Datenschutzerklärung des KEEPMOMENTS® Onlineshops

Stand: 15. Juni 2026

§1. Allgemeine Bestimmungen, Verantwortlicher und Kontaktstelle in der EU

Diese Datenschutzerklärung legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten fest, die im Zusammenhang mit der Nutzung des unter www.keepmoments.de erreichbaren Onlineshops (im Folgenden: „Shop") erhoben werden. KEEPMOMENTS fertigt Erinnerungsschmuck nach Maß aus Materialien an, die Sie als Kundin oder Kunde uns anvertrauen und zusenden. Da diese Daten zu den persönlichsten gehören, die ein Mensch jemals weitergibt, behandeln wir sie mit entsprechender Sorgfalt und Achtung.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

KEEP MOMENTS LTD Private company limited by shares, gegründet in England und Wales Registernummer beim Companies House: 11909402 Eingetragener Sitz: 167-169 Great Portland Street, 5th Floor, London, W1W 5PF, Vereinigtes Königreich Operative Niederlassung in der EU (Auftragsabwicklung, Bearbeitung der eingesandten Materialien, Versand und Rücksendungen): Wapienna 4A/2, 71-790 Szczecin, Polen E-Mail: [email protected] Telefon: +48 731 850 700

(im Folgenden: „Verantwortlicher").

Der Verantwortliche verarbeitet personenbezogene Daten im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: „DSGVO"), dem Bundesdatenschutzgesetz (im Folgenden: „BDSG") sowie den weiteren anwendbaren Datenschutzvorschriften. Die Informationspflichten erfüllt der Verantwortliche gemäß Art. 13 und 14 DSGVO.
Der Verantwortliche wendet besondere Sorgfalt an, um die Interessen der betroffenen Personen zu schützen, und stellt insbesondere sicher, dass die von ihm erhobenen Daten rechtmäßig verarbeitet, für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden.
Kontaktstelle in der EU. Die Auftragsabwicklung, die Bearbeitung der eingesandten Materialien, der Versand und die Rücksendungen finden in der operativen Niederlassung des Verantwortlichen in der Europäischen Union unter der Anschrift Wapienna 4A/2, 71-790 Szczecin, Polen statt. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt damit im Rahmen der Tätigkeiten dieser Niederlassung des Verantwortlichen in der Union. Betroffene Personen in der Europäischen Union und im Europäischen Wirtschaftsraum können sich in allen Angelegenheiten der Verarbeitung personenbezogener Daten unmittelbar an den Verantwortlichen unter der vorgenannten Anschrift in Szczecin sowie unter der E-Mail-Adresse [email protected] wenden.
Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt. Für alle Angelegenheiten im Zusammenhang mit der Verarbeitung und dem Schutz personenbezogener Daten wenden Sie sich bitte direkt an den Verantwortlichen unter der E-Mail-Adresse [email protected].

§2. Gemeinsame Verantwortlichkeit für Kundenkonten (Art. 26 DSGVO)

Die Onlineshops der Unternehmensgruppe, der der Shop angehört, werden auf einer gemeinsamen technischen Plattform mit einer einzigen, geteilten Kundendatenbank betrieben. Ein Kundenkonto und die zugehörigen Kontodaten werden daher von zwei rechtlich selbständigen Unternehmen gemeinsam verwaltet, sodass Sie mit einem einzigen Konto in mehreren Shops der Gruppe einkaufen können.
Gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO für die Verarbeitung der Kontodaten sind:

a) KEEP MOMENTS LTD, Companies House Nr. 11909402, eingetragener Sitz 167-169 Great Portland Street, 5th Floor, London, W1W 5PF, Vereinigtes Königreich, und

b) MILKIES LTD, Companies House Nr. 10195739, eingetragener Sitz 167-169 Great Portland Street, 5th Floor, London, W1W 5PF, Vereinigtes Königreich.

Inhalt der Vereinbarung. Der Zweck der gemeinsamen Verarbeitung besteht darin, ein einheitliches Kundenkonto bereitzustellen, mit dem Sie über mehrere Shops der Gruppe hinweg einkaufen können, ohne sich mehrfach registrieren zu müssen. Die gemeinsam Verantwortlichen haben in einer Vereinbarung nach Art. 26 DSGVO festgelegt, wer von ihnen welche Verpflichtungen aus der DSGVO erfüllt, insbesondere in Bezug auf die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten. Rechtsgrundlage der gemeinsamen Verarbeitung sind die Erfüllung des Vertrags über die Führung des Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse der Verantwortlichen an einem einheitlichen, gruppenweiten Kundenkonto (Art. 6 Abs. 1 lit. f DSGVO). Der Umfang der gemeinsamen Verarbeitung beschränkt sich auf die geteilte technische Konto-Infrastruktur der Gruppe und die darin gespeicherten Kontodaten.
Einheitliche Kontaktstelle. Unabhängig von der internen Aufgabenverteilung können Sie Ihre Rechte aus der DSGVO gegenüber jedem der beiden gemeinsam Verantwortlichen geltend machen. Als einheitliche Anlaufstelle für die Ausübung Ihrer Rechte und für alle Fragen zur gemeinsamen Verarbeitung steht Ihnen die E-Mail-Adresse [email protected] zur Verfügung. Den wesentlichen Inhalt der Vereinbarung nach Art. 26 DSGVO stellt der Verantwortliche Ihnen auf Anfrage zur Verfügung.

§3. Umfang der erhobenen personenbezogenen Daten

Der Verantwortliche erhebt personenbezogene Daten in folgendem Umfang:

a) Daten, die Sie freiwillig angeben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse sowie, im Falle von Geschäftskunden, die Umsatzsteuer-Identifikationsnummer,

b) Bestelldaten: Informationen zum bestellten Schmuckstück und zu dessen individueller Gestaltung (Personalisierung, Gravur), gewählte Zahlungsmethode und Lieferadresse,

c) Kontodaten, sofern Sie ein Kundenkonto anlegen: Passwort (ausschließlich in verschlüsselter beziehungsweise gehashter Form gespeichert), Bestellhistorie und gespeicherte Präferenzen,

d) Daten zu den eingesandten Materialien (besondere Kategorien personenbezogener Daten - siehe §4),

e) automatisch erhobene Daten: IP-Adresse, Typ und Version des Webbrowsers, Betriebssystem, Bildschirmauflösung, besuchte Unterseiten, Verweildauer, Klicks sowie Informationen aus Cookies und den in §8 genannten Tracking-Werkzeugen.

Die Bereitstellung personenbezogener Daten ist freiwillig. Die Nichtbereitstellung der für die Auftragsabwicklung erforderlichen Daten macht es jedoch unmöglich, eine Bestellung aufzugeben und auszuführen.

§4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) - eingesandte Materialien

Der Shop fertigt Erinnerungsschmuck nach Maß aus Materialien an, die Sie uns zusenden. Hierzu zählen insbesondere Asche (Kremationsasche von Menschen sowie von Tieren), Haare oder Fell, Muttermilch, Blumen oder Stoffteile sowie Nabelschnur.
Aufgrund dieser besonderen Art der Tätigkeit und des sie begleitenden Bestellkontexts (etwa eine Trauersituation, der Verlust eines Kindes, das Haar oder die Muttermilch einer lebenden Person) kann der Verantwortliche Informationen verarbeiten, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen oder offenbaren, insbesondere Gesundheitsdaten und gegebenenfalls genetische Daten der lebenden Kundin oder des lebenden Kunden oder einer anderen bestimmbaren lebenden Person.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie zum Zeitpunkt der Bestellung beziehungsweise bei der Übersendung der Materialien erteilen. Sie können diese Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung; er kann jedoch dazu führen, dass die Bestellung nicht mehr fertiggestellt werden kann.
Eine verstorbene Person ist keine betroffene Person im Sinne der DSGVO. Der hier beschriebene Bezug zu besonderen Datenkategorien betrifft die lebende Kundin oder den lebenden Kunden sowie jede andere bestimmbare lebende Person.

§5. Umgang mit eingesandten Materialien und Rückgabe des Restes

Der Verantwortliche behandelt die eingesandten Materialien mit höchster Sorgfalt. Insbesondere gilt:

a) die Materialien werden sicher aufbewahrt; der Zugang ist ausschließlich auf das autorisierte Werkstattpersonal beschränkt, das unmittelbar an der Auftragsabwicklung beteiligt ist,

b) die Materialien werden jeder einzelnen Bestellung über einen Auftragscode eindeutig zugeordnet,

c) die Materialien werden ausschließlich zur Herstellung des bestellten Schmuckstücks verwendet,

d) nach Fertigstellung der Bestellung wird nicht verwendetes Material an Sie zurückgesandt; eine sichere Vernichtung erfolgt ausschließlich auf Ihre ausdrückliche Anweisung,

e) Sie können jederzeit über die E-Mail-Adresse [email protected] die Rückgabe oder die Vernichtung der eingesandten Materialien verlangen.

Asche und biologisches Material sind unwiederbringlich. Der Verantwortliche behandelt sie mit der gebotenen Sorgfalt und Achtung und bewahrt sie nur so lange auf, wie es für die Ausführung der Bestellung erforderlich ist.

§6. Zwecke und Rechtsgrundlagen der Verarbeitung

Die personenbezogenen Daten werden zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet:

a) Ausführung von Bestellungen und Kaufverträgen, einschließlich der Kontaktaufnahme zur Bestellung sowie der Bearbeitung von Reklamationen und Rücksendungen - Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen),

b) Führung eines Kundenkontos im Shop - Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags über die Erbringung elektronischer Dienstleistungen),

c) Bereitstellung eines einheitlichen, gruppenweiten Kundenkontos und die damit verbundene gemeinsame Verarbeitung der Kontodaten durch die gemeinsam Verantwortlichen (§2) - Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem einheitlichen gruppenweiten Konto),

d) Versand von Transaktions-E-Mails im Zusammenhang mit der Bestellung (etwa Bestell- und Versandbestätigungen) - Art. 6 Abs. 1 lit. b DSGVO,

e) Versand von Newslettern und Marketingmitteilungen - Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird,

f) Durchführung von Analysen, Reichweitenmessung und werblichem Tracking mithilfe der in §8 genannten Werkzeuge - Art. 6 Abs. 1 lit. a DSGVO (Ihre über das Einwilligungsbanner erteilte Einwilligung); für diese Zwecke stützt sich der Verantwortliche ausschließlich auf Ihre Einwilligung und nicht auf ein berechtigtes Interesse,

g) Anmeldung und Registrierung über Google oder Facebook (Social Login) - Art. 6 Abs. 1 lit. b DSGVO (Anlegen und Nutzung des Kontos) in Verbindung mit Ihrer Entscheidung, die jeweilige Verbindung herzustellen (siehe §9),

h) Geltendmachung von Ansprüchen und Verteidigung gegen Ansprüche - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen),

i) Erfüllung steuer- und buchhaltungsrechtlicher Pflichten - Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, der der Verantwortliche unterliegt),

j) Verarbeitung der eingesandten Materialien als besondere Kategorien personenbezogener Daten - Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung; siehe §4).

Soweit der Verantwortliche Empfehlungen auf Grundlage Ihrer Bestellhistorie ausspricht, beschränkt sich ein etwaiges Profiling auf die Anpassung von Produktvorschlägen. Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Sollte der Verantwortliche künftig eine solche automatisierte Entscheidungsfindung einführen, hätten Sie das Recht auf Eingreifen einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

§7. Empfänger der personenbezogenen Daten und Übermittlung in Drittländer

Die personenbezogenen Daten können ausschließlich in dem für die genannten Zwecke erforderlichen Umfang an die folgenden Kategorien von Empfängern übermittelt werden:

Dienst / Empfänger	Zweck	Datenstandort / Übermittlungsgrundlage
Eigenes Hosting (Medusa-Plattform und PostgreSQL-Datenbank auf eigenem Server)	Betrieb des Shops, Konten und Bestellungen	EU
Directus (Content-Management-System)	Inhalte und Medien	EU
Cloudflare R2 und Cloudflare (CDN / Speicher)	Medien und Auslieferung	EU (zuzüglich globalem Edge-Netzwerk)
Stripe	Zahlungsabwicklung (Karten und lokale Zahlungsmethoden)	EU / USA (Auftragsverarbeiter; EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln)
Mailchimp / Mandrill	Transaktions- und Marketing-E-Mails	USA (Standardvertragsklauseln / Data Privacy Framework)
DHL Express	Versand und Rücksendung der Bestellung sowie der Materialien	je nach Bestimmungsland
Sentry	Fehlerüberwachung	EU
Google (Google Analytics 4, Google Tag Manager, Google Ads, Anmeldung über Google)	Analyse, Werbung, Anmeldung	USA (Data Privacy Framework / Standardvertragsklauseln)
Meta (Meta-Pixel, Conversions API, Anmeldung über Facebook)	Werbung, Anmeldung	USA (Data Privacy Framework / Standardvertragsklauseln)
TikTok (TikTok-Pixel, Events API)	Werbung	Übermittlung außerhalb des EWR (Standardvertragsklauseln; EWR / USA / Singapur)
Microsoft Clarity	Sitzungsaufzeichnung und Heatmaps	USA (Standardvertragsklauseln)

Daneben können personenbezogene Daten an Behörden und an Stellen, die öffentliche Aufgaben wahrnehmen, übermittelt werden, soweit sich dies aus den geltenden Rechtsvorschriften ergibt.

Die eigene Infrastruktur des Verantwortlichen (Medusa-Plattform, PostgreSQL-Datenbank, Directus, Cloudflare R2) wird innerhalb der Europäischen Union gehostet.
Soweit Empfänger ihren Sitz in den Vereinigten Staaten von Amerika oder in anderen Drittländern außerhalb des Europäischen Wirtschaftsraums haben (insbesondere Google, Meta, Microsoft, Mailchimp, TikTok sowie Stripe, soweit dort verarbeitet wird), erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Dienstleister hierunter zertifiziert ist, andernfalls auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder anderer geeigneter Garantien nach geltendem Datenschutzrecht.
Der Verantwortliche verkauft keine personenbezogenen Daten. Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag zur Gewährleistung eines angemessenen Schutzniveaus verpflichtet. Eine Kopie der angewandten Garantien erhalten Sie auf Anfrage unter [email protected].

§8. Cookies und Tracking - Einwilligung

Der Shop verwendet Cookies und vergleichbare Technologien, das heißt kleine Dateien, die auf Ihrem Endgerät gespeichert werden, sowie eingebundene Tracking-Werkzeuge.
Für die Steuerung nicht notwendiger Werkzeuge setzt der Verantwortliche ein eigenes Einwilligungsbanner in Verbindung mit dem Google Consent Mode v2 ein. Das Banner wird Ihnen beim ersten Besuch dieser Domain angezeigt und blockiert alle nicht notwendigen Werkzeuge so lange, bis Sie eine Auswahl treffen (der Consent Mode v2 ist standardmäßig auf „abgelehnt" eingestellt). Sie können getrennt nach den Kategorien notwendig, Analyse und Marketing entscheiden. Das Ablehnen ist ebenso einfach möglich wie das Annehmen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über einen dauerhaft in der Fußzeile der Website verfügbaren Link beziehungsweise ein Symbol widerrufen oder anpassen. Ihre Einwilligung wird zu Nachweiszwecken protokolliert. Weitere Einzelheiten zu den einzelnen Cookies und ihren Speicherdauern finden Sie in der Cookie-Richtlinie.
Notwendige Cookies, die für den Betrieb des Shops, die Nutzung des Warenkorbs, den Anmeldevorgang und die Sitzungsverwaltung erforderlich sind, bedürfen keiner Einwilligung. Rechtsgrundlage für alle nicht notwendigen Werkzeuge ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Nach Erteilung Ihrer Einwilligung setzt der Shop ausschließlich die folgenden Werkzeuge ein:

a) Google Analytics 4 und Google Tag Manager - Analyse des Website-Verkehrs und der Nutzung des Shops,

b) Meta-Pixel und Conversions API (CAPI) - Werbung und Messung der Wirksamkeit von Werbung, sowohl im Browser als auch serverseitig,

c) TikTok-Pixel und Events API - Werbung und Messung der Wirksamkeit von Werbung, sowohl im Browser als auch serverseitig,

d) Google Ads - Remarketing und Conversion-Messung,

e) Microsoft Clarity - ein Werkzeug, das Ihre Interaktionen mit der Website in Form einer Sitzungsaufzeichnung sowie als Heatmap erfasst. Dieses Werkzeug wird ausschließlich nach Ihrer Einwilligung aktiviert. Sensible Felder werden hierbei maskiert; insbesondere werden Formulareingaben, personenbezogene Angaben, Gravurtexte und hochgeladene Inhalte nicht erfasst.

Serverseitige Übermittlung. Im Rahmen der Conversions API (Meta) und der Events API (TikTok) werden Conversion-Daten zusätzlich serverseitig an Meta beziehungsweise TikTok übermittelt. Auch diese Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung. Identifizierende Daten werden dabei vor der Übermittlung mit einem Hash-Verfahren verschlüsselt.
Sie können Cookies darüber hinaus jederzeit in Ihrem Webbrowser verwalten, einschließlich der Blockierung ihrer Speicherung oder der Löschung bereits gespeicherter Cookies. Die entsprechenden Einstellungen finden Sie im Datenschutz- beziehungsweise Sicherheitsbereich Ihres Browsers (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge). Eine Einschränkung der notwendigen Cookies kann die ordnungsgemäße Funktion des Shops beeinträchtigen.

Der Shop bietet die Möglichkeit, sich über ein Google-Konto oder über ein Facebook-Konto anzumelden und zu registrieren. Wenn Sie diese Möglichkeit nutzen, erhält der Verantwortliche von dem jeweiligen Anbieter Ihre E-Mail-Adresse, Ihren Namen sowie eine eindeutige Kennung.
Zweck dieser Verarbeitung ist die Erstellung beziehungsweise die Nutzung Ihres Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Führung des Kontos) in Verbindung mit Ihrer Entscheidung, die Verbindung zu Ihrem Google- oder Facebook-Konto herzustellen.
Die Anmeldung über Google oder Facebook unterliegt zusätzlich den eigenen Datenschutzbestimmungen von Google beziehungsweise Meta. Wir empfehlen Ihnen, diese vor der Nutzung der Anmeldefunktion zur Kenntnis zu nehmen.

§10. Speicherdauer der personenbezogenen Daten

Daten, die zur Erfüllung des Kaufvertrags verarbeitet werden, werden für die Dauer des Vertrags und anschließend für den Zeitraum gespeichert, der zur Bearbeitung von Reklamationen und zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Dieser Zeitraum richtet sich nach der maßgeblichen Verjährungsfrist (bis zu 6 Jahre nach dem Recht von England und Wales; in einzelnen Mitgliedstaaten können die Verjährungsfristen kürzer sein).
Daten, die zur Erfüllung steuer- und buchhaltungsrechtlicher Pflichten verarbeitet werden, werden für die nach dem anwendbaren Steuer- und Buchhaltungsrecht vorgeschriebene Aufbewahrungsfrist gespeichert (in der Regel bis zu 6 Jahre).
Kontodaten werden für die Dauer des Bestehens des Kundenkontos gespeichert und nach dessen Löschung nur so lange, wie dies gesetzlich vorgeschrieben ist oder bis mögliche Ansprüche verjährt sind.
Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden (Newsletter, Marketing), werden bis zum Widerruf der Einwilligung gespeichert.
Einwilligungsprotokolle werden als Nachweis für die maßgebliche Verjährungsfrist gespeichert (bis zu 6 Jahre nach dem Ende der jeweiligen Einwilligung).
Daten, die auf Grundlage eines berechtigten Interesses verarbeitet werden (insbesondere zur Geltendmachung und Abwehr von Ansprüchen), werden bis zum Eingang eines wirksamen Widerspruchs oder bis zum Wegfall des Verarbeitungszwecks gespeichert.
Server-Logdateien werden für einen Zeitraum von höchstens 12 Monaten gespeichert. Die im Rahmen des Trackings gesetzten Cookies und Werkzeuge werden für die in der Cookie-Richtlinie angegebenen Speicherdauern gespeichert.
Eingesandte Materialien werden ausschließlich für die Zwecke der Auftragsausführung aufbewahrt. Nicht verwendetes Material wird nach Fertigstellung der Bestellung an Sie zurückgesandt (oder ausschließlich auf Ihre Anweisung sicher vernichtet).

§11. Rechte der betroffenen Personen

Jede Person, deren personenbezogene Daten der Verantwortliche verarbeitet, hat das Recht auf:

a) Auskunft über ihre personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO),

b) Berichtigung ihrer personenbezogenen Daten (Art. 16 DSGVO),

c) Löschung personenbezogener Daten, das sogenannte „Recht auf Vergessenwerden" (Art. 17 DSGVO),

d) Einschränkung der Verarbeitung (Art. 18 DSGVO),

e) Datenübertragbarkeit (Art. 20 DSGVO),

f) Widerspruch gegen die Verarbeitung, einschließlich gegen ein etwaiges Profiling (Art. 21 DSGVO),

g) jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an den Verantwortlichen per E-Mail an [email protected] oder schriftlich an die operative Anschrift KEEP MOMENTS LTD, Wapienna 4A/2, 71-790 Szczecin, Polen.
Der Verantwortliche bearbeitet Anfragen unverzüglich, spätestens jedoch innerhalb eines Monats nach deren Eingang. In besonders komplexen Fällen oder bei einer großen Anzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden; über eine solche Verlängerung wird der Verantwortliche Sie innerhalb eines Monats nach Eingang der Anfrage unter Angabe der Gründe informieren.

§12. Beschwerde beim Verantwortlichen und bei der Aufsichtsbehörde

Wenn Sie mit der Antwort des Verantwortlichen oder mit der Bearbeitung Ihres Anliegens nicht zufrieden sind, haben Sie das Recht, sich unmittelbar an den Verantwortlichen zu wenden. Der Verantwortliche bestätigt den Eingang Ihrer Beschwerde, prüft sie und informiert Sie über das Ergebnis.
Unbeschadet dessen haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. In Deutschland ist hierfür die für Ihren Wohnsitz beziehungsweise für den Verantwortlichen zuständige Landesdatenschutzbehörde (Landesbeauftragte oder Landesbeauftragter für den Datenschutz des jeweiligen Bundeslandes) zuständig. Eine Übersicht der Aufsichtsbehörden der Länder ist über die Internetseite des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) abrufbar; der BfDI nimmt insoweit die Funktion einer zentralen Anlaufstelle wahr.

§13. Sicherheit der personenbezogenen Daten

Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere:

a) Verschlüsselung der Verbindung mittels TLS (Transport Layer Security),

b) Beschränkung des Zugriffs auf personenbezogene Daten ausschließlich auf autorisierte Personen,

c) regelmäßige Erstellung von Daten-Backups,

d) Serverhärtung, Firewalls sowie Systeme zur Erkennung und Verhinderung von Eindringversuchen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, benachrichtigt der Verantwortliche die zuständige Aufsichtsbehörde unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden der Verletzung (Art. 33 DSGVO). Hat die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten zur Folge, benachrichtigt der Verantwortliche auch die betroffenen Personen unverzüglich (Art. 34 DSGVO).

§14. Kinder

Der Shop richtet sich nicht an Kinder. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Kindern. Für Dienste der Informationsgesellschaft, die einem Kind unmittelbar angeboten werden, ist die Einwilligung des Kindes nur dann rechtmäßig, wenn das Kind das 16. Lebensjahr (beziehungsweise das in der jeweiligen Rechtsordnung anwendbare Mindestalter) vollendet hat; andernfalls bedarf es der Einwilligung der Träger der elterlichen Verantwortung. Wird dem Verantwortlichen bekannt, dass personenbezogene Daten eines Kindes ohne die erforderliche Einwilligung erhoben wurden, löscht er diese Daten unverzüglich.

§15. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, der eingesetzten Technologie oder des Umfangs der Datenverarbeitung anzupassen.
Über alle wesentlichen Änderungen informiert der Verantwortliche durch Veröffentlichung der aktualisierten Fassung auf der Website des Shops und, soweit zutreffend, durch eine Benachrichtigung an die mit dem Kundenkonto verknüpfte E-Mail-Adresse.
Soweit eine Einwilligung die Rechtsgrundlage der Verarbeitung darstellt und eine wesentliche Änderung diese Verarbeitung betrifft, holt der Verantwortliche Ihre erneute Einwilligung ein.

§16. Schlussbestimmungen

Diese Datenschutzerklärung ergänzt die Allgemeinen Geschäftsbedingungen des KEEPMOMENTS® Onlineshops.
In Angelegenheiten, die in dieser Datenschutzerklärung nicht geregelt sind, gelten die DSGVO, das BDSG sowie die weiteren anwendbaren Datenschutzvorschriften.
Verantwortlicher und Verkäufer:

KEEP MOMENTS LTD Private company limited by shares, gegründet in England und Wales Companies House Nr. 11909402 Eingetragener Sitz: 167-169 Great Portland Street, 5th Floor, London, W1W 5PF, Vereinigtes Königreich Operative Niederlassung in der EU (Rücksendungen und Bearbeitung der eingesandten Materialien): Wapienna 4A/2, 71-790 Szczecin, Polen E-Mail: [email protected] Telefon: +48 731 850 700