Datenschutzerklärung

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Matchami GmbH Martin-Behaim-Straße 4a 63263 Neu-Isenburg
Vertreten durch: Anosh Kapoor (Geschäftsführer) E-Mail: info@matchami.de Web: www.matchami.de

2. Überblick
Matchami GmbH („Matchami", „wir", „uns") betreibt unter www.matchami.de einen Online
Shop für haferbasierte Matcha-Getränke in Dosen. Unser Shop basiert auf der E-Commerce-Plattform Shopify.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Mit der Nutzung unseres Online-Shops bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

3. Welche personenbezogenen Daten erfassen wir?
Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie als Person identifizieren oder mit Ihnen in Verbindung gebracht werden können. Anonymisierte oder pseudonymisierte Daten, die keinen Rückschluss auf Ihre Person zulassen, fallen nicht darunter.

Wir erfassen bzw. verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

Kontakt- und Bestelldaten: Name, Postanschrift, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.

Zahlungsdaten: Zahlungsart, Zahlungsbestätigung und Transaktionsinformationen. Kreditkarten- und Bankdaten werden ausschließlich durch unsere Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.

Kontoinformationen (sofern Sie ein Kundenkonto anlegen): Benutzername, Passwort (verschlüsselt), Einstellungen und Präferenzen.

Transaktionsinformationen: Bestellhistorie, Warenkorbinhalte, Retouren und Stornierungen.

Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundensupport, Anfragen über Kontaktformulare.

Geräteinformationen: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, eindeutige Gerätekennungen.

Nutzungsinformationen: Besuchte Seiten, Verweildauer, Klickverhalten, Zeitpunkt des Zugriffs, verweisende Webseite.

4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist – insbesondere die Bearbeitung und den Versand Ihrer Bestellung von Matcha-Getränken.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns eine Einwilligung zur Verarbeitung erteilt haben, z. B. für den Empfang unseres Newsletters oder für bestimmte Cookies. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, z. B. zur Verbesserung unseres Online-Shops, zur Betrugsprävention oder zur Direktwerbung an Bestandskunden.

Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.

5. Quellen personenbezogener Daten
Wir erfassen personenbezogene Daten aus folgenden Quellen:

Direkt von Ihnen: Wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen, unseren Newsletter abonnieren, unseren Kundensupport kontaktieren oder anderweitig mit uns kommunizieren.

Automatisch über unseren Online-Shop: Beim Besuch unserer Website erfassen wir automatisch bestimmte Daten über Ihr Gerät und Ihre Nutzung mittels Cookies und ähnlicher Technologien (siehe Abschnitt 9).

Von Dienstleistern: Von Shopify als unserer E-Commerce-Plattform sowie von Zahlungsdienstleistern und Versandpartnern.

6. Zwecke der Verarbeitung
Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

Bereitstellung und Abwicklung unserer Leistungen: Verarbeitung und Versand Ihrer Bestellungen, Zahlungsabwicklung, Kundenkontoverwaltung, Rückgaben und Umtausch, Versand von Bestell- und Versandbestätigungen.

Marketing und Werbung (nur mit Ihrer Einwilligung oder auf Basis berechtigter Interessen): Versand unseres Newsletters, personalisierte Produktempfehlungen, Anzeige relevanter Werbung. Sie können dem Erhalt von Werbe-E-Mails jederzeit über den Abmeldelink in jeder E-Mail widersprechen.

Sicherheit und Betrugsprävention: Schutz vor missbräuchlichen Bestellungen, Absicherung der Zahlungsabwicklung, Schutz unserer IT-Systeme.

Kundensupport: Beantwortung Ihrer Anfragen und Bearbeitung von Reklamationen.

Rechtliche Pflichten: Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten, Reaktion auf behördliche Anfragen.

Verbesserung unseres Angebots: Analyse des Nutzungsverhaltens zur Optimierung unserer Website und unseres Produktangebots (auf Basis anonymisierter oder aggregierter Daten, soweit möglich).

7. Weitergabe personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die in Abschnitt 6 genannten Zwecke erforderlich ist. Empfänger können sein:

Shopify: Als unsere E-Commerce-Plattform verarbeitet Shopify Ihre Daten in unserem Auftrag. Details finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher.

Zahlungsdienstleister: Zur Abwicklung Ihrer Zahlung (z. B. PayPal, Stripe, Klarna – je nach gewählter Zahlungsart).

Versanddienstleister: Zur Zustellung Ihrer Bestellung (z. B. DHL, DPD, Hermes).

Marketing-Partner (nur mit Ihrer Einwilligung): Für personalisierte Werbung, z. B. über Social-Media-Plattformen.

Behörden: Wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

8. Internationale Datenübermittlungen
Da Shopify Server in Kanada und den USA betreibt, können Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Shopify stützt sich dabei auf die von der Europäischen Kommission anerkannten Standardvertragsklauseln sowie auf weitere Schutzmaßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.

9. Cookies und Tracking-Technologien
Unser Online-Shop verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir:

Technisch notwendige Cookies: Diese sind für den Betrieb des Shops erforderlich (z. B. Warenkorb-Funktion, Session-Verwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Cookies: Diese setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder die Cookie-Einstellungen auf unserer Website widerrufen.

[Hinweis: Hier sollte eine konkrete Auflistung der verwendeten Cookies mit Namen, Zweck, Anbieter und Speicherdauer ergänzt werden, z. B. in einer Cookie-Tabelle.]

10. Daten von Minderjährigen
Unser Online-Shop richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie als Elternteil oder Erziehungsberechtigter erfahren, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter den in Abschnitt 1 genannten Kontaktdaten, damit wir die Daten löschen können.

11. Sicherheit und Aufbewahrung Ihrer Daten
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung (SSL/TLS) und der Zugangsschutz zu unseren Systemen.

Eine hundertprozentige Sicherheit können wir jedoch nicht garantieren. Wir empfehlen Ihnen, bei der Übermittlung sensibler Informationen besondere Vorsicht walten zu lassen.

Aufbewahrungsfristen: Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestelldaten bewahren wir in der Regel für die Dauer der gesetzlichen Aufbewahrungsfristen auf (handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre). Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen. Im Falle von Direktwerbung können Sie jederzeit widersprechen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den in Abschnitt 1 genannten Kontaktdaten. Die Ausübung dieser Rechte ist für Sie kostenfrei. Wir werden Ihre Identität vor der Bearbeitung verifizieren.

13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Europäischen Wirtschaftsraum finden Sie eine Liste der zuständigen Behörden unter der OS-Plattform der EU.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163 65021 Wiesbaden https://datenschutz.hessen.de

14. Beziehung mit Shopify
Unser Online-Shop wird von Shopify gehostet. Shopify verarbeitet als unser Auftragsverarbeiter personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung unseres Shops. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwendet Shopify außerdem bestimmte aggregierte und anonymisierte Daten. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher. Sie können Ihre Rechte in Bezug auf Ihre bei Shopify gespeicherten Daten über das Shopify-Datenschutzportal ausüben.

15. Links zu Websites Dritter
Unser Online-Shop kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für deren Datenschutzpraktiken. Bitte informieren Sie sich direkt bei den jeweiligen Anbietern über deren Umgang mit Ihren Daten.

16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website mit dem Datum der „Letzten Fassung". Wesentliche Änderungen teilen wir Ihnen – sofern gesetzlich erforderlich – gesondert mit.

17. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Matchami GmbH
Anosh Kapoor
Martin-Behaim-Straße 4a
63263 Neu-Isenburg
E-Mail: info@matchami.de