Datenschutzerklärung

1) **Einleitung und Kontaktdaten des Verantwortlichen**

1.1 Wir begrüßen Sie herzlich auf unserer Website und danken Ihnen für Ihr Interesse. Im Folgenden möchten wir Sie darüber informieren, wie wir mit Ihren personenbezogenen Daten bei der Nutzung unserer Website umgehen. Personenbezogene Daten sind dabei alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2 Der Verantwortliche für die Datenverarbeitung auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) ist Kevin Felde, Inside the box (2dcafestuttgart), Hirschstraße 24, 70173 Stuttgart, Deutschland. Sie können ihn unter der Telefonnummer +49 160 4052160, per Fax unter 2dcafestuttgart +49 176 41893630 oder per E-Mail unter insidethebox@outlook.de erreichen. Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2) **Datenerfassung beim Besuch unserer Website**

2.1 Bei rein informatorischer Nutzung unserer Website, also wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, erfassen wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Diese technisch erforderlichen Daten zur Anzeige der Website umfassen:
- Besuchte Website
- Datum und Uhrzeit des Zugriffs
- Übertragene Datenmenge in Byte
- Quelle/Verweis, von dem aus Sie auf die Seite gelangt sind
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Es erfolgt keine Weitergabe oder anderweitige Nutzung der Daten, es sei denn, konkrete Anhaltspunkte deuten auf rechtswidrige Nutzung hin.

2.2 Aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten verwenden wir eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

3) **Hosting & Content-Delivery-Network (CDN)**

Für das Hosting und die Darstellung der Seiteninhalte nutzen wir das System des Anbieters Shopify International Limited in Irland. Die Daten werden an Server von Shopify Inc. in Kanada übertragen. Ein Auftragsverarbeitungsvertrag mit dem Anbieter gewährleistet den Schutz der Daten und untersagt unberechtigte Weitergaben.

4) **Cookies**

Um den Besuch unserer Website attraktiver zu gestalten und bestimmte Funktionen zu ermöglichen, setzen wir Cookies ein. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder auf Grundlage unseres berechtigten Interesses an der Funktionalität der Website. Sie können die Annahme von Cookies in Ihren Browsereinstellungen steuern.

Bitte beachten Sie, dass die Nichtannahme von Cookies die Funktionalität unserer Website beeinträchtigen kann.

5) **Kontaktaufnahme**

5.1 **Calendly**

Für Online-Terminbuchungen nutzen wir Calendly. Die erhobenen Daten (Vor- und Zuname, E-Mailadresse) werden auf Basis unserer Interessen an effektivem Kundenmanagement und Terminverwaltung gemäß Art. 6 Abs. 1 lit. b und f DSGVO übermittelt und gespeichert.

Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln der Europäischen Kommission.

5.2 **WhatsApp-Business**

Für Kontakte über WhatsApp nutzen wir die Business-Version. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und f DSGVO. WhatsApp-Business hat Zugriff auf das Adressbuch des verwendeten mobilen Endgeräts.

Die Übermittlung von Daten in die USA erfolgt auf Basis des EU-US-Datenschutzrahmens.

5.3 Im Rahmen der Kontaktaufnahme werden personenbezogene Daten gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Bei Vertragszielen ist die zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn das Anliegen geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

**6) Verarbeitung von Daten bei der Eröffnung eines Kundenkontos:**
Gemäß Artikel 6 Absatz 1 lit. b DSGVO werden personenbezogene Daten im erforderlichen Umfang bei der Eröffnung eines Kundenkontos gesammelt und verarbeitet. Die notwendigen Informationen für die Kontoeröffnung finden Sie im entsprechenden Formular auf unserer Website. Ihr Kundenkonto kann jederzeit durch eine Nachricht an die angegebene Adresse gelöscht werden.

**7) Nutzung von Kundendaten für Direktwerbung:**
*7.1 Anmeldung zu unserem E-Mail-Newsletter:*
Die Anmeldung zum Newsletter erfolgt unter Verwendung des Double-Opt-in-Verfahrens. Die erhobenen Daten werden zweckgebunden genutzt. Die Abmeldung ist jederzeit über den Link im Newsletter oder durch Nachricht an den Verantwortlichen möglich.

*7.2 Warenkorb-Erinnerungen per E-Mail:*
Für Warenkorb-Erinnerungen nutzen wir ebenfalls das Double-Opt-in-Verfahren. Die Daten werden zweckgebunden verwendet, und Abmeldungen sind über den Verantwortlichen möglich.

**8) Datenverarbeitung zur Bestellabwicklung:**
*8.1 Übermittlung an Transportunternehmen und Kreditinstitut:*
Personenbezogene Daten werden gemäß Artikel 6 Absatz 1 lit. b DSGVO an das beauftragte Transportunternehmen und Kreditinstitut weitergegeben. Zusätzlich erfolgt die Verarbeitung von Kontaktdaten für Aktualisierungen von Waren mit digitalen Elementen.

*8.2 Verwendung von Paymentdienstleistern:*
Verschiedene Zahlungsdienstleister (Apple Pay, Klarna, Paypal, SOFORT, Stripe) werden genutzt. Die Verarbeitung erfolgt gemäß Artikel 6 Absatz 1 lit. b DSGVO, und bei Bonitätsprüfungen wird das berechtigte Interesse an der Feststellung der Zahlungsfähigkeit gewahrt.

**9) Webanalysedienste:**
Der Google Tag Manager wird genutzt, die Verarbeitung erfolgt nach Einwilligung gemäß Artikel 6 Absatz 1 lit. a DSGVO. Für Datenübermittlungen in die USA gilt der EU-US-Datenschutzrahmen.

**10) Seitenfunktionalitäten:**
*Google reCAPTCHA:*
Die Nutzung erfolgt zur Identifikation von Spam und Missbrauch, basierend auf dem berechtigten Interesse gemäß Artikel 6 Absatz 1 lit. f DSGVO. Der EU-US-Datenschutzrahmen wird eingehalten.

**11) Tools und Sonstiges:**
*11.1 - Lexoffice:*
Die Buchhaltungssoftware wird genutzt, um Eingangs- und Ausgangsrechnungen zu verarbeiten, basierend auf dem berechtigten Interesse an einer effizienten Organisation gemäß Artikel 6 Absatz 1 lit. f DSGVO.

*11.2 Cookie-Consent-Tool:*
Zur Einholung von Cookie-Einwilligungen wird ein Cookie-Consent-Tool genutzt, das nur einwilligungspflichtige Cookies lädt, wenn der Nutzer zustimmt. Personenbezogene Daten werden nur gemäß Artikel 6 Absatz 1 lit. f DSGVO verarbeitet.

**12) Rechte des Betroffenen:**
Das Datenschutzrecht gewährt verschiedene Betroffenenrechte, darunter das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch.

**13) Dauer der Speicherung personenbezogener Daten:**
Die Speicherdauer richtet sich nach der Rechtsgrundlage, dem Verarbeitungszweck und den gesetzlichen Aufbewahrungsfristen. Einzelne Abschnitte enthalten spezifische Speicherzeiten.