Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ReFashion Style – Wood and Soul
Inhaberin: Anna Elsayd
Großlellenfeld 332
91722 Arberg
Deutschland

E-Mail: kontakt@refashion-style.de

2. Begriffe

Diese Datenschutzerklärung verwendet Begriffe wie „personenbezogene Daten” und „Verarbeitung” im Sinne von Art. 4 DSGVO.

3. Hosting und technische Bereitstellung der Website

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet.
Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

4. Zugriffsdaten (Server-Logfiles)

Bei jedem Aufruf unserer Website werden automatisch Daten durch den Browser an unseren Server übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp und -version).
Die Verarbeitung dieser Daten dient der Sicherstellung eines störungsfreien Betriebs der Website sowie der IT-Sicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden in der Regel nach 30 Tagen gelöscht, sofern keine weitere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme mit uns (z. B. per E-Mail oder Kontaktformular) werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) verarbeitet, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto in unserem Online-Shop anlegen.
Verarbeitet werden u. a. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellhistorie und Zugangsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gespeichert, solange das Kundenkonto besteht; eine Löschung ist jederzeit möglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellungen in unserem Online-Shop 7.1 Umfang der Verarbeitung

Für die Abwicklung von Bestellungen verarbeiten wir insbesondere:

• Stammdaten: Name, ggf. Firma

• Kontaktdaten: Anschrift, E-Mail-Adresse, Telefonnummer (optional)

• Bestelldaten: bestellte Produkte, Preise, Liefer- und Rechnungsdaten

• Zahlungsdaten je nach gewählter Zahlungsart

7.2 Zweck und Rechtsgrundlage

Die Verarbeitung der Daten erfolgt zur Durchführung des Kaufvertrags, Lieferung der Waren, Rechnungsstellung sowie ggf. Rückabwicklung (Widerruf, Rücksendung, Gewährleistung).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. handels- und steuerrechtliche Vorschriften), erfolgt die Speicherung zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsarten 8.1 Vorkasse / Überweisung

Bei Zahlung per Vorkasse verarbeiten wir die zur Abwicklung der Zahlung erforderlichen Daten (z. B. Name, Rechnungsbetrag, ggf. Kontodaten, soweit sichtbar).
Die Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die beteiligten Banken sind eigenständig Verantwortliche im Sinne der DSGVO.

8.2 PayPal

Bei Auswahl der Zahlungsart „PayPal“ werden Sie auf die Seiten von PayPal weitergeleitet. Die Zahlungsabwicklung erfolgt über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxembourg
Datenschutzerklärung: < https://www.paypal.com/de/webapps/mpp/ua/privacy-full >

PayPal erhält u. a. Informationen über den Rechnungsbetrag, die Zahlungsweise und weitere Transaktionsdaten.
Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.3 Stripe (z. B. Kreditkarte, SEPA etc.)

Wir nutzen für bestimmte Zahlungsarten den Zahlungsdienstleister:

Stripe Payments Europe Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Datenschutzerklärung: < https://stripe.com/de/privacy >

Stripe verarbeitet u. a. Zahlungsdaten (z. B. Kreditkartennummer, Prüfnummer, IBAN), Transaktionsdaten und ggf. Sicherheits-/Betrugspräventionsdaten.
Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Versanddienstleister

Zur Lieferung der Ware geben wir Ihren Namen und Ihre Lieferadresse an den von uns beauftragten Versanddienstleister weiter (z. B. Paketdienst oder Post).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Sofern Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte und Angebote zuzusenden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.
Wenn wir einen Versanddienstleister nutzen, informieren wir Sie zusätzlich in einer ergänzten Fassung dieser Erklärung.

11. Cookies und ähnliche Technologien 11.1 Allgemeines

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um bestimmte Funktionen bereitzustellen und die Nutzung zu verbessern.

11.2 Notwendige Cookies

Diese Cookies sind für den Betrieb unseres Online-Shops technisch erforderlich (z. B. Warenkorb, Login, Spracheinstellungen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG.

11.3 Analyse- und Marketing-Cookies

Soweit wir Analyse- oder Marketing-Cookies einsetzen, holen wir zuvor Ihre Einwilligung über ein Cookie-Banner ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

12. Analyse- und Tracking-Tools

Wir verwenden derzeit keine externen Analyse- oder Tracking-Dienste wie z. B. Google Analytics oder Meta Pixel.
Sollte sich dies in Zukunft ändern, werden wir diese Datenschutzerklärung entsprechend anpassen und Sie über die eingesetzten Dienste, Zwecke und Rechtsgrundlagen informieren.

13. Social Media / externe Inhalte

Sofern auf unserer Website Inhalte von Drittanbietern eingebunden sind (z. B. Social-Media-Links, eingebettete Videos oder Karten), können diese Anbieter personenbezogene Daten (z. B. IP-Adresse) erhalten, sobald Sie die entsprechenden Inhalte aufrufen oder anklicken.
In diesem Fall informieren wir Sie in einer ergänzten Fassung dieser Datenschutzerklärung über die jeweiligen Anbieter, den Zweck der Einbindung, die Rechtsgrundlage und ggf. eine Datenübermittlung in Drittländer.

14. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 bis 10 Jahre.

15. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies

• zur Vertragserfüllung erforderlich ist (z. B. Zahlungs- und Versanddienstleister),

• wir gesetzlich dazu verpflichtet sind oder

• Sie ausdrücklich eingewilligt haben.

16. Datenübermittlung in Drittländer

Sofern wir Dienste nutzen, bei denen Daten in ein Land außerhalb der EU/des EWR übermittelt werden, stellen wir – soweit möglich – geeignete Garantien gemäß Art. 44 ff. DSGVO sicher (z. B. EU-Standardvertragsklauseln).
Details finden Sie in den Abschnitten zu den jeweiligen Dienstleistern.

17. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

19. Pflicht zur Bereitstellung von Daten

Im Rahmen der Bestellung in unserem Online-Shop sind bestimmte Daten erforderlich (z. B. Name, Anschrift, Zahlungsinformationen). Ohne diese Daten ist kein Vertragsschluss möglich.
Freiwillige Angaben werden entsprechend gekennzeichnet oder ergeben sich aus dem Kontext.

20. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 03.12.2025.
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen der Datenverarbeitung anzupassen.