie zur Verbesserung und Optimierung unserer Website. Rechtsgrundlage ist das berechtigte Interesse gem. Art. 6 Abs. 1 UAbs. lit. f DSGVO. Server-Logdaten und ähnliche technische Daten werden von Shopify temporär gespeichert. Die konkrete Aufbewahrungsdauer wird von Shopify festgelegt und unterliegt deren internen Richtlinien.

 

Cookie- und Einwilligungsmanagement

Unsere Website verwendet ein Cookie- und Einwilligungsmanagement-Tool (Consentmo), das Ihnen ermöglicht, Cookie-Einstellungen zu verwalten und Cookies zu akzeptieren oder abzulehnen. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies werden erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.

 

Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten an Dienstleister weiter, soweit dies zur Nutzung unserer Website, zur Bestellabwicklung oder zur Erfüllung vertraglicher Pflichten erforderlich ist.

 

Shopify als Shopsystem / Auftragsverarbeitung / Datenübertragung

Unsere Website wird über Shopify betrieben. Shopify fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Datenverarbeitungs-Addendum (Data Processing Addendum, DPA) ist automatisch Bestandteil der Shopify-Geschäftsbedingungen und regelt die Verarbeitung personenbezogener Daten.

Darüber hinaus werden personenbezogene Daten in der Shopify Cloud gespeichert. Shopify verarbeitet über die Shopify-Statistiken (Shopify Stats) Nutzungsdaten wie Seitenaufrufe, Geräteinformationen und IP-Adressen, und über das Content Delivery Network (CDN), einschließlich jsDelivr, werden Inhalte unserer Website zur Analyse und Optimierung bereitgestellt.

 

Übermittlung in Drittstaaten (Kanada, USA)

Shopify verwendet Content Delivery Networks, bei denen personenbezogene Daten in der EU, in Kanada sowie teilweise in den USA verarbeitet werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Union nach Art. 45 DSGVO. Für die USA erfolgt eine Übermittlung ggf. im Rahmen des EU-US Data Privacy Frameworks, sofern Shopify bzw. beteiligte Dienstleister entsprechend zertifiziert sind.

Die Übermittlung personenbezogener Daten erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern die Daten für die Bestellabwicklung, Zahlungsabwicklung oder den Versand erforderlich sind.

Als geeignete Garantien für die Übermittlung in Drittstaaten gelten:

• USA: Angemessenheitsbeschluss der EU-Kommission, Art. 45 Abs. 1 DSGVO

https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32023D1795

• Kanada: Angemessenheitsbeschluss der EU-Kommission, Art. 45 Abs. 1 DSGV

https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016D2295

Die Datenübermittlung erfolgt ausschließlich im Einklang mit den geltenden Datenschutzbestimmungen und ist auf das zur Erfüllung der genannten Zwecke erforderliche Mindestmaß beschränkt. Drittanbieter, die von uns genutzt werden, verpflichten sich vertraglich, europäische Datenschutzstandards einzuhalten.

 

Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir personenbezogene Daten an entsprechende Zahlungsdienstleister weiter, wie Shopify Payments und PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Künftig kann die Abwicklung zusätzlich über Kreditinstitute, Stripe oder Klarna erfolgen.

 

Versanddienstleister

Zum Zweck der Lieferung übermitteln wir personenbezogene Daten wie Namen, E-Mail und Lieferadresse an DHL. Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

 

Rechnungs- und Dokumentenerstellung

Für Rechnungen und Lieferscheine nutzen wir Vify Order Printer. Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

 

Nutzung von Meta

Wir nutzen Instagram und Facebook zurzeit ausschließlich organisch zur Präsentation unserer Produkte, ohne Tracking-Mechanismen, Pixel oder Conversions API. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

Schließlich können wir Ihre personenbezogenen Daten auch weitergeben, um geltende Gesetze und Vorschriften einzuhalten, um auf eine Vorladung, einen Durchsuchungsbefehl oder eine andere rechtmäßige Anfrage nach Informationen, die wir erhalten, zu reagieren oder um unsere Rechte anderweitig zu schützen vor allem im Sinne des berechtigten Interesse nach Art. 6 Abs. 1 UAbs. 1 lit. c, f DSGVO. Eine Speicherung erfolgt hierfür bis zur Zweckerfüllung bzw. gemäß den gesetzlichen Aufbewahrungsfristen.

 

Ihre Rechte

Sie haben das Recht, auf die personenbezogenen Daten, die wir über Sie besitzen, zuzugreifen und deren Korrektur, Aktualisierung oder Löschung zu fordern.

Werden personenbezogene Daten eines Nutzers verarbeitet, ist dieser ein „Betroffener“ im Sinne der DSGVO.

Ihm stehen folgende Rechte gegenüber uns als Verantwortliche zu:

·      Recht auf Auskunft, Art. 15 DSGVO

 

·      Recht auf Berichtigung, Art. 16 DSGVO

 

·      Recht auf Löschung, Art. 17 DSGVO

 

·      Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

·      Recht auf Datenübertragbarkeit, Art. 20 DSGVO

 

·      Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO

Gemäß Art. 21 DSGVO haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es bestehen nachweislich zwingende überwiegende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

·      Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung, Art. 7 Abs. 3 DSGVO

Ein Betroffener hat das Recht seine datenschutzrechtliche Einwilligungserklärung jederzeit bei uns zu widerrufen. Allerdings wird dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

·      Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DSGVO

Bitte beachten Sie, dass Ihre Daten gegebenenfalls in Drittstaaten wie Kanada oder die USA übermittelt werden. Die vorgenannten Rechte können Sie auch in Bezug auf diese Datenübermittlungen ausüben.

 

Wenn Sie diese Rechte ausüben möchten, setzen Sie sich bitte über die nachstehenden Kontaktdaten mit uns in Verbindung.

 

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung künftig anzupassen, sofern sich gesetzliche Regelungen ändern oder neue Datenverarbeitungen hinzukommen.

 

Kontakt

 MM – Michelle Moß

Dieter-Fuchs-Straße 2

49201 Dissen a. T. W., Deutschland

E-Mail: michellemossbr@icloud.com