Datenschutzrichtlinie

Letzte Aktualisierung: 24. Juni 2025

Tales of a Lost Species („TOLS“, „wir“, „uns“ oder „unser“) betreibt die Websites tols[.]store und talesofalostspecies[.]com (gemeinsam als „Website“ bezeichnet). Wir sind ein Einzelunternehmen mit Sitz in den Niederlanden. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und weitergeben, wenn Sie die Website besuchen oder einen Kauf tätigen. Dies erfolgt in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und den niederländischen Datenschutzbestimmungen.

1. Umfang und Verantwortung

Diese Datenschutzrichtlinie gilt für alle Besucher und Kunden mit Sitz im Europäischen Wirtschaftsraum (EWR). Wir sind die verantwortliche Stelle für Ihre personenbezogenen Daten, die über die Website erhoben werden.

Wir haben keinen Datenschutzbeauftragten (DSB) ernannt. Bei Fragen zum Datenschutz können Sie sich gerne an uns wenden.

2. Erhebung personenbezogener Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

a. Geräteinformationen

Beispiele: Browsertyp, IP-Adresse, Zeitzone, Cookies, Browserverlauf, Suchbegriffe, Interaktionen mit der Website.
Zweck: Sicherstellen, dass die Website ordnungsgemäß funktioniert, Nutzungstrends analysieren und die Leistung verbessern.
Quelle: Automatisch erfasst mithilfe von Cookies, Logdateien, Tags und Pixeln.
Offenlegung: Die Daten werden mit Shopify, Google Analytics und anderen Analysepartnern geteilt.

b. Bestellinformationen

Beispiele: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdetails.
Zweck: Ihre Bestellungen abzuwickeln, Zahlungen zu verarbeiten, den Versand zu organisieren und (mit Ihrer Zustimmung) Aktualisierungen oder Marketinginformationen zu versenden.
Quelle: Direkt von Ihnen während des Bestellvorgangs angegeben.
Offenlegung:

• Shopify – unsere E-Commerce-Plattform
• Zahlungsanbieter (z. B. PayPal, Kreditkartenverarbeitung)
  

c. Kundensupportinformationen

Beispiele: Bestelldetails, E-Mail-Konversationen, Anfragen.
Ziel: Unterstützung leisten, Probleme lösen und die Servicequalität verbessern.
Quelle: Von Ihnen per E-Mail oder Kontaktformular bereitgestellt.

d. Informationen von Dritten

Wir erhalten möglicherweise Informationen von Drittanbietern wie Werbeplattformen und Analysediensten, wenn Sie mit unserer Website oder unseren Marketingmaterialien interagieren.

3. Rechtsgrundlagen für die Verarbeitung

Wir stützen uns bei der Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen gemäß DSGVO:

Sie können Ihre Einwilligung zur Nutzung Ihrer Daten für Marketingmitteilungen oder nicht unbedingt notwendige Cookies jederzeit widerrufen. Bei Diensten, die auf Grundlage berechtigter Interessen verarbeitet werden (z. B. Analysen und Betrugsprävention), haben wir eine Interessenabwägung durchgeführt, um sicherzustellen, dass Ihre Grundrechte und -freiheiten nicht beeinträchtigt werden. Sie können uns jederzeit kontaktieren, um dieser Verarbeitung zu widersprechen.

4. Aufbewahrungsfristen

• Bestelldaten : Werden gemäß den niederländischen Steuervorschriften 7 Jahre lang aufbewahrt.
  
• Korrespondenz mit dem Kundensupport : Wird bis zu 2 Jahre lang aufbewahrt.
  
• Marketingdaten : Werden bis zum Widerruf Ihrer Einwilligung gespeichert.
  
• Geräte-/Analyseprotokolle : Werden bis zu 14 Monate lang aufbewahrt, bevor sie gelöscht oder anonymisiert werden.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten entweder gelöscht oder unwiderruflich anonymisiert.

5. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur an vertrauenswürdige Drittanbieter weiter, um unsere Geschäftstätigkeit effizient zu gestalten. Alle Auftragsverarbeiter unterliegen Datenverarbeitungsvereinbarungen, um die Einhaltung der DSGVO zu gewährleisten.

Zu den Drittempfängern gehören:

• Shopify (E-Commerce-Plattform)
• Zahlungsabwickler (z. B. PayPal, Kreditkartenanbieter)
• Werbeplattformen (Meta, TikTok, Google Ads)
• Analysetools (z. B. Google Analytics)

Wir können Ihre personenbezogenen Daten auch offenlegen:

• Zur Erfüllung gesetzlicher Verpflichtungen (z. B. Steuerprüfungen oder Gerichtsbeschlüsse)
• Zum Schutz unserer gesetzlichen Rechte und zur Betrugsprävention

Links von Drittanbietern

Unsere Website kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht für deren Datenschutzpraktiken oder Inhalte verantwortlich. Bitte lesen Sie deren Richtlinien, bevor Sie Daten angeben.

Internationale Überweisungen

Einige unserer Partner sind außerhalb des EWR ansässig. Bei der internationalen Übermittlung personenbezogener Daten (z. B. an Shopify oder Werbeplattformen) stützen wir uns auf Schutzmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder Datenschutzangemessenheitsbeschlüsse, um eine rechtmäßige und sichere Übermittlung zu gewährleisten.

6. Verhaltensbasierte Werbung

Wir verwenden Tracking-Technologien (z. B. Cookies und Pixel), um relevante Werbung auszuliefern und die Kampagnenleistung zu analysieren:

• Meta (Facebook/Instagram) – Abmelden
• TikTok –Abmelden
• Google Analytics – Opt-out
• Allgemeine Abmeldung für EWR-Nutzer – YourOnlineChoices.eu

Werbe-Cookies werden nur aktiviert, wenn Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben.

7. Cookies & Tracking

Wir verwenden ein DSGVO-konformes Cookie-Einwilligungsbanner, das Ihnen Folgendes ermöglicht:

• Nicht notwendige Cookies akzeptieren oder ablehnen
• Nutzen Sie die Website weiterhin, auch wenn Sie Cookies ablehnen.
• Sie können Ihre Cookie-Einwilligung jederzeit über das Banner oder Ihre Browsereinstellungen ändern oder widerrufen.

Verwendete Cookie-Arten:

• Essenzielle Cookies: Erforderlich für den Bestellvorgang, die Warenkorbfunktion und die Anmeldung.
• Analyse-Cookies: Helfen uns, das Besucherverhalten zu verstehen.
• Marketing-Cookies: Auslieferung relevanter Werbung über Plattformen wie Meta und Google.

8. Automatisierte Entscheidungsfindung

Wir nutzen die automatisierten Betrugserkennungstools von Shopify, um potenziell betrügerische Bestellungen zu identifizieren. Diese Systeme können bestimmte Transaktionen zur manuellen Überprüfung kennzeichnen.

Wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich schwerwiegende Folgen im Sinne von Artikel 22 der DSGVO haben. Sollte Ihre Bestellung von einer solchen Entscheidung betroffen sein, können Sie eine manuelle Überprüfung beantragen.

9. Ihre Rechte gemäß DSGVO

Als Einwohner des EWR haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten
  
• Recht auf Berichtigung ungenauer oder unvollständiger Informationen
  
• Recht auf Löschung („Recht auf Vergessenwerden“)
  
• Recht auf Einschränkung oder Widerspruch gegen die Verarbeitung
  
• Recht auf Datenübertragbarkeit
  
• Recht, die Einwilligung jederzeit zu widerrufen
  
• Recht auf Beschwerde bei einer Aufsichtsbehörde
  
  

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte.

Sie können sich auch an die niederländische Datenschutzbehörde wenden:

https://autoriteitpersoonsgegevens.nl

Wir benötigen möglicherweise einen Identitätsnachweis, bevor wir Ihre Anfrage bearbeiten können. Falls Sie jemanden bevollmächtigen, in Ihrem Namen zu handeln, benötigen wir gegebenenfalls auch einen entsprechenden Nachweis.

10. Datenschutz für Kinder

Unsere Website ist nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Minderjährigen. Sollten wir dennoch Daten erfasst haben, werden wir diese umgehend löschen. Wenn Sie unter 16 Jahre alt sind, benötigen Sie die Zustimmung Ihrer Eltern, bevor Sie unsere Website nutzen oder personenbezogene Daten angeben.

11. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die Ihre Rechte und Freiheiten beeinträchtigen könnte, werden wir die niederländische Datenschutzbehörde innerhalb von 72 Stunden nach Kenntniserlangung über die Verletzung informieren. Wird das Risiko als hoch eingeschätzt, werden wir Sie außerdem unverzüglich direkt benachrichtigen.

12. Sicherheit

Wir setzen technische und organisatorische Sicherheitsvorkehrungen ein – wie Verschlüsselung, Firewall-Schutz und Zugriffskontrollen –, um Ihre Daten zu schützen. Allerdings ist keine Online-Übertragungsmethode absolut sicher. Wir raten Ihnen daher dringend davon ab, sensible Informationen unverschlüsselt zu senden.

13. Änderungen dieser Richtlinie

Wir aktualisieren diese Datenschutzrichtlinie gegebenenfalls, um Änderungen unserer Dienstleistungen oder rechtlichen Verpflichtungen Rechnung zu tragen. Wir empfehlen Ihnen, diese Seite regelmäßig auf die jeweils aktuelle Version zu überprüfen. Das Datum „Letzte Aktualisierung“ oben auf der Seite gibt die jeweils aktuelle Version an.

14. Kontaktieren Sie uns

Geschichten einer verlorenen Spezies (TOLS)

Rechtsform: Einzelunternehmen

KVK: 67346693

Kontaktieren Sie uns hier.