Privacy policy

Diese rechtlichen Informationen sind in deutscher und englischer Sprache verfügbar. Die englische Fassung finden Sie unterhalb der deutschen Fassung. These legal information is available in German and English. The English version can be found below the German version.

Deutsche Fassung:

Datenschutzerklärung

Letzte Fassung: 25. September 2026

SAMIGURUMI betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). SAMIGURUMI basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung unserer Services verarbeiten. Soweit für eine Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.

Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.

Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.

Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.

Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.

Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

Direkt von Ihnen. Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.

Automatisch über die Services. Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.

Von unseren Dienstanbietern. Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.

Von unseren Partnern und anderen Drittanbietern.

Cookies und ähnliche Technologien

Unsere Services verwenden Cookies und ähnliche Technologien. Einige dieser Cookies sind erforderlich, damit unsere Website und unser Onlineshop ordnungsgemäß funktionieren, beispielsweise um grundlegende Funktionen des Shops bereitzustellen, Ihre Sitzung aufrechtzuerhalten oder den Warenkorb und den Bestellvorgang zu ermöglichen.

Technisch erforderliche Cookies können ohne Ihre Einwilligung eingesetzt werden, soweit dies nach geltendem Recht zulässig ist. Soweit nicht technisch erforderliche Cookies oder ähnliche Technologien eingesetzt werden, für die eine Einwilligung erforderlich ist, werden diese erst nach Ihrer entsprechenden Einwilligung verwendet.

Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

Bereitstellung, Anpassung und Verbesserung der Services. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen. Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren, die Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch, die Möglichkeit, dass Sie Bewertungen abgeben, und die Schaffung eines individuellen Einkaufserlebnisses für Sie, indem wir Ihnen beispielsweise Produkte empfehlen, die sich an Ihren Käufen orientieren. Dazu kann auch die Verwendung Ihrer personenbezogenen Daten gehören, um die Services besser anzupassen und zu verbessern. Soweit die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Marketing und Werbung. Wir bieten einen E-Mail-Newsletter an. Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Marketing- und Werbemitteilungen, insbesondere Informationen über unsere Produkte, Neuigkeiten und Angebote, per E-Mail zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre Anmeldung zum Newsletter abgeschlossen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen zu ergreifen und für die Sicherheit unserer Services zu sorgen. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an der Sicherheit unserer Services und der Verhinderung von Betrug erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie sich entscheiden, die Services zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Kontoanmeldedaten zu schützen. Wir empfehlen dringend, dass Sie Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere Personen weitergeben.

Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport und effektive Services bereitzustellen, zeitnah auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten. Soweit die Kommunikation der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Bearbeitung sonstiger Anfragen erforderlich ist, kann sie auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden, um zivilrechtliche Ermittlungen, potenzielle oder konkrete Rechtsstreitigkeiten oder andere kontradiktorische Verfahren zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen oder die Bedingungen und Richtlinien durchzusetzen. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Erforderlichkeit der Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, um einen Vertrag mit Ihnen abzuschließen und Ihre Bestellung abzuwickeln. Dazu gehören insbesondere die für die Bestellung, Zahlungsabwicklung und Lieferung erforderlichen Angaben. Ohne die erforderlichen Daten können wir die betreffende Bestellung nicht abschließen bzw. den Vertrag nicht erfüllen.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).

Sofern entsprechende Marketingservices genutzt werden, können wir personenbezogene Daten an Geschäfts- und Marketingpartner weitergeben, die Marketingservices erbringen oder Werbung anzeigen. Soweit hierfür nach geltendem Recht eine Einwilligung erforderlich ist, erfolgt eine solche Verarbeitung nur nach Erteilung Ihrer Einwilligung.

Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen.

Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen, einschließlich der Reaktion auf Vorladungen, Durchsuchungsbeschlüsse und ähnliche Anfragen, zur Durchsetzung geltender Servicebedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Services, unserer Rechte und der Rechte unserer Nutzer oder anderer.

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern.

Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke.

Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher. Abhängig davon, wo Sie Ihren Wohnsitz haben, können Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten über das Shopify-Datenschutzportal ausüben.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die keine Affiliate-Websites sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites befindlichen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich der Informationen, die Sie auf Social-Networking-Plattformen von Drittanbietern weitergeben, können auch von anderen Nutzern der Services und/oder Nutzern dieser Drittanbieter-Plattformen eingesehen werden, ohne Einschränkungen in Bezug auf deren Nutzung durch uns oder durch einen Drittanbieter. Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber unterstützen, es sei denn, dies ist in den Services ausdrücklich erwähnt.

Daten von Kindern

Die Services sind nicht speziell für die Nutzung durch Kinder bestimmt. Soweit für die Verarbeitung personenbezogener Daten von Kindern nach geltendem Recht eine Einwilligung erforderlich ist, gelten die entsprechenden gesetzlichen Voraussetzungen.

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir daher keine „perfekte Sicherheit“ garantieren können. Zudem können auch Informationen, die Sie uns senden, während der Übertragung Risiken ausgesetzt sein. Wir empfehlen Ihnen, bei der Übermittlung sensibler oder vertraulicher Informationen an uns keine unsicheren Kanäle zu verwenden.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab. Dazu gehören beispielsweise die Frage, ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Services zur Verfügung zu stellen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

Recht auf Zugang/Auskunft. Sie haben möglicherweise das Recht, Einsicht in die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.

Recht auf Löschung. Sie haben möglicherweise das Recht, von uns die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung. Sie haben möglicherweise das Recht, von uns die Berichtigung fehlerhafter personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.

Recht auf Datenübertragbarkeit. Sie haben möglicherweise das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir sie unter bestimmten Umständen und mit bestimmten Ausnahmen an einen Dritten weitergeben.

Verwaltung von Kommunikationseinstellungen. Wenn Sie unseren Newsletter abonniert haben, können Sie Ihre Einwilligung in den Erhalt dieser E-Mails jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere indem Sie die Option zum Abbestellen nutzen, die in unseren E-Mails enthalten ist. Auch wenn Sie unseren Newsletter abbestellen, können wir Ihnen weiterhin nicht werbliche E-Mails schicken, z. B. über Ihr Konto oder über Bestellungen, die Sie getätigt haben.

Wenn sich Ihr Wohnsitz im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befindet, können Sie vorbehaltlich der Ausnahmen und Beschränkungen durch das lokale Recht zusätzlich zu den oben genannten Rechten die folgenden Rechte ausüben:

Recht auf Widerspruch und Recht auf Einschränkung der Verarbeitung. Sie haben möglicherweise das Recht, von uns zu verlangen, dass wir die Verarbeitung personenbezogener Daten für bestimmte Zwecke einstellen oder einschränken.

Widerruf der Einwilligung. Sofern wir uns auf eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf Ihrer Einwilligung vor dem Widerruf beruht.

Sie können diese Rechte ausüben, wenn dies in den Services entsprechend angegeben ist, oder indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen.

Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern dies nach geltendem Recht zulässig oder erforderlich ist, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen verarbeiten können. In Übereinstimmung mit geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage von einem Vertreter annehmen, können wir von diesem einen Nachweis verlangen, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Dabei kann es erforderlich sein, dass Sie Ihre Identität direkt uns gegenüber bestätigen. Wir werden Ihre Anfrage im Rahmen des geltenden Rechts beantworten.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie sich über die unten angegebenen Kontaktdaten an uns wenden. Sie haben außerdem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Internationale Übertragungen

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten.

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich per E-Mail an info@samigurumi.at oder per Post an:

SAMIGURUMI
Maygasse 44/8 18
1130 Wien
Österreich

Im Sinne der geltenden Datenschutzgesetze sind wir die Datenverantwortliche für Ihre personenbezogenen Daten.

 

English Version:

PRIVACY POLICY

Last updated: 25 September 2026

SAMIGURUMI operates this store and website, including all related information, content, features, tools, products and services, in order to provide you as a customer with a personalised shopping experience (the “Services”). SAMIGURUMI is powered by Shopify, which enables us to provide the Services to you. This Privacy Policy describes how we collect, use or disclose personal data when you visit or use the website, make a purchase or other transaction using the Services, or otherwise communicate with us. If there is a conflict between our Terms and Conditions and this Privacy Policy, this Privacy Policy shall prevail with respect to the collection, processing and disclosure of your personal data.

Please read this Privacy Policy carefully. This Privacy Policy informs you about how we process personal data in connection with the use of our Services. Where consent is required for the processing of your personal data, such consent will be obtained separately.

WHAT PERSONAL DATA DO WE COLLECT OR PROCESS?

When we use the term “personal data”, we mean information that identifies you or another person or can be directly associated with you. Personal data does not include information that has been collected anonymously or anonymised in such a way that identification or association with you is not possible. Depending on how you interact with the Services, where you live and as permitted or required by applicable law, we may collect or process the following categories of personal data, including inferences drawn from such personal data:

Contact details, including name, postal address, billing address, shipping address, telephone number and email address.

Financial data, including credit card, debit card and financial account numbers, payment card information, financial account information, transaction details, payment method, payment confirmation and other payment details.

Account information, including username, password, security questions, configurations and settings.

Transaction information, including items that you view, add to your cart, add to your wish list or purchase, return, exchange or cancel, as well as your past transactions.

Communications with us, including information that you provide when communicating with us, for example when you submit a request to customer support.

Device information, including information about your device, browser or network connection, IP address and other unique identifiers.

Usage information, including information about your interaction with the Services, including how and when you interact with or browse the Services.

SOURCES OF PERSONAL DATA

We may collect personal data from the following sources:

Directly from you. We collect data, among other things, when you create an account, access or use the Services, communicate with us or otherwise provide us with your personal data.

Automatically through the Services. We collect data, among other things, from your device or when you use our products or Services or visit our website, as well as through the use of cookies and similar technologies.

From our service providers. We collect data, among other things, when we engage service providers to enable certain technologies and when they collect or process your personal data on our behalf.

From our partners and other third parties.

COOKIES AND SIMILAR TECHNOLOGIES

Our Services use cookies and similar technologies. Some of these cookies are necessary for our website and online store to function properly, for example to provide basic store functions, maintain your session or enable the shopping cart and checkout process.

Technically necessary cookies may be used without your consent to the extent permitted by applicable law. Where non-essential cookies or similar technologies are used for which consent is required, they will only be used after you have given the corresponding consent.

HOW DO WE USE YOUR PERSONAL DATA?

Depending on how you interact with us or which of the Services you use, we may use personal data for the following purposes:

Providing, customising and improving the Services. We use your personal data to provide you with the Services. This includes, among other things, performing our contract with you, processing your payments, fulfilling your orders, storing your configurations and items in which you are interested, sending notifications related to your account, creating, maintaining and otherwise managing your account, organising shipping, facilitating returns and exchanges, enabling you to submit reviews, and creating a personalised shopping experience for you, for example by recommending products based on your purchases. This may also include using your personal data to better customise and improve the Services. To the extent that processing is necessary for the performance of a contract with you or in order to take steps at your request prior to entering into a contract, processing is carried out on the basis of Art. 6(1)(b) GDPR.

Marketing and advertising. We offer an email newsletter. If you subscribe to our newsletter, we use your email address to send you marketing and advertising communications by email, in particular information about our products, news and offers. Subscription takes place using a double opt-in procedure. After subscribing, you will receive an email asking you to confirm your subscription. Your subscription to the newsletter is only completed after this confirmation. Processing is based on your consent pursuant to Art. 6(1)(a) GDPR. Consent that has been given may be withdrawn at any time with effect for the future.

Security and fraud prevention. We use your personal data to authenticate your account, provide a secure payment and shopping experience, detect, investigate or take action regarding possible fraudulent, illegal, unsafe or malicious activities, and ensure the security of our Services. To the extent that processing is necessary to safeguard our legitimate interests in the security of our Services and the prevention of fraud, it is carried out on the basis of Art. 6(1)(f) GDPR. If you choose to use the Services and register an account, you are responsible for protecting your account login details. We strongly recommend that you do not share your username, password or other access credentials with other persons.

Communication with you. We use your personal data to provide you with customer support and effective Services, respond to your enquiries in a timely manner and maintain our business relationship with you. Where the communication serves the performance of a contract or pre-contractual measures, processing is carried out on the basis of Art. 6(1)(b) GDPR. Where processing is necessary to handle other enquiries, it may be based on our legitimate interest in handling and responding to enquiries pursuant to Art. 6(1)(f) GDPR.

Legal reasons. We use your personal data to comply with applicable law or respond to lawful legal proceedings, including requests from law enforcement or supervisory authorities, to investigate or participate in civil investigations, potential or actual legal disputes or other adversarial proceedings, and to investigate potential violations of our terms or policies or enforce the terms and policies. To the extent that processing is necessary to comply with a legal obligation, it is carried out on the basis of Art. 6(1)(c) GDPR.

NECESSITY OF PROVIDING DATA

Certain personal data is required in order to enter into a contract with you and process your order. This includes, in particular, the information required for the order, payment processing and delivery. Without the required data, we cannot complete the relevant order or perform the contract.

HOW DO WE DISCLOSE PERSONAL DATA?

Under certain circumstances, we may disclose your personal data to third parties for legitimate purposes in accordance with this Privacy Policy. Such circumstances may include the following:

In the case of Shopify, these are providers and other third parties that provide Services on our behalf (e.g. IT management, payment processing, data analysis, customer support, cloud storage, fulfilment and shipping).

Where corresponding marketing services are used, we may disclose personal data to business and marketing partners that provide marketing services or display advertising. Where consent is required under applicable law, such processing will only take place after you have given your consent.

When you instruct us or otherwise give your consent to disclose certain information to third parties, for example in order to deliver products to you, or when you use social media widgets or login integrations.

In connection with a business transaction such as a merger or insolvency, to comply with applicable legal obligations, including responding to subpoenas, search warrants and similar requests, to enforce applicable terms of service or policies, and to protect or defend the Services, our rights and the rights of our users or others.

RELATIONSHIP WITH SHOPIFY

The Services are hosted by Shopify, whereby Shopify collects and processes personal data about your access to and use of the Services in order to provide and improve the Services for you. Data that you submit to the Services will be disclosed to Shopify as well as to third parties that may be located in countries other than your country of residence in order to provide and improve the Services for you.

In order to protect, expand and improve our business, we also use certain advanced Shopify features that incorporate data and information from your interactions with our store, with other merchants and with Shopify. In order to provide these advanced features, Shopify may use personal data collected through your interactions with our store, other merchants and Shopify. In these circumstances, Shopify is responsible for processing your personal data, including responding to your requests to exercise your rights regarding the use of your personal data for these purposes.

For more information about how Shopify uses your personal data and what rights you have, please refer to Shopify's Consumer Privacy Policy. Depending on where you reside, you may be able to exercise certain rights regarding your personal data through Shopify's Privacy Portal.

THIRD-PARTY WEBSITES AND LINKS

The Services may provide links to websites or other online platforms operated by third parties. If you follow links to websites that are not affiliate websites or are not controlled by us, you should review their privacy and security policies as well as other terms and conditions. We do not guarantee and are not responsible for the privacy or security of such websites, including the accuracy, completeness or reliability of information found on such websites. Information that you provide in public or semi-public places, including information that you share on third-party social networking platforms, may also be viewed by other users of the Services and/or users of those third-party platforms, without restrictions as to its use by us or by a third party. Our inclusion of such links does not imply that we endorse the content of such platforms or their owners or operators, unless expressly stated in the Services.

CHILDREN'S DATA

The Services are not specifically intended for use by children. Where consent is required under applicable law for the processing of children's personal data, the corresponding legal requirements apply.

SECURITY AND RETENTION OF YOUR DATA

Please note that no security measures are perfect or impenetrable, and we therefore cannot guarantee “perfect security”. In addition, information that you send to us may also be exposed to risks during transmission. We recommend that you do not use insecure channels when transmitting sensitive or confidential information to us.

How long we retain your personal data depends on various factors. These include, for example, whether we need the data to manage your account, provide Services to you, comply with legal obligations, resolve disputes or enforce other applicable contracts and policies.

YOUR RIGHTS AND OPTIONS

Depending on where you reside, you may have some or all of the rights listed below in relation to your personal data. However, these rights are not absolute, may only apply in certain circumstances, and in certain cases we may refuse your request to the extent permitted by law.

Right of access. You may have the right to request access to the personal data we have stored about you.

Right to erasure. You may have the right to request that we erase the personal data we have stored about you.

Right to rectification. You may have the right to request that we rectify inaccurate personal data that we have stored about you.

Right to data portability. You may have the right to receive a copy of the personal data we have stored about you and to request that we disclose it to a third party under certain circumstances and subject to certain exceptions.

Managing communication preferences. If you have subscribed to our newsletter, you may withdraw your consent to receive these emails at any time with effect for the future, in particular by using the unsubscribe option included in our emails. Even if you unsubscribe from our newsletter, we may continue to send you non-promotional emails, e.g. about your account or orders you have placed.

IF YOU RESIDE IN THE UNITED KINGDOM OR THE EUROPEAN ECONOMIC AREA, subject to exceptions and limitations under local law, you may exercise the following rights in addition to the rights listed above:

Right to object and right to restriction of processing. You may have the right to request that we stop or restrict the processing of personal data for certain purposes.

Withdrawal of consent. Where we rely on consent to process your personal data, you have the right to withdraw that consent at any time with effect for the future. If you withdraw your consent, this does not affect the lawfulness of processing based on your consent before its withdrawal.

You may exercise these rights where this is indicated accordingly in the Services or by contacting us using the contact details provided below.

You will not suffer any disadvantage as a result of exercising these rights. Where permitted or required by applicable law, we may need to verify your identity before we can process your requests. In accordance with applicable laws, you may appoint an authorised representative to make requests to exercise your rights on your behalf. Before accepting such a request from a representative, we may require them to provide proof that you have authorised them to act on your behalf. You may also be required to verify your identity directly with us. We will respond to your request in accordance with applicable law.

COMPLAINTS

If you have complaints about how we process your personal data, you can contact us using the contact details provided below. You also have the right to lodge a complaint with a competent data protection supervisory authority.

INTERNATIONAL TRANSFERS

Please note that we may transfer, store and process your personal data outside the country in which you reside.

If we transfer your personal data outside the European Economic Area or the United Kingdom, we rely on recognised transfer mechanisms such as the European Commission's Standard Contractual Clauses or equivalent contracts issued by the relevant United Kingdom authority, unless the data is transferred to a country that has been determined to provide an adequate level of protection.

CHANGES TO THIS PRIVACY POLICY

We may update this Privacy Policy from time to time, for example to reflect changes to our practices, or for other operational, legal or regulatory reasons. We will publish the revised Privacy Policy on this website, update the “Last updated” date accordingly and provide any notice required by applicable law.

CONTACT

If you have any questions about our privacy practices or this Privacy Policy, or if you wish to exercise any of your rights, please contact us by email at info@samigurumi.at or by post at:

SAMIGURUMI
Maygasse 44/8 18
1130 Vienna
Austria

For the purposes of applicable data protection laws, we are the controller of your personal data.