Datenschutzhinweis für Einwohnerinnen und Einwohner Kaliforniens

Dieser Datenschutzhinweis für Kalifornien ergänzt unsere Datenschutzerklärung und gilt ausschließlich für Einwohnerinnen und Einwohner des Bundesstaates Kalifornien („Verbraucher“ oder „Sie“). Er wird gemäß dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung bereitgestellt.

Alle im CCPA/CPRA definierten Begriffe haben in diesem Hinweis dieselbe Bedeutung.

1. Kategorien der erhobenen personenbezogenen Daten

In den vorangegangenen 12 Monaten haben wir die folgenden Kategorien erhoben:

Kategorie	Beschreibung	Erhoben
Kennungen	Name, E-Mail, Adresse, IP-Adresse, Kontokennungen	Ja
Kundendatensätze	Rechnungs-/Versandangaben, Bestelldaten (keine Speicherung vollständiger Zahlungsdaten)	Ja
Geschützte Merkmale	Alter, ethnische Herkunft, Religion, Gesundheitsdaten	Nein
Kommerzielle Informationen	Kaufhistorie, Rückgaben, Präferenzen	Ja
Internetaktivität	Surfverhalten, Cookies, Analysedaten	Ja
Standortdaten	Ungefährer Standort (über IP)	Ja
Sensorische Daten	Audio-/Videoaufnahmen	Nein
Berufsbezogene Daten	Beschäftigungsangaben	Nein
Bildungsdaten	Schüler- und Studierendendaten	Nein
Schlussfolgerungen	Präferenzen und Verhaltenserkenntnisse	Ja

Wir erheben keine hochsensiblen Kennungen wie Sozialversicherungsnummern, biometrische Daten oder Passangaben.

2. Quellen personenbezogener Daten

Wir erheben personenbezogene Daten aus folgenden Quellen:

unmittelbar von Ihnen (Bestellungen, Kontoerstellung, Kommunikation)
automatisierte Technologien (Cookies, Analysewerkzeuge)
Dienstleister, die in unserem Auftrag handeln

3. Geschäftliche & kommerzielle Zwecke

Wir verwenden personenbezogene Daten, um:

Bestellungen, Zahlungen, Versand und Rückgaben abzuwickeln
Kundenservice zu leisten
unsere Website zu betreiben, zu verbessern und zu optimieren
Betrug zu erkennen und die Sicherheit aufrechtzuerhalten
werbliche Mitteilungen zu versenden (soweit zulässig)
gesetzliche Pflichten zu erfüllen und den Geschäftsbetrieb zu führen

4. Offenlegung personenbezogener Daten

Wir können personenbezogene Daten offenlegen gegenüber:

Zahlungsdienstleistern und Abwicklungspartnern
Technologieanbietern (z. B. Shopify, Analysedienste, E-Mail-/SMS-Plattformen)
Werbe- und Messpartnern (z. B. Meta, Google, TikTok) – siehe Abschnitt 5
Justiz- oder Aufsichtsbehörden, sofern erforderlich

In den vergangenen 12 Monaten haben wir Folgendes offengelegt:

Kennungen
Kundendatensätze
Kommerzielle Informationen
Internetaktivität
Standortdaten (ungefähr, aus der IP-Adresse abgeleitet)
Schlussfolgerungen

5. Verkauf oder Weitergabe personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten gegen ein Entgelt
Wir geben sehr wohl personenbezogene Daten für kontextübergreifende verhaltensbasierte Werbung im Sinne des CPRA weiter. Unsere Website nutzt Werbe- und Messtechnologien, die Online-Kennungen – Cookie-Kennungen, Gerätekennungen und die IP-Adresse – zusammen mit den von Ihnen aufgerufenen Seiten und den von Ihnen getätigten Käufen an Werbepartner offenlegen, darunter Meta, Google und TikTok, damit Werbung über andere Websites und Apps hinweg ausgerichtet und gemessen werden kann

Die in den vorangegangenen 12 Monaten weitergegebenen Kategorien personenbezogener Daten sind Kennungen, Internetaktivität, Kommerzielle Informationen, Standortdaten (ungefähr) und Schlussfolgerungen. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbraucherinnen und Verbrauchern unter 16 Jahren.

5A. Meine personenbezogenen Daten nicht verkaufen oder weitergeben („Do Not Sell or Share My Personal Information“)

Sie haben das Recht, uns anzuweisen, den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten einzustellen. Die Ausübung dieses Rechts ist kostenlos, erfordert kein Konto und hat keine Auswirkung auf den Preis, den Sie zahlen, oder auf die Leistung, die Sie erhalten.

Für einen Widerspruch stehen Ihnen folgende Wege offen:

Die Seite Your Privacy Choices (Ihre Datenschutzoptionen), die in der Fußzeile jeder Seite dieser Website verlinkt ist, und das Absenden des dortigen Opt-out-Formulars
Das Surfen mit aktiviertem Präferenzsignal Global Privacy Control (GPC). Wenn Sie sich in einer Rechtsordnung befinden, die dieses Signal anerkennt, behandeln wir ein GPC-Signal als Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten für den von Ihnen genutzten Browser und das von Ihnen genutzte Gerät
Eine E-Mail an info@miracletree.org mit der Betreffzeile „Do Not Sell or Share My Personal Information“, in der Sie die mit Ihren Bestellungen verknüpfte E-Mail-Adresse angeben, damit wir Ihren Datensatz auffinden können
Das Ablehnen, Blockieren oder Löschen von Werbe-Cookies und nicht wesentlichen Cookies in Ihren Browser- oder Geräteeinstellungen; dadurch werden die für diese Weitergabe genutzten Kennungen auf diesem Browser bzw. diesem Gerät nicht gesetzt

Wir setzen einen Widerspruch so bald wie praktisch möglich um, in jedem Fall aber innerhalb von 15 Werktagen, und wir benachrichtigen die Werbepartner, gegenüber denen wir Ihre personenbezogenen Daten in den 90 Tagen vor Ihrem Antrag offengelegt haben. Diese Angabe von 90 Tagen ist ein Rückblickzeitraum — der Zeitraum, auf den wir zurückgreifen, um Partner zu kontaktieren — und keine Frist für unsere Antwort an Sie. Ein bevollmächtigter Vertreter kann einen Antrag in Ihrem Namen stellen; wir können einen Nachweis über die Vollmacht des Vertreters verlangen und Ihre Identität überprüfen. Wir werden Sie wegen der Ausübung dieses Rechts nicht benachteiligen.

Ein Widerspruch gilt für den Browser bzw. das Gerät, von dem aus er erklärt wird, sowie für den Datensatz, den wir zu Ihnen führen. Wenn Sie Ihre Cookies löschen, den Browser wechseln oder ein anderes Gerät verwenden, müssen Sie den Widerspruch möglicherweise erneut erklären.

6. Sensible personenbezogene Daten

Wir streben nicht danach, sensible personenbezogene Daten im Sinne des CPRA zu erheben, und wir verwenden oder offenbaren sie nicht zu einem der Zwecke, die das Recht auf Einschränkung auslösen würden — das heißt, wir verwenden sie nicht, um Merkmale über Sie abzuleiten, nicht für kontextübergreifende verhaltensbasierte Werbung und nicht für Profiling.

Bestimmte Daten, die wir für den Betrieb des Shops zwangsläufig verarbeiten — etwa von unserem Zahlungsdienstleister verarbeitete Kreditkartendaten oder Anmeldedaten für das Konto —, können unter die gesetzliche Definition fallen. Soweit dies der Fall ist, werden sie ausschließlich verwendet für:

die Bereitstellung der angeforderten Dienste
die Abwicklung von Transaktionen
Sicherheit und Betrugsprävention
die Einhaltung gesetzlicher Vorgaben

Dies sind Zwecke, die der CPRA ausdrücklich erlaubt, ohne dass das Recht auf Einschränkung ausgelöst wird. Da wir sensible personenbezogene Daten nicht darüber hinaus verwenden, ist das Recht „Limit the Use of My Sensitive Personal Information“ (Verwendung meiner sensiblen personenbezogenen Daten einschränken) hier nicht einschlägig — wenn Sie einen solchen Antrag dennoch stellen, kommen wir ihm jedoch nach, statt ihn abzuweisen.

7. Ihre Datenschutzrechte in Kalifornien

Einwohnerinnen und Einwohner Kaliforniens haben folgende Rechte:

Auskunft darüber, welche personenbezogenen Daten erhoben werden und wie sie verwendet werden
Zugang zu bestimmten personenbezogenen Daten
Berichtigung unrichtiger Informationen
Löschung personenbezogener Daten (vorbehaltlich Ausnahmen)
Einschränkung der Verwendung sensibler personenbezogener Daten (soweit einschlägig)
Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung – siehe Abschnitt 5A
Nichtbenachteiligung wegen der Ausübung dieser Rechte

8. Ausübung Ihrer Rechte

So stellen Sie einen Antrag:
📧 info@miracletree.org

Wir überprüfen Ihre Identität vor der Bearbeitung
Sie können einen bevollmächtigten Vertreter benennen
Wir antworten innerhalb von 45 Tagen (verlängerbar auf 90 Tage, soweit zulässig; in diesem Fall teilen wir Ihnen dies vor Ablauf der ersten 45 Tage mit)

Diese 45-Tage-Frist gilt für Anträge auf Auskunft, Zugang, Berichtigung oder Löschung. Sie ist getrennt von der Opt-out-Frist in Abschnitt 5A — und verzögert diese nicht —, nach der ein Antrag auf Einstellung des Verkaufs oder der Weitergabe Ihrer personenbezogenen Daten innerhalb von 15 Werktagen umgesetzt wird. Der in Abschnitt 5A genannte Zeitraum von 90 Tagen ist wiederum etwas anderes: ein Rückblickzeitraum für die Benachrichtigung unserer Werbepartner, keine Antwortfrist.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies vernünftigerweise erforderlich ist für:

den Geschäftsbetrieb
die Einhaltung gesetzlicher und aufsichtsrechtlicher Vorgaben
die Beilegung von Streitigkeiten und die Rechtsdurchsetzung

Weitere Einzelheiten finden Sie in unserer Datenschutzerklärung.

10. Nichtbenachteiligung

Wir werden Sie wegen der Ausübung Ihrer Datenschutzrechte nicht benachteiligen, insbesondere nicht durch:

die Verweigerung von Leistungen
die Berechnung abweichender Preise
die Bereitstellung eines abweichenden Leistungsniveaus

Ausgenommen sind Fälle, in denen dies gesetzlich zulässig ist.

11. Änderungen dieses Hinweises

Wir können diesen Hinweis jederzeit aktualisieren. Aktualisierungen werden mit einem überarbeiteten Datum unter „Zuletzt aktualisiert“ veröffentlicht.