Datenschutzerkärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

BIMA GmbH
Dorfstraße 21, 83627 Warngau
E-Mail: hello@bima.kids
Geschäftsführerinnen: Larissa Ruf, Greta Garkisch


2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an unseren Server gesendet und temporär in einem Logfile gespeichert. Erfasst werden:

  • IP-Adresse des anfragenden Rechners

  • Datum und Uhrzeit des Zugriffs

  • Name und URL der abgerufenen Datei

  • Referrer-URL (die zuvor besuchte Seite)

  • verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit, Sicherheit und Optimierung der Website).
Die Daten werden automatisch nach 14 Tagen gelöscht.


3. Cookies & Consent-Management

Unsere Website verwendet Cookies. Diese können technisch notwendig sein oder zu Analyse-/Marketingzwecken eingesetzt werden.

Beim ersten Besuch erscheint ein Cookie-Banner, über das Sie auswählen können, welche Cookies Sie zulassen.

Rechtsgrundlage:

  • Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO

  • Analyse-/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.


4. Analyse- und Tracking-Tools

4.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google. Dabei werden Cookies eingesetzt und Informationen wie IP-Adresse, Nutzerinteraktionen, Browser- und Gerätedaten verarbeitet.
Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Es kann zu einer Übermittlung von Daten in die USA kommen. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Infos: https://policies.google.com/privacy

 

4.2. Google Ads

Wir verwenden Google Ads, um Werbeanzeigen im Google-Netzwerk auszuspielen und deren Erfolg zu messen (Conversion-Tracking). Dabei können Cookies und ähnliche Technologien eingesetzt werden, um Nutzerinteraktionen nachzuverfolgen.
Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Eine Datenübermittlung in die USA ist möglich. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Infos: https://policies.google.com/privacy

 

4.3 Meta Pixel (Facebook/Instagram)

Wir nutzen das Meta Pixel und die Meta Business Suite, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen sowie Zielgruppen für Anzeigen zu erstellen. Dabei werden Informationen wie Nutzeraktionen auf unserer Website an Meta übermittelt.
Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Eine Datenübermittlung in die USA ist möglich. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Infos: https://www.facebook.com/privacy/policy

 

4.4 Hotjar

Wir verwenden Hotjar, um das Verhalten unserer Nutzer besser zu verstehen (z. B. Klicks, Scrollbewegungen). Dabei können Cookies gesetzt und anonyme Nutzungsprofile erstellt werden.
Betreiber: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Details: https://www.hotjar.com/legal/policies/privacy
Opt-out: https://www.hotjar.com/policies/do-not-track/

 

4.5. Shopify

Unsere Website wird über die Plattform Shopify betrieben. Shopify verarbeitet Daten, um die Bereitstellung der Website, den Betrieb des Online-Shops und verbundene Analyse- und Marketingfunktionen zu ermöglichen. Dabei können auch Drittanbieter-Tools (wie Google Analytics, Google Ads und Meta) über Shopify eingebunden sein.
Betreiber: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Eine Datenübermittlung in die USA und andere Drittländer ist möglich. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Analyse- und Marketingzwecke).

Weitere Infos: https://www.shopify.com/legal/privacy

 

4.6. Loox (Produktbewertungen)

Für Kundenbewertungen auf unserer Website nutzen wir Loox, einen Dienst der Loox Online Ltd., 7 Zeev Jabotinsky St. (Sapir Tower), Ramat Gan 5252247, Israel. Nach einer Bestellung kann Loox Ihnen in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung senden. Dafür werden Ihr Name, Ihre E-Mail-Adresse und Ihre Bestelldaten an Loox übermittelt. Wenn Sie eine Bewertung abgeben, werden Ihr Vorname bzw. die von Ihnen gewählte Namensangabe, Ihre Bewertung und gegebenenfalls hochgeladene Fotos oder Videos auf unserer Website veröffentlicht.

Loox verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Soweit Daten in Länder ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Für die Bewertungsanfrage per E-Mail Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (berechtigtes Interesse an Kundenfeedback zu gekauften Produkten). Sie können der Zusendung von Bewertungsanfragen jederzeit widersprechen, z. B. über den Abmeldelink in der E-Mail oder per Nachricht an hello@bima.kids. Für die Veröffentlichung Ihrer Bewertung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abgabe der Bewertung).

Weitere Infos: https://loox.app/legal/privacy-policy-end-users


5. Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir personenbezogene Daten (Name, Adresse, Zahlungsinformationen, Bestellnummer) an die von Ihnen gewählten Zahlungsdienstleister weiter.

 

5.1. Klarna Rechnungskauf

Wenn Sie den Kauf auf Rechnung wählen, geben wir Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna prüft die Identität und Bonität des Kunden.

Datenschutzerklärung Klarna: https://www.klarna.com/de/datenschutz/

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

  • Bei Bonitätsprüfung durch Klarna zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Schutz vor Zahlungsausfällen).

 

5.2. PayPal

Wenn Sie die Zahlung via PayPal auswählen, erfolgt die Zahlungsabwicklung über den Dienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Im Rahmen der Zahlungsabwicklung werden die zur Durchführung der Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Zahlungsbetrag, IP-Adresse, ggf. weitere Daten) an PayPal übermittelt.

PayPal behält sich für bestimmte Zahlungsmethoden (z. B. Kauf auf Rechnung) eine Bonitätsprüfung vor.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei Bonitätsprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Schutz vor Zahlungsausfällen).

 

5.3. Kreditkartenzahlung

Bei Zahlung per Kreditkarte erfolgt die Zahlungsabwicklung über den jeweiligen Kreditkartenanbieter in Zusammenarbeit mit unserem Payment-Dienstleister. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (Name, Kreditkartennummer, Gültigkeitsdauer, Prüfnummer, Rechnungsbetrag, Währung und Transaktionsnummer) an den jeweiligen Anbieter übermittelt.

Je nach Anbieter kann eine Bonitäts- oder Identitätsprüfung stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

5.4. Apple Pay

Wenn Sie mit Apple Pay bezahlen, erfolgt die Zahlungsabwicklung über Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, in Zusammenarbeit mit Ihrer hinterlegten Kredit- oder Debitkarte.
Apple Pay nutzt Sicherheitsfunktionen der Hardware und Software Ihres Geräts, um Ihre Zahlungsdaten zu schützen. Apple speichert keine vollständigen Kreditkartennummern oder Transaktionsdaten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

5.5. Google Pay

Bei der Zahlung mit Google Pay erfolgt die Zahlungsabwicklung über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Ihre Zahlungsdaten werden nicht direkt an uns übermittelt, sondern verschlüsselt über Google an den Zahlungsdienstleister oder die hinterlegte Karte weitergegeben.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

5.6. Überweisung / Kauf auf Rechnung (Institutionen)

Bei Zahlung per Überweisung sowie bei Erstattungen per Überweisung verarbeiten wir Ihre Kontodaten über unsere Bank Qonto (Olinda SAS, Warschauer Platz 11-13, 10245 Berlin, Deutschland)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).


6. Versanddienstleister

Zum Zwecke der Lieferung und Retourenabwicklung geben wir Name, Lieferadresse und Bestelldaten an folgende Dienstleister weiter:

  • fly fulfillment GmbH, Schulzacker 4, 35638 Leun, Deutschland, Fulfillment-Dienstleister (Lagerung, Verpackung, Versand und Retouren), tätig in unserem Auftrag

  • Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn

  • DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg (für ältere Sendungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).


7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters. Für den Versand nutzen wir folgende Dienstleister, die die Daten in unserem Auftrag verarbeiten:

  • Klaviyo, Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Dabei werden Ihre Daten in die USA übermittelt. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Klaviyo wertet zudem aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Newsletter zu verbessern. Weitere Infos: https://www.klaviyo.com/legal/privacy/privacy-notice
  • Shopify Email, Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Eine Übermittlung in die USA und nach Kanada ist möglich. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission. Weitere Infos: https://www.shopify.com/legal/privacy

Die Abmeldung ist jederzeit über den Abmeldelink im Newsletter möglich. Ihre Daten werden nach der Abmeldung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).


8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, über das Kontaktformular oder per Direktnachricht auf Instagram oder Facebook kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt der Nachricht und ggf. übermittelte Fotos oder Videos), um Ihre Anfrage zu bearbeiten. Unser E-Mail-Postfach wird über Microsoft 365 betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Zur internen Organisation von Retouren und Reklamationen nutzen wir Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA); dabei ist eine Übermittlung in die USA möglich, Grundlage sind die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Anfragen).

 

8.1 Kundenservice-Software (Resolvia)

Zur Bündelung und Bearbeitung von Anfragen nutzen wir Resolvia, einschließlich KI-gestützter Antwortvorschläge. Anbieter: Resolvia Ltd., Palaion Patron Germanou 11, 8011 Paphos, Zypern. Resolvia verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Eine Übermittlung in Drittländer ist möglich; Grundlage sind die Standardvertragsklauseln der EU-Kommission.

 

8.2 KI-gestützte Antwortentwürfe

Zur Unterstützung bei der Formulierung von Antworten nutzen wir den KI-Dienst Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House Barrow Street, Dublin 4, D04 TR29, Ireland. Dabei können Inhalte Ihrer Anfrage verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; Ihre Daten werden nicht zum Training der KI-Modelle verwendet. Eine Übermittlung in die USA ist möglich; Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission.

 

8.3 Menschliche Prüfung

Jede Antwort wird vor dem Versand von einer Mitarbeiterin oder einem Mitarbeiter geprüft und freigegeben. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

 

8.4 Widerrufe und Retouren

Für die Abwicklung von Widerrufen nutzen wir die Shopify-App Revoq (Jonas Busch, Hofstraße 2–4, 51061 Köln).

Wir löschen Ihre Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


9. Hosting und CMS

Unsere Website wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet personenbezogene Daten der Websitebesucher in unserem Auftrag. Dabei können Daten auch an Server in Kanada und die USA übermittelt werden. Kanada gilt als sicherer Drittstaat mit Angemessenheitsbeschluss der EU. Für Datenübermittlungen in die USA stützt sich Shopify auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/legal/privacy


10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Zweckerfüllung notwendig ist oder wie es gesetzliche Aufbewahrungspflichten erfordern. Danach werden sie gelöscht.


11. Ihre Rechte als Betroffene

Sie haben jederzeit das Recht:

  • auf Auskunft (Art. 15 DSGVO)

  • auf Berichtigung (Art. 16 DSGVO)

  • auf Löschung (Art. 17 DSGVO)

  • auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • auf Datenübertragbarkeit (Art. 20 DSGVO)

  • auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).


12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen.