Datenschutzerklärung

1. Wer ist Verantwortlicher?

Stuijt B.V. (Melodiez) ist Verantwortlicher im Sinne der DSGVO für die personenbezogenen Daten, die über melodiez.de verarbeitet werden.

Baakwoning 15, 2671 LE Naaldwijk, Niederlande · KvK 99141507 · info@melodiez.de

2. Welche Daten verarbeiten wir?

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Adressdaten: Straße, Postleitzahl, Ort, Land
• Bestelldaten: Bestellnummer, Produkte, Beträge, Zahlungsstatus
• Kontodaten: Zugangsdaten (verschlüsseltes Passwort), falls du ein Konto anlegst
• Kommunikation: Nachrichten, die du uns per E-Mail oder über das Kontaktformular schickst
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen (über Serverlogs)

3. Wofür verwenden wir deine Daten?

• Bearbeitung und Lieferung deiner Bestellung
• Abwicklung von Zahlungen und Betrugsprävention
• Bestellbestätigungen, Versandupdates und Sendungsverfolgung per E-Mail
• Kundenservice sowie Abwicklung von Rücksendungen und Reklamationen
• Prüfung von Händleranfragen und Verwaltung des Händlerportals
• Gesetzliche Aufbewahrungs- und Steuerpflichten
• Verbesserung und Absicherung unserer Website

4. Rechtsgrundlagen (DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für die Bearbeitung und Lieferung deiner Bestellung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — für steuerliche und administrative Aufbewahrungspflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für Betrugsprävention, Sicherheit und Kundenservice
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — wo wir dich ausdrücklich um deine Einwilligung bitten (z. B. Newsletter, falls zutreffend)

5. Weitergabe an Dritte

Wir geben deine Daten nur an Parteien weiter, die für unsere Dienstleistung erforderlich sind. Diese Auftragsverarbeiter handeln nach unserer Weisung; wo erforderlich, schließen wir Auftragsverarbeitungsverträge ab.

• Stripe — Zahlungsabwicklung (PayPal, Klarna, Kreditkarte, Apple Pay)
• SendGrid / E-Mail-Provider — transaktionale E-Mails (Bestellbestätigung, Sendungsverfolgung)
• ChannelDock — Auftragsabwicklung, Versand und Bestandsverwaltung
• Vercel — Hosting der Website
• Neon — Datenbank-Hosting (Bestell- und Kundendaten)

Wir verkaufen deine personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte.

6. Speicherfristen

Danach löschen oder anonymisieren wir deine Daten, es sei denn, wir müssen sie aufgrund einer gesetzlichen Verpflichtung oder eines laufenden Rechtsstreits länger aufbewahren.

• Bestell- und Rechnungsdaten: 7 Jahre (gesetzliche steuerliche Aufbewahrungspflicht)
• Kontodaten: solange dein Konto aktiv ist, plus maximal 2 Jahre nach der Schließung
• Kundenservice-Korrespondenz: maximal 2 Jahre nach Abschluss des Vorgangs
• Serverlogs: maximal 90 Tage, sofern nicht für eine Sicherheitsuntersuchung erforderlich

7. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Verbindungen (HTTPS), beschränkte Systemzugriffe und die sichere Speicherung von Passwörtern.

Keine Übertragungsmethode über das Internet ist zu 100 % sicher. Wir tun unser Bestes, können absolute Sicherheit aber nicht garantieren.

8. Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Techniken in drei Kategorien. Notwendige Cookies setzen wir immer; Marketing- und Analyse-Cookies ausschließlich, nachdem Sie über unseren Cookie-Hinweis eingewilligt haben.

• Notwendig: erforderlich für den Betrieb des Webshops, etwa um Ihren Warenkorb, Ihre Sitzung und die Sicherheit zu gewährleisten. Ohne diese Cookies funktioniert die Website nicht richtig.
• Marketing: um die Wirkung unserer Werbung zu messen und Ihnen auf Plattformen Dritter relevantere Anzeigen zu zeigen. Hierfür nutzen wir unter anderem das Meta-Pixel von Meta Platforms Ireland Limited. Meta kann dabei als (gemeinsam) Verantwortlicher auftreten und Daten außerhalb der EU verarbeiten, mit geeigneten Garantien wie dem EU-US Data Privacy Framework.
• Analyse: um zu verstehen, wie Besucher die Website nutzen, damit wir sie verbessern können.

Rechtsgrundlage für Marketing- und Analyse-Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Wie Meta Daten verarbeitet, lesen Sie in der Datenschutzerklärung von Meta.

9. Deine Rechte

Nach der DSGVO hast du — je nach Situation — die folgenden Rechte:

• Auskunftsrecht über deine personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)

Schick deine Anfrage an info@melodiez.de. Wir antworten innerhalb von 30 Tagen. Um Missbrauch zu verhindern, können wir deine Identität überprüfen.

10. Beschwerde bei der Aufsichtsbehörde

Bist du nicht damit einverstanden, wie wir mit deinen Daten umgehen? Melde dich zuerst bei uns — wir finden gern gemeinsam eine Lösung.

Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen — bei der für dich zuständigen deutschen Aufsichtsbehörde oder bei der niederländischen Autoriteit Persoonsgegevens (AP): www.autoriteitpersoonsgegevens.nl

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienstleistungen oder die Gesetzgebung ändern. Die jeweils aktuelle Version findest du immer unter melodiez.de/datenschutz — mit Angabe des Datums der letzten Änderung.

Stuijt B.V. · Baakwoning 15, 2671 LE Naaldwijk (Niederlande) · KvK 99141507 · USt-IdNr. NL868822504B01