Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Baby Moise B.V.
Textielweg 19, 3812 RV Amersfoort, Niederlande
Vertreten durch: Boy Hardenberg
Handelsregister (KvK): 97693936
USt-IdNr.: NL868187252B01
E-Mail (allgemein): info@moisecare.nl
E-Mail (Kundenservice und Datenschutzanfragen): support@moisecare.nl
Kontaktformular: https://moise.care/de/contact
WhatsApp: +1 (555) 909-3126 (Mo.–Fr. 09:00–17:00 Uhr)
Website: https://www.moise.care

Ein Datenschutzbeauftragter gemäß Art. 37 DSGVO ist derzeit nicht bestellt.

Datenschutzanfragen richten Sie bitte an: Baby Moise B.V., Textielweg 19, 3812 RV Amersfoort, Niederlande, E-Mail: support@moisecare.nl.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre Bestellhistorie. Rein statistische Angaben, die keinen Personenbezug aufweisen, fallen nicht darunter.

Sie können unser Onlineangebot grundsätzlich nutzen, ohne Angaben zu Ihrer Person zu machen. Für einzelne Funktionen (z. B. Bestellung, Kundenkonto, Newsletter) benötigen wir jedoch personenbezogene Daten. Pflichtangaben sind jeweils als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

Bei jeder in dieser Erklärung beschriebenen Verarbeitung nennen wir die konkrete Rechtsgrundlage, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (jederzeit mit Wirkung für die Zukunft widerrufbar)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern Ihre Interessen und Grundrechte nicht überwiegen
• § 25 Abs. 1 bzw. Abs. 2 TDDDG – Speicherung von Informationen auf Ihrem Endgerät bzw. Zugriff auf dort gespeicherte Informationen

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu berechtigt bzw. verpflichtet sind. Empfänger können insbesondere sein:

• Versand- und Logistikdienstleister
• Zahlungsdienstleister, Banken und Kreditkartenunternehmen
• IT-, Hosting- und Shopsystem-Dienstleister
• Marketing- und Analysedienstleister (nur bei entsprechender Einwilligung)
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Behörden und Gerichte im gesetzlich vorgesehenen Umfang

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ab.

Soweit wir Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln, geschieht dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (etwa des EU-U.S. Data Privacy Framework für entsprechend zertifizierte US-Unternehmen), auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen oder auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen darauf hin, dass bei Übermittlungen in Staaten ohne gleichwertiges Datenschutzniveau Restrisiken bestehen können, insbesondere ein Zugriff dortiger Behörden auf die Daten sowie eingeschränkte Rechtsschutzmöglichkeiten.

Wir löschen bzw. sperren Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, soweit dies gesetzlich vorgeschrieben ist – insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen, die in der Regel 6 bzw. 10 Jahre zum Ende des jeweiligen Kalenderjahres betragen – oder soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind.

Ihre Daten werden auf besonders geschützten Servern gespeichert und durch geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und Verbreitung geschützt. Die Übertragung erfolgt verschlüsselt über TLS/SSL. Ein vollständiger Schutz gegen alle denkbaren Gefahren ist trotz regelmäßiger Kontrollen technisch nicht möglich.

Server-Logfiles. Bei jedem Zugriff auf unser Onlineangebot erheben wir automatisiert folgende Informationen: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit der Anfrage, Anfrageinhalt (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten verarbeiten wir, um den Betrieb, die Stabilität und die Sicherheit unseres Onlineangebots zu gewährleisten, Fehler zu erkennen und zu beseitigen sowie Missbrauch aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird nach Ende der Nutzung gelöscht oder durch Kürzung anonymisiert; die übrigen Logdaten werden nach 30 Tagen gelöscht.

Hosting und Content Delivery Network. Unser Onlineangebot wird über die Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ausgeliefert (Frontend-Hosting und Content Delivery Network). Der Backend-Server läuft auf einer virtuellen Serverinstanz (Amazon EC2) von Amazon Web Services; zur Datenspeicherung setzen wir eine MongoDB-Datenbank ein. Mit den vorgenannten Dienstleistern haben wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Soweit die Verarbeitung außerhalb der EU/des EWR erfolgt, stützen wir uns auf die in Ziffer 6 genannten Garantien.

Cookies und ähnliche Technologien. Wir setzen Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

• Technisch notwendige Cookies sind erforderlich, um den Betrieb der Website und Funktionen wie den Warenkorb, den Login und die Sprachauswahl zu ermöglichen. Rechtsgrundlage für die Speicherung bzw. den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• NEXT_GEO_COUNTRY ist ein technisch notwendiges Cookie zur Erkennung des Landes und zur entsprechenden Weiterleitung bzw. Auswahl der passenden Länderversion. Rechtsgrundlage für die Speicherung bzw. den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Nicht notwendige Cookies (Statistik, Marketing, Komfortfunktionen) setzen wir nur auf Grundlage Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung holen wir über unser Einwilligungsmanagement (Cookiebot CMP der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) beim erstmaligen Aufruf ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Registrierung und Kundenkonto. Sie können ein Kundenkonto anlegen; die Registrierung ist freiwillig, eine Bestellung ist auch als Gast möglich. Bei der Registrierung verarbeiten wir die abgefragten Daten (insbesondere Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Passwort) sowie Datum, Uhrzeit und IP-Adresse der Registrierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – soweit Sie eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO. Ist über einen Zeitraum von zwei Jahren keine Aktivität feststellbar, setzen wir den Status auf inaktiv und löschen die Daten, soweit keine Aufbewahrungspflichten entgegenstehen. Sie können die Löschung Ihres Kontos jederzeit verlangen.

Bestellabwicklung und Versand. Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestands-, Vertrags- und Zahlungsdaten (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt und Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Adressdaten geben wir an das jeweils beauftragte Transportunternehmen, insbesondere DPD, weiter. Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir Rechnungs- und Vertragsdaten für den gesetzlich vorgeschriebenen Zeitraum (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung. Je nach gewählter Zahlungsart binden wir Zahlungsdienstleister ein, die Ihre Daten in eigener Verantwortlichkeit verarbeiten; es gelten ergänzend deren Datenschutzhinweise.

• Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Datenschutzhinweise: https://www.mollie.com/legal/privacy
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Datenschutzhinweise: https://www.paypal.com
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) für Später bezahlen, Direktzahlung und Ratenzahlung. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/
• Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Datenschutzhinweise: https://www.apple.com/legal/privacy/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Zahlungsart wählen Sie frei. Bei Auswahl einer Klarna-Zahlungsart mit Vorleistung kann Klarna in eigener Verantwortlichkeit eine Identitäts- und Bonitätsprüfung durchführen und hierzu Informationen von Wirtschaftsauskunfteien einholen; weitere Informationen finden Sie unter https://www.klarna.com/de/datenschutz/.

Kontaktaufnahme und Kontaktformular. Nehmen Sie über unser Kontaktformular unter https://moise.care/de/contact, per E-Mail oder über Messenger-Dienste Kontakt mit uns auf, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben.

Newsletter und E-Mail-Werbung. Bei der Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Aktionen zu übersenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; zum Nachweis protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Haben Sie bei uns Waren erworben und dem Erhalt von Werbung nicht widersprochen, können wir Ihnen im Rahmen des § 7 Abs. 3 UWG auch ohne ausdrückliche Einwilligung Werbung für eigene ähnliche Waren senden (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widerrufen bzw. widersprechen – über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an uns. Unsere Newsletter enthalten Zählpixel zur Erfolgsmessung (Art. 6 Abs. 1 lit. a DSGVO); ein Linkklick setzt zusätzlich ein Cookie (__kla_id, Speicherdauer 13 Monate; Rechtsgrundlage § 25 Abs. 1 TDDDG). Für den Newsletterversand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Datenschutzhinweise: https://www.klaviyo.com/legal/privacy-policy

Kundenbewertungen über Trusted Shops. Nach einem Kauf können wir Ihnen mit Ihrer Einwilligung über Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, eine Einladung zur Bewertung senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: https://www.trustedshops.de/impressum-datenschutz/

Sämtliche in diesem Abschnitt genannten Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website mit Wirkung für die Zukunft widerrufen.

• Triple Whale (Triple Whale, Inc., 266 N 5th Street, Columbus, OH 43215, USA) – Analyse und Attribution des Nutzungs- und Bestellverhaltens. Datenschutzhinweise: https://www.triplewhale.com/pages/privacy-notice
• Meta Ads (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) – Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram. Datenschutzhinweise: https://www.facebook.com/privacy/policy/
• Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Conversion-Messung, Kampagnenanalyse und Remarketing. Datenschutzhinweise: https://policies.google.com/privacy?hl=de

Eingebetteter Spotify-Player. Auf einzelnen Seiten binden wir einen Player von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) ein. Wird der Player geladen, stellt Ihr Browser eine Verbindung zu Servern von Spotify her; dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite übermittelt und Cookies gespeichert (sp_t, Speicherdauer ein Jahr; sp_landing, Speicherdauer ein Tag). Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: https://www.spotify.com/de/legal/privacy-policy/

Google Fonts. Für die Darstellung unseres Onlineangebots verwenden wir Google Fonts. Diese werden technisch über next/font selbst gehostet und bei Seitenaufruf direkt von unseren eigenen Servern ausgeliefert; beim Aufruf unserer Website wird keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

Verlinkungen auf soziale Netzwerke. In unserem Onlineangebot finden Sie Verlinkungen auf unsere Profile bei Instagram, Facebook und TikTok (jeweils Moisecare.de). Es handelt sich um einfache Links, nicht um eingebettete Plugins; vor dem Anklicken werden keine personenbezogenen Daten an die Anbieter übermittelt.

Eigene Profile bei sozialen Netzwerken. Wir unterhalten unter dem Profilnamen Moisecare.de Profile bei Facebook, Instagram und TikTok. Beim Besuch unserer Profile verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung. Für die Erhebung und Übermittlung von Daten im Rahmen der Seiten-Insights besteht zwischen uns und dem jeweiligen Anbieter eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kontaktieren Sie uns über Direktnachrichten, verarbeiten wir die übermittelten Daten ausschließlich zur Beantwortung Ihres Anliegens.

Im Rahmen eines Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Kontakt- und Kommunikationsdaten sowie Ihre Bewerbungsunterlagen (Lebenslauf, Anschreiben, Zeugnisse), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erteilt – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach Abschluss des Bewerbungsverfahrens löschen wir Ihre Unterlagen nach sechs Monaten, sofern keine berechtigten Interessen entgegenstehen und Sie keiner längeren Speicherung zugestimmt haben.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling mit rechtlicher Wirkung oder erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Ihnen stehen bezüglich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten zu Zwecken der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen zu widersprechen; dies gilt auch für damit verbundenes Profiling.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für uns federführend zuständige Aufsichtsbehörde ist:
Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande, https://www.autoriteitpersoonsgegevens.nl

Als in Deutschland ansässige betroffene Person können Sie sich ebenso an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden. Eine Übersicht finden Sie unter https://www.bfdi.bund.de.

Unser Onlineangebot enthält Links zu externen Websites. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Anbieter zur Kenntnis zu nehmen.

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere bei technischen Änderungen unseres Onlineangebots oder bei Änderungen der rechtlichen Rahmenbedingungen. Die jeweils aktuelle Fassung ist stets über unser Onlineangebot abrufbar.