Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website phrune.com (nachfolgend „Website“) sowie für alle damit verbundenen Dienstleistungen des Modeunternehmens Phrune. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Phrune
Kurfürstendamm 56
10707 Berlin
Deutschland
E-Mail: [email protected]

Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots. Sollten Sie Fragen oder Anliegen zum Datenschutz haben, wenden Sie sich bitte jederzeit an die oben genannte E-Mail-Adresse.

2. Grundlegende Prinzipien der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Als in Berlin ansässiges Modeunternehmen legen wir größten Wert auf Transparenz und Sicherheit. Ihre Daten werden nur dann erhoben, genutzt und gespeichert, wenn dies für die Bereitstellung unserer Dienstleistungen, die Abwicklung von Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Weitergabe an Dritte erfolgt nur, wenn Sie ausdrücklich eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie auf phrune.com eine Bestellung aufgeben, ein Kundenkonto erstellen oder mit uns per E-Mail kommunizieren, erheben wir folgende Kategorien personenbezogener Daten:

• Bestandsdaten: Vor- und Nachname, Rechnungs- und Lieferadresse, Geburtsdatum (sofern freiwillig angegeben).
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional).
• Bestelldaten: Informationen zu gekauften Artikeln, Bestellhistorie, Retouren und Reklamationen.

2.2 Automatisch erhobene Daten (Logdaten und Cookies)

Bei jedem Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch bestimmte technische Daten an unseren Server übermittelt. Hierzu zählen insbesondere:

• IP-Adresse (anonymisiert, sofern technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden vorübergehend in Server-Logfiles gespeichert, um die Funktionsfähigkeit der Website sicherzustellen und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).

3. Finanzinformationen und Zahlungsabwicklung

Da wir ausschließlich PayPal als Zahlungsmethode anbieten, möchten wir an dieser Stelle besonders klarstellen: Phrune erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern, Bankkontodaten oder andere sensible Finanzinformationen. Sämtliche Zahlungsvorgänge werden vollständig über die sichere Infrastruktur von PayPal abgewickelt. Sobald Sie im Bestellprozess auf „Bezahlen mit PayPal“ klicken, werden Sie auf die verschlüsselte PayPal-Seite weitergeleitet. Dort erfolgt die gesamte Transaktion unter strengen Sicherheitsstandards (PCI-DSS-konform). Wir erhalten von PayPal lediglich eine Bestätigung über den Zahlungseingang sowie – sofern für die Rechnungserstellung erforderlich – Ihre hinterlegte Rechnungsadresse. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten oder Bankverbindungen.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Vertragserfüllung: Zur Abwicklung Ihrer Bestellungen, einschließlich Lieferung, Zahlungsabwicklung (via PayPal) und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtungen: Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigte Interessen: Zur Verbesserung unseres Angebots, zur Betrugsprävention und zur Sicherstellung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung: Sofern Sie uns eine gesonderte Einwilligung erteilt haben, z. B. für den Erhalt von Newslettern (Art. 6 Abs. 1 lit. a DSGVO).

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an externe Dienstleister erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist (z. B. Versanddienstleister wie DHL oder Hermes) oder Sie zuvor eingewilligt haben. Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet. Darüber hinaus geben wir Ihre Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weiter, es sei denn, wir sind hierzu aufgrund gesetzlicher Vorschriften oder behördlicher Anordnungen verpflichtet.

4. Finanzinformationen und Zahlungsabwicklung

Da wir als Zahlungsmethode ausschließlich PayPal anbieten, möchten wir an dieser Stelle besonders transparent sein: Phrune erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern, Bankkontodaten oder andere sensible Finanzinformationen. Sämtliche Zahlungsvorgänge werden vollständig über die sichere Infrastruktur von PayPal abgewickelt. Sobald Sie im Bestellprozess auf „Bezahlen mit PayPal“ klicken, werden Sie auf die verschlüsselte PayPal-Seite weitergeleitet. Dort erfolgt die gesamte Transaktion unter strengen Sicherheitsstandards (PCI-DSS-konform). Wir erhalten von PayPal lediglich eine Bestätigung über den Zahlungseingang sowie – sofern für die Rechnungserstellung erforderlich – Ihre hinterlegte Rechnungsadresse. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten oder Bankverbindungen.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um die Nutzererfahrung zu verbessern und statistische Auswertungen zu ermöglichen. Wir unterscheiden dabei zwischen:

• Notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (z. B. Warenkorb-Funktion). Sie werden ohne Ihre Einwilligung gesetzt.
• Analyse- und Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Sie haben die Möglichkeit, über unser Cookie-Banner individuelle Einstellungen vorzunehmen. Weitere Informationen zu den verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

5. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte ein, die Sie jederzeit gegenüber Phrune geltend machen können. Im Einzelnen haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übertragung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected]. Wir werden Ihre Anfrage unverzüglich bearbeiten.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handelsrechtliche Aufbewahrungspflichten von bis zu zehn Jahren) bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht oder anonymisiert.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Dazu gehören unter anderem SSL-Verschlüsselung (erkennbar an „https://“ in der Adresszeile), Firewalls und regelmäßige Sicherheitsüberprüfungen. Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an externe Dienstleister erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist (z. B. Versanddienstleister wie DHL oder Hermes) oder Sie zuvor eingewilligt haben. Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet. Darüber hinaus geben wir Ihre Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weiter, es sei denn, wir sind hierzu aufgrund gesetzlicher Vorschriften oder behördlicher Anordnungen verpflichtet.

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handelsrechtliche Aufbewahrungspflichten von bis zu zehn Jahren) bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte ein, die Sie jederzeit gegenüber Phrune geltend machen können. Im Einzelnen haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übertragung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected]. Wir werden Ihre Anfrage unverzüglich bearbeiten.

9. Beschwerderecht bei der Aufsichtsbehörde

Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. Für Phrune ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder neue Funktionalitäten unserer Website anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu lesen.

Stand: Januar 2025