Datenschutzerklärung

MOODSTORIES betreibt diesen Onlineshop. Wir entscheiden, welche personenbezogenen Daten hier erhoben und wie sie verwendet werden — nach der Datenschutz-Grundverordnung sind wir damit der Verantwortliche für diese Daten.

Für alles, was diese Erklärung betrifft — Fragen, Anträge, Beschwerden — schreiben Sie an order@moodstories.com. Wir antworten innerhalb eines Monats, meist deutlich früher.

Bei einer Bestellung: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Lieferanschrift, die gewählten Artikel und Größen, der gezahlte Betrag und die Sprache, in der Sie eingekauft haben.

Bei der Anmeldung zum Newsletter: Ihre E-Mail-Adresse und der damit ausgegebene Rabattcode.

Beim bloßen Besuch der Seite: Ihre IP-Adresse, Browser- und Gerätetyp, die aufgerufenen Seiten und der Zeitpunkt des Besuchs. Unser Server zeichnet das auf, um die Seite betriebsfähig und sicher zu halten.

Ihre vollständige Kartennummer erhalten wir nie. Kartendaten werden im Fenster des Zahlungsdienstleisters eingegeben und bleiben dort — wir erfahren nur, ob die Zahlung erfolgreich war, und die letzten Ziffern der Karte.

Um Ihre Bestellung anzunehmen, zu versenden und zu betreuen sowie Rücksendungen und Erstattungen abzuwickeln. Das ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich — Art. 6 Abs. 1 lit. b DSGVO.

Um Werbe-E-Mails und Rabattcodes zu versenden. Nur mit Ihrer Einwilligung — Art. 6 Abs. 1 lit. a —, die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

Um Verkaufsunterlagen so lange aufzubewahren, wie es Buchhaltungs- und Steuerrecht verlangen. Das ist eine rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c.

Um den Shop sicher zu halten, Betrug zu verhindern und seine Funktion zu verbessern. Das ist unser berechtigtes Interesse — Art. 6 Abs. 1 lit. f.

Die Zahlungsdienstleister Stripe und PayPal erhalten, was sie zur Abwicklung Ihrer Zahlung und einer Erstattung benötigen. Sie handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Das Lieferunternehmen erhält Ihren Namen, Ihre Anschrift und Telefonnummer, damit das Paket Sie erreicht und der Kurier vorab anrufen kann.

Unser E-Mail-Dienstleister versendet Bestellbestätigungen, Versandbenachrichtigungen und — wenn Sie ihn angefordert haben — den Newsletter.

Unser Hosting-Anbieter speichert die Website und die Bestelldatenbank in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbenetzwerke oder Datenhändler weiter.

Unsere Server und das interne System, das Bestellungen verarbeitet, befinden sich außerhalb des Europäischen Wirtschaftsraums. Soweit Daten den EWR verlassen, stützen wir uns auf die Garantien des Art. 46 DSGVO — Standardvertragsklauseln mit den beteiligten Dienstleistern — und übermitteln nur, was eine Bestellung tatsächlich erfordert.

Einzelheiten zu diesen Garantien erhalten Sie auf Anfrage unter order@moodstories.com.

Bestell- und Zahlungsunterlagen: so lange, wie Buchhaltungs- und Steuerrecht es verlangen, gerechnet ab dem Ende des Jahres, in dem die Bestellung aufgegeben wurde.

Newsletter-Anmeldungen: bis Sie sich abmelden. Danach bewahren wir nur die Tatsache der Abmeldung auf, damit wir Sie nicht versehentlich erneut anschreiben.

Serverprotokolle und technische Daten: kurzfristig, in der Regel nicht länger als zwölf Monate.

Sie können eine Kopie der bei uns gespeicherten Daten verlangen, Fehler berichtigen und Daten löschen lassen, die Einschränkung einer bestimmten Verarbeitung verlangen, der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen und Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten.

Sie können Ihre Einwilligung in Werbung jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin versandten E-Mails bleibt davon unberührt.

Schreiben Sie an order@moodstories.com, um eines dieser Rechte auszuüben. Kosten entstehen Ihnen dadurch nicht.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeitet haben, steht Ihnen das Recht auf Beschwerde bei der Datenschutz-Aufsichtsbehörde des Landes zu, in dem Sie leben oder arbeiten.

Die Seite läuft über eine verschlüsselte Verbindung, der Zugang zum Bestellsystem ist auf namentliche Mitarbeiterkonten mit individuellen Passwörtern beschränkt, und die Zahlungsseiten werden vom Zahlungsdienstleister ausgeliefert, nicht von uns.

Kein System ist perfekt. Sollte eine Verletzung des Datenschutzes Ihre Rechte ernsthaft gefährden, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es die DSGVO verlangt.

Ändern wir den Umgang mit personenbezogenen Daten, aktualisieren wir diese Seite und das Datum darüber. Änderungen, die Ihre Rechte wesentlich berühren, kündigen wir zusätzlich per E-Mail an unsere Abonnenten an.