Datenschutzerklärung

1. Verantwortlicher

Amour LLC, eine in den Vereinigten Staaten eingetragene Gesellschaft mit beschränkter Haftung, handelnd unter dem Namen amour store, ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Für Kundinnen und Kunden in der EU bzw. im EWR bedeutet dies Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO); wir wenden denselben Standard auf alle Kunden an, unabhängig vom Wohnsitz. Sie erreichen uns unter support@amourstore.store.

Bei Fragen zum Umgang mit Ihren Daten erreichen Sie über unsere Kontaktseite eine Person, die Ihnen antworten kann.

2. Welche Daten wir erheben und warum

Bei einer Bestellung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferadresse und, sofern Sie eine angeben, Ihre Telefonnummer. Wir verwenden diese Daten, um Ihre Bestellung auszuführen, Sie darüber zu informieren und unseren buchhalterischen Pflichten nachzukommen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Aufbewahrung von Rechnungen, eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse und Ihr Passwort in gehashter Form, damit Sie sich anmelden und Ihren Bestellverlauf einsehen können. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie sich mit TikTok anmelden, erhalten wir Ihre TikTok-Nutzerkennung sowie öffentliche Profilangaben — Anzeigename, Nutzername und Profilbild. Wir speichern diese, um Ihr Konto bei erneuten Besuchen zuzuordnen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihr TikTok-Passwort erhalten wir nie, und wir können nicht in Ihrem Namen posten.

Wir speichern in begrenztem Umfang technische Daten wie Browsertyp und aufgerufene Seiten, um den Betrieb und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb eines funktionsfähigen Shops (Art. 6 Abs. 1 lit. f DSGVO).

3. Zahlungsdaten

Kartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe Payments Europe Ltd. erhoben und verarbeitet. Sie werden direkt an Stripe übermittelt und erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten lediglich eine Zahlungsreferenz und deren Status.

4. Auftragsverarbeiter

Wir setzen wenige Auftragsverarbeiter ein, die jeweils durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden sind: Stripe für Zahlungen, Amazon Web Services für den Versand von Transaktions-E-Mails und unser Hosting-Anbieter für den Betrieb der Website. Jeder erhält nur die für diese Aufgabe erforderlichen Daten.

Sitzt ein Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

5. E-Mail

Wir versenden Transaktions-E-Mails — Bestellbestätigungen, Versandinformationen, Passwort-Zurücksetzungen. Diese gehören zur Abwicklung Ihrer Bestellung und sind keine Werbung.

Wenn eine Adresse dauerhaft unzustellbar ist oder unsere Mail als Spam markiert wird, vermerken wir das und stellen den Versand an diese Adresse ein. Dieser Vermerk dient dem Schutz der Empfänger vor unerwünschter Post und der Wahrung unserer Zustellreputation.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies — für Ihren Warenkorb und Ihre angemeldete Sitzung. Diese sind nach Art. 5 Abs. 3 der ePrivacy-Richtlinie einwilligungsfrei.

Wir setzen keine Werbe- oder seitenübergreifenden Tracking-Cookies.

7. Speicherdauer

Bestell- und Rechnungsunterlagen bewahren wir für die nach deutschem Handels- und Steuerrecht vorgeschriebenen Fristen auf, in der Regel sechs bis zehn Jahre. Kontodaten speichern wir, solange Ihr Konto besteht, und löschen sie danach auf Anfrage, soweit keine Aufbewahrungspflicht entgegensteht.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21).

Sie können diese Rechte jederzeit durch eine Nachricht an uns ausüben. Wir antworten innerhalb eines Monats. In Ihren Kontoeinstellungen können Sie Ihre Daten außerdem selbst exportieren oder löschen.

Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren — im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

9. Sicherheit

Die Website wird ausschließlich über TLS ausgeliefert. Passwörter werden mit einer langsamen Hash-Funktion gespeichert und sind zu keinem Zeitpunkt im Klartext wiederherstellbar. Zugriffstoken verknüpfter Konten werden verschlüsselt gespeichert.

10. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die jeweils aktuelle Fassung finden Sie mit Datum auf dieser Seite.