Privacybeleid

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Safranya UG (haftungsbeschränkt)
Zum Rosental 27
52382 Niederzier
Deutschland

E-Mail: info@safranya.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten oder IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer Datenschutzvorschriften.

3. Aufruf unserer Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen durch den verwendeten Browser an den Server unserer Website übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:

- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- verwendeter Browser
- verwendetes Betriebssystem
- übertragene Datenmenge
- Internet-Service-Provider

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu verhindern und unser Angebot technisch zu optimieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung unserer Website.

4. Hosting und Shop-System Shopify

Unser Online-Shop wird über Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Je nach Verarbeitung können auch weitere Unternehmen der Shopify-Gruppe eingebunden sein.

Shopify stellt die technische Plattform für unseren Online-Shop bereit. Dabei können personenbezogene Daten verarbeitet werden, insbesondere:

- Name
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer, soweit angegeben
- Bestelldaten
- Zahlungsinformationen
- IP-Adresse
- Geräte- und Browserinformationen
- Warenkorbinhalte
- Checkout-Daten

Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Vertragsabwicklung, zur Zahlungs- und Bestellabwicklung, zur Betrugsprävention, zur technischen Sicherheit und zur Verbesserung der Shop-Funktionen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere und effiziente Bereitstellung unseres Online-Shops.

Soweit Shopify personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere durch Standardvertragsklauseln.

5. Bestellungen im Online-Shop

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Durchführung und Abwicklung der Bestellung erforderlich sind. Dazu gehören insbesondere:

- Vor- und Nachname
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer, soweit angegeben
- bestellte Produkte
- Bestellnummer
- Zahlungsart
- Zahlungsstatus
- Versandstatus
- Kommunikation zur Bestellung

Die Verarbeitung erfolgt zur Annahme, Bearbeitung und Lieferung Ihrer Bestellung, zur Zahlungsabwicklung, zur Kundenkommunikation sowie zur Bearbeitung von Rückfragen, Widerrufen, Retouren und Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Anschrift, Bestellhistorie und Login-Daten.

Das Kundenkonto dient dazu, Ihnen eine komfortable Verwaltung Ihrer Bestellungen und Kundendaten zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto grundsätzlich jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die hierfür erforderlichen Zahlungs- und Bestelldaten an den jeweils von Ihnen ausgewählten Zahlungsdienstleister weiter. Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In unserem Online-Shop stehen je nach Verfügbarkeit und Auswahl im Checkout insbesondere folgende Zahlungsarten und Zahlungsdienstleister zur Verfügung:

- Visa
- Mastercard
- Maestro
- American Express
- Discover
- JCB
- Diners Club
- UnionPay
- Apple Pay
- Google Pay
- PayPal
- Klarna

Bei Kreditkarten- und digitalen Zahlungsarten können Zahlungsdaten insbesondere über Shopify Payments beziehungsweise die im Checkout eingebundenen Zahlungsdienstleister verarbeitet werden. Dabei können insbesondere Name, Rechnungsadresse, Bestelldaten, Zahlungsbetrag, Zahlungsart, Transaktionsdaten und weitere zur Zahlungsabwicklung erforderliche Informationen verarbeitet werden.

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei Auswahl von Klarna werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Anbieter ist Klarna Bank AB (publ), Schweden. Klarna kann je nach gewählter Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen.

Bei Nutzung von Apple Pay oder Google Pay erfolgt die Zahlungsabwicklung zusätzlich über die jeweiligen Anbieter und die von Ihnen dort hinterlegten Zahlungsdaten. Wir erhalten dabei in der Regel keine vollständigen Kreditkarten- oder Kontodaten.

Je nach Zahlungsanbieter können weitere Datenverarbeitungen durch den jeweiligen Anbieter in eigener Verantwortlichkeit erfolgen. Es gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

8. Versand und Lieferung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an unseren Versanddienstleister weiter.

Wir versenden mit:

- DHL

Dabei können insbesondere folgende Daten verarbeitet und an DHL übermittelt werden:

- Name
- Lieferadresse
- E-Mail-Adresse, soweit für die Sendungsankündigung erforderlich oder von Ihnen angegeben
- Telefonnummer, soweit für die Zustellung erforderlich oder von Ihnen angegeben
- Bestell- und Versandinformationen
- Sendungsnummer

Die Verarbeitung erfolgt zur Lieferung der bestellten Waren und damit zur Erfüllung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit DHL Ihre E-Mail-Adresse oder Telefonnummer für eine Paketankündigung oder Sendungsverfolgung erhält, erfolgt dies nur, soweit dies für die Lieferung erforderlich ist oder Sie hierfür eingewilligt haben.

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie in den Datenschutzhinweisen von DHL.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse, Nachrichtentext sowie weitere von Ihnen freiwillig gemachte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

10. Widerrufsformular und Hulk Form Builder

Für das elektronische Widerrufsformular und gegebenenfalls weitere Formulare nutzen wir Hulk Form Builder. Anbieter ist HulkApps beziehungsweise ein verbundenes Unternehmen der Shop-Circle-Gruppe.

Wenn Sie ein Formular auf unserer Website nutzen, können insbesondere folgende Daten verarbeitet werden:

- Name
- E-Mail-Adresse
- Bestellnummer
- Angaben zur Bestellung
- Inhalt Ihrer Erklärung oder Nachricht
- Datum und Uhrzeit der Übermittlung
- technische Informationen, zum Beispiel IP-Adresse und Browserinformationen

Die Verarbeitung erfolgt zur Entgegennahme und Bearbeitung Ihres Widerrufs, Ihrer Anfrage oder Ihrer sonstigen Mitteilung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Pflichten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Widerrufen, Anfragen und sonstigen Mitteilungen.

Soweit Hulk Form Builder personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Newsletter, E-Mail-Marketing und Automatisierungsmails mit Omnisend

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu unseren Produkten, Angeboten, Aktionen und Neuigkeiten zu senden.

Für den Versand und die Verwaltung unseres Newsletters sowie für E-Mail-Marketing und automatisierte E-Mail-Kommunikation nutzen wir Omnisend. Omnisend ist ein Dienst für E-Mail-Marketing und Marketing-Automation im E-Commerce.

Über Omnisend können insbesondere folgende E-Mails versendet werden:

- Newsletter
- Willkommens-E-Mails nach Newsletter-Anmeldung
- automatisierte E-Mails im Zusammenhang mit Bestellungen
- Produktempfehlungen
- Erinnerungen an nicht abgeschlossene Bestellungen oder Warenkörbe, soweit hierfür eine rechtliche Grundlage besteht
- E-Mails an Bestandskunden zu ähnlichen Produkten, soweit die gesetzlichen Voraussetzungen erfüllt sind
- Abmelde- und Verwaltungs-E-Mails im Zusammenhang mit Newsletter- und Marketingeinwilligungen

Bei der Nutzung von Omnisend können insbesondere folgende Daten verarbeitet werden:

- E-Mail-Adresse
- Name, soweit angegeben
- Anmeldezeitpunkt
- IP-Adresse zum Zeitpunkt der Anmeldung
- Einwilligungsstatus
- Abmeldestatus
- Informationen zum verwendeten Gerät und Browser
- Öffnungs- und Klickverhalten innerhalb von E-Mails
- Bestell- und Kaufdaten
- Warenkorbinhalte
- angesehene Produkte
- Zeitpunkt und Inhalt automatisierter E-Mails
- technische Zustell- und Fehlerdaten

Die Verarbeitung erfolgt zum Versand des Newsletters, zur Verwaltung und Dokumentation Ihrer Einwilligung, zur Personalisierung unserer E-Mail-Kommunikation, zur Erfolgsmessung unserer E-Mails sowie zur Durchführung automatisierter E-Mail-Kampagnen.

Der Versand unseres Newsletters und sonstiger werblicher E-Mails erfolgt grundsätzlich nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit wir Ihnen als Bestandskunde Werbung für eigene ähnliche Waren oder Dienstleistungen per E-Mail senden, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, sofern die gesetzlichen Voraussetzungen erfüllt sind und Sie der Verwendung Ihrer E-Mail-Adresse nicht widersprochen haben. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür finden Sie in jeder Marketing-E-Mail einen Abmeldelink. Alternativ können Sie uns Ihren Widerruf per E-Mail an info@safranya.com mitteilen.

Sie können der Verwendung Ihrer E-Mail-Adresse für Direktwerbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Die Rechtmäßigkeit der bis zum Widerruf oder Widerspruch erfolgten Verarbeitung bleibt unberührt.

Soweit wir Öffnungen, Klicks, Kaufverhalten, Warenkorbinhalte oder Produktinteressen auswerten, erfolgt dies nur, soweit hierfür eine rechtliche Grundlage besteht, insbesondere Ihre Einwilligung.

Omnisend verarbeitet personenbezogene Daten in unserem Auftrag. Soweit erforderlich, haben wir mit Omnisend einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Weitere Informationen zur Datenverarbeitung durch Omnisend finden Sie in den Datenschutzhinweisen von Omnisend.

12. Werbung an Bestandskunden

Wenn Sie bei uns Waren kaufen und uns hierbei Ihre E-Mail-Adresse mitteilen, können wir diese E-Mail-Adresse verwenden, um Ihnen Werbung für eigene ähnliche Waren oder Dienstleistungen zu senden, sofern Sie dem nicht widersprochen haben und die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Der Widerspruch ist zum Beispiel über den Abmeldelink in der jeweiligen E-Mail oder per E-Mail an info@safranya.com möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden.

13. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website und des Online-Shops erforderlich sind. Dazu gehören insbesondere Cookies für Warenkorb, Checkout, Login, Spracheinstellungen, Sicherheit und Betrugsprävention.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus können wir Cookies und vergleichbare Technologien für Analyse, Marketing, Personalisierung oder externe Inhalte verwenden, soweit Sie hierfür Ihre Einwilligung erteilt haben.

Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

14. Cookie-Banner und Einwilligungsverwaltung

Wir verwenden eine Einwilligungslösung, um Ihre Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten.

Dabei können insbesondere folgende Daten verarbeitet werden:

- IP-Adresse
- Datum und Uhrzeit der Einwilligung
- gewählte Einwilligungen
- Browser- und Geräteinformationen
- Consent-ID oder vergleichbare Kennung

Die Verarbeitung erfolgt zur rechtssicheren Dokumentation Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nachweisbarkeit erteilter oder abgelehnter Einwilligungen.

15. hCaptcha

Auf unserer Website kann hCaptcha eingesetzt werden, um Formulare vor Missbrauch, Spam und automatisierten Eingaben zu schützen. Anbieter ist Intuition Machines, Inc.

Bei der Nutzung von hCaptcha können technische Daten verarbeitet werden, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen, Verweildauer und weitere Daten, die zur Unterscheidung zwischen menschlicher Nutzung und automatisiertem Missbrauch erforderlich sind.

Die Verarbeitung erfolgt zur Sicherheit unserer Website und zur Verhinderung von Spam und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, Formulare und IT-Systeme.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

16. Google Analytics

Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst von Google. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Dadurch können wir unser Angebot, unsere Inhalte, unsere Produktseiten und die Benutzerfreundlichkeit unseres Online-Shops verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

- aufgerufene Seiten
- Klickverhalten
- Scrollverhalten
- Verweildauer
- Referrer-URL
- ungefähre Standortdaten
- Geräte- und Browserinformationen
- Betriebssystem
- Bildschirmauflösung
- Spracheinstellungen
- Datum und Uhrzeit des Besuchs
- Interaktionen mit Produkten, Warenkorb oder Checkout
- Kaufereignisse, soweit erfasst
- Cookie- oder Nutzerkennungen

Google Analytics kann Cookies und vergleichbare Technologien verwenden. Der Einsatz von Google Analytics erfolgt nur, wenn Sie hierfür über unser Cookie-Banner Ihre Einwilligung erteilt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

Google Analytics verarbeitet Daten in unserem Auftrag. Die Verarbeitung erfolgt nach den Einstellungen, die wir in Google Analytics festlegen.

Wir verwenden Google Analytics 4. Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern aus der EU bei Google Analytics 4 nicht protokolliert oder gespeichert. IP-Adressen werden laut Google vor der Speicherung verworfen.

Soweit Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Die Speicherdauer der in Google Analytics gespeicherten Daten richtet sich nach den von uns vorgenommenen Einstellungen in Google Analytics.

Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics verwenden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen und Informationen zu Google Analytics.

17. Social Media Links

Unsere Website kann Links zu unseren Profilen in sozialen Netzwerken enthalten, zum Beispiel Instagram, Facebook, TikTok, Pinterest oder YouTube.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den jeweiligen Plattformen ist grundsätzlich der jeweilige Anbieter verantwortlich.

Bitte informieren Sie sich in den Datenschutzhinweisen der jeweiligen Plattformen über Art, Umfang und Zweck der dortigen Datenverarbeitung.

18. Bewertungen und Kundenfeedback

Wenn Sie eine Bewertung abgeben oder uns Feedback zu Produkten senden, verarbeiten wir die dabei angegebenen Daten, zum Beispiel Name, E-Mail-Adresse, Bewertungstext, Sternebewertung und gegebenenfalls Bildmaterial.

Die Verarbeitung erfolgt zur Veröffentlichung und Verwaltung von Kundenbewertungen sowie zur Verbesserung unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern Sie ausdrücklich in die Veröffentlichung eingewilligt haben, sowie Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung und Prüfung von Bewertungen. Unser berechtigtes Interesse liegt in der Darstellung authentischer Kundenbewertungen und der Verbesserung unseres Angebots.

19. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist

20. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an Dienstleister und Partner weitergegeben werden, soweit dies erforderlich ist. Dazu gehören insbesondere:

- Shopify als Shop- und Hostinganbieter
- Zahlungsdienstleister
- DHL als Versanddienstleister
- Omnisend als Newsletter- und Marketing-Automation-Dienstleister
- Hulk Form Builder als Formulardienstleister
- Google Analytics als Analysedienst
- hCaptcha als Sicherheitsdienst
- IT- und Wartungsdienstleister
- Steuerberater und Buchhaltung
- Behörden, soweit gesetzlich erforderlich

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

21. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln oder anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO erfolgen.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Vorgaben regelmäßig für bis zu zehn Jahre aufbewahrt.

Daten aus Anfragen, Kontaktformularen oder Widerrufsformularen speichern wir so lange, wie dies zur Bearbeitung der Anfrage oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

Newsletter- und Marketingdaten speichern wir, solange Ihre Einwilligung besteht oder solange eine sonstige Rechtsgrundlage für die Verarbeitung vorliegt. Nach Abmeldung vom Newsletter oder Widerruf Ihrer Einwilligung können Daten weiterhin gespeichert werden, soweit dies zur Dokumentation der Einwilligung, zur Erfüllung gesetzlicher Pflichten oder zur Abwehr möglicher Ansprüche erforderlich ist.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt.

23. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren unter:

info@safranya.com

24. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

25. Widerruf von Einwilligungen

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist, bleibt vom Widerruf unberührt.

26. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

27. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung der Erziehungsberechtigten an uns übermitteln.

28. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder eingesetzte Dienstleister ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.