Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Allgemeine Hinweise
Wir freuen uns, dass Sie unseren Onlineshop besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website und unseres Onlineshops.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Hierzu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Zahlungsdaten sowie Informationen über Ihre Nutzung unserer Website.
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
1.2 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Weingut Studier
Am Hohen Weg 2
67158 Ellerstadt
Deutschland
Telefon: 06237 977280
E-Mail: info@weingut-studier.de
Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Erfassung technischer Daten und Server-Logfiles
Bei der bloß informatorischen Nutzung unseres Onlineshops, also wenn Sie sich nicht registrieren, keine Bestellung aufgeben oder uns anderweitig Informationen übermitteln, können durch die technische Bereitstellung der Website bestimmte Daten verarbeitet werden.
Unser Onlineshop wird über Shopify betrieben. Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:
- die aufgerufene Website beziehungsweise Unterseite,
- Datum und Uhrzeit des Zugriffs,
- die übertragene Datenmenge,
- die Website, von der aus Sie auf unsere Website gelangt sind,
- Informationen über den verwendeten Browser,
- Informationen über das verwendete Betriebssystem,
- die IP-Adresse des verwendeten Endgeräts,
- technische Informationen zur Stabilität und Sicherheit,
- Informationen über Fehler und technische Zugriffe.
Die Verarbeitung erfolgt, soweit sie für die technische Bereitstellung, Sicherheit und Stabilität unserer Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Onlineshops sowie im Schutz vor missbräuchlicher Nutzung und technischen Angriffen.
Soweit die Daten für die genannten Zwecke nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine längere Speicherung bestehen.
Wir behalten uns vor, technische Protokolldaten nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen Sicherheitsvorfall vorliegen.
2.2 SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte, beispielsweise Bestellungen oder Anfragen an uns, eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Browserzeile.
Durch die Verschlüsselung können die von Ihnen übermittelten Daten während der Übertragung vor dem Zugriff unbefugter Dritter geschützt werden. Bitte beachten Sie jedoch, dass eine Datenübertragung im Internet niemals vollständig risikofrei garantiert werden kann.
3) Shopify als Shop-Plattform, Hosting und Domainverwaltung
3.1 Shopify
Für den Betrieb unseres Onlineshops, die Darstellung unserer Produkte, die Bereitstellung des Warenkorbs, den Checkout-Prozess und die Abwicklung von Bestellungen nutzen wir die E-Commerce-Plattform Shopify.
Anbieter ist:
Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4
D04 XN32
Irland
Shopify stellt unter anderem die technische Infrastruktur für unseren Onlineshop, die Produktdarstellung, die Bestellverwaltung, den Checkout, Kundenfunktionen und weitere Shopfunktionen zur Verfügung.
Im Rahmen der Nutzung des Onlineshops können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Bestell- und Produktinformationen,
- Informationen über Warenkorb und Checkout,
- Zahlungs- und Transaktionsinformationen,
- IP-Adresse,
- technische Daten des verwendeten Endgeräts,
- Informationen über die Nutzung unseres Onlineshops.
Die Verarbeitung erfolgt je nach Verarbeitungsvorgang insbesondere:
- gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags,
- gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
- gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop,
- gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist und von Ihnen erteilt wurde.
Shopify verarbeitet personenbezogene Daten unter anderem als technischer Dienstleister und Auftragsverarbeiter. Soweit gesetzlich erforderlich, werden die datenschutzrechtlichen Beziehungen durch entsprechende Vereinbarungen, insbesondere eine Vereinbarung zur Auftragsverarbeitung, geregelt.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter:
https://www.shopify.com/legal/privacy
3.2 Datenübermittlungen durch Shopify
Im Rahmen der technischen Bereitstellung seiner Dienste kann Shopify mit weiteren Dienstleistern und Unterauftragsverarbeitern zusammenarbeiten. Dabei können personenbezogene Daten unter Umständen auch in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.
Für solche Übermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Soweit erforderlich, werden geeignete Garantien eingesetzt, beispielsweise Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich zulässige Übermittlungsmechanismen.
Art, Umfang und Empfänger der Datenverarbeitung können von den jeweils aktivierten Shopify-Funktionen und den technischen Einstellungen unseres Onlineshops abhängen.
3.3 Domain und E-Mail-Dienste über STRATO
Unsere Domain und unsere geschäftlichen E-Mail-Dienste werden über STRATO verwaltet beziehungsweise bereitgestellt.
Der Onlineshop selbst wird nicht bei STRATO gehostet, sondern über Shopify betrieben.
Bei der Kommunikation per E-Mail können personenbezogene Daten verarbeitet werden. Hierzu gehören insbesondere:
- Ihre E-Mail-Adresse,
- der Inhalt Ihrer Nachricht,
- Datum und Uhrzeit der Kommunikation,
- gegebenenfalls weitere von Ihnen übermittelte Kontaktdaten und Anhänge.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden datenschutzrechtlichen Vereinbarung, soweit gesetzlich erforderlich.
4) Cookies und vergleichbare Technologien
4.1 Allgemeine Informationen zu Cookies
Um den Besuch unseres Onlineshops attraktiv zu gestalten, grundlegende Funktionen bereitzustellen und bestimmte Prozesse technisch zu ermöglichen, verwenden wir Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können beispielsweise dazu dienen,
- den Warenkorb bereitzustellen,
- den Bestellprozess zu ermöglichen,
- Ihre Einstellungen zu speichern,
- die Sicherheit des Onlineshops zu gewährleisten,
- die Nutzung unseres Onlineshops statistisch auszuwerten,
- Marketing- und Analysefunktionen bereitzustellen, sofern Sie hierin eingewilligt haben.
Teilweise werden Cookies nach dem Schließen des Browsers automatisch gelöscht. Diese werden als sogenannte Session-Cookies bezeichnet. Andere Cookies verbleiben für einen bestimmten Zeitraum auf Ihrem Endgerät und ermöglichen beispielsweise das Speichern von Einstellungen oder die Wiedererkennung bei einem späteren Besuch.
Die konkrete Speicherdauer der einzelnen Cookies kann den Cookie-Einstellungen beziehungsweise den Informationen des von uns eingesetzten Consent-Management-Systems entnommen werden.
4.2 Rechtsgrundlagen für den Einsatz von Cookies
Soweit Cookies oder vergleichbare Technologien für den Betrieb unseres Onlineshops technisch erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO beruhen.
Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese grundsätzlich nur eingesetzt, wenn Sie zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Ihre Einwilligung ist freiwillig. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Cookie-Banners ändern oder widerrufen.
4.3 Shopify Customer Privacy
Für die Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir Shopify Customer Privacy.
Über das von Shopify bereitgestellte Cookie-Banner können Sie, abhängig von der Konfiguration unseres Onlineshops, Ihre Einwilligung für bestimmte Kategorien von Cookies und vergleichbaren Technologien erteilen oder ablehnen.
Technisch erforderliche Technologien können auch ohne Einwilligung eingesetzt werden, soweit sie für die Bereitstellung der von Ihnen ausdrücklich gewünschten Website- oder Shopfunktion notwendig sind.
Nicht technisch erforderliche Analyse- und Marketingtechnologien werden, soweit gesetzlich erforderlich, erst nach Erteilung Ihrer Einwilligung aktiviert.
Bitte beachten Sie, dass die Ablehnung oder Deaktivierung bestimmter Cookies die Funktionalität unseres Onlineshops einschränken kann. Dies kann beispielsweise den Warenkorb, den Checkout, die Speicherung von Einstellungen oder bestimmte zusätzliche Funktionen betreffen.
4.4 Browser-Einstellungen
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall akzeptieren. Sie können die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie bereits gespeicherte Cookies löschen.
Bitte beachten Sie, dass bei einer vollständigen Deaktivierung von Cookies möglicherweise nicht alle Funktionen unseres Onlineshops genutzt werden können.
5) Kontaktaufnahme
5.1 Verarbeitung bei Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Telefon, Kontaktformular oder über andere von uns bereitgestellte Kommunikationsmöglichkeiten, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.
Hierzu können insbesondere gehören:
- Ihr Name,
- Ihre E-Mail-Adresse,
- Ihre Telefonnummer,
- der Inhalt Ihrer Nachricht,
- Angaben zu Ihrer Bestellung oder Anfrage,
- sonstige Informationen, die Sie uns freiwillig mitteilen.
Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Ihr Anliegen zu bearbeiten und zu beantworten, und nur in dem Umfang, der hierfür erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, sofern die Kontaktaufnahme der Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen Kommunikation dient.
Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich zur Aufbewahrung bestimmter Informationen verpflichtet sind, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ihre Daten werden gelöscht, sobald sich aus den Umständen ergibt, dass der betreffende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
6) Nutzung von Kundendaten zur Direktwerbung
6.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten, Produkten, Veranstaltungen und Neuigkeiten aus unserem Weingut.
Pflichtangabe für die Übersendung des Newsletters ist grundsätzlich Ihre E-Mail-Adresse. Die Angabe weiterer Daten, beispielsweise Ihres Namens, kann freiwillig erfolgen und dazu verwendet werden, Sie persönlich anzusprechen.
Für den Newsletter-Versand verwenden wir Shopify Email, eine in Shopify integrierte Funktion zum Versand von E-Mail-Newslettern.
Die Verarbeitung Ihrer Daten zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie sich für den Newsletter angemeldet haben.
Für die Anmeldung zu unserem Newsletter wird kein Double-Opt-in-Verfahren eingesetzt. Die bei der Anmeldung angegebenen Daten werden zum Zweck der Verwaltung des Newsletter-Abonnements und des Versands der Newsletter verarbeitet.
Die Verarbeitung kann insbesondere folgende Daten umfassen:
- E-Mail-Adresse,
- gegebenenfalls Vor- und Nachname,
- Datum der Anmeldung,
- Informationen zum Newsletter-Abonnement,
- gegebenenfalls technische Informationen zur Verwaltung des Abonnements.
Die Daten werden ausschließlich für den Versand unseres Newsletters und die damit verbundene Verwaltung verwendet.
Sie können den Newsletter jederzeit abbestellen. Hierzu können Sie den dafür vorgesehenen Abmeldelink in jedem Newsletter verwenden oder uns eine entsprechende Nachricht an die oben genannte Kontaktadresse senden.
Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler entfernt, sofern keine gesetzliche Verpflichtung oder ein anderer rechtlich zulässiger Grund für eine weitere Speicherung besteht.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
6.2 Werbung per Briefpost
Auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für die Zusendung von Informationen und Angeboten zu unseren Produkten per Briefpost zu verwenden.
Soweit wir diese zusätzlichen Angaben im Rahmen einer Vertragsbeziehung erhalten haben, können gegebenenfalls auch weitere Angaben, beispielsweise ein Titel, akademischer Grad oder eine Geschäftsbezeichnung, verarbeitet werden, sofern dies für die Direktwerbung erforderlich und rechtlich zulässig ist.
Sie können der Speicherung und Nutzung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Hierzu genügt eine Nachricht an die oben genannte Kontaktadresse.
Nach Eingang Ihres Widerspruchs werden Ihre Daten nicht mehr für diese Zwecke verarbeitet, sofern keine gesetzliche Verpflichtung oder ein anderer rechtlich zulässiger Grund für eine weitere Verarbeitung besteht.
7) Datenverarbeitung zur Bestellabwicklung
7.1 Verarbeitung von Bestell- und Kundendaten
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Bestellung übermitteln, zur Bearbeitung und Abwicklung Ihrer Bestellung sowie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten.
Hierzu können insbesondere gehören:
- Vor- und Nachname,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer,
- bestellte Produkte,
- Bestellnummer,
- Rechnungs- und Zahlungsinformationen,
- Informationen zu Rücksendungen und Reklamationen,
- Angaben zu Kundenanfragen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen.
Darüber hinaus erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich dazu verpflichtet sind, beispielsweise aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten.
Soweit für die Vertragsabwicklung erforderlich, übermitteln wir personenbezogene Daten an die von uns beauftragten Dienstleister. Hierzu gehören insbesondere der Versanddienstleister UPS und die an der Zahlungsabwicklung beteiligten Dienstleister.
Die Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist und eine entsprechende rechtliche Grundlage besteht.
7.2 Weitergabe personenbezogener Daten an Versanddienstleister – UPS
Als Versanddienstleister nutzen wir:
United Parcel Service Deutschland Inc. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Deutschland
Zur Abwicklung und Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an UPS.
Hierzu gehören insbesondere:
- Vor- und Nachname des Empfängers,
- Lieferanschrift,
- gegebenenfalls Bestell- oder Sendungsnummer,
- gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit diese für die Versandabwicklung, Sendungsverfolgung oder Lieferankündigung erforderlich sind.
Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags.
Soweit Ihre E-Mail-Adresse oder Telefonnummer für eine Lieferankündigung oder die Abstimmung eines Liefertermins an UPS übermittelt wird, erfolgt dies nur, soweit dies für die Versandabwicklung erforderlich und rechtlich zulässig ist.
Die Daten werden durch UPS im Rahmen der jeweiligen Versand- und Zustellleistungen verarbeitet. Für die Verarbeitung durch UPS gelten zusätzlich die Datenschutzbestimmungen des Versanddienstleisters.
7.3 Zahlungsabwicklung über Shopify Payments
Für die Abwicklung von Zahlungen nutzen wir Shopify Payments, soweit Sie eine über Shopify Payments bereitgestellte Zahlungsart auswählen.
Über Shopify Payments können insbesondere Zahlungen per Kreditkarte sowie weitere in unserem Onlineshop aktivierte Zahlungsarten abgewickelt werden. Welche Zahlungsarten im Einzelfall verfügbar sind, wird Ihnen im Bestellprozess angezeigt.
Im Rahmen der Zahlungsabwicklung können folgende personenbezogene Daten verarbeitet werden:
- Name und Rechnungsanschrift,
- Zahlungs- und Transaktionsdaten,
- Informationen zur bestellten Ware,
- Rechnungsbetrag und Währung,
- technische Informationen,
- gegebenenfalls Daten zur Betrugsprävention und Zahlungsprüfung.
Die Verarbeitung erfolgt zur Durchführung des Zahlungs- und Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die Zahlungsdaten werden im Rahmen des Zahlungsvorgangs durch die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten nicht zwangsläufig sämtliche vollständigen Zahlungsdaten, beispielsweise vollständige Kreditkartendaten.
Je nach ausgewählter Zahlungsart können zusätzliche Prüfungen zur Betrugsprävention, Identitätsprüfung oder Bewertung von Zahlungsrisiken durchgeführt werden. Die Einzelheiten ergeben sich aus den Datenschutzbestimmungen und Vertragsbedingungen des jeweils beteiligten Zahlungsdienstleisters.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter:
https://www.shopify.com/legal/privacy
7.4 Zahlung per Kreditkarte
Wenn Sie die Zahlung per Kreditkarte auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den über Shopify Payments beteiligten Zahlungsdienstleister übermittelt.
Hierzu können insbesondere gehören:
- Name des Karteninhabers,
- Zahlungs- und Transaktionsinformationen,
- Rechnungsbetrag,
- Währung,
- Rechnungs- und Bestelldaten,
- technische Informationen zur Zahlungsabwicklung,
- gegebenenfalls Informationen zur Betrugsprävention.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen und zur Verhinderung missbräuchlicher Transaktionen.
Wir speichern keine vollständigen Kreditkartendaten, sofern diese nicht für die jeweilige Zahlungsabwicklung erforderlich sind. Die konkrete Verarbeitung richtet sich nach der gewählten Zahlungsart und der technischen Abwicklung über Shopify Payments.
7.5 Weitere über Shopify Payments bereitgestellte Zahlungsarten
Soweit über Shopify Payments weitere Zahlungsarten, beispielsweise Klarna, angeboten werden, werden die für die jeweilige Zahlungsabwicklung erforderlichen Daten an den entsprechenden Zahlungsdienstleister übermittelt.
Hierzu können insbesondere gehören:
- Name und Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Bestell- und Transaktionsdaten,
- Rechnungsbetrag,
- Informationen zur ausgewählten Zahlungsart,
- gegebenenfalls weitere Daten zur Zahlungsabwicklung, Identitätsprüfung oder Betrugsprävention.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls auf Grundlage gesetzlicher Verpflichtungen oder berechtigter Interessen an der Verhinderung von Betrug und Zahlungsausfällen.
Die konkret angebotenen Zahlungsarten und die jeweils beteiligten Zahlungsdienstleister werden Ihnen im Bestellprozess angezeigt. Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen Datenschutzbestimmungen.
7.6 Betrugsprävention und Zahlungssicherheit
Zur Vermeidung von Betrug, missbräuchlichen Bestellungen und Zahlungsausfällen können im Rahmen der Bestell- und Zahlungsabwicklung technische Daten, Bestellinformationen und Zahlungsinformationen verarbeitet und geprüft werden.
Die Verarbeitung erfolgt, soweit erforderlich, gemäß Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Unser berechtigtes Interesse liegt insbesondere im Schutz unseres Unternehmens, unserer Kunden und der Zahlungsprozesse vor missbräuchlichen Transaktionen.
8) Webanalyse und statistische Auswertungen
8.1 Shopify Analytics
Wir nutzen die in Shopify integrierten Analysefunktionen, insbesondere Shopify Analytics, um Informationen über die Nutzung unseres Onlineshops und die Entwicklung unseres Angebots zu erhalten.
Mithilfe dieser Funktionen können beispielsweise folgende Informationen ausgewertet werden:
- Besucherzahlen und Sitzungen,
- aufgerufene Seiten und Produkte,
- Interaktionen mit dem Onlineshop,
- Warenkorb- und Checkout-Aktivitäten,
- Bestellungen und Umsätze,
- technische Informationen über Browser und Endgeräte,
- Herkunft der Besucher,
- statistische Informationen zur Nutzung unseres Onlineshops.
Die Auswertungen dienen insbesondere dazu,
- die Funktionsfähigkeit unseres Onlineshops zu verbessern,
- die Benutzerfreundlichkeit zu optimieren,
- unser Produktangebot weiterzuentwickeln,
- die Nutzung unseres Onlineshops auszuwerten,
- den wirtschaftlichen Erfolg unseres Shops zu analysieren.
Soweit für die Verarbeitung von Analyseinformationen nicht technisch erforderliche Technologien eingesetzt werden oder eine Einwilligung gesetzlich erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Soweit Daten zur technischen Bereitstellung, Sicherheit, Fehleranalyse oder zur Erfüllung eines Vertrags verarbeitet werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO beruhen.
Die tatsächliche Verarbeitung und der Umfang der erhobenen Daten hängen von den in Shopify aktivierten Analysefunktionen und den Einstellungen des Shopify-Cookie-Banners ab.
8.2 Keine Nutzung von Google Universal Analytics
Die frühere Nutzung von Google Universal Analytics wird durch die Nutzung von Shopify Analytics ersetzt.
Google Universal Analytics, Google Signals und die zuvor beschriebenen User-ID-Funktionen werden nicht als aktuell eingesetzte Analysefunktionen unseres Onlineshops aufgeführt.
Sollten zukünftig zusätzliche Analyse- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung vor deren Aktivierung entsprechend ergänzt.
9) Instagram und Meta
9.1 Instagram-Verlinkung
Auf unserer Website befindet sich eine Verlinkung zu unserem Auftritt im sozialen Netzwerk Instagram.
Instagram wird von Unternehmen der Meta-Unternehmensgruppe angeboten. Durch die bloße Einbindung eines Links zu Instagram wird grundsätzlich keine automatische Verbindung zu den Servern von Instagram hergestellt.
Eine Datenübermittlung an Instagram erfolgt insbesondere dann, wenn Sie den entsprechenden Link anklicken und die Instagram-Website aufrufen.
Beim Aufruf der Instagram-Website können durch Instagram beziehungsweise Meta personenbezogene Daten verarbeitet werden. Hierzu können insbesondere gehören:
- IP-Adresse,
- Informationen über das verwendete Endgerät,
- Browser- und Gerätedaten,
- Informationen über den Zeitpunkt des Zugriffs,
- Informationen über Ihre Nutzung der Instagram-Website.
Auf die Art, den Umfang und die Zwecke der Datenverarbeitung durch Instagram beziehungsweise Meta haben wir keinen maßgeblichen Einfluss.
Auf unserer Website werden keine Instagram-Plugins und keine Instagram-Inhalte direkt eingebettet. Es wird lediglich eine Verlinkung zu Instagram bereitgestellt.
Weitere Informationen zur Datenverarbeitung durch Instagram finden Sie in den Datenschutzbestimmungen von Meta:
https://privacycenter.instagram.com/policy/
9.2 Meta Pixel
Soweit in unserem Shopify-Onlineshop das Meta Pixel beziehungsweise eine vergleichbare Meta-Marketingfunktion aktiviert ist, können Daten über bestimmte Interaktionen mit unserem Onlineshop an Meta übermittelt werden.
Hierzu können beispielsweise gehören:
- Aufruf einer Seite,
- Aufruf eines Produkts,
- Produktsuche,
- Hinzufügen eines Produkts zum Warenkorb,
- Beginn des Checkout-Prozesses,
- Abschluss einer Bestellung,
- technische Informationen über das verwendete Endgerät.
Die konkrete Datenverarbeitung hängt von den in Shopify aktivierten Einstellungen zur Kundendatenfreigabe ab.
Die Verarbeitung zu Analyse- und Marketingzwecken erfolgt, soweit erforderlich, nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie über die Einstellungen des Shopify-Cookie-Banners verwalten oder widerrufen. Der Widerruf wirkt für die Zukunft. Daten, die bereits vor dem Widerruf übermittelt wurden, werden durch den Widerruf nicht automatisch rückwirkend gelöscht.
Die Empfänger der Daten können neben Meta Platforms Ireland Limited auch weitere Unternehmen der Meta-Unternehmensgruppe sein. Dabei können Daten gegebenenfalls in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden.
Für solche Übermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Hinweis: Der konkrete Einsatz des Meta Pixels und die in Shopify aktivierte Einstellung zur Kundendatenfreigabe müssen mit der tatsächlichen Shop-Konfiguration übereinstimmen. Falls das Meta Pixel nicht aktiviert ist, ist dieser Abschnitt vor Veröffentlichung zu entfernen.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter:
https://www.facebook.com/privacy/policy/
10) Tools und Sonstiges
10.1 Shopify Customer Privacy – Cookie-Banner
Zur Verwaltung von Einwilligungen und Datenschutzpräferenzen verwenden wir die Funktion Shopify Customer Privacy von Shopify.
Das Shopify-Cookie-Banner dient insbesondere dazu, Besucher über den Einsatz von Cookies und vergleichbaren Technologien zu informieren und – soweit erforderlich – Einwilligungen einzuholen.
Über das Cookie-Banner können Datenschutzpräferenzen verwaltet werden. Abhängig von den Einstellungen unseres Onlineshops können bestimmte Analyse- und Marketingtechnologien erst aktiviert werden, wenn Sie hierzu Ihre Einwilligung erteilt haben.
Das System kann insbesondere dazu dienen:
- ein Cookie-Banner anzuzeigen,
- Einwilligungen für bestimmte Datenverarbeitungen einzuholen,
- Datenschutzpräferenzen zu speichern,
- die Einwilligungsentscheidung an unterstützte Shopify-Funktionen und Pixel weiterzugeben,
- bestimmte Analyse- und Marketingtechnologien abhängig von der Einwilligungsentscheidung zu aktivieren oder zu deaktivieren.
Technisch erforderliche Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb unseres Onlineshops und die Bereitstellung der von Ihnen gewünschten Funktionen notwendig sind.
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO und zur Wahrung unseres berechtigten Interesses an einem rechtskonformen und nutzerfreundlichen Einwilligungsmanagement gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die maßgebliche Rechtsgrundlage.
10.2 Verwaltung und Widerruf Ihrer Einwilligungen
Sie können Ihre Einwilligungen und Datenschutzpräferenzen über die entsprechenden Einstellungen des Shopify-Cookie-Banners ändern oder widerrufen, soweit diese Funktion auf unserer Website bereitgestellt wird.
Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Wenn Sie Cookies in Ihrem Browser löschen oder ein anderes Endgerät beziehungsweise einen anderen Browser verwenden, kann es erforderlich sein, Ihre Datenschutzentscheidung erneut zu treffen.
Weitere Informationen zum Betreiber und zu den Einstellungsmöglichkeiten des Cookie-Banners finden Sie direkt in der entsprechenden Benutzeroberfläche unseres Onlineshops.
11) Rechte der betroffenen Person
11.1 Ihre Rechte nach der DSGVO
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:
- Recht auf Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Sie haben unter den gesetzlichen Voraussetzungen Anspruch darauf, dass Empfänger über eine Berichtigung, Löschung oder Einschränkung der Verarbeitung informiert werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
11.2 Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten im Rahmen einer Interessenabwägung aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11.3 Widerspruch gegen Direktwerbung
Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Sie können den Widerspruch gegenüber uns unter den oben genannten Kontaktdaten erklären.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
11.4 Widerruf von Einwilligungen
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann insbesondere erfolgen:
- über die entsprechenden Einstellungen des Shopify-Cookie-Banners,
- über den Abmeldelink eines Newsletters,
- durch eine Nachricht an uns.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
12) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – sofern einschlägig – den gesetzlichen Aufbewahrungsfristen.
Dabei können insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gelten. Diese können dazu führen, dass bestimmte Daten auch dann noch gespeichert werden, wenn der ursprüngliche Verarbeitungszweck bereits weggefallen ist.
12.1 Speicherung aufgrund einer Einwilligung
Bei der Verarbeitung personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten grundsätzlich so lange gespeichert, bis Sie Ihre Einwilligung widerrufen oder der Zweck der Verarbeitung entfällt.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
12.2 Speicherung zur Vertragsabwicklung
Werden personenbezogene Daten zur Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, werden die Daten grundsätzlich so lange gespeichert, wie dies für die Durchführung des Vertrags, die Bearbeitung von Rückfragen, Reklamationen oder Gewährleistungsansprüchen erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr für die Vertragserfüllung erforderlich sind und kein anderer rechtlich zulässiger Grund für eine weitere Speicherung besteht.
12.3 Speicherung aufgrund gesetzlicher Verpflichtungen
Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die Speicherung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die Dauer der Aufbewahrung richtet sich nach den jeweils anwendbaren handels-, steuer- und sonstigen gesetzlichen Vorschriften.
12.4 Speicherung aufgrund berechtigter Interessen
Bei der Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, wie dies zur Wahrung unserer berechtigten Interessen erforderlich ist.
Die Daten werden gelöscht, sobald der Zweck entfällt, Sie wirksam Widerspruch einlegen oder zwingende schutzwürdige Gründe für die Verarbeitung nicht mehr bestehen.
Eine längere Speicherung kann erfolgen, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
12.5 Speicherung für Direktwerbung
Bei der Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten grundsätzlich so lange gespeichert, bis Sie der Verarbeitung zu Werbezwecken widersprechen oder der Zweck der Verarbeitung entfällt.
Nach einem wirksamen Widerspruch werden Ihre Daten nicht mehr für die betreffende Direktwerbung verarbeitet, sofern keine gesetzliche Verpflichtung oder ein anderer rechtlich zulässiger Grund für eine weitere Speicherung besteht.
12.6 Speicherung von Newsletter-Daten
Die für den Newsletter-Versand verarbeiteten Daten werden so lange gespeichert, wie das Newsletter-Abonnement besteht und die Verarbeitung für den Versand des Newsletters erforderlich ist.
Nach einer Abmeldung werden die Daten aus dem Newsletter-Verteiler entfernt, sofern keine gesetzliche Verpflichtung oder ein anderer rechtlich zulässiger Grund für eine weitere Speicherung besteht.
12.7 Löschung nach Wegfall des Verarbeitungszwecks
Sofern sich aus den sonstigen Bestimmungen dieser Datenschutzerklärung zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Stand: September 2026