Datenschutz - DSVGO

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dunasan GmbH
Pfaffendorfstr. 5c
83454 Anger
Deutschland
Telefon: +49 8656 9895138
E-Mail: office@dunasan.com
Kundenservice: service@sanfino.de

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Hosting und Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter der für unseren Shop eingesetzten Shopify-Dienste ist die jeweils nach den Shopify-Vertragsbedingungen zuständige Shopify-Gesellschaft.

Soweit Shopify personenbezogene Daten unserer Kunden in unserem Auftrag verarbeitet, handelt die Dunasan GmbH als Verantwortlicher im Sinne der DSGVO und Shopify als Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage des mit Shopify bestehenden Vertragsverhältnisses und des Shopify Data Processing Addendum.

Shopify verarbeitet insbesondere technische Daten, Bestell- und Transaktionsdaten, Kontakt- und Lieferdaten sowie weitere Daten, die zur Bereitstellung und Absicherung des Onlineshops und zur Abwicklung von Bestellungen erforderlich sind.

Soweit Shopify bestimmte Dienste in eigener Verantwortung erbringt, insbesondere sogenannte Enhanced Services, kann Shopify für die betreffende Verarbeitung selbst als Verantwortlicher handeln. Informationen über eine solche Verarbeitung finden Sie in der Datenschutzerklärung für Verbraucher von Shopify unter https://www.shopify.com/legal/privacy/consumers.

Soweit Shopify Network Intelligence bzw. Enhanced Services für unseren Shop aktiviert sind, können Daten über Ihre Interaktionen und Transaktionen mit unserem Shop durch Shopify auch dazu verwendet werden, personalisierte Funktionen bereitzustellen, die Nutzung von Shops und Werbung besser zu verstehen sowie relevantere Inhalte bzw. Werbung bereitzustellen. Abhängig von Ihrem Standort können Sie bestimmte Verarbeitungen durch Shopify unter https://privacy.shopify.com verwalten oder ihnen widersprechen.

Weitere Informationen zu Shopify finden Sie unter https://www.shopify.com/legal/privacy.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem, Referrer-URL, übertragene Datenmenge und der anfragende Provider gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und störungsfreien Betrieb unseres Onlineshops.

Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Datenverarbeitung bei Bestellung und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestell- und Zahlungsinformationen sowie gegebenenfalls weitere Angaben, die für die Durchführung des Vertrages erforderlich sind.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Pflichtfelder werden als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir Ihre Bestellung gegebenenfalls nicht bearbeiten oder ausführen.

Nach vollständiger Abwicklung des Vertrages werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht, sofern keine andere gesetzliche Rechtsgrundlage für eine längere Speicherung besteht oder Sie in eine weitergehende Nutzung eingewilligt haben.

5. Kundenkonto

Soweit wir die Einrichtung eines Kundenkontos anbieten und Sie ein solches Konto nutzen, verarbeiten wir die von Ihnen angegebenen Daten zur Bereitstellung und Verwaltung Ihres Kundenkontos sowie zur erleichterten Abwicklung zukünftiger Bestellungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer Vertragsanbahnung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Kunden- und Interessentenanfragen.

Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Versand und Lieferung

Zur Erfüllung des Kaufvertrages geben wir die für die Lieferung erforderlichen personenbezogenen Daten an die jeweils mit der Lieferung, Lagerung oder Versandabwicklung beauftragten Versand-, Logistik- und Speditionsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hierzu können insbesondere Name, Lieferadresse, Bestellinformationen und – soweit dies für die konkrete Lieferung erforderlich ist – Telefonnummer und E-Mail-Adresse gehören.

Bei Speditions- und Großpaketlieferungen ist regelmäßig eine vorherige Terminvereinbarung erforderlich. Soweit die Übermittlung Ihrer Telefonnummer oder anderer Kontaktdaten an den Transportdienstleister für die Durchführung und Abstimmung der vertraglich geschuldeten Lieferung erforderlich ist, erfolgt diese Übermittlung ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine gesonderte Einwilligung ist für diese zur Vertragserfüllung notwendige Verarbeitung nicht erforderlich.

Zu unseren Versand- und Logistikpartnern können je nach Versandart insbesondere DHL sowie weitere Paketdienste, Speditionen, Großpaketdienste und Logistikdienstleister gehören. Im Rahmen unserer Logistikabwicklung kann insbesondere die Logsta Germany GmbH, Elbestrasse 2, 84453 Mühldorf am Inn, Deutschland, eingesetzt werden.

Zusätzliche Versandankündigungen und Komfortfunktionen

Soweit die Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister nicht zur Durchführung des Vertrages erforderlich ist, sondern ausschließlich zusätzlichen Versandankündigungen, Zustellinformationen oder sonstigen Komfortfunktionen dient, erfolgt eine solche Übermittlung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung gesetzlich erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die für die jeweilige Zahlungsart erforderlichen Daten und übermitteln diese – soweit erforderlich – an Banken, Zahlungsdienstleister und sonstige an der Zahlungsabwicklung beteiligte Stellen.

Je nach Land und Verfügbarkeit können in unserem Shop unter anderem Zahlungen über Kredit- und Debitkarten, American Express, Mastercard, Visa, Maestro, PayPal, Klarna, Apple Pay, Google Pay, Shop Pay, Bancontact, EPS, iDEAL/Wero und weitere im Checkout angezeigte Zahlungsarten angeboten werden.

Rechtsgrundlage für die zur Durchführung Ihrer Zahlung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Einzelne Zahlungsdienstleister verarbeiten personenbezogene Daten gegebenenfalls in eigener datenschutzrechtlicher Verantwortung. In diesem Fall gelten ergänzend die Datenschutzhinweise des von Ihnen gewählten Zahlungsdienstleisters.

Zur Verhinderung und Aufdeckung von Betrug und sonstigem Missbrauch können darüber hinaus Daten verarbeitet werden, soweit dies erforderlich ist. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse liegt in der Verhinderung von Zahlungsausfällen, Betrug und Missbrauch.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit dies zur Bereitstellung des Onlineshops, des Warenkorbs, des Checkouts, der Sicherheit, der Spracheinstellungen oder anderer ausdrücklich gewünschter Funktionen erforderlich ist.

Soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage Ihrer Einwilligung. Für die anschließende Verarbeitung personenbezogener Daten gilt Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung ebenfalls auf einer Einwilligung beruht.

Ihre Auswahl können Sie über die in unserem Shop bereitgestellten Datenschutzeinstellungen bzw. das Cookie-Banner verwalten und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Analyse-, Marketing- und personalisierte Dienste

Soweit wir Analyse-, Marketing- oder Personalisierungsdienste einsetzen, die nicht technisch erforderlich sind, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer vorherigen Einwilligung aktiviert.

Die dabei verarbeiteten Daten können insbesondere Informationen über Ihr Endgerät, Ihre Nutzung unserer Website, besuchte Seiten, Interaktionen, Käufe sowie technische Kennungen umfassen.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen für die Zukunft widerrufen.

11. Google Fonts

Auf unserer Website können Schriftarten von Google Fonts eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit Schriftarten unmittelbar von Servern von Google geladen werden, kann insbesondere Ihre IP-Adresse an Google übermittelt werden. Soweit eine solche externe Verbindung nicht technisch erforderlich ist, erfolgt sie nur unter Beachtung der jeweils erforderlichen datenschutzrechtlichen Rechtsgrundlage und Einwilligung.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq sowie in den Datenschutzhinweisen von Google.

12. Links zu sozialen Netzwerken und externen Plattformen

Unsere Website kann Links zu externen Plattformen und sozialen Netzwerken enthalten, beispielsweise zu Facebook, Instagram, YouTube oder Trustpilot.

Wenn es sich lediglich um einen normalen Link handelt, werden Daten grundsätzlich erst an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und die externe Website aufrufen. Für die weitere Verarbeitung personenbezogener Daten auf der jeweiligen Plattform ist grundsätzlich der jeweilige Anbieter verantwortlich.

13. Empfänger und Auftragsverarbeiter

Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und E-Commerce-Dienstleister, insbesondere Shopify,
• Logistik-, Paket-, Versand- und Speditionsdienstleister,
• Zahlungsdienstleister, Banken und Kreditkartenunternehmen,
• IT-, Support- und technische Dienstleister,
• Steuerberater, Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit erforderlich – auf Grundlage eines Vertrages zur Auftragsverarbeitung eingesetzt.

14. Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Shopify und anderen Dienstleistern kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Andernfalls erfolgt eine Datenübermittlung nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage geeigneter Garantien wie der Standardvertragsklauseln der Europäischen Kommission oder einer anderen nach der DSGVO zulässigen Rechtsgrundlage.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen, speichern wir die hiervon betroffenen Daten für die gesetzlich vorgeschriebene Dauer. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• gemäß Art. 15 DSGVO das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
• gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten;
• gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit keine gesetzlichen Ausnahmen entgegenstehen;
• gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung;
• gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit;
• gemäß Art. 21 DSGVO das Recht auf Widerspruch gegen bestimmte Verarbeitungen;
• das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an uns unter den oben genannten Kontaktdaten wenden.

17. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbezwecke verarbeitet.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Unsere Website verwendet eine verschlüsselte Verbindung, soweit dies technisch vorgesehen ist.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die Verarbeitung personenbezogener Daten ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026