Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf gretamuenchen.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

MD LDA LLC
30 N Gould St Ste R
Sheridan, WY 82801
Vereinigte Staaten
E-Mail: support@gretamuenchen.de

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehende E-Mail-Adresse.

2. Kategorien verarbeiteter Daten

• Bestandsdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer.
• Vertrags- und Zahlungsdaten: bestellte Artikel, Bestellnummer, Bestellwert, Zahlungsart, Zahlungsstatus.
• Kommunikationsdaten: Inhalt Ihrer Anfragen an unseren Kundenservice.
• Nutzungs- und Metadaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp, Cookie-Kennungen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot).

3.2 Abwicklung Ihrer Bestellung

Wir verarbeiten Ihre Bestands-, Vertrags- und Zahlungsdaten, um den Kaufvertrag zu schließen und zu erfüllen, die Ware zu versenden, Zahlungen abzuwickeln sowie Widerruf, Rückgaben und Gewährleistungsfälle zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

3.3 Kundenkonto

Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten, um Ihnen den Zugang zu Ihren Bestellungen und Adressen zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Kundenservice und Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3.5 Cookies, Reichweitenmessung und Werbung

Technisch notwendige Cookies setzen wir ein, damit der Warenkorb, der Bestellvorgang und Sicherheitsfunktionen arbeiten können.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Cookies und vergleichbare Technologien zur Analyse des Nutzungsverhaltens und zu Werbezwecken setzen wir nur ein, wenn Sie uns hierfür über unser Cookie-Banner Ihre Einwilligung erteilt haben.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

4. Empfänger und eingesetzte Dienste

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

• Shop-Plattform: Shopify International Limited, 1st Floor, 2 Victoria Buildings, Haddington Road, Dublin 4, D04 AF30, Irland – Betrieb des Onlineshops, Hosting, Warenkorb, Bestell- und Checkout-Prozess.
• Zahlungsdienstleister: je nach der von Ihnen gewählten Zahlungsart, insbesondere PayPal sowie die Anbieter von Kredit- und Debitkartenzahlungen, Apple Pay und Google Pay. Die Zahlungsdaten werden unmittelbar beim jeweiligen Anbieter verarbeitet; wir erhalten keine vollständigen Kartendaten.
• Versand und Logistik: die mit der Zustellung beauftragten Transportunternehmen erhalten die für die Lieferung erforderlichen Adressdaten.
• Einwilligungsverwaltung: Pandectes – Verwaltung und Dokumentation Ihrer Cookie-Einwilligung.
• Analyse und Werbung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google-Tag, Reichweitenmessung und Werbemessung) sowie Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Werbemessung). Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

5. Datenübermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in den Vereinigten Staaten von Amerika. Zudem können einzelne der oben genannten Dienstleister Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Ländern besteht möglicherweise kein Datenschutzniveau, das dem der DSGVO entspricht; insbesondere können Behörden weitergehende Zugriffsrechte haben und Rechtsbehelfe eingeschränkt sein.

Die Übermittlung erfolgt auf folgenden Grundlagen:

• Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist (Art. 45 DSGVO);
• Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Schutzmaßnahmen (Art. 46 Abs. 2 lit. c DSGVO);
• soweit die Übermittlung für die Erfüllung Ihres Vertrages erforderlich ist, Art. 49 Abs. 1 lit. b DSGVO.

6. Speicherdauer

• Bestell- und Rechnungsdaten: für die Dauer der Vertragsabwicklung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen – in der Regel bis zu zehn Jahre.
• Kundenkonto: bis zur Löschung des Kontos durch Sie, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Anfragen an den Kundenservice: bis zur abschließenden Bearbeitung, danach längstens so lange, wie eine erneute Nachfrage zu erwarten ist.
• Server-Logfiles: in der Regel bis zu 30 Tage.
• Cookies: entsprechend der jeweiligen Laufzeit; die Dokumentation Ihrer Einwilligung bewahren wir zum Nachweis auf.

7. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie jederzeit und ohne Angabe von Gründen gegen Verarbeitungen zum Zwecke der Direktwerbung (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@gretamuenchen.de.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

9. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Bestands-, Vertrags- und Zahlungsdaten ist für den Abschluss und die Durchführung des Kaufvertrages erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Anbieter
MD LDA LLC
30 N Gould St Ste R
Sheridan, WY 82801
Vereinigte Staaten

E-Mail: support@gretamuenchen.de
Kundenservice: Montag bis Sonntag, 9:00–18:00 Uhr (MEZ)

Stand: 1. August 2026