DATENSCHUTZERKLÄRUNG

Die BCB CORE LIMITED, handelnd unter der Marke Ingrid Hamburg, betreibt diesen Shop und diese Website, einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienste (die "Dienste"). Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden und weitergeben, wenn Sie unsere Dienste besuchen, nutzen, in unserem Shop einkaufen oder anderweitig mit uns kommunizieren.

Bei Widersprüchen zwischen unseren AGB und dieser Datenschutzerklärung gilt für die Datenverarbeitung diese Datenschutzerklärung.

1. Verantwortlicher

BCB CORE LIMITED

Unit 1603, 16/F, The L. Plaza

367-375 Queen's Road Central

Sheung Wan

Hongkong

E-Mail: info@ingridhamburg.de

Ingrid Hamburg ist eine Handelsmarke dieser Gesellschaft.

2. Verarbeitete personenbezogene Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

  • Kontaktdaten: Name, Adresse, Rechnungs- und Lieferadresse, Telefonnummer und E-Mail-Adresse.
  • Zahlungsdaten: Zahlungsart, Transaktionsdetails und Zahlungsbestätigungen. Vollständige Karten- oder Bankdaten werden ausschließlich von Zahlungsdienstleistern verarbeitet.
  • Kontodaten: Benutzername, Passwort, Einstellungen und Präferenzen.
  • Bestelldaten: angesehene Artikel, Warenkorbinhalte, Käufe, Rücksendungen, Umtausch und Stornierungen.
  • Kommunikationsdaten: Inhalte von Nachrichten bei Supportanfragen.
  • Gerätedaten: Geräteinformationen, Browserdaten, Netzwerkinformationen, IP-Adresse und Kennungen.
  • Nutzungsdaten: Informationen darüber, wie und wann Sie unsere Dienste nutzen und darin navigieren.

3. Datenherkunft

Wir erhalten personenbezogene Daten:

  • von Ihnen direkt, etwa bei der Kontoanmeldung, der Nutzung der Dienste oder der Kontaktaufnahme;
  • durch automatische Erfassung bei der Nutzung der Dienste über Geräte sowie Cookies und ähnliche Technologien;
  • von Dienstleistern, die in unserem Auftrag Daten verarbeiten; und
  • von Partnern oder sonstigen Dritten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung der Dienste: Wir verarbeiten Ihre Daten, um Bestellungen abzuwickeln, Zahlungen zu verarbeiten, den Versand zu veranlassen, Rücksendungen und Umtausch zu bearbeiten und Ihr Konto zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Marketing und Werbung: Wir verarbeiten Ihre Daten, um Newsletter und Werbeinhalte zu versenden und Werbeanzeigen in unseren Diensten oder auf anderen Websites anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Marketing-E-Mails und SMS versenden wir nur mit Ihrer vorherigen Einwilligung.

Sicherheit und Betrugsprävention: Wir verarbeiten Ihre Daten zur Kontoauthentifizierung, zur Absicherung von Zahlungen sowie zur Erkennung und Verhinderung potenziell betrügerischer oder rechtswidriger Aktivitäten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kommunikation mit Ihnen: Wir verarbeiten Ihre Daten, um Supportanfragen zu bearbeiten und die Geschäftsbeziehung zu pflegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Gesetzliche Pflichten: Wir verarbeiten Ihre Daten, um handels-, steuer- und sonstige rechtliche Vorgaben zu erfüllen und Anfragen von Behörden zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten weiter an:

  • Dienstleister, die Leistungen für uns erbringen, darunter Shop-Hosting, IT-Betrieb, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicherung, Lagerhaltung und Versand;
  • Werbe- und Marketingpartner, die Daten nach ihren eigenen Datenschutzhinweisen verarbeiten;
  • Dritte, wenn Sie uns dazu anweisen oder einwilligen, zum Beispiel über Social-Media-Widgets oder Login-Integrationen;
  • verbundene Unternehmen innerhalb unserer Unternehmensgruppe; und
  • Dritte im Zusammenhang mit Unternehmenstransaktionen, zur Erfüllung rechtlicher Pflichten und zur Durchsetzung unserer Rechte.

6. Eingesetzte Dienste

Shopify: Unsere Dienste werden von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Dienste, um diese bereitzustellen und zu verbessern. Daten, die Sie über die Dienste übermitteln, werden an Shopify und Dritte übertragen und können außerhalb Ihres Wohnsitzlandes verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Shopify.

Shopify Payments: Kartenzahlungen werden über Shopify Payments abgewickelt. Ihre vollständigen Kartendaten werden ausschließlich von Shopify Payments verarbeitet und nicht von BCB CORE LIMITED.

7. Cookies und Einwilligung

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert, und werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt. Alle übrigen Cookies, insbesondere für Analyse- und Marketingzwecke, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

8. Newsletter

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

9. Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unsere Dienste können Links zu Websites oder Plattformen Dritter enthalten. Wenn Sie solchen Links folgen, prüfen Sie bitte deren Datenschutzhinweise und Nutzungsbedingungen. Wir übernehmen keine Verantwortung für den Datenschutz oder die Sicherheit dieser Websites.

11. Daten von Kindern

Unsere Dienste richten sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und Ihr Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns, damit wir die Daten löschen können.

12. Datenübermittlung in Drittländer

Da unser Sitz in Hongkong liegt, werden personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums übermittelt. Dabei sorgen wir für geeignete Garantien nach Art. 44 ff. DSGVO, etwa durch Standardvertragsklauseln.

13. Sicherheit und Speicherdauer

13.1 Keine Sicherheitsmaßnahme ist vollkommen. Wir empfehlen Ihnen, vertrauliche oder sensible Informationen nicht über ungesicherte Kanäle an uns zu übermitteln.

13.2 Wir speichern personenbezogene Daten für folgende Zeiträume:

  • Bestell- und Transaktionsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
  • Kontodaten: solange Ihr Konto aktiv ist, und bis zu 2 Jahre nach Ihrer letzten Aktivität.
  • Newsletter- und Marketingdaten: bis zur Abmeldung oder zum Widerruf Ihrer Einwilligung.
  • Kundenservicedaten: bis zu 3 Jahre nach Ihrer letzten Anfrage.

14. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15): Informationen über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
  • Berichtigung (Art. 16): die Korrektur unrichtiger Daten zu verlangen.
  • Löschung (Art. 17): die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18): die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an Dritte übermitteln zu lassen.
  • Widerspruch (Art. 21): der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, und jederzeit und ohne Angabe von Gründen der Direktwerbung.
  • Widerruf der Einwilligung (Art. 7 Abs. 3): erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@ingridhamburg.de. Wir beantworten Ihre Anfrage innerhalb der gesetzlichen Fristen. Gegebenenfalls müssen wir Ihre Identität prüfen. Aus der Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Prozesse oder rechtlicher Anforderungen abzubilden. Die aktuelle Fassung ist auf unserer Website veröffentlicht.

17. Kontakt

E-Mail: info@ingridhamburg.de

Kundenservice: Montag bis Freitag, 9:00 bis 17:00 Uhr (deutsche Zeit)

© 2026 Ingrid Hamburg