Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung: Purple Wave Distribution, 9 Rue Desjoberts, 06700 Saint-Laurent-du-Var, Frankreich, info@golden-high.com.

2. Verarbeitete Datenkategorien

Identifikationsdaten: Vorname, Nachname, Adresse, E-Mail, Telefon
Zahlungsdaten: verschlüsselte Kartennummer (NICHT gespeichert — von Shopify Payments verwaltet)
Nutzungsdaten: technische Cookies und Profiling-Cookies (siehe Cookie-Richtlinie)
Kaufdaten: Bestellhistorie, Produktpräferenzen

3. Zwecke der Verarbeitung

Vertragserfüllung (Bestellungen, Versand, Rechnungen) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Steuer- und Buchhaltungspflichten — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
Direktmarketing (Newsletter) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar
Profiling (personalisierte Empfehlungen) — Rechtsgrundlage: Einwilligung

4. Speicherdauer

Bestell- und Rechnungsdaten: 10 Jahre (steuerrechtliche Pflicht — § 257 HGB, § 147 AO)
Newsletter-Daten: bis zum Widerruf der Einwilligung
Profiling-Cookies: variable Dauer (siehe Cookie-Richtlinie)

5. Weitergabe der Daten

Die Daten werden weitergegeben an:

Shopify (E-Commerce-Plattform und Payments) — Server EU
Klaviyo (E-Mail-Marketing) — Server US, SCC (Standardvertragsklauseln)
Versanddienstleister (DHL, Hermes) für den Versand
Google (Analytics 4, Ads — anonymisiert)
Meta (Conversion API — nur bei Einwilligung)

6. Rechte der betroffenen Person

Gemäß Art. 15–22 DSGVO hast du das Recht auf:

Auskunft über deine Daten
Berichtigung oder Löschung
Widerspruch gegen die Verarbeitung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerruf der Einwilligung jederzeit

Zur Ausübung dieser Rechte schreibe an info@golden-high.com.

7. Beschwerde bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder der für deinen Wohnsitz zuständigen Landesdatenschutzbehörde.

BfDI: Graurheindorfer Str. 153, 53117 Bonn
Website: https://www.bfdi.bund.de/

8. Datenübermittlung in Drittländer

Einige Daten können in die USA übermittelt werden (Klaviyo, Google) auf Basis von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden.