Datenschutzerklärung
1. Verantwortliche Stelle
Lady Rosalie
c/o Adressgeber #1782
An der Alten Ziegelei 38
48157 Münster
E-Mail: info@ladyrosalie.de
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website und meiner Leistungen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung beziehungsweise berechtigter Interessen erforderlich ist.
Die jeweils einschlägige Rechtsgrundlage ergibt sich insbesondere aus Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
3. Hosting und Server-Logs
Meine Website wird über die Website-Plattform Wix betrieben. Anbieter ist Wix.com Ltd. mit Sitz in Israel.
Beim Aufruf meiner Website werden durch Wix und die von Wix eingesetzten Dienstleister technisch erforderliche Daten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Informationen zum verwendeten Browser und Betriebssystem sowie aufgerufene Seiten oder Dateien gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung meiner Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wix verarbeitet personenbezogene Daten meiner Website-Besucher in diesem Zusammenhang als Auftragsverarbeiter. Die Zusammenarbeit erfolgt auf Grundlage der von Wix bereitgestellten Vereinbarung zur Auftragsverarbeitung.
Personenbezogene Daten können durch Wix auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten in andere Drittländer übermittelt werden, nutzt Wix nach eigenen Angaben die hierfür erforderlichen gesetzlichen Übermittlungsmechanismen und geeigneten Garantien.
Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtliche Gründe für eine weitere Speicherung bestehen.
4. Bestellungen im Onlineshop
Bei einer Bestellung verarbeite ich die personenbezogenen Daten, die zur Durchführung und Abwicklung des Vertrags erforderlich sind. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Lieferanschrift sowie Bestell- und Zahlungsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit dies für die Vertragsabwicklung erforderlich ist, werden die notwendigen Daten an beteiligte Dienstleister weitergegeben, beispielsweise an Zahlungs- oder Versanddienstleister.
5. Zahlungsanbieter
Für die Zahlungsabwicklung in meinem Online-Shop nutze ich verschiedene Zahlungsdienstleister.
Wix Payments
Bei Zahlungen über Wix Payments werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet. Hierzu können insbesondere Name, Rechnungsdaten, Zahlungsinformationen, Transaktionsdaten sowie technische Daten gehören. Über Wix Payments stehen unter anderem Kredit- und Debitkartenzahlungen, Apple Pay, Google Pay und Klarna zur Verfügung.
Die Datenverarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wix kann zur Zahlungsabwicklung weitere Zahlungsdienstleister und Zahlungsabwickler einsetzen. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Wix.
PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungs- und Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung der Daten durch PayPal gelten die Datenschutzbestimmungen von PayPal.
6. Versanddienstleister
Bei der Bestellung physischer Waren übermittle ich die für die Zustellung erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister. Hierzu gehören insbesondere Name und Lieferanschrift.
Die Verarbeitung und Übermittlung erfolgt zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ich nutze insbesondere DHL oder vergleichbare Versanddienstleister. Bei digitalen Inhalten erfolgt keine Weitergabe von Daten an einen Versanddienstleister.
7. Newsletter / E-Mail-Kommunikation
Wenn Sie sich für meinen Newsletter anmelden, verarbeite ich Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über meine Inhalte, Angebote und Neuigkeiten zuzusenden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
Soweit Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation. Die jeweilige Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage und kann insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.
8. Cookies & Tracking
Meine Website verwendet Cookies und vergleichbare Technologien.
Technisch unbedingt erforderliche Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie notwendig sind, um die von Ihnen ausdrücklich gewünschten Funktionen meiner Website bereitzustellen.
Cookies und vergleichbare Technologien, die nicht technisch erforderlich sind, insbesondere zu Analyse-, Statistik- oder Marketingzwecken, werden nur eingesetzt, wenn Sie zuvor über das Cookie-Banner eingewilligt haben.
Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen ist § 25 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die jeweilige Rechtsgrundlage zusätzlich nach Art. 6 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen meiner Website widerrufen oder ändern.
9. Externe Links und Eingebundene Inhalte
Auf meiner Website befinden sich Links zu externen Plattformen und Diensten. Hierzu können insbesondere TikTok, Instagram und Facebook, X, YouTube, Snapchat, Telegram, Spotify sowie Amazon gehören.
Bei einem bloßen externen Link werden personenbezogene Daten grundsätzlich erst dann an den jeweiligen Anbieter übermittelt, wenn Sie den Link aufrufen. Für die anschließende Verarbeitung Ihrer Daten auf der jeweiligen externen Plattform ist grundsätzlich der dortige Anbieter verantwortlich. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Soweit ich Inhalte externer Anbieter unmittelbar auf meiner Website einbinde, zum Beispiel Videos, Audio-Player oder vergleichbare Inhalte, kann beim Laden dieser Inhalte eine Übermittlung personenbezogener Daten an den jeweiligen Anbieter erfolgen. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 TDDDG.
Bei einzelnen Anbietern kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen zur Datenverarbeitung erhalten Sie in den Datenschutzerklärungen der jeweiligen Anbieter.
10. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
-
Recht auf Auskunft gemäß Art. 15 DSGVO,
-
Recht auf Berichtigung gemäß Art. 16 DSGVO,
-
Recht auf Löschung gemäß Art. 17 DSGVO,
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
11. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Entfällt der Zweck der Verarbeitung und bestehen keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung, werden die betreffenden personenbezogenen Daten gelöscht.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die davon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Frist aufbewahrt und anschließend gelöscht.
12. Datensicherheit
Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.
Bei der Auswahl und Umsetzung der Schutzmaßnahmen berücksichtige ich insbesondere die Art, den Umfang und den Zweck der jeweiligen Datenverarbeitung sowie die damit verbundenen Risiken für die betroffenen Personen.
Die eingesetzten Schutzmaßnahmen werden im erforderlichen Umfang überprüft und an technische und organisatorische Entwicklungen angepasst.
13. Kontakt
Für Fragen zum Datenschutz erreichen Sie mich unter:
E-Mail: Info@ladyrosalie.de
14. TipFunder
Auf meiner Website verlinke ich auf den externen Dienst TipFunder. Betreiber des Dienstes ist die TF Online B.V., Papaverweg 34, 1032 KJ Amsterdam, Niederlande.
TipFunder ist nicht unmittelbar in meine Website eingebettet. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie meine Website und werden auf die Website von TipFunder weitergeleitet. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch TipFunder nach Maßgabe der dort geltenden Datenschutzbestimmungen.
Wenn Sie mir über TipFunder einen Tribut beziehungsweise eine Unterstützung senden, können mir im Rahmen der Nutzung des Dienstes Informationen über den Vorgang zur Verfügung gestellt werden. Ich verarbeite solche Daten nur, soweit dies zur Zuordnung und Dokumentation der erhaltenen Unterstützung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch TipFunder finden Sie in der Datenschutzerklärung von TipFunder.
Die Verarbeitung erfolgt zur Verwaltung und Dokumentation der erhaltenen Unterstützung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
15. WhyDonate
Auf meiner Website ist ein Unterstützungsformular des Dienstes WhyDonate eingebettet. Anbieter ist die Stichting WhyDonate Foundation, Johan Huizingalaan 763A, 1066 VH Amsterdam, Niederlande.
Durch die Einbindung des WhyDonate-Elements kann eine Verbindung zu den Servern von WhyDonate hergestellt werden. Dabei können insbesondere technische Informationen wie die IP-Adresse, Informationen zum verwendeten Gerät oder Browser sowie weitere für die Bereitstellung des eingebetteten Dienstes erforderliche Daten verarbeitet werden.
Wenn Sie über WhyDonate eine Unterstützung senden, verarbeitet WhyDonate die für die Durchführung der Zahlung erforderlichen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsinformationen, Betrag sowie technische Informationen gehören.
Soweit mir WhyDonate Informationen über eine erhaltene Unterstützung zur Verfügung stellt, verarbeite ich diese nur zur Zuordnung und Verwaltung der Unterstützung sowie zur Erfüllung gesetzlicher Pflichten. Bei einer anonymen Unterstützung können die mir übermittelten Angaben entsprechend eingeschränkt sein.
Für die Verarbeitung personenbezogener Daten durch WhyDonate gelten ergänzend die Datenschutzbestimmungen von WhyDonate.
16. Lady Rosalie Secret Shop - Nutzung über Website und Telegram
Der „Lady Rosalie Secret Shop“ kann über meine Website sowie über Telegram genutzt beziehungsweise aufgerufen werden. Je nach gewähltem Zugangsweg werden unterschiedliche personenbezogene Daten verarbeitet.
Bei der Nutzung über meine Website können insbesondere die zur technischen Bereitstellung, Sitzungszuordnung und Nutzung des Secret Shops erforderlichen Daten sowie die vom Nutzer innerhalb des Secret Shops eingegebenen oder übermittelten Informationen verarbeitet werden.
Bei der Nutzung über Telegram können zusätzlich Daten verarbeitet werden, die im Rahmen der Interaktion mit dem von mir betriebenen Bot beziehungsweise Dienst über Telegram übermittelt werden. Hierzu können insbesondere die Telegram-Nutzer-ID, der angezeigte Name oder Benutzername, gegebenenfalls öffentlich zugängliche Profilinformationen sowie Nachrichten, Befehle und Button-Interaktionen gehören.
Ich verarbeite diese Daten, soweit dies erforderlich ist, um den Secret Shop bereitzustellen, Nutzerinteraktionen technisch zuzuordnen, gewünschte Funktionen auszuführen sowie vorvertragliche Maßnahmen oder Verträge durchzuführen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Gewährleistung der Sicherheit, zur Missbrauchsvermeidung oder zur technischen Fehlerbehebung verarbeitet werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Bei einer Nutzung über Telegram verarbeitet Telegram daneben personenbezogene Daten in eigener Verantwortung. Für diese Datenverarbeitung gelten ergänzend die Datenschutzbestimmungen von Telegram.
17. Bestellungen und Zahlungsabwicklung im Secret Shop
Bei Bestellungen im Lady Rosalie Secret Shop verarbeite ich die zur Durchführung und Abwicklung des jeweiligen Kaufs erforderlichen personenbezogenen Daten. Hierzu können insbesondere Nutzer- beziehungsweise Kundenzuordnungen, Bestelldaten, Produktinformationen, Zahlungsstatus, Transaktions- oder Zahlungsreferenzen sowie Informationen zu Erstattungen gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Käufen digitaler Inhalte innerhalb von Telegram erfolgt die Zahlung über Telegram Stars. Dabei können insbesondere die für die Zuordnung und Abwicklung der Transaktion erforderlichen Telegram- und Zahlungsreferenzen verarbeitet werden. Die für den Erwerb von Telegram Stars verwendeten Zahlungsmittel werden grundsätzlich über Telegram beziehungsweise die dort eingebundenen Zahlungsdienstleister abgewickelt.
Bei Käufen über meine Website können abhängig von der später angebotenen Zahlungsart weitere Zahlungsdienstleister eingesetzt werden. In diesem Fall werden nur die für die jeweilige Zahlungsabwicklung erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt. Die konkret eingesetzten Zahlungsanbieter und die damit verbundenen Datenverarbeitungen werden in dieser Datenschutzerklärung angegeben, sobald die jeweiligen Zahlungswege feststehen.
Soweit Zahlungs- oder Bestelldaten zur Bearbeitung von Erstattungen, Reklamationen, erneuten Auslieferungen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden, werden diese Daten für die hierfür erforderliche Dauer gespeichert.
18. KI-Assistentin "Lady Rosalie"
Im Lady Rosalie Secret Shop kann eine KI-basierte Assistentin unter dem Namen „Lady Rosalie“ eingesetzt werden. Bei der Nutzung wird erkennbar darauf hingewiesen, dass die Kommunikation mit einem KI-System und nicht mit der realen Lady Rosalie erfolgt.
Wenn Sie mit der KI-Assistentin interagieren, verarbeite ich die von Ihnen eingegebenen Nachrichten sowie den für die Bearbeitung Ihrer Anfrage erforderlichen Gesprächskontext und technische Zuordnungsinformationen. Die Verarbeitung erfolgt, soweit sie zur Bereitstellung der von Ihnen gewünschten KI-Funktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die technische Verarbeitung und Erzeugung von Antworten kann ich einen externen KI-Dienstleister einsetzen. Dabei können die von Ihnen übermittelten Inhalte und der für die jeweilige Antwort erforderliche Gesprächskontext an diesen Dienstleister übermittelt und dort verarbeitet werden.
Für die KI-Funktion ist derzeit der Einsatz von Diensten von OpenAI vorgesehen. Für Kunden mit Sitz im Europäischen Wirtschaftsraum ist Vertragspartner für entsprechende Unternehmensdienste grundsätzlich OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die konkrete datenschutzrechtliche Einbindung, Auftragsverarbeitung, etwaige weitere Empfänger, Datenübermittlungen und Speicherfristen werden entsprechend der tatsächlich eingesetzten Konfiguration vor dem Livebetrieb festgelegt und in dieser Datenschutzerklärung konkretisiert.
Bitte übermitteln Sie über die KI-Assistentin keine personenbezogenen Daten anderer Personen, sofern Sie hierzu nicht berechtigt sind.
Soweit im Rahmen einer Unterhaltung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO mitgeteilt oder verarbeitet werden können, insbesondere Gesundheitsdaten oder Angaben zum Sexualleben oder zur sexuellen Orientierung, gelten hierfür zusätzliche datenschutzrechtliche Anforderungen. Eine solche Verarbeitung wird nicht allein durch die allgemeine Nutzung der KI-Assistentin pauschal legitimiert und wird vor dem Livebetrieb gesondert rechtlich geprüft und ausgestaltet.
19. Besuchergedächtnis und Personalisierung
Die KI-Assistentin „Lady Rosalie“ kann, soweit diese Funktion aktiviert und von Ihnen gewünscht wird, ein Besuchergedächtnis verwenden. Dadurch können bestimmte Informationen aus früheren Interaktionen gespeichert und bei späteren Besuchen berücksichtigt werden, um die Kommunikation und Nutzung des Secret Shops persönlicher zu gestalten.
Hierbei können insbesondere von Ihnen mitgeteilte Präferenzen, Interessen, Einstellungen zur Nutzung des Secret Shops sowie andere Informationen gespeichert werden, deren dauerhafte Berücksichtigung Sie ausdrücklich wünschen.
Die Speicherung und Nutzung solcher Informationen im Besuchergedächtnis erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Soweit das Besuchergedächtnis besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO umfassen soll, insbesondere Gesundheitsdaten oder Angaben zum Sexualleben oder zur sexuellen Orientierung, erfolgt eine solche Verarbeitung nur, wenn hierfür eine gesonderte datenschutzrechtliche Grundlage besteht und, soweit erforderlich, eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO erteilt wurde.
Soweit entsprechende Funktionen bereitgestellt werden, können Sie gespeicherte Informationen einsehen, berichtigen oder deren Löschung verlangen beziehungsweise veranlassen.
Gespeicherte Erinnerungen werden nicht länger aufbewahrt, als dies für den jeweiligen Zweck erforderlich ist. Die konkrete Ausgestaltung der Speicher- und Löschfristen sowie der Umgang mit besonders sensiblen Informationen werden vor dem Livebetrieb abschließend festgelegt und rechtlich geprüft.
20. Support, Erstattungen und erneute Auslieferung
Wenn Sie den Support des Lady Rosalie Secret Shops kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben sowie die Informationen, die zur Bearbeitung Ihrer Anfrage erforderlich sind.
Hierzu können insbesondere Nutzer- oder Kundenzuordnungen, Kontaktdaten, Bestellinformationen, Produkt- und Auslieferungsdaten, Zahlungs- oder Transaktionsreferenzen, der Status einer Zahlung oder Erstattung sowie die Inhalte Ihrer Supportanfrage gehören.
Die Verarbeitung erfolgt, soweit sie der Durchführung oder Abwicklung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die erforderlichen Bestell- und Auslieferungsdaten können insbesondere dazu verwendet werden,
-
eine Bestellung einem Kunden zuzuordnen,
-
den Status einer digitalen Auslieferung zu überprüfen,
-
bereits erworbene digitale Inhalte erneut bereitzustellen,
-
technische Probleme bei einer Auslieferung zu bearbeiten,
-
Erstattungen oder sonstige Reklamationen zu prüfen und abzuwickeln.
Soweit Daten darüber hinaus zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Support- und Vorgangsdaten werden nur so lange gespeichert, wie sie für die Bearbeitung des jeweiligen Vorgangs, die Vertragsabwicklung oder bestehende gesetzliche Pflichten erforderlich sind.
21. Speicherung und Löschung im Lady Rosalie Secret Shop
Im Lady Rosalie Secret Shop werden personenbezogene Daten nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtliche Gründe eine weitere Speicherung erfordern.
Dabei werden insbesondere folgende Datenarten voneinander unterschieden:
-
Daten zur technischen Nutzung und Sitzungszuordnung,
-
Bestell-, Zahlungs- und Transaktionsdaten,
-
Daten zur digitalen Auslieferung,
-
Support-, Reklamations- und Erstattungsdaten,
-
Gesprächsdaten aus der Nutzung der KI-Assistentin,
-
Informationen, die mit Ihrer Einwilligung im Besuchergedächtnis gespeichert werden.
Gesprächsdaten der KI-Assistentin und dauerhaft gespeicherte Erinnerungen werden getrennt behandelt. Nicht jede Information aus einer Unterhaltung wird automatisch Bestandteil des Besuchergedächtnisses.
Informationen im Besuchergedächtnis werden gelöscht, wenn die zugrunde liegende Einwilligung widerrufen wird oder die Speicherung für den vorgesehenen Zweck nicht mehr erforderlich ist, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.
Bestell-, Zahlungs- und Transaktionsdaten können auch nach Abschluss eines Kaufs gespeichert bleiben, soweit dies insbesondere zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, zur Bearbeitung von Erstattungen oder zur Verteidigung beziehungsweise Geltendmachung rechtlicher Ansprüche erforderlich ist.
Nach Wegfall des jeweiligen Speicherzwecks und nach Ablauf gegebenenfalls bestehender gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder, soweit eine weitere personenbezogene Zuordnung nicht erforderlich ist, anonymisiert.
22. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Für den Betrieb des Lady Rosalie Secret Shops kann ich externe Dienstleister einsetzen, soweit dies für die Bereitstellung, Zahlungsabwicklung, Kommunikation, Auslieferung, Sicherheit oder den Betrieb einzelner Funktionen erforderlich ist.
Hierzu können insbesondere Anbieter aus den Bereichen Hosting und technische Infrastruktur, Zahlungsabwicklung, Telegram, KI-Verarbeitung sowie weitere für den jeweiligen Dienst erforderliche technische Dienstleister gehören.
Personenbezogene Daten werden nur an solche Empfänger übermittelt, soweit hierfür eine datenschutzrechtliche Grundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist.
Soweit ein Dienstleister personenbezogene Daten in meinem Auftrag verarbeitet, wird die Zusammenarbeit, soweit gesetzlich erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO ausgestaltet.
Bei der Nutzung des Secret Shops über Telegram erfolgt zusätzlich eine Datenverarbeitung innerhalb der von Telegram bereitgestellten Plattform. Für die eigenständige Verarbeitung personenbezogener Daten durch Telegram gelten ergänzend die Datenschutzbestimmungen von Telegram.
Für die KI-Funktionen ist derzeit die Nutzung von Diensten von OpenAI vorgesehen. Soweit OpenAI personenbezogene Daten in meinem Auftrag verarbeitet, wird die konkrete datenschutzrechtliche Einbindung einschließlich der erforderlichen vertraglichen Vereinbarungen vor dem Livebetrieb festgelegt.
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt eine solche Übermittlung nur unter den gesetzlichen Voraussetzungen der DSGVO. Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission herangezogen werden.
Die tatsächlich eingesetzten Dienstleister, Auftragsverarbeiter, Unterauftragnehmer und gegebenenfalls verwendeten Mechanismen für internationale Datenübermittlungen werden entsprechend der endgültigen technischen und betrieblichen Ausgestaltung des Secret Shops vor dem Livebetrieb konkretisiert.
23. Einwilligungen und Steuerung von KI- und Memory-Funktionen
Soweit bestimmte Funktionen des Lady Rosalie Secret Shops auf Ihrer Einwilligung beruhen, insbesondere das Besuchergedächtnis oder die Verarbeitung bestimmter freiwillig mitgeteilter Informationen, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist.
Soweit eine entsprechende Funktion bereitgestellt wird, können Sie Einstellungen zum Besuchergedächtnis selbst verwalten. Alternativ können Sie sich an mich wenden, um Auskunft über gespeicherte personenbezogene Informationen zu erhalten oder deren Berichtigung beziehungsweise Löschung zu verlangen.
Wird die Einwilligung für das Besuchergedächtnis widerrufen, werden die hiervon erfassten gespeicherten Erinnerungen gelöscht, soweit keine andere gesetzliche Grundlage oder Aufbewahrungspflicht einer Löschung entgegensteht.
Die Deaktivierung oder Löschung des Besuchergedächtnisses führt nicht automatisch zur Löschung von Daten, die unabhängig davon zur Vertragsabwicklung, Zahlungsabwicklung, Erstattung, Auslieferung, Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Verteidigung rechtlicher Ansprüche verarbeitet werden dürfen oder müssen.
Soweit für besondere Kategorien personenbezogener Daten eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert von anderen Einwilligungen eingeholt.
24. Alterszugang
Der Zugang zu meiner Website und zum Lady Rosalie Secret Shop ist ausschließlich für volljährige Personen vorgesehen.
Vor dem Betreten meiner Website müssen Besucher bestätigen, dass sie mindestens 18 Jahre alt sind. Zu diesem Zweck wird die Bestätigung der Volljährigkeit verarbeitet.
Diese Altersbestätigung dient dazu, den Zugang zu meinem Angebot auf volljährige Personen zu beschränken.
Sollte für einzelne Inhalte oder Funktionen künftig ein weitergehendes Verfahren zur Altersprüfung erforderlich sein, werden die hiermit verbundenen Datenverarbeitungen und gegebenenfalls eingesetzten externen Dienstleister vor dem Einsatz entsprechend in dieser Datenschutzerklärung ergänzt.