Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Dailyplay verarbeitet, wenn jemand unseren Online-Shop besucht oder dort bestellt, wozu wir das tun, auf welcher Rechtsgrundlage, an wen wir Daten weitergeben und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Damian Wijnhoven, handelnd unter Dailyplay
Zonneweg 1, 5712 GN Someren, Niederlande
E-Mail: info@dailyplay.nl

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Bestellung abwickeln. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte, Bestellnummer, gewählte Zahlungsart und Zahlungsstatus. Wir brauchen diese Daten, um den Kaufvertrag zu erfüllen: Zahlung, Verpackung, Versand, Zustellung, Widerruf, Rückgabe und Erstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Karten- und Kontodaten verarbeitet der Zahlungsdienst; wir sehen sie nicht.

Kundenservice. Was uns per E-Mail, über den Chat auf der Website oder über das Widerrufsformular geschickt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Entwürfe für Antworten mit KI-Unterstützung. Für eingehende Kundenanfragen erstellt ein KI-Dienst einen Antwortentwurf und ordnet Rückmeldungen nach Thema. Ein Mitarbeiter prüft jeden Entwurf, bevor eine Antwort verschickt wird; es gibt keine automatisierte Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell und richtig zu beantworten).

Buchhaltung. Rechnungs- und Bestelldaten bewahren wir auf, weil das Steuerrecht es verlangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Newsletter und SMS. E-Mail-Adresse und, falls angegeben, Telefonnummer, nur nach Anmeldung, zum Beispiel über ein Pop-up auf der Website. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Link am Ende jeder E-Mail möglich.

Bewertungsanfrage. Nach einer Bestellung kann eine E-Mail mit der Bitte um eine Produktbewertung kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Erfahrungen anderer Kunden zu zeigen). Dieser Nutzung kann jederzeit widersprochen werden, per E-Mail an info@dailyplay.nl oder über den Link in der E-Mail; dafür entstehen nur die Übermittlungskosten nach den Basistarifen.

Bewertungen. Wer eine Bewertung schreibt, gibt Name, Bewertung und gegebenenfalls Fotos an. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Website verbessern und Werbung messen. Welche Seiten und Produkte angesehen werden, was in den Warenkorb gelegt wird, Gerät, Browser und IP-Adresse. Das erheben wir mit Cookies und ähnlichen Techniken (siehe Abschnitt 6). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Technisch notwendige Cookies setzen wir ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Partnerprogramm. Ob ein Besucher über einen unserer Partner (Affiliates) zu uns kam. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

3. Empfänger

Wir verkaufen keine Daten. Wir geben nur weiter, was für den Betrieb des Online-Shops nötig ist:

Shopify: die Plattform, auf der unser Online-Shop und die Kasse laufen.
Zahlungsdienste in der Kasse: Shopify Payments (unter anderem Kreditkarte, Apple Pay, Google Pay und Shop Pay), PayPal und Klarna. Bei Zahlung mit PayPal oder Klarna gelten zusätzlich deren eigene Datenschutzhinweise.
Stockhub und Avado: unser Lager und Versanddienstleister, der die Bestellung verpackt und verschickt.
Partnerlager für lebensgroße Puppen: erhält Name und Adresse, wenn eine solche Puppe von dort verschickt wird.
DHL und UPS: stellen das Paket zu und informieren über die Zustellung.
Sendly: nimmt Rücksendungen an und prüft sie.
Microsoft (Microsoft 365): unser E-Mail-Postfach.
Anthropic: der KI-Dienst für Antwortentwürfe und die Einordnung von Rückmeldungen (siehe Abschnitt 2).
Omnisend: verschickt unsere E-Mails und SMS, zum Beispiel den Newsletter.
Pop Convert: zeigt die Pop-ups auf der Website, über die man sich für E-Mails anmelden kann.
Kaching: stellt den Warenkorb und die Bündelangebote auf der Website bereit.
Loox: sammelt und zeigt Produktbewertungen und kann nach einer Bestellung um eine Bewertung bitten.
Tidio: der Chat auf der Website.
Google (Google Analytics und Google Ads): misst die Nutzung der Website und die Ergebnisse unserer Werbung, teilweise über Stape, einen Dienst für serverseitige Messung.
GoAffPro: erfasst, ob ein Besucher über einen unserer Partner kam.
Unsere eigene Software für das Widerrufsformular, Verwaltung und Auswertungen, betrieben bei Vercel, Supabase und Resend (E-Mail-Versand).
Unser Steuerberater und Behörden, wenn das Gesetz es verlangt.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, treffen wir Vereinbarungen über Sicherheit und Vertraulichkeit nach Art. 28 DSGVO.

4. Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und in Kanada. Das geschieht nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO; für die USA nur bei Empfängern, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5. Speicherdauer

Bestell- und Rechnungsdaten: 7 Jahre, wegen der gesetzlichen Aufbewahrungspflicht des niederländischen Steuerrechts.
Newsletter-Daten: bis zur Abmeldung.
Nachrichten an den Kundenservice und Rückgabemeldungen: so lange, wie es für die Bearbeitung und mögliche Rückfragen nötig ist.
Nutzungsdaten und Cookies: so lange, wie es für das jeweilige Cookie eingestellt ist (siehe Abschnitt 6).

6. Cookies

Ein Cookie ist eine kleine Datei, die der Browser beim Besuch unserer Website speichert. Beim ersten Besuch fragt ein Cookie-Banner nach der Einwilligung für alle Cookies, die nicht technisch notwendig sind. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Technisch notwendige Cookies, zum Beispiel für den Warenkorb, von Shopify und Kaching.
Analyse-Cookies, die messen, wie die Website genutzt wird, von Shopify und Google Analytics.
Marketing-Cookies, die messen, welche Werbung und welche E-Mails zu einem Besuch oder Kauf führen, von Google Ads, Omnisend und GoAffPro (das Cookie von GoAffPro wird 7 Tage gespeichert).
Cookies für Chat, Pop-ups und Bewertungen, von Tidio, Pop Convert und Loox.

7. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir Name, Lieferadresse, E-Mail-Adresse und Zahlungsdaten. Ohne diese Angaben können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig.

8. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Zahlung mit Klarna kann Klarna eine eigene Prüfung durchführen; dafür gelten die Datenschutzhinweise von Klarna.

9. Rechte der betroffenen Personen

Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Anfragen bitte an info@dailyplay.nl. Wir antworten innerhalb eines Monats und können zur Sicherheit nach einem Identitätsnachweis fragen, zum Beispiel der E-Mail-Adresse der Bestellung.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verwendung für Direktwerbung ist ein Widerspruch jederzeit und ohne Angabe von Gründen möglich.

Beschwerderecht (Art. 77 DSGVO). Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Sicherheit

Wir schützen Daten mit angemessenen technischen und organisatorischen Maßnahmen. Website und Kasse nutzen eine verschlüsselte Verbindung (https). Zugriff auf Kundendaten haben nur die Personen und Dienstleister, die ihn für ihre Arbeit brauchen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Arbeitsweise oder das Recht ändert. Es gilt jeweils die Fassung, die auf dieser Seite steht.

Datenschutzerklärung