Datenschutzerklärung

Chia de Gracia Oy – Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Chia de Gracia Oy
Unternehmens-ID: 2746897-3

Kontaktperson für Datenschutzangelegenheiten:
Tuomas Korhonen, Geschäftsführer

Adresse:
Särkiniemenkatu 5 C 1
00210 Helsinki
Finnland

Telefon:
+358 40 342 4310

E-Mail:
info@chiadegracia.fi

2. Name des Registers

Kunden- und Marketingregister von Chia de Gracia Oy.

3. Zweck der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Bearbeitung und Lieferung von Bestellungen im Onlineshop
Verwaltung und Pflege von Kundenbeziehungen
Kundenservice und Kommunikation
Zahlungsabwicklung und Rechnungsstellung
Organisation von Lieferungen
Bearbeitung von Reklamationen und Rücksendungen
Entwicklung von Dienstleistungen und der Website
Webanalyse und Nutzungsüberwachung
Marketing, Newsletter und Kundenkommunikation
zielgerichtete digitale Werbung
Verhinderung von Missbrauch und Betrug
Erfüllung gesetzlicher Verpflichtungen

Elektronische Direktwerbung wird gemäß geltender Gesetzgebung entweder auf Grundlage einer bestehenden Kundenbeziehung oder auf Basis der Einwilligung der betroffenen Person versendet.

Die betroffene Person hat jederzeit das Recht, Direktwerbung zu widersprechen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten basiert auf folgenden Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung (DSGVO):

Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)
Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)

Das berechtigte Interesse des Verantwortlichen basiert auf der Verwaltung von Kundenbeziehungen, der Entwicklung des Unternehmens, Kundenkommunikation, Marketing, Betrugsprävention sowie der Gewährleistung der Sicherheit und Funktionalität der Online-Dienste.

5. Inhalt des Registers

Das Register kann folgende personenbezogene Daten enthalten:

Name
Adresse
Telefonnummer
E-Mail-Adresse
Bestellinformationen
Liefer- und Rechnungsdaten
zahlungsbezogene Informationen
Kundenservice-Nachrichten und Kommunikation
Marketingeinwilligungen und -verbote
Informationen zur Nutzung der Website
IP-Adresse
Cookie-Daten und Identifikatoren
technische Informationen über Browser und Geräte
Kaufhistorie
Verhaltensdaten im Onlineshop
Informationen zur Newsletter-Anmeldung

Kreditkarteninformationen werden nicht in den Systemen von Chia de Gracia Oy gespeichert.

6. Regelmäßige Quellen personenbezogener Daten

Personenbezogene Daten werden erhoben:

direkt von der betroffenen Person
im Zusammenhang mit Bestellungen im Onlineshop
bei der Anmeldung zum Newsletter
im Rahmen des Kundenservices
durch Cookies und Analysetools
aus öffentlich zugänglichen Quellen im Rahmen der geltenden Gesetzgebung

7. Speicherdauer personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Kundendaten werden grundsätzlich während der Dauer der Kundenbeziehung sowie maximal fünf Jahre nach deren Beendigung gespeichert, sofern gesetzliche Vorschriften keine längere Aufbewahrung verlangen.

Buchhaltungsunterlagen werden gemäß den gesetzlichen Anforderungen aufbewahrt.

Daten in Marketingregistern werden innerhalb eines angemessenen Zeitraums gelöscht, wenn die betroffene Person ihre Einwilligung widerruft oder der Verarbeitung zu Marketingzwecken widerspricht.

8. Empfänger personenbezogener Daten und Datenweitergabe

Personenbezogene Daten können an Dienstleister weitergegeben und von diesen verarbeitet werden, die im Auftrag des Verantwortlichen tätig sind und an der Durchführung des Onlineshops, der Zahlungsabwicklung, Lieferungen, Marketingmaßnahmen, Analysen, Kundenkommunikation oder IT-Dienstleistungen beteiligt sind.

Daten können beispielsweise im Zusammenhang mit folgenden Diensten verarbeitet werden:

Shopify
Klaviyo
Google Analytics
Meta Platforms
TikTok
Microsoft Advertising / Bing
Zahlungsdienstleister
Logistik- und Versandpartner
Buchhaltungs- und IT-Dienstleister

Personenbezogene Daten werden nicht an Dritte verkauft.

Unser Onlineshop basiert auf der Shopify-Plattform. Shopify verarbeitet personenbezogene Daten als Dienstleister im Zusammenhang mit dem technischen Betrieb des Onlineshops. Weitere Informationen zu den Datenschutzpraktiken von Shopify finden Sie hier: Shopify Privacy Policy

9. Übermittlung personenbezogener Daten außerhalb der EU oder des EWR

Personenbezogene Daten können im Zusammenhang mit den technischen Systemen von Dienstleistern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übertragen werden.

Bei Datenübermittlungen werden die geltenden Datenschutzgesetze eingehalten und geeignete Schutzmaßnahmen verwendet, wie beispielsweise die Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses, SCC).

10. Grundsätze des Schutzes personenbezogener Daten

Personenbezogene Daten werden vertraulich verarbeitet.

Die Informationssysteme sind durch geeignete technische und organisatorische Sicherheitsmaßnahmen geschützt, darunter:

Benutzerkonten und Passwörter
eingeschränkte Zugriffsrechte
Firewalls
verschlüsselte Verbindungen
Protokolldateien
Datensicherungen

Zugriff auf personenbezogene Daten haben nur Personen, deren Arbeitsaufgaben dies erfordern.

11. Rechte der betroffenen Person

Die betroffene Person hat das Recht:

Informationen über die Verarbeitung personenbezogener Daten zu erhalten
Auskunft über ihre personenbezogenen Daten zu verlangen
die Berichtigung unrichtiger Daten zu verlangen
die Löschung personenbezogener Daten zu verlangen
die Einschränkung der Verarbeitung zu verlangen
der Verarbeitung personenbezogener Daten zu widersprechen
Daten gemäß geltender Gesetzgebung von einem System in ein anderes zu übertragen
eine Einwilligung jederzeit zu widerrufen
Direktwerbung zu widersprechen
eine Beschwerde bei der Datenschutzbehörde einzureichen

Anfragen bezüglich dieser Rechte sind an die in Abschnitt 1 genannte Kontaktadresse zu richten.

12. Cookies und Analytik

Die Website verwendet Cookies und ähnliche Technologien, um die Funktionalität der Website, Analysen, Benutzerfreundlichkeit und Marketingmaßnahmen zu ermöglichen.

Wir verwenden beispielsweise folgende Dienste:

Google Analytics
Meta Platforms Pixel
TikTok Pixel
Microsoft Advertising / Bing
Klaviyo
Shopify

Cookies können Informationen sammeln wie:

IP-Adresse
Browsertyp
Geräteinformationen
Informationen über die Nutzung der Website
Kaufverhalten
Verweildauer auf der Website
Informationen zur Werbewirkung

Cookies werden außerdem für zielgerichtete Werbung und die Messung von Werbeleistungen verwendet.

Benutzer können Cookie-Einstellungen über das Cookie-Banner sowie über die Einstellungen ihres Browsers verwalten.

Notwendige Cookies sind für die Funktion der Website erforderlich und können nicht deaktiviert werden.

13. Änderungen der Datenschutzerklärung

Chia de Gracia Oy behält sich das Recht vor, diese Datenschutzerklärung aufgrund von Änderungen der Gesetzgebung, behördlicher Vorgaben oder geschäftlicher Entwicklungen zu aktualisieren.

Die jeweils aktuelle Version der Datenschutzerklärung ist jederzeit auf der Website verfügbar.

Aktualisiert am 6.5.2026