Privacy Policy
Controller
Controller within the meaning of the General Data Protection Regulation (GDPR) is:
Noa Kimberley Trölenberg
Feldstraße 33b
42579 Heiligenhaus
Germany
Email: hello@thecoconutclubshop.com
General Information on Data Processing
We process personal data in accordance with the GDPR and applicable German data protection laws.
Personal data is processed only to the extent necessary to provide a functional website, offer our digital products, process purchases, and analyze website usage.
The legal bases for processing personal data are:
Art. 6(1)(a) GDPR (consent)
Art. 6(1)(b) GDPR (contract performance)
Art. 6(1)(f) GDPR (legitimate interests)
Hosting
This website is hosted by Squarespace, Inc.
When you visit this website, personal data may be processed on servers operated by Squarespace. Squarespace acts as a data processor in accordance with Art. 28 GDPR.
Further information can be found in Squarespace’s Privacy Policy.
Server Log Files
When you access this website, information is automatically collected by the hosting provider:
IP address
Date and time of access
Browser type and version
Operating system
Referrer URL
Accessed pages
This data is processed to ensure the technical stability and security of the website.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable website operation).
Contact via Email
If you contact us via email, the personal data transmitted (e.g., your name, email address and message content) will be processed for the purpose of handling your inquiry.
The legal basis for this processing is Art. 6(1)(b) GDPR if the request relates to a contract or pre-contractual measures, or Art. 6(1)(f) GDPR based on our legitimate interest in responding to inquiries.
Your data will be deleted once your inquiry has been fully processed, provided that no statutory retention obligations apply.
We use Google Workspace, a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, for managing our business email communication.
Personal data is processed for handling customer inquiries and communicating with customers and interested parties. Google processes this data on our behalf. The legal basis is Art. 6(1)(f) GDPR based on our legitimate interest in efficient and secure communication.
Cookies
This website uses cookies.
Cookies are small text files stored on your device. Some cookies are technically necessary to ensure the proper functioning of the website.
Non-essential cookies, in particular cookies related to analytics tools, are only placed with your prior consent in accordance with applicable legal requirements.
The legal basis for technically necessary cookies is Art. 6(1)(f) GDPR and Section 25(2) TDDDG, where applicable. For consent-based cookies, processing is based on your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG, where applicable.
You can adjust your cookie preferences at any time via the consent tool or withdraw your consent.
Website Analytics
We use analytics tools provided by Squarespace to evaluate website usage and improve our services.
Analytics data may include:
Pages visited
Time spent on pages
Device type
Geographic region (approximate)
This data is typically processed in aggregated form.
Legal basis: Art. 6(1)(a) GDPR (consent).
You may withdraw your consent at any time via your cookie settings.
Digital Product Purchases
When purchasing a digital product, we process the following data:
Name
Email address
Billing details
Transaction information
This data is required to fulfill the contract and deliver the digital download.
Legal basis: Art. 6(1)(b) GDPR (contract performance).
Recipients of Personal Data
As part of processing personal data, data may be transferred to the following service providers where necessary for operating our website, processing orders, and handling payments:
Squarespace, Inc. (website hosting and website functions)
Stripe, Inc. and affiliated Stripe entities (payment processing via Squarespace Payments)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (payment processing via PayPal)
Google Ireland Limited (business email communication via Google Workspace)
Data is processed only to the extent necessary and in accordance with applicable data protection laws.
Payment Processing via Squarespace Payments / Stripe
For payment processing via Squarespace Payments, we use Stripe, Inc. and affiliated Stripe entities.
Personal data required for processing payments, including payment and transaction information, may be processed by Stripe.
The legal basis is Art. 6(1)(b) GDPR (contract performance).
Payment Processing via PayPal
We offer PayPal as a payment method on our website. The payment service provider is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
If you choose PayPal as your payment method, the personal data required to process the payment will be transmitted to PayPal. This may include, in particular, your name, email address, billing and delivery information, as well as information relating to your order and the payment amount.
The transmission of this data is carried out for the processing and settlement of the payment transaction requested by you, as well as for fraud prevention and payment security.
The legal basis for this processing is Art. 6(1)(b) GDPR, insofar as the processing is necessary for the performance of the contract with you. Where PayPal processes personal data for its own purposes, PayPal is responsible for such processing under data protection law.
For further information on how PayPal processes personal data, please refer to PayPal's Privacy Statement:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Data Transfers to Third Countries
Where personal data is transferred to recipients outside the European Union or the European Economic Area, such transfers are carried out only in compliance with the requirements of the GDPR.
Transfers are based on adequacy decisions of the European Commission or appropriate safeguards pursuant to Art. 46 GDPR, including Standard Contractual Clauses adopted by the European Commission.
External Links (Pinterest)
This website contains links to Pinterest.
When you click on a Pinterest link, you leave our website. Any processing of personal data is subsequently carried out by Pinterest in accordance with its own privacy policy. We have no influence over Pinterest’s data processing activities.
Data Retention
Personal data is stored only as long as necessary for the respective purpose.
In particular:
Contract and billing data are retained in accordance with statutory retention obligations under German tax law (generally 10 years).
Server log files are stored for a limited period for security reasons.
Data Subject Rights
Under the GDPR, you have the following rights:
Right of access (Art. 15 GDPR)
Right to rectification (Art. 16 GDPR)
Right to erasure (Art. 17 GDPR)
Right to restriction of processing (Art. 18 GDPR)
Right to data portability (Art. 20 GDPR)
Right to object (Art. 21 GDPR)
Right to withdraw consent at any time (Art. 7(3) GDPR)
To exercise your rights, please contact: hello@thecoconutclubshop.com
Right to Lodge a Complaint
You have the right to lodge a complaint with a supervisory authority in an EU Member State, particularly in the Member State of your habitual residence, place of work, or place of the alleged infringement.
Changes to This Privacy Policy
We reserve the right to update this Privacy Policy in order to reflect legal requirements or changes to our services.
Datenschutzerklärung
Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Noa Kimberley Trölenberg
Feldstraße 33b
42579 Heiligenhaus
Deutschland
E-Mail: hello@thecoconutclubshop.com
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden deutschen Datenschutzbestimmungen.
Personenbezogene Daten werden nur insoweit verarbeitet, wie dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung von Verträgen, zur Bereitstellung digitaler Produkte sowie zur Analyse und Optimierung unseres Online-Angebots erforderlich ist.
Rechtsgrundlagen der Verarbeitung sind insbesondere:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Hosting
Diese Website wird über Squarespace, Inc. betrieben.
Beim Besuch dieser Website werden personenbezogene Daten auf den Servern von Squarespace verarbeitet. Squarespace agiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Squarespace finden Sie in der Datenschutzerklärung von Squarespace.
Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Aufgerufene Seiten
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der technischen Sicherheit und Stabilität der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Verarbeitung und Verwaltung unserer geschäftlichen E-Mail-Kommunikation nutzen wir Google Workspace, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Verarbeitung personenbezogener Daten erfolgt zur Bearbeitung von Kundenanfragen sowie zur Kommunikation mit Kunden und Interessenten. Google verarbeitet diese Daten dabei in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation.
Cookies
Diese Website verwendet Cookies.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, um die ordnungsgemäße Funktion der Website zu gewährleisten.
Technisch nicht notwendige Cookies, insbesondere Cookies im Zusammenhang mit Analyse-Tools, werden nur mit Ihrer vorherigen Einwilligung gemäß den gesetzlichen Vorgaben gesetzt.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit anwendbar. Für einwilligungsbasierte Cookies erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit anwendbar.
Sie können Ihre Cookie-Einstellungen jederzeit über das Consent-Tool anpassen oder Ihre Einwilligung widerrufen.
Website-Analyse
Zur Analyse und Optimierung unseres Online-Angebots verwenden wir Analysefunktionen von Squarespace.
Dabei können folgende Daten verarbeitet werden:
Aufgerufene Seiten
Verweildauer
Gerätetyp
Ungefähre geografische Region
Die Daten werden in der Regel aggregiert ausgewertet.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen.
Kauf digitaler Produkte
Beim Erwerb eines digitalen Produkts verarbeiten wir folgende personenbezogene Daten:
Name
E-Mail-Adresse
Rechnungsdaten
Transaktionsinformationen
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Bereitstellung des digitalen Downloads.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Empfänger personenbezogener Daten
Im Rahmen der Verarbeitung personenbezogener Daten können Daten an folgende Dienstleister übermittelt werden, soweit dies für die Bereitstellung unserer Website, die Abwicklung von Bestellungen und die Zahlungsabwicklung erforderlich ist:
Squarespace, Inc. (Website-Hosting und Website-Funktionen)
Stripe, Inc. bzw. verbundene Stripe-Unternehmen (Zahlungsabwicklung über Squarespace Payments)
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung über PayPal)
Google Ireland Limited (E-Mail-Kommunikation über Google Workspace)
Die Verarbeitung erfolgt nur im erforderlichen Umfang und unter Beachtung der geltenden Datenschutzvorschriften.
Zahlungsabwicklung über Squarespace Payments / Stripe
Für die Zahlungsabwicklung über Squarespace Payments nutzen wir Stripe, Inc. bzw. verbundene Stripe-Unternehmen.
Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten verarbeitet, die für die Durchführung der Zahlung erforderlich sind, insbesondere Zahlungsinformationen und Transaktionsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlungsabwicklung über PayPal
Auf unserer Website bieten wir die Zahlung über PayPal an. Zahlungsdienstleister ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- und Lieferdaten sowie Angaben zu Ihrer Bestellung und zum Zahlungsbetrag gehören.
Die Übermittlung erfolgt zur Durchführung und Abwicklung des von Ihnen gewünschten Zahlungsvorgangs sowie zur Betrugsprävention und zur Sicherstellung der Zahlungssicherheit.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist. Soweit PayPal personenbezogene Daten zu eigenen Zwecken verarbeitet, ist PayPal für diese Verarbeitung datenschutzrechtlich verantwortlich.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Datenübermittlung in Drittländer
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Anforderungen der DSGVO.
Die Übermittlung erfolgt insbesondere auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission oder geeigneten Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission.
Externe Links (Pinterest)
Diese Website enthält Links zu Pinterest.
Wenn Sie einen Pinterest-Link anklicken, verlassen Sie unsere Website. Die Verarbeitung personenbezogener Daten erfolgt anschließend durch Pinterest gemäß der dort geltenden Datenschutzerklärung. Wir haben keinen Einfluss auf die Datenverarbeitung durch Pinterest.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Vertrags- und Abrechnungsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten, insbesondere nach steuerrechtlichen Vorgaben (regelmäßig 10 Jahre), gespeichert.
Server-Logfiles werden nur für einen begrenzten Zeitraum zur Sicherstellung der Systemsicherheit gespeichert.
Rechte der betroffenen Personen
Sie haben nach der DSGVO folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter:
hello@thecoconutclubshop.com
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.
Aktualität und Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Angebots anzupassen.