Datenschutzerklärung

§ 1 · Wer verantwortlich ist (Verantwortlicher)

Jon Gore
Doc Bankman Apothecary
Alt-Stralau 32F
10245 Berlin, Deutschland
E-Mail: jon@docbankman.com
USt-IdNr.: DE460475453

Doc Bankman Apothecary ist ein Ein-Personen-Unternehmen. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Zu allem, was diese Datenschutzerklärung betrifft, schreiben Sie bitte an die oben genannte Adresse.

§ 2 · Was diese Erklärung umfasst

Diese Website, docbankman.com, und die darüber aufgegebenen Bestellungen. Der Bestellabschluss (Checkout) selbst läuft auf Shopifys eigenen Seiten unter shop.docbankman.com. Shopify führt diesen Schritt im Rahmen eines Vertrags für uns aus, und diese Datenschutzerklärung gilt auch dafür. Websites, auf die wir verlinken, haben eigene Datenschutzerklärungen und sind hier nicht erfasst.

§ 3 · Wenn Sie die Website besuchen

Unser Hosting-Anbieter, Vercel Inc. (USA), erfasst als unser Auftragsverarbeiter bei jedem Seitenaufruf die üblichen Serverdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Sie kamen, sowie Ihren Browser und Ihr Betriebssystem. Wir nutzen diese Daten, um die Website auszuliefern, sie sicher zu halten und Fehler zu finden. Server-Logs werden für kurze Zeit gespeichert, höchstens dreißig Tage, und dann gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Kommen Sie über eine unserer Anzeigen, trägt der Link deren Namen. Wir zählen diese Ankunft einmal, mit dem Namen der Anzeige und der Sprache der Seite und sonst nichts: keine IP-Adresse, keine Kennung, nichts auf Ihrem Gerät. So wissen wir, wie viele Menschen eine Anzeige gebracht hat. Rechtsgrundlage: unser berechtigtes Interesse daran zu wissen, ob unsere Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Warenkorb wird im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit sein Inhalt noch da ist, wenn Sie zurückkommen. Diese Speicherung ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

§ 4 · Wenn Sie sich auf die Warteliste setzen oder E-Mails abonnieren

Wir erheben:

• Ihre E-Mail-Adresse;
• die Kampagnenparameter des Links, über den Sie zu uns gekommen sind - utm_source, utm_medium, utm_campaign, utm_content, utm_term sowie die Klick-Kennungen gclid und fbclid von Google und Meta -, damit wir wissen, von welcher Anzeige oder welchem Beitrag eine Anmeldung stammt;
• Ihre Antwort auf die freiwillige Umfrage mit einer einzigen Frage („Wo haben Sie von uns gehört?“), wenn Sie sie beantworten möchten.

Wir nutzen diese Daten, um Ihnen E-Mails zum Marktstart, zum Produkt und zur Charge zu senden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie erteilen, indem Sie das Formular absenden und anschließend über die Double-Opt-in-E-Mail bestätigen, die wir Ihnen schicken. Bis zu Ihrer Bestätigung senden wir nichts anderes. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an jon@docbankman.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Diese Kampagnenparameter werden mit Ihrer Einwilligung auch schon vor der Anmeldung in Ihrem Browser gespeichert. Siehe Abschnitt 7.

§ 5 · Wenn Sie eine Bestellung aufgeben

Eine Bestellung ist ein Vertrag. Zu seiner Erfüllung brauchen wir die folgenden Daten, die Shopify in unserem Auftrag im Checkout erhebt:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Rechnungsadresse und Ihre Lieferadresse;
• Ihre Telefonnummer, wenn Sie eine angeben;
• was Sie bestellt haben, den Preis, die Bestellnummer, das Datum und die Währung;
• welche Zahlungsart Sie genutzt haben und ob die Zahlung erfolgreich war;
• alles, was Sie in eine Bestellnotiz schreiben.

Wir verwenden diese Daten, um Ihre Bestellung anzunehmen, den Kaufpreis einzuziehen, die Bestellung zu versenden, Sie bis zur Zustellung auf dem Laufenden zu halten, Rücksendungen und Widerrufe abzuwickeln und Ihre Fragen zu beantworten. Rechtsgrundlage: Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungen und Buchhaltung unterliegen wir außerdem einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Bestell-E-Mails - eine Bestätigung, wenn Sie bestellen, und eine Nachricht, wenn Ihre Flasche verschickt wird - erreichen Sie über unser Shopsystem (Shopify) und unser E-Mail-System (Klaviyo). Diese E-Mails gehören zur Vertragsabwicklung und sind keine Werbung; Sie erhalten sie unabhängig davon, ob Sie in unserem Verteiler stehen. Solange Ihre Bestellung offen ist, lassen sie sich nicht abbestellen, denn über sie halten wir Sie zu Ihrer Bestellung auf dem Laufenden.

Wir liefern innerhalb Deutschlands. Ihr Name und Ihre Lieferadresse gehen zur Zustellung an unseren Versanddienstleister DHL. DHL verarbeitet diese Daten für die von ihm durchgeführte Zustellung als eigenständiger Verantwortlicher.

§ 6 · Bezahlen

Die Zahlung erfolgt auf den Checkout-Seiten von Shopify, nicht auf unseren. Sie geben Ihre Zahlungsdaten dort ein, und sie gehen an den Zahlungsanbieter, den Sie wählen. Ihre vollständige Kartennummer sehen und speichern wir nie. Bei uns kommen die Zahlungsart, die Referenz oder die letzten Ziffern, die uns der Anbieter anzeigt, sowie die Bestätigung an, dass die Zahlung erfolgreich war.

Zahlungen laufen über Shopify Payments, den eigenen Zahlungsdienst von Shopify, mit Shop Pay, Apple Pay und Google Pay als darauf aufsetzenden Wallets sowie über Klarna (Klarna Bank AB (publ), Schweden) als weitere Zahlungsoption im Checkout. Jeder Anbieter verarbeitet die Zahlung als eigenständiger Verantwortlicher, und für diesen Schritt gilt seine eigene Datenschutzerklärung. Wenn wir eine Zahlungsart hinzufügen, wird diese Liste ergänzt.

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse daran, Betrug und Zahlungsausfälle zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

§ 7 · Analyse und Werbung

Mit Ihrer Einwilligung setzen wir drei Werkzeuge ein, die Daten auf Ihrem Endgerät speichern oder von dort auslesen:

• Google Analytics 4, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst zählt Besuche und zeigt, welche Seiten genutzt werden, auf docbankman.com ebenso wie auf unserer Shop-Domain.
• Das Meta-Pixel, ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es misst, ob unsere Anzeigen wirken, und bildet Werbezielgruppen. Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; Meta veröffentlicht das Wesentliche dieser Vereinbarung in seinem Controller Addendum (Zusatz für Verantwortliche). Was Meta danach mit den Daten macht, liegt in Metas eigener Verantwortung.
• Das Onsite-Skript von Klaviyo, ein Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Wenn Sie in unserem Verteiler stehen, verknüpft es das, was Sie sich hier ansehen, mit Ihrem Profil.

Außerdem speichern wir die Kampagnenparameter des Links, über den Sie zu uns gekommen sind, im lokalen Speicher Ihres Browsers, damit eine Anmeldung oder eine Bestellung später im selben Besuch der Anzeige oder dem Beitrag zugeordnet werden kann, von dem sie stammt.

Rechtsgrundlage für das Speichern und Auslesen von Daten auf Ihrem Endgerät: Ihre Einwilligung (§ 25 Abs. 1 TDDDG). Rechtsgrundlage für die anschließende Verarbeitung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen in der Fußzeile widerrufen; der Widerruf ist so einfach wie die Einwilligung.

Personalisierte Werbung können Sie auch direkt in Ihren Werbepräferenzen bei Meta oder unter youronlinechoices.eu abschalten.

§ 8 · An wen wir Daten weitergeben

• Shopify International Limited (Irland) - der Shop, der Checkout, die Bestelldaten und die Betrugsprüfung. Handelt als Auftragsverarbeiter auf unsere Weisung, auf Grundlage der Auftragsverarbeitungsvereinbarung (Data Processing Addendum) von Shopify.
• Klaviyo, Inc. (USA) - der Verteiler, die Bestellbestätigungen und die Versandmitteilungen. Handelt als Auftragsverarbeiter auf unsere Weisung. Bestell- und Kundendaten gelangen über die Shopify-Integration zu Klaviyo.
• Vercel Inc. (USA) - die Auslieferung dieser Website. Handelt als Auftragsverarbeiter auf unsere Weisung.
• Die Zahlungsanbieter aus Abschnitt 6 - jeweils als eigenständige Verantwortliche.
• Der Versanddienstleister aus Abschnitt 5 - für die Zustellung, als eigenständiger Verantwortlicher.
• Google Ireland Limited und Meta Platforms Ireland Limited - nur wie in Abschnitt 7 beschrieben.
• Die Finanzbehörden, soweit das Gesetz es verlangt.

Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst für dessen eigene Werbung weiter.

§ 9 · Daten außerhalb der EU

Klaviyo und Vercel sitzen in den USA. Shopify kann Daten auch außerhalb der EU verarbeiten, unter anderem in Kanada und den USA. Wo das geschieht, ist die Übermittlung auf eine der folgenden Arten abgesichert: einen Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework, wenn der Empfänger danach zertifiziert ist (Klaviyo ist es), oder die Standardvertragsklauseln der Europäischen Kommission. Schreiben Sie uns an jon@docbankman.com, und wir senden Ihnen eine Kopie der geltenden Garantien.

§ 10 · Wie lange wir Daten speichern

• Verteiler: bis Sie sich abmelden oder die Löschung verlangen. Danach behalten wir Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Sie nicht versehentlich erneut anschreiben; nur so können wir Ihren Widerspruch beachten.
• Bestellungen und Rechnungen: so lange, wie das deutsche Steuer- und Handelsrecht es verlangt - bis zu zehn Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
• Korrespondenz zu Bestellungen: drei Jahre ab dem Ende des Jahres, in dem die Bestellung aufgegeben wurde, entsprechend der regelmäßigen Verjährungsfrist für Ansprüche (§§ 195, 199 BGB), sofern nicht noch etwas offen ist.
• Analyse: Google-Analytics-Daten bis zu vierzehn Monate. Meta legt seine eigenen Fristen fest.
• Server-Logs: höchstens dreißig Tage.
• Warenkorbdaten in Ihrem Browser: verfallen von selbst nach etwa zehn Tagen ohne Aktivität. Sie können sie jederzeit selbst löschen.

§ 11 · Ihre Rechte als betroffene Person

Nach der DSGVO können Sie:

• Auskunft verlangen, was wir über Sie gespeichert haben, und eine Kopie erhalten (Art. 15);
• unrichtige Daten berichtigen lassen (Art. 16);
• Ihre Daten löschen lassen (Art. 17), außer wo Steuer- oder Handelsrecht uns zur Aufbewahrung verpflichtet;
• die Einschränkung der Verarbeitung verlangen (Art. 18);
• die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format erhalten oder weiterleiten lassen (Art. 20);
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3);
• jeder Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen (Art. 21 - siehe nächster Abschnitt);
• sich bei einer Aufsichtsbehörde beschweren (Art. 77).

Das kostet nichts, und wir antworten innerhalb eines Monats.

§ 12 · Ihr Widerspruchsrecht

Dieser Abschnitt steht gesondert, weil das Gesetz es verlangt (Art. 21 Abs. 4 DSGVO).

Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verwendet, können Sie jederzeit ohne Angabe von Gründen widersprechen, und wir verwenden sie dann nicht mehr dafür. Schreiben Sie an jon@docbankman.com.

§ 13 · Beschwerden

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin, Deutschland

§ 14 · Müssen Sie uns diese Daten geben?

Nein. Ohne E-Mail-Adresse können wir Sie aber nicht in den Verteiler aufnehmen, und ohne Namen und Lieferadresse können wir keinen Kauf abschließen oder ausführen. Alles andere ist freiwillig, und die Umfrage sagt das auch.

§ 15 · Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Der Checkout von Shopify erzeugt bei Bestellungen eine Einschätzung des Betrugsrisikos; alles, was dabei markiert wird, sieht sich ein Mensch an, bevor wir handeln.

§ 16 · Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich ändert, was wir tun. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

§ 17 · Kontakt

Zu allem, was hier steht, auch um eines Ihrer Rechte aus Abschnitt 11 auszuüben, schreiben Sie an jon@docbankman.com.