1. ALLGEMEINES
1.1 SINFUL ApS („Sinful“, „Sinful.de“, „unser“, „uns“ oder „wir") ist der Datenverantwortliche für die personenbezogenen Daten, die wir von dir erhalten haben. Unsere Kontaktdaten findest du in Abschnitt 7.
1.2 Diese Datenschutzrichtlinie enthält Informationen darüber, wie SINFUL ApS Informationen über dich sammelt und verarbeitet, zu welchem Zweck wir deine personenbezogenen Daten verarbeiten, wie wir die erhaltenen Informationen schützen und welche Rechte du hast.
2. WELCHE PERSONENBEZOGENEN DATEN WIR ZU WELCHEM ZWECK ERHEBEN UND WIE WIR DEINE PERSONENBEZOGENEN DATEN IN ÜBEREINSTIMMUNG MIT DEM ANWENDBAREN RECHT VERARBEITEN
2.1 Wenn du Sinful.de besuchst, erfasst unser System automatisch Informationen über dich und deine Nutzung unserer Website. Die vom System registrierten Daten umfassen Informationen darüber, welchen Browser du verwendest, nach welchen Wörtern, Produkten und Kategorien du suchst, deine IP-Adresse, deinen Netzwerkstandort und Informationen zu deinem Computer, Mobiltelefon oder Tablet, die es uns ermöglichen, dein Nutzererlebnis zu verbessern und die Funktionen von Sinful.de zu optimieren. Wir setzen diese Informationen auch ein, um relevante Marketingaktivitäten durchführen zu können. Die Rechtsgrundlage für die Verarbeitung deiner Daten im Zusammenhang mit deinem Besuch auf unserer Website findet sich in der DSGVO, Art. 6, Abs. 1, Buchstabe f.
2.2 Wenn du dich für Direktmarketing von Sinful.de anmeldest, z. B. über unsere Facebook-Seite, Newsletter, Push-Benachrichtigungen usw., registrieren wir deinen Namen, deine E-Mail-Adresse und andere freiwillige Informationen, die du im Zusammenhang mit der Anmeldung angibst. Damit soll sichergestellt werden, dass wir dir relevantes Marketing liefern können. Die Rechtsgrundlage dafür findest du in der DSGVO Art. 6, Abs. 1, Buchstabe a.
2.2.1 Wir verwenden Ihre personenbezogenen Daten, um unser Marketing auf der Grundlage Ihrer früheren Einkäufe bei uns auf Sie auszurichten, damit wir Ihnen die besten Angebote unterbreiten können. Dazu gehören Ihre Kontaktdaten, Ihre E-Mail-Adresse, Ihr Suchverhalten und Ihre Kaufhistorie. Die Rechtsgrundlage hierfür ist Ihre Einwilligung und unser berechtigtes Interesse, vgl. DSGVO Art. 6 Abs. 1, Buchstabe a und f.
2.3 Wenn du ein Produkt bei Sinful.de kaufst oder über unsere Website mit uns kommunizierst, registrieren wir die Informationen, die du angibst, z. B. deinen Namen, deine Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsmethode, Liefermethode, IP-Adresse und welche Produkte du gekauft und möglicherweise an uns zurückgesendet hast. Diese Informationen werden registriert, damit wir die von dir bestellten Produkte liefern und dein Rückgabe- und Reklamationsrecht gemäß DSGVO, Art. 6, Abs. 1, Buchstabe b, verwalten und beachten können. Informationen über deine Einkäufe über unsere Website werden auch gesammelt, damit wir die gesetzlichen Anforderungen an Buchführung und Rechnungslegung gemäß DSGVO Art. 6, Abs. 1, Buchstabe c erfüllen können. Wir registrieren deine IP-Adresse, weil Sinful.de ein Interesse daran hat, Betrug zu verhindern. Die Rechtsgrundlage hierfür findest du in der DSGVO Art. 6 Abs. 1, Buchstabe f. Wenn Sie bereits Kunde sind, verwenden wir Ihre E-Mail-Adresse auch, um Kundenrezensionen zu sammeln und auszuwerten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse, Feedback zu Ihren Erfahrungen mit einem Produkt zu erhalten, damit wir das Kunden- und Produkterlebnis verbessern können.
2.4 Wenn du mit uns einen Kooperationsvertrag abschließt, registrieren wir folgende Informationen: deinen Namen, deine Adresse, E-Mail-Adresse, Telefonnummer, Lieferpräferenzen, IP-Adresse und die Produkte, die du von uns erhalten hast. Der Zweck der Erhebung und Speicherung dieser Daten besteht darin, die potenzielle Kooperationsvereinbarung zu bewerten und die von dir angeforderten Produkte gemäß der Vereinbarung zu liefern. Die von dir übermittelten Daten werden bearbeitet, um Maßnahmen zu deiner Anfrage vor Abschluss eines Kooperationsvertrags gemäß DSGVO Art. 6, Abs. 1, Buchstabe b treffen zu können.
2.5 Wenn du einen Fragebogen ausfüllst, registrieren wir deinen Namen und E-Mail-Adresse sowie Informationen zu deinen sexuellen Beziehungen und deiner Gesundheit, wenn der Fragebogen Fragen zu solchen Themen enthält. Der Zweck eines Fragebogens besteht darin, Informationen für eine bestimmte Untersuchung zu erhalten. Die Rechtsgrundlagen finden sich somit in der DSGVO, Art. 6 Abs. 1, Buchstabe a und Art. 9, Abs. 2, Buchstabe a.
3. EMPFÄNGER PERSONENBEZOGENER DATEN
3.1 Sinful.de vertraut Informationen über deinen Namen, deine Adresse, Telefonnummer, E-Mail-Adresse, Bestellnummer und Lieferoptionen PostNord, DPD, DHL oder einem anderen Transportunternehmen an, das Transport und Lieferung der von dir gekauften Artikel übernimmt. Wenn du Produkte kaufst, die nicht in unserem Lager vorrätig sind, können deine Daten in Ausnahmefällen an den Hersteller weitergegeben werden, der dann den Versand des betreffenden Artikels an dich sicherstellt. Solche Informationen werden zwischen Sinful und dem Transportunternehmen über Coolrunner ausgetauscht. Darüber hinaus können deine Daten an Geschäftspartner, wie z. B. Kreditgeber, weitergegeben werden, die uns bei unseren Geschäftsaktivitäten unterstützen.
3.2 Da wir für Dinge wie den technischen Betrieb, die Verbesserung der Website, das Einholen von Berechtigungen zum Versenden von Newslettern, die Teilnahme an Wettbewerben, Pop-Ups, entsprechendes Marketing sowie die Bewertung unseres Unternehmens und unserer Produkte mit externen Partnern arbeiten, können Informationen über deinen Namen und E-Mail-Adresse auch diesen anvertraut werden.
Wir übermitteln Informationen über deinen Namen und E-Mail-Adresse unter anderem an die folgenden externen Partner mit Sitz in der EU:
- Wisepops - Playable - Dixa
Bei einigen der o.g. Unternehmen handelt es sich um Datenverarbeiter, die nach unseren spezifischen Anweisungen Daten verarbeiten, für die wir gesetzlich verantwortlich sind. Alle externen Partner, die in unserem Auftrag personenbezogene Daten verarbeiten, haben schriftliche Datenverarbeitungsverträge mit uns abgeschlossen, nach denen sie strenger Vertraulichkeit unterliegen. Keiner unserer externen Partner darf deine personenbezogenen Daten für andere Zwecke als zur Erfüllung der mit uns geschlossenen Verträge verwenden.
Einige unserer externen Datenverarbeiter, z. B. Google Analytics von Google LLC, Klaviyo Inc., Magento Inc. und Microsoft Corporation, haben ihren Sitz außerhalb der EU, d.h. in den Vereinigten Staaten. Die Übermittlung personenbezogener Daten an unsere Datenverarbeiter in Drittländern wird durch gültige Übermittlungsgarantien gemäß den Standardvertragsklauseln der Europäischen Kommission abgesichert.
3.3 Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).