Datenschutzerklärung
Vielen Dank, dass Sie sich die Zeit nehmen, unsere Datenschutzerklärung und unsere Cookie-Richtlinie zu lesen.
Auf dieser Seite erläutern wir, wie wir Ihre personenbezogenen Daten verarbeiten, wie wir Cookies verwenden und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und unserer Verwendung von Cookies zustehen. Die Richtlinie gilt für unseren Onlineshop Timi of Sweden auf timiofsweden.com und unseren weiteren Länderdomains (zusammen „der Shop“).
1. Datenschutzerklärung
Happy Accessories AB (Timi of Sweden), Org.-Nr. 556797-2590, Tolvevägen 6, 237 91 Bjärred, Schweden (im Folgenden „wir“, „uns“ oder „unser“) ist der Verantwortliche für die in dieser Richtlinie beschriebene Verarbeitung Ihrer personenbezogenen Daten im Shop. Wenn Sie Fragen dazu haben, wie wir Informationen über Sie verarbeiten, wenden Sie sich gerne jederzeit an uns unter customercare@timiofsweden.com.
Oder per Post:
Happy Accessories AB
z. Hd. Datenschutz
Tolvevägen 6
237 91 Bjärred
Schweden
Wenn Sie den Shop nutzen, erheben wir bestimmte Informationen über Sie und Ihren Besuch. Wir verwenden diese Informationen unter anderem, um unseren Vertrag mit Ihnen zu erfüllen und Ihr Kundenkonto zu verwalten. Abhängig von Ihrer Einwilligung verwenden wir außerdem über Cookies erhobene Informationen, um Ihr Nutzungserlebnis zu verbessern, um zu verstehen, wie einzelne Bereiche des Shops genutzt werden, und um unser Marketing zu unterstützen. Mehr dazu erfahren Sie in unserer Cookie-Richtlinie weiter unten auf dieser Seite.
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür einen eindeutigen und festgelegten Zweck haben, und wenn dieser Zweck erfüllt ist, löschen wir die Daten, sofern sie nicht für einen anderen, unten beschriebenen Zweck benötigt werden.
Unsere Verarbeitung Ihrer personenbezogenen Daten richtet sich nach der EU-Datenschutz-Grundverordnung (DSGVO), den nationalen Datenschutzgesetzen sowie den Leitlinien und Stellungnahmen des Europäischen Datenschutzausschusses und der nationalen Aufsichtsbehörde. Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind; alle Fragen zu Ihren Daten werden über customercare@timiofsweden.com bearbeitet.
1.1 Welche Informationen erheben wir und woher stammen sie?
- Informationen, die wir erheben, wenn Sie den Shop besuchen oder unsere E-Mails lesen: allgemeine Informationen wie Land und Markt, Gerätetyp und Browser, die Seiten und Produkte, die Sie ansehen, besuchte Kategorien, Suchanfragen, was Sie in Ihren Warenkorb legen, woher Sie kommen (zum Beispiel über eine Kampagne oder einen Anzeigenklick) und – bei unserem Newsletter – ob und wann Sie ihn geöffnet und welche Links Sie angeklickt haben. Ihre IP-Adresse speichern wir nicht in unserer eigenen Besucherdatenbank.
- Informationen, die von Ihnen stammen, wenn Sie ein Kundenkonto anlegen, eine Bestellung aufgeben, sich für unseren Newsletter anmelden, um eine Benachrichtigung bitten, sobald ein Artikel wieder vorrätig ist, den Kundenservice kontaktieren oder eine Bewertung abgeben: zum Beispiel Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, die von Ihnen gekauften Produkte, Bestellbeträge, Rabattcodes, die Zahlungsart (Ihre vollständige Kartennummer sehen wir nie), die von Ihnen gespeicherten Favoriten und Listen, was Sie uns schreiben sowie Ihre Bewertung, Ihren Bewertungstext und ein etwaiges Foto, das Sie hochladen möchten. Dazu gehören auch die Transaktions-E-Mails, die wir Ihnen senden, etwa Bestellbestätigungen, Versandbestätigungen sowie Rücksende- und Erstattungsbestätigungen.
- Informationen, die von Dritten stammen: Zahlungsdienstleister teilen uns mit, ob eine Zahlung erfolgreich war, und können uns mitteilen, wenn eine Transaktion betrügerisch erscheint; Versanddienstleister teilen uns mit, wo sich Ihr Paket befindet; Werbepartner teilen uns – in aggregierter oder pseudonymisierter Form – mit, wie unsere Anzeigen abgeschnitten haben; und wenn Sie ein Foto mit uns in den sozialen Medien teilen und uns die Erlaubnis zur Verwendung erteilen, erhalten wir das Foto und Ihren Benutzernamen.
1.2 Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür einen festgelegten Zweck und eine Rechtsgrundlage haben. Wenn Sie den Shop nutzen, auch beim Kauf unserer Produkte, verarbeiten wir Ihre Informationen wie folgt:
1.2.1 Auf Grundlage Ihrer Einwilligung
Newsletter und SMS: Wenn Sie sich für unseren Newsletter anmelden (zum Beispiel über ein Anmeldeformular, in Ihrem Kundenkonto oder an der Kasse), fragen wir Sie, ob Sie Direktwerbung erhalten möchten. Wenn Sie Ihre Einwilligung erteilen, können wir Ihre Kontaktdaten (wie Ihren Namen, Ihre E-Mail-Adresse und – wenn Sie sich für SMS anmelden – Ihre Telefonnummer), das Land des Shops, in dem Sie einkaufen, Ihre Favoriten sowie den mit Ihrem Konto verknüpften Kauf- und Browserverlauf verarbeiten, um Ihnen personalisierte Inhalte, Angebote, Empfehlungen und Produktkampagnen zu senden – einschließlich automatischer Erinnerungen, zum Beispiel wenn Sie etwas in Ihrem Warenkorb gelassen haben. Mit Ihrer Einwilligung erhalten Sie außerdem persönliche Angebote von uns in unseren Marketingkanälen und bleiben von Werbung für Dinge verschont, die Sie bereits besitzen – siehe „Gezielte Werbung für Sie als Kundin oder Kunde“ weiter unten. Beim Versand unseres Newsletters messen wir Aktivität und Interaktion mithilfe von Pixel-Technologie, die erfasst, ob Sie die E-Mail geöffnet haben, wann Sie sie geöffnet haben und welche Links Sie angeklickt haben. Die Auswertung dieser Statistiken hilft uns zu verstehen, welche Teile unseres Newsletters Sie interessieren. Wenn Sie für die Anmeldung einen Rabatt erhalten, ist dieser ausschließlich ein Dankeschön für den Newsletter – niemals für eine andere Einwilligung. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Kundenkonto widerrufen.
Digitale Werbung: Während Sie den Shop nutzen, können wir Ihre personenbezogenen Daten verarbeiten, um unsere Produkte online bei Ihnen zu bewerben. Nicht jede Werbung, die Sie erreicht, beruht auf Ihren personenbezogenen Daten. Manche Kampagnen richten sich nicht an Sie als Einzelperson, sondern an eine breitere Gruppe von Verbrauchern – zum Beispiel können wir Kampagnen auf ein geografisches Gebiet zuschneiden. Andere Arten digitaler Werbung nutzen personenbezogene Daten, die mit Ihrer Einwilligung erhoben wurden. Bestimmte Cookies und andere Tracking-Technologien können Informationen über Ihren Besuch erfassen – zum Beispiel die Produkte, die Sie angesehen und gekauft haben –, damit unsere Werbepartner Ihnen Anzeigen zeigen können, die Ihren Interessen entsprechen, und uns helfen, die Wirksamkeit unserer Anzeigen zu messen. Dies geschieht nur, wenn Sie in unserem Cookie-Banner Cookies der Kategorie „Marketing“ akzeptiert haben (zum Beispiel mit „Alle akzeptieren“). Eine vollständige Liste der Cookies finden Sie in unserer Cookie-Richtlinie. Weitere Informationen dazu, an wen wir Ihre Daten weitergeben, finden Sie in Abschnitt 1.4. Einige dieser Werbepartner haben ihren Sitz außerhalb der EU/des EWR, was eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland bedeutet; siehe Abschnitt 1.5.
Gezielte Werbung für Sie als Kundin oder Kunde: Wenn Sie Cookies der Kategorie „Marketing“ akzeptiert haben, können wir außerdem gehashte (verschlüsselte, nicht lesbare) Versionen Ihrer Kontaktdaten – Ihre E-Mail-Adresse, Telefonnummer, Ihren Vornamen, Nachnamen, Ihre Postleitzahl, Ihren Ort und Ihr Land – an unsere Werbepartner weitergeben, damit diese Ihnen in ihren Kanälen, zum Beispiel Facebook, Instagram und YouTube, relevante Neuigkeiten und Angebote von uns zeigen können. Wenn Sie unseren Newsletter abonniert haben, ermöglicht uns dieselbe Einwilligung, Ihnen unsere Neuigkeiten und persönlichen Angebote in unseren Marketingkanälen zu zeigen – auch wenn Sie keine Cookies der Kategorie „Marketing“ akzeptiert haben. In beiden Fällen können wir Ihnen außerdem Werbung für Dinge ersparen, die Sie bereits besitzen, damit das, was Sie dort von uns sehen, neu für Sie ist. Dafür geben wir nur Codes weiter – nie Ihre Daten im Klartext; was genau an wen und auf welcher Rechtsgrundlage weitergegeben wird, steht unter „Unsere Marketingkanäle“ in Abschnitt 1.4.6. Der Werbepartner gleicht die Codes mit seinen eigenen Nutzern ab; gibt es keine Übereinstimmung, löscht der Partner sie. Wenn Sie Ihre Auswahl auf „Nur notwendige“ ändern oder sich von unserem Newsletter abmelden, beenden wir die Weitergabe bei der nächsten täglichen Aktualisierung – und genauso einfach können Sie allen Kundenlisten auf einmal widersprechen (siehe „Unsere Marketingkanäle“ in Abschnitt 1.4.6).
Cookies und ähnliche Technologien: Unser Shop verwendet Cookies und ähnliche Technologien, um über unbedingt erforderliche Cookies notwendige Funktionen bereitzustellen und – sofern Sie einwilligen – über weitere Cookies den Shop zu messen und zu verbessern sowie unser Marketing zu unterstützen. Wenn Sie in Cookies der Kategorie „Leistung“ eingewilligt haben, verwenden wir Analysetools – Shopify Analytics, Google Analytics und unsere eigene Besuchermessung –, um zu sehen, wie der Shop genutzt wird, und wir verwenden ein eigenes Cookie, um Ihren Browser bei späteren Besuchen wiederzuerkennen. Wenn Sie „Nur notwendige“ wählen, werden diese Tools nicht geladen. Ohne Ihre Einwilligung erfassen wir lediglich, welche Seiten und Produkte angesehen werden, sowie Warenkörbe und Käufe als aggregierte Zählwerte, die keine personenbezogenen Daten enthalten; zusammen mit einer pseudonymen Kennung erfassen wir sie nur, wenn Sie eingewilligt haben. Mehr über unsere Verwendung von Cookies erfahren Sie in unserer Cookie-Richtlinie.
Push-Benachrichtigungen: Wenn Sie es auf Nachfrage Ihres Browsers zulassen, können wir Ihnen in Ihrem Browser Push-Benachrichtigungen mit Neuigkeiten und Erinnerungen senden. Dazu verarbeiten wir eine technische Kennung Ihres Browsers. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers deaktivieren.
Wenn Sie mit uns über soziale Medien kommunizieren: Wenn Sie mit uns über soziale Medien kommunizieren, zum Beispiel indem Sie einen von uns veröffentlichten Beitrag liken oder kommentieren, uns markieren oder uns mit einer Kundenservicefrage auf Facebook oder Instagram kontaktieren, können wir Informationen verarbeiten, die Sie in Ihrem Profil öffentlich zugänglich gemacht haben, sowie den Inhalt Ihrer Nachricht an uns. Wenn wir ein von Ihnen geteiltes Foto zeigen möchten, fragen wir Sie immer zuerst, und Sie können uns jederzeit bitten, es zu entfernen.
Soweit nicht anders angegeben, ist Rechtsgrundlage für die oben beschriebene Verarbeitung die Einwilligung, die Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
1.2.2 Auf Grundlage unserer vertraglichen Verpflichtungen
Zur Vertragserfüllung: Wir verarbeiten personenbezogene Daten zu Ihrem Profil und Ihren Käufen, um den Kaufvertrag mit Ihnen zu erfüllen und Ihre Kundenbeziehung zu uns zu verwalten – einschließlich der Zahlungsabwicklung, des Verpackens und Versendens Ihrer Bestellung, des Versands von Bestellbestätigungen und Lieferupdates sowie der Bearbeitung von Rücksendungen, Reklamationen und Gewährleistungsansprüchen. Dazu gehört auch der Kundenservice zu Ihrer Bestellung, unabhängig davon, ob Sie uns per E-Mail oder über unseren WhatsApp-Chat kontaktieren.
Um Ihnen Zugang zu Ihrem Kundenkonto und unseren Diensten zu ermöglichen: Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Kontodaten und Ihren Bestellverlauf, damit Sie sich anmelden, Ihre Bestellungen einsehen und Ihre Adressen speichern können. Wenn Sie unsere Dienste für Favoriten, Listen und „Wieder vorrätig“ nutzen, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen gespeicherten Produkte.
Um relevante Inhalte im Shop anzuzeigen: Wir verarbeiten Informationen über die von Ihnen angesehenen Produkte und Ihre Favoriten, um das Einkaufserlebnis an Ihre Bedürfnisse anzupassen – zum Beispiel „Zuletzt angesehen“, Ihre Favoriten und Produktempfehlungen auf Grundlage dessen, was Sie sich angesehen haben. Dies ist Teil der Dienstleistung des Shops und funktioniert unabhängig davon, welche Cookie-Auswahl Sie treffen.
Rechtsgrundlage für die oben beschriebene Verarbeitung ist die Erfüllung des Vertrags, den wir mit Ihnen geschlossen haben, gemäß Art. 6 Abs. 1 lit. b DSGVO.
1.2.3 Auf Grundlage unserer berechtigten Interessen
Conversion-Tracking: Wir können die Interaktion im Shop messen. Indem wir untersuchen, wie der Shop genutzt wird, gewinnen wir Erkenntnisse darüber, wie wirksam seine verschiedenen Bereiche sind, und können Ihr Nutzungserlebnis verbessern. Außerdem können wir bewerten, wie erfolgreich unsere Werbung war, was uns hilft, fundierte Entscheidungen über unser Marketing zu treffen. Nicht jedes Conversion-Tracking erhebt personenbezogene Daten – manches beruht auf aggregierten Informationen, mit denen Sie nicht als Einzelperson identifiziert werden können. Personenbezogene Daten werden nur über Cookies und andere Tracking-Technologien erhoben, die aktiviert werden, wenn Sie in unserem Cookie-Banner eine gesonderte Einwilligung erteilt haben. Wenn Sie in Cookies der Kategorie „Marketing“ eingewilligt haben, können solche Conversion-Daten um weitere personenbezogene Daten ergänzt werden, etwa eine gehashte E-Mail-Adresse, die der Werbepartner dann zum Abgleich mit dem Ergebnis der Conversion verwendet. Eine vollständige Liste der Cookies finden Sie in unserer Cookie-Richtlinie und mehr dazu, an wen wir Daten weitergeben, in Abschnitt 1.4.
Werbung gegenüber Bestandskunden (Kunden-Ausschlussliste): Wenn Sie bei uns gekauft, aber weder unseren Newsletter abonniert noch Cookies der Kategorie „Marketing“ akzeptiert haben, möchten wir Ihnen trotzdem Werbung für Dinge ersparen, die Sie bereits besitzen. Deshalb geben wir einen aus Ihrer E-Mail-Adresse erzeugten Code an Meta weiter – nicht an Google –, und Meta verwendet ihn nur, um Sie in unseren Marketingkanälen von unseren Anzeigen für Neukunden auszunehmen. So sehen Sie weniger von dem, was Sie bereits kennen, und wir bezahlen nicht für Anzeigen, die Sie nicht brauchen. Der Code wird nie verwendet, um Werbung gezielt an Sie zu richten, und wir geben Ihre E-Mail-Adresse selbst nie weiter. Wenn Sie unseren Newsletter abonnieren oder Cookies der Kategorie „Marketing“ akzeptieren, ist der Code stattdessen von Ihrer Einwilligung umfasst (Abschnitt 1.2.1); wie das funktioniert und wie Sie Nein sagen, steht unter „Unsere Marketingkanäle“ in Abschnitt 1.4.6. Wir haben unsere Abwägung zu dieser Verarbeitung dokumentiert.
Bitten um Bewertungen: Nach einem Kauf senden wir Ihnen – über unseren Bewertungsdienst Loox – eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Ehrliche Bewertungen helfen anderen Kundinnen und Kunden. Sie können sich über den Link in der E-Mail von Bewertungsanfragen abmelden.
Bewertungen: Wenn Sie eine Bewertung abgeben, veröffentlichen wir Ihre Sterne-Bewertung, Ihren Bewertungstext und ein gegebenenfalls hinzugefügtes Foto in unserem Shop, zusammen mit dem Namen, unter dem Sie die Bewertung abgeben. Über Loox wird Ihre Bewertung außerdem an Google weitergegeben, damit sie in Google Shopping angezeigt werden kann – mit Ihrem Foto, falls Sie eines hinzugefügt haben, und mit Ihrem Namen nur in abgekürzter Form (zum Beispiel „Anna S.“). Ihre E-Mail-Adresse oder Ihren vollständigen Namen geben wir nicht an Google weiter. Loox gibt Bewertungen außerdem an Meta weiter, damit sie in Facebook- und Instagram-Shops angezeigt werden können. Meta erhält Ihren vollständigen Namen (die Regeln von Meta verlangen das), Ihre Sterne-Bewertung, den Bewertungstext und ein gegebenenfalls hinzugefügtes Foto; was Meta öffentlich anzeigt, entscheidet Meta. Eine an Meta weitergegebene Bewertung kann dort nicht einzeln entfernt werden – sie verschwindet innerhalb von 28 Tagen, nachdem wir die Verbindung abgeschaltet haben, von Meta. Bewertungen können auf diese Weise auch dann weitergegeben werden, wenn sie in unserem Shop nicht veröffentlicht sind. Wenn Sie möchten, dass Ihre Bewertung entfernt wird, schreiben Sie uns an customercare@timiofsweden.com.
Verständnis Ihrer Präferenzen: Wir analysieren Daten, um zu verstehen, was Ihnen und anderen Kundinnen und Kunden gefällt. Dazu gehört die Analyse des Kaufverlaufs, wie häufig Kundinnen und Kunden einkaufen, welche Arten von Produkten sie sich ansehen und wie sie mit dem Shop interagieren. Indem wir die Kaufgewohnheiten verschiedener Kundengruppen verstehen, können wir unsere Angebote zuschneiden und unsere Produkte und Dienstleistungen verbessern. So stellen wir sicher, dass wir die richtigen Artikel vorrätig haben und allen ein besseres Erlebnis bieten.
Personalisierung Ihres Nutzungserlebnisses: Um Ihr Nutzungserlebnis zu verbessern und sicherzustellen, dass die Produkte und Inhalte, die Sie sehen, Ihren Interessen entsprechen, passen wir die Inhalte unseres Shops und unserer E-Mails auf Grundlage Ihrer Interaktionen mit uns an – zum Beispiel indem wir ähnliche Produkte vorschlagen oder Produkte, die Ihnen unserer Einschätzung nach gefallen werden. Siehe Abschnitt 1.6.
Kundenservice: Wenn Sie uns mit Fragen kontaktieren, die keine Bestellung betreffen – per E-Mail, über unseren WhatsApp-Chat oder über soziale Medien –, verarbeiten wir Ihre Kontaktdaten und was Sie uns schreiben, um Ihnen zu helfen. Wir verwenden in unseren internen Tools einen KI-Assistenten (Claude von Anthropic), der uns beim Zusammenfassen und Beantworten hilft; Ihre personenbezogenen Daten werden nicht zum Training des zugrunde liegenden KI-Modells verwendet.
Betrugsprävention: In bestimmten Fällen können wir Ihre Daten verarbeiten, wenn dies erforderlich ist, um die Sicherheit und Integrität der Finanztransaktionen und personenbezogenen Daten unserer Kundinnen und Kunden zu schützen. Wird zum Beispiel eine Zahlung als betrügerisch angefochten, müssen wir den Sachverhalt untersuchen, um möglichen Betrug zu unterbinden und künftig zu verhindern. Diese Untersuchung kann die Verarbeitung von Informationen über andere Bestellungen umfassen, die damit in Verbindung stehen oder wahrscheinlich in Verbindung stehen, einschließlich Zahlungsinformationen. In solchen Situationen können wir außerdem zusätzliche Informationen über eine Bestellung oder eine Transaktion von unseren Dienstleistern erhalten, einschließlich Versand- und Zahlungsdienstleistern. Diese Verarbeitung ist auf die Umstände eines Betrugsverdachts beschränkt und erfolgt nicht im Rahmen der allgemeinen Datenverarbeitung.
Sicherheit und Datensicherungen: Wir verarbeiten Daten, um unsere Systeme sicher, verfügbar und gesichert zu halten.
Rechtsansprüche: Soweit erforderlich, verarbeiten wir einige Ihrer personenbezogenen Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, einschließlich zur Verhinderung, Vermeidung oder Untersuchung von Betrug und Missbrauch unseres Shops.
Rechtsgrundlage für die oben beschriebene Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, das nach unserer Abwägung Ihr Interesse daran überwiegt, dass Ihre personenbezogenen Daten nicht verarbeitet werden. Sie können der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses widersprechen (Abschnitt 1.7.6). Wenn Sie dies tun möchten, kontaktieren Sie uns unter customercare@timiofsweden.com.
1.2.4 Auf Grundlage unserer rechtlichen Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten, um unsere rechtlichen Verpflichtungen nach dem schwedischen Buchführungsgesetz (bokföringslagen 1999:1078) sowie nach den Vorschriften zu Verbraucherrechten und Produktsicherheit zu erfüllen – zum Beispiel bei der Bearbeitung einer gesetzlichen Reklamation oder eines Produktrückrufs – und um Behörden Auskunft zu erteilen, wenn wir gesetzlich dazu verpflichtet sind.
Rechtsgrundlage für diese Verarbeitung sind unsere rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
1.3 Wie lange speichern wir Ihre personenbezogenen Daten?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den Zweck der Verarbeitung erforderlich ist. Ist eine Angelegenheit noch offen – zum Beispiel eine unbezahlte Bestellung, eine Rücksendung oder eine Streitigkeit –, bewahren wir das Erforderliche auf, bis sie geklärt ist. Nachfolgend haben wir die Zwecke und die geltenden Speicherfristen aufgeführt.
| Zweck | Speicherdauer |
|---|---|
| Verwaltung der Kundenbeziehung, einschließlich der Abwicklung Ihrer Käufe | Wir speichern Kundendaten bis zu 3 Jahre nach Ihrem letzten Kauf; danach werden sie anonymisiert. Informationen über Ihre Transaktionen werden so lange aufbewahrt, wie es die Buchführungsvorschriften verlangen (siehe „Rechtliche Verpflichtungen“ unten). |
| Ihr Kundenkonto | Bis Sie Ihr Konto löschen oder uns bitten, es zu löschen. |
| Personalisierung der im Shop angezeigten Inhalte auf Grundlage Ihres Browserverlaufs und Ihrer Käufe | 12 Monate nach Erhebung der jeweiligen personenbezogenen Daten. |
| Besuchsdaten in unserer eigenen Besucherdatenbank | 2 Jahre ab dem Besuch; Kennungen von Anzeigenklicks 90 Tage. |
| Favoriten und Listen | Bis Sie sie entfernen oder Ihr Konto löschen. |
| Anfragen „Wieder vorrätig“ | Bis wir Sie benachrichtigt haben, zuzüglich 90 Tage; noch offene Anfragen werden nach höchstens 12 Monaten gelöscht. |
| Newsletter und SMS auf Grundlage Ihrer Einwilligung | Bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Danach speichern wir Ihre E-Mail-Adresse oder Telefonnummer nur noch auf einer Sperrliste („nicht senden“), damit wir Sie nie versehentlich kontaktieren. |
| Dokumentation Ihrer Einwilligungen und Cookie-Auswahl | Bis zu 5 Jahre nach Ende Ihrer Einwilligung, damit wir nachweisen können, worin Sie eingewilligt haben. |
| Kunden-Ausschlussliste und Kundenlisten bei Werbepartnern | Solange Sie in unserem Kundenregister geführt sind und weder widersprochen noch Ihre Einwilligung widerrufen haben; bei Google höchstens 540 Tage nach der letzten Aktualisierung. Partner löschen Codes, die keinem ihrer Nutzer entsprechen. |
| Kundenservice | 2 Jahre nach Abschluss des Vorgangs. |
| Bewertungen | Solange die Bewertung in unserem Shop oder in den in Abschnitt 1.2.3 beschriebenen Diensten angezeigt wird oder bis Sie uns bitten, sie zu entfernen. Bei Meta kann eine Bewertung nur entfernt werden, indem wir die Verbindung abschalten; das dauert bis zu 28 Tage. |
| Rechtliche Verpflichtungen | Wir verarbeiten die in Ihrer Rechnung enthaltenen Informationen, um unsere Verpflichtungen aus den Vorschriften des schwedischen Buchführungsgesetzes zur Aufbewahrung von Buchungsunterlagen zu erfüllen, d. h. bis zum Ende des siebten Jahres nach Ablauf des Kalenderjahres, in dem das Geschäftsjahr endete (Kapitel 7 § 2 des Buchführungsgesetzes). |
| Datensicherungen | Höchstens 35 Tage. |
| Cookies | Bis Sie Ihre Einwilligung widerrufen oder – falls Sie sie nicht widerrufen – bis die Cookies nach der in unserer Cookie-Richtlinie unten angegebenen Dauer ablaufen. |
| Rechtsansprüche | Solange es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. |
1.4 An wen geben wir Ihre personenbezogenen Daten weiter?
Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben nur das weiter, was der jeweilige Empfänger benötigt. Unsere Auftragsverarbeiter verarbeiten Daten nur auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags; eigenständige Verantwortliche sind für ihre eigene Verarbeitung nach ihren eigenen Datenschutzerklärungen verantwortlich.
1.4.1 Versand- und Zustellunternehmen
Damit Ihre bestellten Produkte Sie schnell erreichen, geben wir die relevanten Informationen an den Versanddienstleister weiter, der die Zustellung und Rücksendung der von Ihnen an der Kasse gewählten Artikel übernimmt – derzeit PostNord und DHL (Zustellung an Abholstellen). Für eine reibungslose Zustellung müssen wir dem Versanddienstleister Ihren Namen, Ihre Lieferadresse, E-Mail-Adresse, Telefonnummer und Bestellnummer übermitteln. Versandetiketten erstellen wir mit den Versandtools Shipmondo und PluginHive MultiCarrier. Diese Weitergabe ist erforderlich, damit wir unsere vertraglichen Verpflichtungen Ihnen gegenüber gemäß Art. 6 Abs. 1 lit. b DSGVO erfüllen können.
Es ist wichtig zu beachten, dass die Versanddienstleister als eigenständige Verantwortliche handeln. Das bedeutet, dass sie eigene Zuständigkeiten und Pflichten für die Daten haben, die sie erhalten, und eigenständige Unternehmen sind, die über die Zwecke und Mittel ihrer Verarbeitung entscheiden. Für Sie als Kundin oder Kunde bedeutet dies, dass die Versanddienstleister eigene Datenschutzerklärungen haben, die gelten, wenn sie Waren von uns an Sie zustellen. Wenn Sie Ihre Rechte als betroffene Person ausüben möchten, müssen Sie sich gegebenenfalls auch gesondert an diese wenden.
1.4.2 Anbieter technischer Infrastruktur
Wir arbeiten mit Anbietern technischer Infrastruktur zusammen, die dazu beitragen, dass unsere Dienste funktionieren: Shopify (unsere Onlineshop-Plattform, Kasse, Kundenkonten und das Automatisierungstool Shopify Flow), Microsoft (Azure – unsere eigene Datenbank, gehostet in der EU – und Microsoft 365 für E-Mail) sowie unser Geschäftssystem Pyramid, das auf unserem eigenen Server in Schweden läuft. Außerdem nutzen wir Shop-Apps, die jeweils eine Funktion im Shop bereitstellen: Loox (Bewertungen), Timesact (Vorbestellungen), iPacky (Verpackung), Sleeknote (Anmeldeformulare), Ønskeskyen (Wunschlisten-Button), Flowbox (Kundenfotos im Shop) und Dreaminfluence (unsere Influencer-Kooperationen). Diese Anbieter stellen die Technologie und Ressourcen bereit, die für einen effizienten und sicheren Betrieb unseres Shops erforderlich sind.
Ihre personenbezogenen Daten werden nicht zur eigenen, unabhängigen Nutzung an diese Anbieter weitergegeben. Sie handeln als unsere Auftragsverarbeiter und befolgen unsere Weisungen und Vereinbarungen. Einige von ihnen können ihren Sitz außerhalb der EU/des EWR haben, was eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland bedeutet; siehe Abschnitt 1.5.
1.4.3 Anbieter von Kundenservice-Infrastruktur
Wir arbeiten mit Anbietern zusammen, die es Ihnen erleichtern, uns zu erreichen: Microsoft 365 für E-Mail, WhatsApp (Meta) für unseren Chat und den KI-Assistenten Anthropic (Claude) in unseren internen Tools, der uns beim Zusammenfassen und Beantworten Ihrer Fragen hilft. Diese Anbieter stellen die Technologie bereit, die erforderlich ist, um Ihnen einen effizienten, zuverlässigen und reaktionsschnellen Kundenservice zu bieten. Ihre personenbezogenen Daten werden nicht zum Training des KI-Modells verwendet.
1.4.4 Zahlungsdienstleister
Wir geben Ihre personenbezogenen Daten an Zahlungsdienstleister weiter, um bei Ihrem Kauf sichere und effiziente Transaktionen zu ermöglichen und Betrug zu verhindern. Wir nutzen Shopify Payments – mit Stripe als Zahlungsabwickler und Klarna für die Zahlungsarten von Klarna – sowie PayPal und Nets Easy. Weitergegeben werden Ihre Kontaktdaten und Informationen über die Transaktion selbst, wie Zahlungsart, Betrag, Währung, Datum, Uhrzeit und, je nach Zahlungsart, was Sie bestellt haben. Diese Weitergabe ist erforderlich, damit wir unseren Vertrag mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO erfüllen können. Die Zahlungsdienstleister handeln als eigenständige Verantwortliche für ihre eigene Verarbeitung, zum Beispiel für ihre Prüfungen zur Verhinderung von Betrug und Geldwäsche.
1.4.5 Anbieter, die uns bei der Marketingkommunikation unterstützen
Wir geben Ihre personenbezogenen Daten an Anbieter von Marketingkommunikationsdiensten weiter, damit wir mit Ihnen in Kontakt bleiben können: Shopify Messaging (Newsletter per E-Mail und SMS), Brevo PushOwl (Push-Benachrichtigungen in Ihrem Browser) und Loox (Bitten um Bewertungen). Diese Anbieter helfen uns, E-Mails, Nachrichten und Kampagnen zuzustellen, um Sie über unsere Produkte auf dem Laufenden zu halten. Die an sie weitergegebenen Daten umfassen in der Regel Ihre Kontaktdaten und Ihre Kommunikationspräferenzen. Ihre Daten werden nur verarbeitet, wenn Sie in eine solche Kommunikation eingewilligt haben oder wenn wir Sie auf Grundlage unseres berechtigten Interesses kontaktieren und Sie nicht widersprochen haben.
1.4.6 Anbieter, die uns bei der Werbung unterstützen, einschließlich Werbung in sozialen Medien
Wir bewerben unsere Produkte mithilfe unserer Werbepartner Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat und TikTok und verwenden Google Analytics sowie unsere eigene Besuchermessung, um zu verstehen, wie der Shop genutzt wird. Es gibt verschiedene Wege, auf denen Ihre Daten an unsere Werbepartner weitergegeben werden können. Cookies und ähnliche Technologien – einschließlich Analyse- und Werbepixeln der in diesem Abschnitt genannten Partner – werden von unseren Partnern verwendet, um nachzuverfolgen, wie Sie unseren Shop nutzen. Die Erhebung Ihrer personenbezogenen Daten über solche Cookies setzt Ihre gesonderte Einwilligung in diese Cookies voraus. Mit dieser Technologie können wir eine relevante Zielgruppe bewerben und die Wirksamkeit und Ergebnisse einer Werbekampagne sowie des Kanals selbst messen.
Darüber hinaus können wir verschlüsselte (gehashte) personenbezogene Daten an diese Werbepartner weitergeben – wie in den Abschnitten 1.2.1 (persönliche Angebote und weniger Werbung für Dinge, die Sie bereits besitzen, mit Ihrer Einwilligung) und 1.2.3 (weniger Werbung bei Meta für andere Kundinnen und Kunden, die bei uns gekauft haben) beschrieben. Der Werbepartner gleicht die verschlüsselten Daten mit seiner eigenen Datenbank ab. Gibt es eine Übereinstimmung, können unsere Anzeigen Sie erreichen – bzw. bei der Ausschlussliste von Ihnen ferngehalten werden –, während Sie die Dienste des Partners nutzen. Gibt es keine Übereinstimmung, löscht der Werbepartner Ihre Daten. Daneben gibt unser Bewertungsdienst Loox Produktbewertungen an Google und Meta weiter, damit sie in deren Shopping-Diensten angezeigt werden können (Abschnitt 1.2.3).
Die Art und Weise, wie Ihre Daten erhoben werden, bestimmt die Rolle des Werbepartners. Die meisten unserer Werbepartner handeln als eigenständige Verantwortliche; für die Erhebung und Übermittlung von Daten über das Pixel von Meta sind wir und Meta gemeinsam Verantwortliche. Einige dieser Partner haben ihren Sitz außerhalb der EU/des EWR, was eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland bedeutet; siehe Abschnitt 1.5.
Unsere Marketingkanäle: Hier begegnen Sie uns – und hier bringt Ihnen Ihre Einwilligung persönliche Angebote und weniger Werbung für Dinge, die Sie bereits besitzen:
- Unser Newsletter per E-Mail – und per SMS und Browser-Benachrichtigung, wenn Sie diese gewählt haben (versendet über die Anbieter in Abschnitt 1.4.5).
- Meta (Facebook und Instagram) und Google (zum Beispiel Google-Suche, Google Shopping und YouTube), wo wir unsere Anzeigen zeigen. Sie sind die einzigen Partner, die Kundenlisten von uns erhalten.
Was wir weitergeben und warum: Nur Codes – nie Ihre Daten im Klartext. Als Newsletter-Abonnentin oder -Abonnent geben wir einen aus Ihrer E-Mail-Adresse erzeugten Code weiter (einen sogenannten Hash, SHA-256, der nicht zurückgelesen werden kann); wenn Sie Cookies der Kategorie „Marketing“ akzeptiert haben, geben wir außerdem Codes aus Ihrer Telefonnummer, Ihrem Namen, Ihrer Postleitzahl, Ihrem Ort und Ihrem Land weiter. Google und Meta gleichen die Codes mit ihren eigenen Nutzern ab und löschen die Codes, die nicht übereinstimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und wir halten fest, wann Sie sie erteilt haben. Bei Kundinnen und Kunden, die bei uns gekauft haben, ohne diese Einwilligung zu erteilen, erhält nur Meta den Code, und nur, um sie von Anzeigen für Neukunden auszunehmen (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, Abschnitt 1.2.3).
Nein sagen ist genauso einfach: Melden Sie sich über den Link in jedem Newsletter oder in Ihrem Kundenkonto ab, oder wählen Sie „Nur notwendige“ unter Cookie-Einstellungen unten auf jeder Seite. Wir beenden die Weitergabe bei der nächsten täglichen Aktualisierung, und Google und Meta entfernen den Code dann aus unseren Listen. Wenn Sie auf einmal aus allen Kundenlisten entfernt werden möchten, schreiben Sie uns mit dem Betreff „Keine Werbelisten“ („No ad lists“) (Abschnitt 1.7.6). Ihr Nein berührt nicht die Weitergabe, die vorher erfolgt ist, und Sie kaufen bei uns genauso ein wie bisher.
1.4.7 Behörden und Berater
Bei laufenden Beschwerden, die Sie als Kundin oder Kunde eingeleitet haben, oder wenn wir rechtmäßige Anfragen von Behörden beantworten müssen – zum Beispiel der schwedischen Steuerbehörde (Skatteverket), der Polizei oder eines Gerichts –, können wir Ihre personenbezogenen Daten an Behörden weitergeben. Wir können Daten auch an unsere Wirtschaftsprüfer und Rechtsberater weitergeben. In solchen Fällen stützen wir die Weitergabe der Daten auf Art. 6 Abs. 1 lit. c oder Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Übersicht der Empfänger
| Kategorie | Empfänger | Rolle |
|---|---|---|
| Versand | PostNord, DHL; Versandtools Shipmondo und PluginHive MultiCarrier | Versanddienstleister: eigenständige Verantwortliche. Tools: Auftragsverarbeiter |
| Technische Infrastruktur und Shop-Apps | Shopify, Microsoft (Azure, Microsoft 365), Pyramid (eigener Server in Schweden), Loox, Timesact, iPacky, Sleeknote, Ønskeskyen, Flowbox, Dreaminfluence | Auftragsverarbeiter |
| Kundenservice | Microsoft 365, WhatsApp (Meta), Anthropic (Claude) | Auftragsverarbeiter |
| Zahlung | Shopify Payments (mit Stripe und Klarna), PayPal, Nets Easy | Eigenständige Verantwortliche |
| Marketingkommunikation | Shopify Messaging, Brevo PushOwl, Loox | Auftragsverarbeiter |
| Werbung und Analyse | Meta, Google (inkl. YouTube und Google Analytics), Pinterest, Snapchat, TikTok | Eigenständige Verantwortliche (Pixel von Meta: gemeinsam Verantwortliche für Erhebung und Übermittlung) |
| Behörden und Berater | Schwedische Steuerbehörde (Skatteverket), Polizei, Gerichte; Wirtschaftsprüfer und Rechtsberater | Eigenständige Verantwortliche |
1.5 Übermittlungen in Drittländer
Da einige unserer Dienstleister ihren Sitz außerhalb der EU/des EWR haben, können wir Ihre Daten in ein Drittland übermitteln. Wir stellen stets sicher, dass eine solche Übermittlung nur erfolgt, wenn sie zulässig ist und im Einklang mit dem geltenden Recht durchgeführt wird, ohne Ihre gesetzlichen Rechte zu schwächen. Außerdem stellen wir sicher, dass der Dienstleister vertraglich oder auf andere Weise gewährleistet, dass Ihre Privatsphäre auf demselben Niveau wie in der EU geschützt wird, einschließlich durch die erforderlichen technischen und organisatorischen Sicherheitsmaßnahmen. Häufig stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission. Darüber hinaus stützen wir uns auf Angemessenheitsbeschlüsse der Europäischen Kommission – zum Beispiel für Kanada und für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind –, sofern die Voraussetzungen des Angemessenheitsbeschlusses erfüllt sind. Shopify nutzt innerhalb seines Konzerns zudem verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Unsere eigenen Daten speichern wir in der EU (Microsoft Azure, Westeuropa) und in Schweden. Schreiben Sie uns eine E-Mail, wenn Sie eine Kopie der Garantien erhalten möchten.
Personenbezogene Daten werden an folgende Dienstleister außerhalb der EU/des EWR übermittelt:
| Partner (Vertragspartner in der EU → Empfänger) | Empfängerland | Garantie |
|---|---|---|
| Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland → Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Canada (sowie weitere Länder, in denen die Dienstleister von Shopify ansässig sind, zum Beispiel die USA und Singapur) | Kanada, USA, Singapur | Angemessenheitsbeschluss (Kanada); Standardvertragsklauseln; verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland → Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | USA | Data Privacy Framework; Standardvertragsklauseln |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland → Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (Facebook, Instagram, WhatsApp) | USA | Data Privacy Framework; Standardvertragsklauseln |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland → Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (Support für Microsoft 365) | USA | Data Privacy Framework; Standardvertragsklauseln |
| TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland (Fernzugriff aus anderen Ländern) | USA, weitere Länder | Standardvertragsklauseln |
| Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Ireland → Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA | USA | Data Privacy Framework; Standardvertragsklauseln |
| Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Netherlands → Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA | USA | Data Privacy Framework; Standardvertragsklauseln |
| Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | USA | Data Privacy Framework oder Standardvertragsklauseln |
1.6 Profiling und automatisierte Entscheidungsfindung
Wir können Profiling durchführen, wenn Sie unsere Dienste nutzen. Dabei werten wir Ihre Interaktionen mit uns aus – zum Beispiel Stil, Preisniveau und wie häufig Sie einkaufen –, um Ihnen persönlichere und relevantere Empfehlungen zu geben und sicherzustellen, dass die Produkte und Inhalte, die Sie sehen, Ihren Interessen nahekommen. Wenn Sie sich zum Beispiel für den Empfang unseres Newsletters entschieden haben, können wir Profiling einsetzen, um sicherzustellen, dass er auf Ihre Präferenzen und auf das zugeschnitten ist, was Sie unserer Einschätzung nach interessieren wird. Profiling wirkt sich niemals auf Preise, Bedingungen oder darauf aus, ob Sie bei uns einkaufen können. Rechtsgrundlage ist unser berechtigtes Interesse (Abschnitt 1.2.3); wird das Ergebnis für Werbung auf anderen Websites und in anderen Apps verwendet, ist zusätzlich Ihre Einwilligung erforderlich (Abschnitt 1.2.1). Sie können dem Profiling jederzeit widersprechen, und wir stellen es stets ein, wenn es der Direktwerbung dient.
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zur Betrugsprävention setzen Shopify und unsere Zahlungsdienstleister begrenzte automatische Prüfungen ein – zum Beispiel kann eine IP-Adresse oder eine Karte nach wiederholt fehlgeschlagenen Zahlungen für einige Stunden oder Tage gesperrt werden, und ein Zahlungsdienstleister kann nach eigener Prüfung eine Zahlung oder eine Option zum späteren Bezahlen ablehnen. Sie haben stets das Recht zu erfahren, ob eine bestimmte Entscheidung ausschließlich automatisiert getroffen wurde, und eine Überprüfung durch einen Menschen zu verlangen. Wenn Ihnen dies passiert und Sie der Meinung sind, dass es falsch ist, kontaktieren Sie uns unter customercare@timiofsweden.com oder den Zahlungsdienstleister, und ein Mensch wird sich die Sache ansehen.
1.7 Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?
Manches können Sie selbst in Ihrem Kundenkonto erledigen (Anmeldung über das Personensymbol im Shop); für alles andere schreiben Sie eine E-Mail an customercare@timiofsweden.com. Gegebenenfalls müssen wir uns vergewissern, dass Sie es sind, zum Beispiel indem wir Sie bitten, von der in Ihrem Konto hinterlegten E-Mail-Adresse zu antworten. Wir antworten innerhalb eines Monats.
1.7.1 Auskunftsrecht
Als Kundin oder Kunde haben Sie das Recht auf Auskunft über eine Reihe von Informationen, einschließlich der Kategorien personenbezogener Daten, die wir über Sie erheben. In Ihrem Kundenkonto können Sie jederzeit Ihre Bestellungen, Adressen und Profildaten einsehen. Für eine vollständige Kopie der Daten, die wir über Sie gespeichert haben, schreiben Sie uns eine E-Mail.
Wir können einen Antrag ablehnen, der offenkundig unbegründet oder exzessiv ist, zum Beispiel weil er sich in unzumutbarer Weise wiederholt. Da Sie nur ein Recht auf Auskunft über Daten haben, die Sie betreffen, können wir keine Informationen herausgeben, die Daten über andere Personen enthalten. Sie erhalten daher möglicherweise nicht alle angeforderten personenbezogenen Daten; in diesem Fall erläutern wir Ihnen jedoch, welche Informationen wir nicht bereitstellen können und warum.
1.7.2 Recht auf Berichtigung
Wenn Ihre Daten veraltet oder unrichtig sind, können Sie sich an uns wenden und uns bitten, sie zu aktualisieren. Ihren Namen und Ihre Adressen können Sie auch selbst in Ihrem Kundenkonto ändern. Nach einem Antrag aktualisieren, ändern oder löschen wir die von uns verarbeiteten personenbezogenen Daten, mit Ausnahme personenbezogener Daten, die wir aufgrund einer rechtlichen Verpflichtung oder unseres berechtigten Interesses weiter verarbeiten müssen.
1.7.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, wenn diese unrechtmäßig verarbeitet wurden, aufgrund einer rechtlichen Verpflichtung gelöscht werden müssen, für den Zweck, zu dem sie verarbeitet wurden, nicht mehr erforderlich sind, wenn Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe für sie vorliegen oder wenn die Verarbeitung auf Ihrer Einwilligung beruht und Sie Ihre Einwilligung widerrufen.
Sie können Ihr Konto selbst in Ihrem Kundenkonto löschen, indem Sie „Konto löschen“ wählen, oder Sie können uns per E-Mail an customercare@timiofsweden.com bitten, Ihre Daten zu löschen. Wir löschen oder anonymisieren Ihre Daten dann überall – auch in unserer eigenen Datenbank und auf Kundenlisten bei Werbepartnern –, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen, etwa Buchungsunterlagen. In manchen Fällen können wir Ihrem Antrag möglicherweise nicht nachkommen, weil Gründe vorliegen, die uns zur weiteren Verarbeitung Ihrer personenbezogenen Daten berechtigen; in solchen Fällen teilen wir Ihnen diese Gründe schriftlich mit.
1.7.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn einer der folgenden Fälle vorliegt:
- Sie haben die Richtigkeit der personenbezogenen Daten bestritten und warten auf unsere Entscheidung darüber, ob sie richtig sind;
- die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung;
- die personenbezogenen Daten sind für den Zweck der Verarbeitung nicht mehr erforderlich, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
- Sie haben der Verarbeitung widersprochen (siehe Abschnitt 1.7.6) und warten darauf, dass wir prüfen, ob unser berechtigtes Interesse Ihre berechtigten Gründe überwiegt.
1.7.5 Recht auf Datenübertragbarkeit
Sie haben das Recht auf Datenübertragbarkeit, das heißt das Recht, Sie betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie ohne Behinderung durch uns an ein anderes Unternehmen zu übermitteln, wenn (i) die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht, (ii) die Verarbeitung mithilfe automatisierter Verfahren erfolgt und (iii) dies die Rechte und Freiheiten anderer Personen nicht beeinträchtigt.
Soweit technisch machbar, haben Sie außerdem das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden.
1.7.6 Widerspruchsrecht
Sie haben das Recht, jeder Verarbeitung zu widersprechen, die wir auf unser berechtigtes Interesse stützen (Abschnitt 1.2.3), einschließlich Profiling. Wir müssen dann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder darlegen, dass die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet – einschließlich der Kunden-Ausschlussliste –, haben Sie das Recht zu widersprechen, und wir stellen die Verarbeitung dann stets ein. Um aus der Kunden-Ausschlussliste und allen Kundenlisten entfernt zu werden, schreiben Sie einfach eine E-Mail an customercare@timiofsweden.com mit dem Betreff „Keine Werbelisten“ („No ad lists“). Wir entfernen Sie bei der nächsten täglichen Aktualisierung, und Sie bleiben dauerhaft von den Listen ausgeschlossen.
Widerruf Ihrer Einwilligung
Sie können eine Einwilligung jederzeit widerrufen:
- Cookies, Werbung und gezielte Kundenlisten: Öffnen Sie Cookie-Einstellungen unten auf jeder Seite und wählen Sie „Nur notwendige“ oder deaktivieren Sie die Kategorien, die Sie nicht mehr wünschen. Was diese Auswahl abgedeckt hat, verlässt bei der nächsten täglichen Aktualisierung unsere Kundenlisten bei Google und Meta.
- Newsletter und SMS: über den Abmeldelink in jeder E-Mail (bzw. die Anleitung in jeder SMS) oder in Ihrem Kundenkonto; dann verlässt Ihr Code bei der nächsten täglichen Aktualisierung auch unsere Kundenlisten bei Google und Meta – sowohl für Angebote als auch für weniger Werbung –, es sei denn, Sie haben Cookies der Kategorie „Marketing“ akzeptiert. Wenn Sie bei uns gekauft haben, kann Meta Ihnen weiterhin Werbung für Dinge ersparen, die Sie bereits besitzen (Abschnitt 1.2.3), bis Sie uns mit dem Betreff „Keine Werbelisten“ („No ad lists“) schreiben; dann werden Sie auf einmal aus allen Kundenlisten entfernt.
- Push-Benachrichtigungen: über die Einstellungen Ihres Browsers.
1.8 Technische und organisatorische Sicherheitsmaßnahmen
Die DSGVO verlangt, dass Ihre personenbezogenen Daten sicher und vertraulich verarbeitet werden. Unsere eigene Datenbank wird in Microsoft Azure in der EU gehostet, ist nicht offen über das Internet zugänglich und wird sowohl bei der Speicherung als auch bei der Übertragung verschlüsselt. Jedes System hat nur die Zugriffsrechte, die es benötigt, und Dienste, die aus dem Internet erreichbar sind, können keine Kundendaten lesen. Passwörter und Schlüssel werden in einem separaten Tresor aufbewahrt, und Datensicherungen sind verschlüsselt. Nur Mitarbeitende, die Daten für ihre Arbeit benötigen, haben Zugriff darauf. Unsere Sicherheit wird regelmäßig überprüft und berücksichtigt stets Ihre Rechte.
1.9 Aktualisierungen dieser Richtlinie
Die rasche Entwicklung im digitalen und technischen Bereich kann die Art und Weise verändern, wie wir personenbezogene Daten verarbeiten. Wir behalten uns daher vor, diese Richtlinie zu aktualisieren und zu ändern. Die jeweils aktuelle Richtlinie finden Sie stets in unserem Shop, und das Datum oben zeigt die neueste Fassung. Bei wesentlichen Änderungen informieren wir Sie durch einen gut sichtbaren Hinweis im Shop.
1.10 Fragen und Beschwerden
Wir helfen Ihnen gerne, wenn Sie Fragen dazu haben, wie wir Ihre personenbezogenen Daten verarbeiten – und wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, sagen Sie es uns bitte zuerst, denn wir möchten es wirklich in Ordnung bringen. Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten unseren Pflichten nicht nachgekommen sind, auf Ihren Antrag nicht reagiert oder Ihre Daten unter Verstoß gegen das Datenschutzrecht verarbeitet haben, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Unsere federführende Behörde ist die schwedische Datenschutzbehörde Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Schweden, www.imy.se. Sie können sich auch an die Behörde in dem Land wenden, in dem Sie leben oder arbeiten, zum Beispiel an Datatilsynet in Norwegen (www.datatilsynet.no) oder Dänemark (www.datatilsynet.dk), an die Datenschutzbehörde Ihres Bundeslandes oder an das Information Commissioner's Office im Vereinigten Königreich (ico.org.uk). Wir haben keinen gesonderten Vertreter im Vereinigten Königreich benannt; Happy Accessories AB ist auch für Kundinnen und Kunden im Vereinigten Königreich Ihr Ansprechpartner. Eine Liste aller Behörden in der EU/im EWR finden Sie unter edpb.europa.eu.
Unser Shop richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um sich für unseren Newsletter anzumelden oder in Werbung einzuwilligen. Wenn Sie glauben, dass ein Kind uns seine Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.
1.11 Kontakt
Sie erreichen uns unter customercare@timiofsweden.com oder per Post: Happy Accessories AB (Timi of Sweden), Org.-Nr. 556797-2590, z. Hd. Datenschutz, Tolvevägen 6, 237 91 Bjärred, Schweden.
2. Cookie-Richtlinie
Wie die meisten Websites verwenden wir Cookies zu verschiedenen Zwecken. Diese Cookie-Richtlinie beschreibt, welche Cookies wir verwenden, zu welchen Zwecken und wie Sie Ihre Einwilligung widerrufen können. Wenn Sie Fragen zu unserer Verwendung von Cookies haben, können Sie uns gerne unter customercare@timiofsweden.com kontaktieren.
2.1 Was ist ein Cookie?
Ein Cookie ist eine kleine Textdatei, die beim Besuch des Shops über Ihren Browser auf Ihrem Computer oder Gerät gespeichert wird. Cookies ermöglichen es, bestimmte Informationen zu erheben, unter anderem welche Seiten und Funktionen Sie besuchen und nutzen. Ähnliche Technologien – Pixel, Tags, lokaler Speicher und Skripte – funktionieren weitgehend auf die gleiche Weise, und wir bezeichnen sie hier alle als „Cookies“.
Manche Cookies sind für Funktionen, die Sie im Shop nutzen, technisch erforderlich (zum Beispiel damit wir den Inhalt Ihres Warenkorbs speichern können), während andere zu anderen Zwecken verwendet werden (zum Beispiel zur Erstellung von Statistiken). Im nächsten Abschnitt erfahren Sie mehr darüber, welche Cookies verwendet werden können.
Wenn Sie unseren Shop zum ersten Mal besuchen, wird Ihnen ein Cookie-Banner angezeigt, in dem Sie Ihre Einwilligung in unsere Verwendung von Cookies erteilen können: Alle akzeptieren, Nur notwendige oder Einstellungen verwalten, wo Sie Kategorie für Kategorie wählen können. Wie unten dargestellt, können Sie Ihre Einwilligung jederzeit ändern. Technisch erforderliche Cookies können nicht deaktiviert werden und werden daher ohne Einwilligung gespeichert.
Grundsätzlich gibt es zwei Hauptarten von Cookies – „Sitzungs-Cookies“ und „dauerhafte Cookies“:
- Sitzungs-Cookies sind mit Ihrem aktuellen Besuch verknüpft und werden automatisch gelöscht, wenn Sie Ihren Browser schließen.
- Dauerhafte Cookies werden gespeichert und bei jedem Besuch des Shops erneuert, aber nach einer bestimmten Zeit entfernt. Sie ermöglichen es, Sie wiederzuerkennen, wenn Sie zurückkehren. Soweit dauerhafte Cookies verwendet werden, ist ihre Speicherdauer in der nachstehenden Tabelle angegeben.
Unterschieden wird außerdem zwischen „Erstanbieter-Cookies“ und „Drittanbieter-Cookies“. Erstanbieter-Cookies werden von uns (oder in unserem Auftrag von Shopify) gesetzt, während Drittanbieter-Cookies von einem Dritten gesetzt werden, dessen Elemente in den Shop eingebunden sind. Die nachstehende Tabelle zeigt, welche Cookies von wem gesetzt werden.
2.2 Welche Cookies verwenden wir?
Unser Cookie-Banner fasst Cookies in vier Kategorien zusammen. Nachfolgend finden Sie für jede Kategorie den genauen Text aus dem Banner, gefolgt von den Diensten, die sie nutzen.
Notwendig – immer aktiv
„Erforderlich, damit der Shop funktioniert: Warenkorb und Kasse, Login, Betrugsschutz, das Speichern Ihrer Cookie-Auswahl sowie Sprache und Währung. Diese Cookies können nicht deaktiviert werden.“
Dienste: Shopify (Shop, Kasse, Kundenkonto, Shop Pay) sowie unser eigener Dienst für Favoriten, Listen und „Zuletzt angesehen“, der Teil der Dienstleistung des Shops ist (Abschnitt 1.2.2) und unabhängig von Ihrer Auswahl funktioniert. Sie können Ihren Browser so einstellen, dass er diese Cookies blockiert, dann funktionieren jedoch Teile des Shops nicht.
Leistung
„Ermöglichen es uns, Besuche zu zählen und zu sehen, welche Seiten am beliebtesten sind und wie sich Besucher auf der Seite bewegen, damit wir sie weiter verbessern können. Die Informationen sind zusammengefasst und anonym.“
Dienste: Shopify Analytics, Google Analytics und unsere eigene Besuchermessung (_tv, t.timiofsweden.com). Mit dieser Auswahl verwenden wir außerdem ein eigenes Cookie, um Ihren Browser bei späteren Besuchen wiederzuerkennen (Abschnitt 1.2.1).
Marketing
„Wir und unsere Marketingpartner erfassen Informationen über Ihre Nutzung der Website, um Ihnen personalisierte Inhalte, Angebote und Werbung anzubieten – abgestimmt auf Ihre Interessen anhand dessen, was Sie in unseren digitalen Kanälen angesehen und gekauft haben. Unser Ziel ist es, Ihnen Schmuck zu zeigen, der für Sie so relevant wie möglich ist.“
Dienste: Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat und TikTok – deren Analyse- und Werbepixel, wie in Abschnitt 1.4.6 beschrieben. Mit dieser Auswahl sagen Sie außerdem Ja zu persönlichen Angeboten – und weniger Werbung für Dinge, die Sie bereits besitzen – in unseren Marketingkanälen bei Google und Meta, anhand gehashter Kontaktdaten; als Newsletter-Abonnentin oder -Abonnent erteilen Sie dieselbe Einwilligung für Ihre gehashte E-Mail-Adresse auch ohne diese Auswahl – siehe Abschnitt 1.2.1 und „Unsere Marketingkanäle“ in Abschnitt 1.4.6.
Funktional
„Ermöglichen erweiterte Funktionen und Personalisierung, zum Beispiel zuletzt angesehene Artikel und Empfehlungen. Ohne diese Cookies funktionieren einige dieser Dienste möglicherweise nicht richtig.“
Dienste: Shop-Apps, die sich Ihre Auswahl merken und zusätzliche Funktionen bereitstellen – Sleeknote (Anmeldeformulare), Ønskeskyen (Wunschlisten-Button), Flowbox (Kundenfotos), Loox (Bewertungen) und Brevo PushOwl (Push-Benachrichtigungen).
Nachfolgend finden Sie detaillierte Informationen zu jedem Cookie, einschließlich dessen, wer es setzt, seines Zwecks und seiner Speicherdauer. Die angegebenen Speicherdauern sind Höchstwerte; viele Cookies werden früher entfernt. Die Cookies von Shopify richten sich nach der aktuellen Liste von Shopify (shopify.com/legal/cookies, abgerufen am 6. Oktober 2026). Drittanbieter-Cookies werden vom jeweiligen Anbieter gesetzt und können sich ändern – es gilt die Cookie-Richtlinie des jeweiligen Anbieters.
| Kategorie | Cookie | Gesetzt von | Zweck | Speicherdauer |
|---|---|---|---|---|
| Notwendig | _shopify_essential | Shopify | Wesentliche Shop-Informationen wie Sitzung und Kasse | 1 Jahr |
| Notwendig | _tracking_consent | Shopify | Speichert Ihre Cookie-Auswahl | 1 Jahr |
| Notwendig | cart | Shopify | Ihr Warenkorb | 2 Wochen |
| Notwendig | cart_currency | Shopify | Legt nach dem Bezahlvorgang einen neuen Warenkorb in derselben Währung an | 2 Wochen |
| Notwendig | localization | Shopify | Zeigt den Shop für das richtige Land an | 1 Jahr |
| Notwendig | discount_code | Shopify | Speichert einen Rabattcode für den nächsten Bezahlvorgang | Sitzung |
| Notwendig | shopify_pay | Shopify | Meldet Sie bei erneuten Besuchen bei Shop Pay an | 1 Jahr |
| Notwendig | login_with_shop_finalize, __Host-Http-shop_binding | Shopify | Anmeldung mit Shop | 5 Minuten / 3 Stunden |
| Notwendig | _shopify_test | Shopify | Prüft, ob der Browser Cookies akzeptiert | 1 Minute |
| Notwendig | storefront_digest | Shopify | Passwortgeschützte Shop-Vorschau | 1 Jahr |
| Notwendig | Lokaler Speicher für Favoriten und „Zuletzt angesehen“ | Timi of Sweden | Speichert Ihre Favoriten und die von Ihnen angesehenen Produkte | Bis Sie ihn löschen |
| Leistung | _shopify_analytics, _shopify_y, shop_analytics | Shopify | Shop-Statistiken | 1 Jahr |
| Leistung | _shopify_s | Shopify | Identifiziert eine Browsersitzung | 30 Minuten |
| Leistung | _tv | Timi of Sweden (t.timiofsweden.com) | Erkennt Ihren Browser bei späteren Besuchen für unsere eigenen Statistiken wieder | 2 Jahre |
| Leistung | _ga, _ga_<ID> | Google Analytics | Besuchsstatistiken | 2 Jahre |
| Marketing | _shopify_marketing | Shopify | Marketingdaten für den Shop und die Kasse | 1 Jahr |
| Marketing | _fbp, _fbc | Meta | Werbung und Messung auf Facebook und Instagram | 3 Monate |
| Marketing | _gcl_au, _gcl_aw | Google Ads | Werbung und Conversion-Messung | 3 Monate |
| Marketing | _ttp | TikTok | Werbung und Messung auf TikTok | 13 Monate |
| Marketing | _pin_unauth, _pinterest_ct_ua | Werbung und Messung auf Pinterest | 1 Jahr | |
| Marketing | _scid | Snapchat | Werbung und Messung auf Snapchat | 13 Monate |
| Funktional | Cookies und lokaler Speicher von Shop-Apps (Sleeknote, Ønskeskyen, Flowbox, Loox, Brevo PushOwl) | Der App-Anbieter | Speichert Ihre Auswahl in der App | Vom jeweiligen App-Anbieter festgelegt |
2.3 Widerruf Ihrer Einwilligung
Sie können Ihre Einwilligung in Cookies jederzeit widerrufen oder ändern, indem Sie unten auf jeder Seite des Shops auf den Link Cookie-Einstellungen klicken, wo Sie erneut „Alle akzeptieren“, „Nur notwendige“ oder die einzelnen Kategorien wählen können. Ihre neue Auswahl gilt sofort. Cookies, die für das Funktionieren des Shops technisch erforderlich sind („Notwendig“), können nicht deaktiviert werden.
Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren oder löschen: Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari.
Wenn Sie Ihre Einwilligung widerrufen oder Cookies löschen bzw. blockieren, beachten Sie bitte, dass sich dies – je nach Art des Cookies – auf Ihr Nutzungserlebnis im Shop auswirken kann; wenn Sie notwendige Cookies blockieren, funktionieren Ihr Warenkorb, Ihre Anmeldung und Ihre Favoriten möglicherweise nicht mehr. Für das „Do Not Track“-Signal von Browsern gibt es keinen einheitlichen Standard, daher reagieren wir nicht darauf – stattdessen respektieren wir die Auswahl, die Sie in unserem Cookie-Banner treffen.
2.4 Verarbeitung Ihrer personenbezogenen Daten
Wenn Sie unserer Verwendung von Cookies zustimmen, verarbeiten wir in einigen Fällen – wie in der Einwilligung angegeben – Ihre personenbezogenen Daten, zum Beispiel Informationen darüber, wie Sie den Shop nutzen, und eine pseudonyme Kennung für Ihren Browser. Mehr über unsere Verarbeitung personenbezogener Daten und Ihre Rechte erfahren Sie in unserer Datenschutzerklärung oben.
2.5 Änderungen dieser Cookie-Richtlinie
Wir können diese Cookie-Richtlinie jederzeit ändern. Wenn wir Änderungen vornehmen, die eine erneute Einwilligung erfordern, wird Ihnen bei Ihrem nächsten Besuch unseres Shops das Cookie-Banner angezeigt.
Fragen? Schreiben Sie uns eine E-Mail an customercare@timiofsweden.com – wir helfen Ihnen gerne.