1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website: Nils Quante, An den Hampenwiesen 9B, 37081 Göttingen, E-Mail: support@getmythox.de. Einen Datenschutzbeauftragten haben wir gesetzlich nicht zu bestellen.

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der DSGVO und des BDSG. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Hosting / Shop-System (Shopify)

Diese Website wird über Shopify International Ltd. (Irland) bzw. Shopify Inc. (Kanada) betrieben. Beim Besuch werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, Browser, aufgerufene Seiten) verarbeitet, um den Shop sicher und stabil bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Übermittlung in Drittländer (u. a. USA) kann stattfinden; abgesichert über Standardvertragsklauseln / Angemessenheitsbeschluss.

4. Bestellung / Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestandsdaten (Name, Anschrift, E-Mail, ggf. Telefon) und Vertragsdaten (Bestellung, gewählte Box-Nummer, Zahlungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung gemäß handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO).

5. Zahlungsdienstleister

Je nach gewählter Zahlart geben wir die erforderlichen Daten an den jeweiligen Anbieter weiter:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
• Shopify Payments 
• Klarna

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

6. Versand (DHL)

Zur Lieferung übermitteln wir Name und Lieferadresse (sowie ggf. E-Mail/Telefon für die Versandbenachrichtigung) an DHL / Deutsche Post AG. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies (Warenkorb, Sitzung) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Nicht notwendige Cookies (z. B. Statistik/Marketing) setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) über das Consent-Banner. Die Einwilligung ist jederzeit widerrufbar.

8. Newsletter

Wenn Sie sich eintragen, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen zu Drops und Angeboten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77). Zuständig ist u. a. die Datenschutzbehörde Ihres Bundeslandes.