Datenschutzerklärung

Datenschutzerklärung Version

Inhaltsverzeichnis

Verantwortlicher
Allgemeine Hinweise zum Datenschutz
Begriffsbestimmungen
Rechtsgrundlagen der Verarbeitung
Erhebung personenbezogener Daten
Zwecke der Datenverarbeitung
Hosting und technische Bereitstellung (Shopify)
Kundenkonto und Bestellungen
Produktion und Versand durch Printful
Zahlungsabwicklung
Newsletter
Kommunikation mit Kunden
Cookies und Consent-Management
Analyse- und Marketingdienste
Social Media
Empfänger personenbezogener Daten
Datenübermittlungen in Drittländer
Speicherdauer
Datensicherheit
Ihre Rechte
Änderungen dieser Datenschutzerklärung
Stand

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hobbyviking on Tour
Inhaber: Eric Szklarek
Röcknitzer Straße 2
04808 Lossatal
Deutschland

E-Mail: hobbyvikingontour@web.de

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber,

welche personenbezogenen Daten wir verarbeiten,
zu welchen Zwecken dies erfolgt,
auf welcher Rechtsgrundlage die Verarbeitung beruht,
wie lange Daten gespeichert werden,
an wen Daten weitergegeben werden,
sowie über Ihre Rechte als betroffene Person.

Sie gilt für sämtliche Angebote und Dienste unseres Onlineshops Hobbyviking on Tour, einschließlich der Nutzung unserer Website, Bestellungen, Kundenkonten, Newsletter, Kommunikation sowie der damit verbundenen Analyse- und Marketingfunktionen.

3. Begriffsbestimmungen

Soweit in dieser Datenschutzerklärung personenbezogene Begriffe verwendet werden, gelten die Definitionen des Art. 4 DSGVO.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, wenn hierfür eine gesetzliche Grundlage besteht.

Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen

Soweit für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies zusätzlich auf Grundlage des § 25 TDDDG.

5. Erhebung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns selbst zur Verfügung stellen oder die im Rahmen der Nutzung unseres Onlineshops automatisch erhoben werden.

Je nach Nutzung unseres Angebots können insbesondere folgende Daten verarbeitet werden:

Stammdaten

Vor- und Nachname
Rechnungsanschrift
Lieferanschrift

Kontaktdaten

E-Mail-Adresse
freiwillig angegebene weitere Kontaktdaten

Bestell- und Vertragsdaten

bestellte Produkte
Produktvarianten
Bestellnummer
Bestellhistorie
Lieferstatus
Retouren
Reklamationen

Zahlungsdaten

Die Zahlungsabwicklung erfolgt über die von Ihnen ausgewählte Zahlungsmethode. Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkartennummern, sondern lediglich die für die Vertragsabwicklung erforderlichen Informationen (z. B. Zahlungsstatus oder Transaktionskennung).

Kommunikationsdaten

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir insbesondere:

den Inhalt Ihrer Nachricht,
den Zeitpunkt der Kontaktaufnahme,
sowie die zur Bearbeitung Ihrer Anfrage erforderlichen Kontaktdaten.

Nutzungsdaten

Beim Besuch unseres Onlineshops werden automatisch technische Informationen verarbeitet, darunter insbesondere:

IP-Adresse
Browsertyp und Browserversion
Betriebssystem
Spracheinstellungen
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Referrer-URL
Geräteinformationen
Cookie-Informationen

Diese Daten dienen insbesondere der technischen Bereitstellung unseres Shops, der Gewährleistung der Systemsicherheit sowie – soweit Sie eingewilligt haben – statistischen Auswertungen und Marketingzwecken.

6. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu den nachfolgend genannten Zwecken:

Bereitstellung unseres Onlineshops,
Durchführung und Abwicklung von Bestellungen,
Verwaltung von Kundenkonten,
Herstellung und Versand bestellter Produkte,
Zahlungsabwicklung,
Bearbeitung von Kundenanfragen,
Versand von Newslettern (bei Einwilligung),
Verbesserung unseres Angebots,
statistische Auswertung der Nutzung,
Betrugsprävention,
Gewährleistung der IT-Sicherheit,
Erfüllung gesetzlicher Verpflichtungen,
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

7. Hosting und technische Bereitstellung (Shopify)

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter ist:

Shopify International Limited
Victoria Buildings
2nd Floor
1–2 Haddington Road
Dublin 4
D04 XN32
Irland

Shopify stellt die technische Infrastruktur unseres Onlineshops bereit und verarbeitet hierbei personenbezogene Daten in unserem Auftrag oder – soweit erforderlich – als eigenständig Verantwortlicher für bestimmte Verarbeitungsvorgänge.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify:

https://www.shopify.com/legal/privacy

7.1 Bereitstellung des Onlineshops

Beim Aufruf unseres Onlineshops verarbeitet Shopify automatisch technische Informationen, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
Spracheinstellungen
Geräteinformationen
Referrer-URL
aufgerufene Seiten
technische Logdaten
Cookie-Informationen

Diese Verarbeitung dient insbesondere der:

Bereitstellung unseres Onlineshops,
Gewährleistung der Systemsicherheit,
Fehleranalyse,
Lastverteilung,
Missbrauchs- und Betrugsprävention,
Optimierung der technischen Infrastruktur.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung unseres Angebots)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop)

7.2 Server-Logdateien

Beim Besuch unseres Onlineshops werden aus technischen Gründen automatisch Informationen in sogenannten Server-Logdateien gespeichert.

Hierzu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL
HTTP-Statuscode
Browsertyp
Betriebssystem
Referrer-URL
übertragene Datenmenge

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Abwehr von Angriffen auf unsere Systeme verarbeitet.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

7.3 Technisch notwendige Cookies

Shopify verwendet technisch notwendige Cookies und vergleichbare Technologien, um die grundlegenden Funktionen unseres Onlineshops bereitzustellen.

Hierzu zählen insbesondere:

Speicherung des Warenkorbs,
Anmeldung im Kundenkonto,
Durchführung des Bestellvorgangs,
Speicherung von Spracheinstellungen,
Sitzungsverwaltung,
Sicherheits- und Betrugsschutzfunktionen,
Speicherung Ihrer Cookie-Einstellungen.

Diese Cookies sind für den Betrieb unseres Onlineshops erforderlich und können daher nicht deaktiviert werden.

Rechtsgrundlagen

§ 25 Abs. 2 TDDDG
Art. 6 Abs. 1 lit. f DSGVO

7.4 Sicherheit und Betrugsprävention

Zum Schutz unseres Onlineshops sowie unserer Kundinnen und Kunden verarbeitet Shopify personenbezogene Daten, soweit dies erforderlich ist, um:

betrügerische Bestellungen zu erkennen,
missbräuchliche Zugriffe zu verhindern,
Angriffe auf die technische Infrastruktur abzuwehren,
die Integrität unseres Shops sicherzustellen.

Hierbei können insbesondere technische Identifikationsmerkmale, Geräteinformationen und Verbindungsdaten verarbeitet werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

7.5 Auftragsverarbeitung

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Shopify verarbeitet personenbezogene Daten ausschließlich im Rahmen der vertraglich vereinbarten Leistungen und unter Beachtung der geltenden Datenschutzvorschriften.

7.6 Internationale Datenübermittlungen

Shopify ist ein international tätiges Unternehmen. Daher kann es erforderlich sein, dass personenbezogene Daten innerhalb der Shopify-Unternehmensgruppe oder an von Shopify eingesetzte Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Soweit hierbei Daten in sogenannte Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Hierzu nutzt Shopify insbesondere geeignete Garantien wie:

Angemessenheitsbeschlüsse der Europäischen Kommission,
Standardvertragsklauseln (Standard Contractual Clauses – SCC),
weitere nach der DSGVO zulässige Übermittlungsmechanismen.

7.7 Speicherdauer

Die im Zusammenhang mit der technischen Bereitstellung unseres Onlineshops verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kundenkonto und Bestellungen

Im Rahmen der Nutzung unseres Onlineshops verarbeiten wir personenbezogene Daten, soweit dies zur Anbahnung, Durchführung und Abwicklung von Kaufverträgen erforderlich ist.

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrages erforderlich. Ohne diese Daten können wir Bestellungen nicht bearbeiten oder ausführen.

8.1 Gastbestellung und Kundenkonto

Sie können in unserem Onlineshop entweder als Gast bestellen oder – sofern angeboten – ein Kundenkonto anlegen.

Bei einer Gastbestellung verarbeiten wir ausschließlich die personenbezogenen Daten, die für die jeweilige Bestellung erforderlich sind.

Entscheiden Sie sich für die Einrichtung eines Kundenkontos, werden zusätzlich Daten verarbeitet, die der dauerhaften Verwaltung Ihres Kundenkontos dienen.

Hierzu gehören insbesondere:

Vor- und Nachname
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Bestellhistorie
gespeicherte Lieferadressen
freiwillig hinterlegte Informationen

Das Kundenkonto ermöglicht Ihnen insbesondere:

eine schnellere Bestellabwicklung,
die Einsicht in frühere Bestellungen,
die Verwaltung Ihrer Adressdaten,
die Verwaltung Ihrer Kontoeinstellungen.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

8.2 Bestellabwicklung

Zur Durchführung Ihrer Bestellung verarbeiten wir insbesondere folgende personenbezogene Daten:

Vor- und Nachname
Rechnungsanschrift
Lieferanschrift
E-Mail-Adresse
bestellte Produkte
Produktvarianten
Bestellnummer
Versandinformationen
Zahlungsstatus
gegebenenfalls freiwillige Mitteilungen im Rahmen der Bestellung

Die Verarbeitung erfolgt ausschließlich zur Durchführung des mit Ihnen geschlossenen Kaufvertrages.

Hierzu gehört insbesondere:

Annahme Ihrer Bestellung,
Vertragsdurchführung,
Herstellung der bestellten Produkte,
Versand,
Rechnungsstellung,
Bearbeitung von Rückfragen,
Reklamationen und Retouren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

8.3 Bestellbestätigungen und Vertragskommunikation

Nach Eingang Ihrer Bestellung erhalten Sie Bestätigungen und vertragsbezogene Mitteilungen per E-Mail.

Hierzu zählen insbesondere:

Bestellbestätigung,
Zahlungsbestätigung,
Versandbestätigung,
Informationen zum Lieferstatus,
Mitteilungen zu Rückfragen,
Informationen zu Reklamationen oder Retouren.

Diese Kommunikation erfolgt ausschließlich zur Durchführung des Vertrages und stellt keine Werbung dar.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

8.4 Kundenservice

Wenn Sie sich mit Fragen zu einer Bestellung oder unseren Produkten an uns wenden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Dies umfasst insbesondere:

Name,
E-Mail-Adresse,
Bestellnummer,
Inhalt Ihrer Nachricht,
gegebenenfalls übermittelte Fotos oder weitere Informationen.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

8.5 Reklamationen, Widerrufe und Retouren

Soweit Sie von Ihrem gesetzlichen Widerrufsrecht Gebrauch machen, eine Reklamation einreichen oder Waren zurücksenden, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name,
Anschrift,
Bestellnummer,
Rechnungsdaten,
Rücksendeinformationen,
Kommunikationsverlauf,
Erstattungsinformationen.

Diese Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres Anliegens und zur Erfüllung unserer gesetzlichen Verpflichtungen.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

8.6 Betrugsprävention

Zum Schutz unseres Unternehmens sowie unserer Kundinnen und Kunden können Bestellungen auf ungewöhnliche oder missbräuchliche Aktivitäten geprüft werden.

Dies dient insbesondere der Erkennung von:

Betrugsversuchen,
missbräuchlichen Bestellungen,
unbefugten Zahlungsversuchen,
Verstößen gegen unsere Nutzungsbedingungen.

Hierbei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die zur Durchführung dieser Prüfungen erforderlich sind.

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO erfolgt hierdurch nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

8.7 Gesetzliche Aufbewahrungspflichten

Bestell- und Vertragsdaten werden nur so lange gespeichert, wie dies zur Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Insbesondere unterliegen Rechnungen und steuerlich relevante Unterlagen den handels- und steuerrechtlichen Aufbewahrungspflichten.

Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. b DSGVO

8.8 Weitergabe von Daten zur Vertragserfüllung

Soweit dies für die Durchführung Ihrer Bestellung erforderlich ist, übermitteln wir personenbezogene Daten an sorgfältig ausgewählte Dienstleister.

Hierzu können insbesondere gehören:

Zahlungsdienstleister,
Produktionsdienstleister (z. B. Printful),
Versanddienstleister,
IT- und Hosting-Dienstleister.

Eine Weitergabe erfolgt ausschließlich in dem Umfang, der zur Erfüllung des jeweiligen Vertragszwecks erforderlich ist.

9. Produktion und Versand durch Printful

Zur Herstellung und Auslieferung der von Ihnen bestellten Produkte arbeiten wir mit dem Print-on-Demand-Dienstleister Printful zusammen.

Printful übernimmt die Produktion der bestellten Waren sowie – je nach Bestimmungsland und Versandart – die Verpackung und den Versand.

Anbieter ist:

Printful, Inc.
11025 Westlake Drive
Charlotte, NC 28273
USA

Für Kunden innerhalb der Europäischen Union erfolgt die Leistungserbringung teilweise über europäische Gesellschaften und Produktionsstandorte der Printful-Unternehmensgruppe.

Weitere Informationen finden Sie unter:

https://www.printful.com/privacy-policy

9.1 Zweck der Datenverarbeitung

Eine Übermittlung personenbezogener Daten an Printful erfolgt ausschließlich, soweit dies zur Erfüllung des zwischen Ihnen und uns geschlossenen Kaufvertrages erforderlich ist.

Insbesondere werden die Daten verarbeitet, um:

bestellte Produkte herzustellen,
individuelle Druckaufträge auszuführen,
Verpackung und Versand vorzubereiten,
Sendungen zuzustellen,
Reklamationen und Retouren zu bearbeiten.

Eine Nutzung Ihrer personenbezogenen Daten zu eigenen Werbezwecken durch Printful erfolgt nach unserem Kenntnisstand nicht im Rahmen der Auftragsabwicklung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

9.2 An Printful übermittelte Daten

Je nach Art Ihrer Bestellung können insbesondere folgende personenbezogene Daten an Printful übermittelt werden:

Vor- und Nachname,
Lieferanschrift,
gegebenenfalls Rechnungsanschrift,
E-Mail-Adresse (soweit für die Auftragsabwicklung erforderlich),
bestellte Produkte,
Produktvarianten (z. B. Größe, Farbe),
individuelle Personalisierungsangaben, sofern angeboten,
Bestellnummer,
Versandinformationen.

Es werden ausschließlich diejenigen Daten übermittelt, die zur Durchführung des jeweiligen Auftrags erforderlich sind.

9.3 Herstellung der Produkte

Da es sich bei unserem Sortiment überwiegend um Print-on-Demand-Produkte handelt, beginnt die Herstellung regelmäßig erst nach Eingang Ihrer Bestellung.

Printful verarbeitet die hierfür erforderlichen Daten ausschließlich zur Produktion der von Ihnen bestellten Artikel.

Hierzu gehören beispielsweise:

T-Shirts,
Hoodies,
Sweatshirts,
Kinderbekleidung,
Babybodys,
Tassen,
Trinkgefäße,
Kissen,
Schürzen,
Sticker,
weitere individualisierte Print-on-Demand-Produkte.

9.4 Versand der Bestellung

Nach Abschluss der Produktion werden die zur Zustellung erforderlichen personenbezogenen Daten an die jeweils eingesetzten Versanddienstleister übermittelt.

Hierzu gehören insbesondere:

Name,
Lieferanschrift,
gegebenenfalls E-Mail-Adresse, sofern diese für Versandbenachrichtigungen erforderlich ist,
Sendungsinformationen.

Die Auswahl des Versanddienstleisters erfolgt abhängig vom Lieferland sowie den logistischen Anforderungen der jeweiligen Bestellung.

9.5 Reklamationen und Retouren

Soweit Reklamationen, Ersatzlieferungen oder Rücksendungen erforderlich werden, kann eine erneute Verarbeitung der hierfür notwendigen personenbezogenen Daten durch Printful erfolgen.

Dies dient ausschließlich der Bearbeitung Ihres Anliegens sowie der ordnungsgemäßen Vertragserfüllung.

9.6 Datenübermittlung in Drittländer

Printful ist ein international tätiges Unternehmen. Daher kann es erforderlich sein, dass personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in sogenannte Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Hierbei kommen insbesondere geeignete Garantien wie:

Angemessenheitsbeschlüsse der Europäischen Kommission,
Standardvertragsklauseln (Standard Contractual Clauses – SCC),
oder andere nach der DSGVO zulässige Übermittlungsmechanismen

zum Einsatz.

9.7 Speicherdauer

Die an Printful übermittelten personenbezogenen Daten werden nur so lange verarbeitet und gespeichert, wie dies für die Herstellung, den Versand sowie die Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert.

9.8 Auftragsverarbeitung

Soweit Printful personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO oder – soweit Printful eigenständig über bestimmte Verarbeitungsvorgänge entscheidet – auf einer eigenständigen datenschutzrechtlichen Verantwortlichkeit nach den jeweils geltenden gesetzlichen Bestimmungen.

10. Zahlungsabwicklung

Zur Durchführung Ihrer Bestellung bieten wir verschiedene Zahlungsmethoden an. Die Zahlungsabwicklung erfolgt über die von Ihnen ausgewählte Zahlungsart und den jeweils eingesetzten Zahlungsdienstleister.

Im Rahmen der Zahlungsabwicklung werden ausschließlich diejenigen personenbezogenen Daten verarbeitet und übermittelt, die zur Durchführung der Zahlung, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.

Je nach gewählter Zahlungsart können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
Rechnungsanschrift
E-Mail-Adresse
Bestellnummer
Rechnungsbetrag
Währung
Zahlungsstatus
Transaktionsnummer
technische Sicherheitsdaten
Geräte- und Browserinformationen, soweit dies zur Betrugsprävention erforderlich ist

Die vollständigen Zahlungsdaten (z. B. Kreditkartennummern) werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet und uns nicht vollständig übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

10.1 Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments.

Shopify Payments wird innerhalb des Shopify-Ökosystems bereitgestellt. Die technische Zahlungsabwicklung erfolgt über den von Shopify eingesetzten Zahlungsdienstleister.

Hierbei werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten verarbeitet.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

10.2 Shop Pay

Wir bieten Ihnen die Möglichkeit, Ihre Bestellung über Shop Pay abzuwickeln.

Shop Pay ermöglicht eine beschleunigte Kaufabwicklung durch die Speicherung bestimmter Zahlungs- und Versandinformationen, sofern Sie diesen Dienst nutzen möchten.

Die Nutzung von Shop Pay erfolgt freiwillig.

Bei Auswahl dieser Zahlungsmethode werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

10.3 PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung unmittelbar über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zur Durchführung der Zahlung werden insbesondere folgende Daten an PayPal übermittelt:

Name
Rechnungsanschrift
E-Mail-Adresse
Bestellnummer
Rechnungsbetrag
Währung
Zahlungsinformationen

Die weitere Verarbeitung personenbezogener Daten erfolgt in eigener datenschutzrechtlicher Verantwortung durch PayPal.

Weitere Informationen finden Sie unter:

https://www.paypal.com/de/legalhub/privacy-full

10.4 Apple Pay

Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung über Apple und den jeweils hinterlegten Zahlungsdienstleister.

Wir erhalten hierbei ausschließlich die Informationen, die zur Bestätigung Ihrer Zahlung und zur Durchführung Ihrer Bestellung erforderlich sind.

Weitere Informationen finden Sie unter:

https://www.apple.com/legal/privacy/

10.5 Google Pay

Bei Auswahl von Google Pay erfolgt die Zahlungsabwicklung über Google und den jeweils hinterlegten Zahlungsdienstleister.

Auch hierbei erhalten wir ausschließlich diejenigen Informationen, die zur Durchführung der Zahlung erforderlich sind.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

10.6 Kredit- und Debitkarten

Wir akzeptieren verschiedene Kredit- und Debitkarten, insbesondere:

Visa
Mastercard
American Express
Maestro
UnionPay

Die Verarbeitung der Zahlungsdaten erfolgt über die von Shopify Payments eingesetzten Zahlungsdienstleister.

Wir erhalten hierbei ausschließlich diejenigen Informationen, die zur Durchführung des Vertrags erforderlich sind.

10.7 Betrugsprävention

Zum Schutz unseres Unternehmens sowie unserer Kundinnen und Kunden können Zahlungsdienstleister automatisierte Sicherheitsprüfungen durchführen.

Hierbei können insbesondere verarbeitet werden:

Geräteinformationen,
Browserinformationen,
IP-Adresse,
Zahlungsstatus,
technische Sicherheitsmerkmale,
Transaktionsinformationen.

Diese Prüfungen dienen ausschließlich der Verhinderung von Betrug, Geldwäsche und missbräuchlichen Zahlungsversuchen.

Soweit hierbei automatisierte Verfahren eingesetzt werden, erfolgen diese im Verantwortungsbereich des jeweiligen Zahlungsdienstleisters.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. f DSGVO

10.8 Gesetzliche Aufbewahrungspflichten

Rechnungs- und Zahlungsdaten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO

10.9 Weitergabe von Zahlungsdaten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an diejenigen Zahlungsdienstleister, deren Einschaltung zur Durchführung der von Ihnen gewählten Zahlungsmethode erforderlich ist.

Eine darüber hinausgehende Weitergabe Ihrer Zahlungsdaten zu eigenen Werbezwecken Dritter erfolgt durch uns nicht.

10.10 Sicherheit der Zahlungsabwicklung

Zum Schutz Ihrer Zahlungsdaten werden moderne Verschlüsselungs- und Sicherheitsverfahren eingesetzt.

Die Übertragung sensibler Daten erfolgt ausschließlich über verschlüsselte Verbindungen (TLS/SSL). Darüber hinaus setzen die von uns eingesetzten Zahlungsdienstleister geeignete technische und organisatorische Maßnahmen ein, um Zahlungsinformationen vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

11. Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren, um regelmäßig Informationen über neue Produkte, Angebote, Rabattaktionen sowie Neuigkeiten rund um Hobbyviking on Tour zu erhalten.

Der Versand des Newsletters erfolgt über Shopify Email, einen Dienst der Shopify-Plattform.

Anbieter ist:

Shopify International Limited
Victoria Buildings
2nd Floor
1–2 Haddington Road
Dublin 4
D04 XN32
Irland

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

11.1 Anmeldung zum Newsletter

Die Anmeldung zu unserem Newsletter erfolgt ausschließlich auf freiwilliger Basis.

Für die Anmeldung benötigen wir mindestens Ihre E-Mail-Adresse.

Darüber hinaus können – sofern Sie diese freiwillig angeben – weitere Informationen verarbeitet werden, beispielsweise:

Vor- und Nachname,
Spracheinstellungen,
Anmeldezeitpunkt,
IP-Adresse zum Zeitpunkt der Anmeldung,
Bestätigung der Anmeldung.

Diese Daten werden ausschließlich für den Versand des Newsletters und den Nachweis Ihrer Einwilligung verarbeitet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

11.2 Double-Opt-in-Verfahren

Zur Vermeidung missbräuchlicher Anmeldungen verwenden wir das sogenannte Double-Opt-in-Verfahren.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung zum Newsletter abgeschlossen.

Im Rahmen dieses Verfahrens speichern wir:

den Zeitpunkt der Anmeldung,
den Zeitpunkt der Bestätigung,
die verwendete IP-Adresse,
die eingegebene E-Mail-Adresse.

Diese Speicherung dient ausschließlich dem Nachweis Ihrer Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO

11.3 Versand des Newsletters

Nach erfolgreicher Anmeldung verwenden wir Ihre personenbezogenen Daten ausschließlich zum Versand unseres Newsletters.

Dieser kann insbesondere Informationen enthalten über:

neue Produkte,
neue Kollektionen,
Rabattaktionen,
Sonderangebote,
Veranstaltungen,
Unternehmensneuigkeiten,
saisonale Angebote,
sonstige werbliche Informationen unseres Unternehmens.

Eine Weitergabe Ihrer Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht.

11.4 Erfolgsmessung des Newsletters

Soweit dies technisch möglich ist und Sie hierin eingewilligt haben, können wir statistisch auswerten, wie unser Newsletter genutzt wird.

Hierzu können insbesondere folgende Informationen verarbeitet werden:

ob eine E-Mail geöffnet wurde,
Zeitpunkt der Öffnung,
angeklickte Links,
verwendetes Endgerät,
Browserinformationen,
technische Zugriffsdaten.

Diese Informationen dienen ausschließlich dazu,

unseren Newsletter zu verbessern,
Inhalte besser auf die Interessen unserer Kunden abzustimmen,
den Erfolg einzelner Kampagnen auszuwerten.

Eine automatisierte Entscheidungsfindung findet hierbei nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

11.5 Widerruf der Einwilligung

Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie:

den Abmeldelink am Ende jedes Newsletters verwenden oder
uns jederzeit unter hobbyvikingontour@web.de kontaktieren.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11.6 Speicherdauer

Ihre personenbezogenen Daten werden für den Versand des Newsletters gespeichert, solange Ihre Einwilligung besteht.

Nach einer Abmeldung vom Newsletter werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Rechtsgrundlagen einer Löschung entgegenstehen.

Daten, die ausschließlich zum Nachweis einer erteilten oder widerrufenen Einwilligung gespeichert werden, können entsprechend den gesetzlichen Nachweispflichten länger aufbewahrt werden.

11.7 Keine Verpflichtung zur Anmeldung

Die Anmeldung zu unserem Newsletter ist freiwillig.

Ein Kauf in unserem Onlineshop ist unabhängig von einer Newsletter-Anmeldung möglich.

Es entstehen Ihnen keine Nachteile, wenn Sie unseren Newsletter nicht abonnieren oder eine bereits erteilte Einwilligung widerrufen.

12. Kommunikation mit Kunden

Wir verarbeiten personenbezogene Daten, wenn Sie mit uns Kontakt aufnehmen oder im Rahmen einer bestehenden Geschäftsbeziehung mit uns kommunizieren.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines bestehenden Vertragsverhältnisses.

Je nach Art der Kommunikation können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Bestellnummer
Inhalt Ihrer Nachricht
Datum und Uhrzeit der Kontaktaufnahme
freiwillig übermittelte Dokumente oder Bilder
technische Verbindungsdaten

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

12.1 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Je nach Anliegen können dies insbesondere sein:

Name
E-Mail-Adresse
Betreff
Nachrichteninhalt
Anlagen
Bestellinformationen

Die Daten werden ausschließlich für die Kommunikation mit Ihnen sowie zur Bearbeitung Ihres Anliegens verwendet.

Eine Nutzung zu Werbezwecken erfolgt nur, wenn hierfür eine gesonderte gesetzliche Grundlage oder Ihre ausdrückliche Einwilligung vorliegt.

12.2 HeiChat

Zur Verbesserung unseres Kundenservices nutzen wir den Kommunikationsdienst HeiChat, sofern dieser auf unserer Website aktiviert ist.

Über HeiChat können Besucher direkt mit uns in Kontakt treten.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Name (soweit angegeben)
E-Mail-Adresse (soweit angegeben)
Nachrichteninhalt
Datum und Uhrzeit der Kommunikation
IP-Adresse
Browserinformationen
Geräteinformationen
technische Verbindungsdaten

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Verbesserung unseres Kundenservices.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

12.3 Shopify Inbox (Shopify Messaging)

Für die Kommunikation mit unseren Kundinnen und Kunden nutzen wir gegebenenfalls Shopify Inbox (Shopify Messaging).

Hierüber können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name
E-Mail-Adresse
Chatverlauf
Bestellinformationen
Datum und Uhrzeit der Kommunikation
technische Verbindungsdaten

Die Verarbeitung dient ausschließlich der Beantwortung Ihrer Anfragen sowie der Durchführung bestehender Vertragsverhältnisse.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

12.4 Kommunikation im Zusammenhang mit Bestellungen

Im Rahmen der Vertragsdurchführung kontaktieren wir Sie gegebenenfalls per E-Mail, um Sie über den Status Ihrer Bestellung zu informieren.

Hierzu gehören insbesondere:

Bestellbestätigung,
Zahlungsbestätigung,
Versandbestätigung,
Informationen zum Lieferstatus,
Rückfragen zu Ihrer Bestellung,
Bearbeitung von Reklamationen oder Retouren.

Diese Kommunikation erfolgt ausschließlich zur Vertragserfüllung und stellt keine Werbung dar.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

12.5 Kommunikation über soziale Netzwerke

Sie können mit uns auch über unsere Unternehmensprofile in sozialen Netzwerken Kontakt aufnehmen, insbesondere über:

Facebook
Instagram
Pinterest

Wenn Sie uns über diese Plattformen kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Bitte beachten Sie, dass zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers gelten und diese Anbieter personenbezogene Daten eigenständig verarbeiten können.

Wir empfehlen Ihnen, über soziale Netzwerke keine sensiblen personenbezogenen Daten (z. B. Zahlungsdaten oder Ausweiskopien) zu übermitteln.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

12.6 Speicherdauer

Personenbezogene Daten aus der Kommunikation mit Ihnen werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Vertrags oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe einer Löschung entgegenstehen.

12.7 Vertraulichkeit der Kommunikation

Wir behandeln Ihre Anfragen vertraulich und verwenden die im Rahmen der Kommunikation erhobenen personenbezogenen Daten ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken.

Unsere Mitarbeitenden sowie gegebenenfalls eingesetzte Dienstleister sind zur Vertraulichkeit verpflichtet und erhalten nur insoweit Zugriff auf personenbezogene Daten, wie dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

13. Cookies und Consent-Management

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Pixel, Tags, Local Storage oder ähnliche Technologien), um die technische Funktion unseres Onlineshops sicherzustellen, dessen Nutzung zu analysieren und – soweit Sie eingewilligt haben – Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die eine Wiedererkennung Ihres Browsers ermöglichen.

Der Einsatz technisch nicht erforderlicher Cookies und vergleichbarer Technologien erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei technisch erforderlichen Verarbeitungen)
§ 25 TDDDG

13.1 Technisch erforderliche Cookies

Technisch notwendige Cookies sind für den Betrieb unseres Onlineshops unverzichtbar.

Sie dienen insbesondere dazu,

den Warenkorb bereitzustellen,
Ihre Sitzung während des Besuchs aufrechtzuerhalten,
den Bestellprozess durchzuführen,
Spracheinstellungen zu speichern,
Sicherheit und Betrugsprävention zu gewährleisten,
die von Ihnen gewählten Cookie-Einstellungen zu speichern,
die technische Stabilität unseres Shops sicherzustellen.

Ohne diese Cookies kann unser Onlineshop nicht ordnungsgemäß betrieben werden.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich.

Rechtsgrundlagen

§ 25 Abs. 2 TDDDG
Art. 6 Abs. 1 lit. f DSGVO

13.2 Statistik-Cookies

Statistik-Cookies helfen uns zu verstehen, wie Besucher unseren Onlineshop nutzen.

Hierdurch können wir beispielsweise erkennen,

welche Seiten besonders häufig besucht werden,
wie lange Besucher auf einzelnen Seiten verweilen,
über welche Quellen Besucher zu unserem Shop gelangen,
welche Geräte verwendet werden,
welche Inhalte verbessert werden können.

Die Auswertung erfolgt grundsätzlich in aggregierter Form und dient ausschließlich der Optimierung unseres Angebots.

Statistik-Cookies werden nur nach Ihrer vorherigen Einwilligung gesetzt.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG

13.3 Marketing-Cookies

Marketing-Cookies ermöglichen es, den Erfolg unserer Werbemaßnahmen zu messen und Ihnen interessenbezogene Werbung anzuzeigen.

Hierbei können insbesondere Informationen über

besuchte Seiten,
betrachtete Produkte,
Käufe,
Klickverhalten,
Endgerät,
Browser,
IP-Adresse,
Cookie-Kennungen

verarbeitet werden.

Marketing-Cookies werden ausschließlich mit Ihrer ausdrücklichen Einwilligung eingesetzt.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG

13.4 Consent-Management (Cookie-Banner)

Beim ersten Besuch unseres Onlineshops werden Sie über ein Cookie-Banner um Ihre Entscheidung hinsichtlich des Einsatzes technisch nicht erforderlicher Cookies und vergleichbarer Technologien gebeten.

Sie können dort auswählen, welchen Kategorien von Cookies Sie zustimmen möchten.

Ihre Auswahl wird dokumentiert und gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Hierfür steht Ihnen jederzeit die entsprechende Funktion zur Anpassung Ihrer Cookie-Einstellungen auf unserer Website zur Verfügung.

13.5 Speicherdauer von Cookies

Cookies werden entweder:

nur für die Dauer Ihres Besuchs gespeichert (Session-Cookies) oder
über einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert (persistente Cookies).

Die jeweilige Speicherdauer richtet sich nach dem Zweck des jeweiligen Cookies.

Sie können bereits gespeicherte Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung verhindern.

Bitte beachten Sie, dass hierdurch einzelne Funktionen unseres Onlineshops eingeschränkt sein können.

13.6 Browser-Einstellungen

Die meisten Internetbrowser bieten die Möglichkeit,

Cookies anzuzeigen,
Cookies zu löschen,
Cookies automatisch zu blockieren,
nur bestimmte Cookies zuzulassen oder
beim Setzen neuer Cookies benachrichtigt zu werden.

Informationen hierzu finden Sie in der Hilfe Ihres jeweiligen Browsers.

Das vollständige Deaktivieren technisch notwendiger Cookies kann dazu führen, dass einzelne Funktionen unseres Onlineshops nicht mehr ordnungsgemäß genutzt werden können.

13.7 Widerruf Ihrer Einwilligung

Eine einmal erteilte Einwilligung in den Einsatz von Statistik- oder Marketing-Cookies können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung.

13.8 Verwendete Kategorien von Cookies

In unserem Onlineshop können insbesondere Cookies und vergleichbare Technologien folgender Kategorien eingesetzt werden:

technisch notwendige Cookies,
Funktions-Cookies,
Präferenz-Cookies,
Statistik-Cookies,
Marketing-Cookies,
Sicherheits-Cookies.

Welche Cookies im Einzelnen eingesetzt werden, richtet sich nach den jeweils aktivierten Funktionen und Diensten unseres Onlineshops (z. B. Shopify, Google-Dienste, Meta-Dienste oder Pinterest).

Eine aktuelle Übersicht der tatsächlich verwendeten Cookies wird Ihnen über unser Consent-Management-Tool (Cookie-Banner) bereitgestellt.

14. Analyse- und Marketingdienste

Soweit Sie ausdrücklich eingewilligt haben, verwenden wir Analyse- und Marketingdienste, um die Nutzung unseres Onlineshops statistisch auszuwerten, unser Angebot kontinuierlich zu verbessern und den Erfolg unserer Werbemaßnahmen zu messen.

Die Aktivierung dieser Dienste erfolgt ausschließlich nach Ihrer Einwilligung über unser Consent-Management-System.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG

14.1 Google Analytics 4

Zur Analyse der Nutzung unseres Onlineshops verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Anbieter

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics unterstützt uns dabei, die Nutzung unseres Onlineshops zu verstehen und unser Angebot zu verbessern.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

gekürzte IP-Adresse,
Browsertyp,
Betriebssystem,
Geräteinformationen,
Spracheinstellungen,
besuchte Seiten,
Verweildauer,
Klickverhalten,
Scrollverhalten,
Referrer-URL,
ungefähre Standortinformationen,
technische Nutzungsdaten.

Wir haben die Funktionen von Google Analytics so konfiguriert, dass die IP-Adresse innerhalb der Europäischen Union vor der weiteren Verarbeitung gekürzt wird (IP-Anonymisierung), soweit dies technisch vorgesehen ist.

Die Auswertungen erfolgen in erster Linie in aggregierter Form und dienen der statistischen Analyse sowie der Verbesserung unseres Onlineshops.

Weitere Informationen finden Sie unter:

14.2 Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads, um auf unsere Produkte aufmerksam zu machen und die Wirksamkeit unserer Werbekampagnen zu messen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Klicks auf Werbeanzeigen,
Conversion-Daten,
besuchte Seiten,
aufgerufene Produkte,
technische Geräteinformationen,
Browserinformationen,
Cookie-IDs,
IP-Adresse,
Zeitstempel.

Google kann diese Informationen mit weiteren Daten verknüpfen, sofern Sie während der Nutzung in Ihrem Google-Konto angemeldet sind.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

14.3 Meta Pixel (Facebook und Instagram)

Wir verwenden den Meta Pixel, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen sowie interessenbezogene Werbung auszuspielen.

Anbieter

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Beim Einsatz des Meta Pixels können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Browserinformationen,
Geräteinformationen,
besuchte Seiten,
angesehene Produkte,
Warenkorbaktionen,
Käufe,
Zeitstempel,
Cookie-Kennungen.

Hierdurch kann nachvollzogen werden, ob Besucher nach dem Anklicken einer Werbeanzeige bestimmte Aktionen auf unserem Onlineshop durchgeführt haben (Conversion-Messung).

Außerdem kann der Meta Pixel genutzt werden, um sogenannte Remarketing-Zielgruppen (Custom Audiences) zu erstellen und Nutzern interessenbezogene Werbung auf Facebook oder Instagram anzuzeigen.

Weitere Informationen finden Sie unter:

https://www.facebook.com/privacy/policy/

14.4 Pinterest Tag

Zur Erfolgsmessung unserer Werbemaßnahmen auf Pinterest verwenden wir den Pinterest Tag.

Anbieter

Pinterest Europe Ltd.
Palmerston House
2nd Floor
Fenian Street
Dublin 2
Irland

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Browserinformationen,
Geräteinformationen,
besuchte Seiten,
angesehene Produkte,
Käufe,
Zeitstempel,
Cookie-Kennungen.

Der Pinterest Tag ermöglicht es uns insbesondere,

den Erfolg unserer Werbekampagnen auszuwerten,
Conversions zu messen,
Reichweiten zu analysieren,
interessenbezogene Werbung auf Pinterest auszuspielen.

Weitere Informationen finden Sie unter:

https://policy.pinterest.com/de/privacy-policy

14.5 Gemeinsame Hinweise zu Analyse- und Marketingdiensten

Die Nutzung der in diesem Kapitel beschriebenen Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder über die Cookie-Einstellungen unseres Onlineshops ändern.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

14.6 Datenübermittlungen in Drittländer

Die Anbieter der in diesem Kapitel beschriebenen Dienste können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten von Amerika.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Hierzu nutzen die jeweiligen Anbieter insbesondere:

Angemessenheitsbeschlüsse der Europäischen Kommission, soweit anwendbar,
Zertifizierungen nach dem EU-US Data Privacy Framework, soweit vorhanden,
Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCC),
oder andere nach der DSGVO zulässige Garantien.

14.7 Speicherdauer

Die Speicherdauer der im Rahmen der Analyse- und Marketingdienste verarbeiteten Daten richtet sich nach den Vorgaben der jeweiligen Anbieter sowie nach den von uns vorgenommenen Einstellungen.

Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

15. Social Media

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, um über unsere Produkte und Dienstleistungen zu informieren, mit Interessenten und Kunden zu kommunizieren sowie unsere Reichweite zu erhöhen.

Derzeit betreiben wir Unternehmensprofile auf:

Facebook
Instagram
Pinterest

Bitte beachten Sie, dass die Betreiber dieser Plattformen personenbezogene Daten ihrer Nutzer eigenständig verarbeiten. Auf diese Datenverarbeitung haben wir nur begrenzten Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.

15.1 Zwecke der Verarbeitung

Unsere Social-Media-Präsenzen dienen insbesondere dazu,

Informationen über unser Unternehmen bereitzustellen,
neue Produkte und Kollektionen vorzustellen,
mit Interessenten und Kunden zu kommunizieren,
Fragen zu beantworten,
Feedback entgegenzunehmen,
Gewinnspiele oder Aktionen bekannt zu geben,
die Reichweite unserer Inhalte zu analysieren.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Unternehmenskommunikation)
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist

15.2 Verarbeitung personenbezogener Daten durch die Plattformbetreiber

Beim Besuch unserer Social-Media-Profile können die jeweiligen Plattformbetreiber personenbezogene Daten eigenständig verarbeiten.

Hierzu können insbesondere gehören:

IP-Adresse,
Geräteinformationen,
Browserinformationen,
Betriebssystem,
Standortinformationen,
Spracheinstellungen,
besuchte Seiten,
Interaktionen (z. B. Likes, Kommentare oder geteilte Inhalte),
Direktnachrichten,
Nutzungsverhalten,
Werbeinteressen.

Diese Daten können von den Plattformbetreibern verwendet werden, um personalisierte Werbung anzuzeigen, Nutzungsprofile zu erstellen oder statistische Auswertungen bereitzustellen.

Für diese Verarbeitungen gelten ausschließlich die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.

15.3 Facebook und Instagram

Wir betreiben Unternehmensprofile auf Facebook und Instagram.

Anbieter ist:

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Beim Besuch unserer Facebook- oder Instagram-Seiten kann Meta personenbezogene Daten eigenständig verarbeiten und uns anonymisierte statistische Auswertungen (sogenannte „Insights“) über die Nutzung unserer Seiten zur Verfügung stellen.

Weitere Informationen finden Sie unter:

15.4 Pinterest

Wir betreiben außerdem ein Unternehmensprofil auf Pinterest.

Anbieter ist:

Pinterest Europe Ltd.
Palmerston House
2nd Floor
Fenian Street
Dublin 2
Irland

Beim Besuch unseres Pinterest-Profils verarbeitet Pinterest personenbezogene Daten eigenverantwortlich.

Weitere Informationen finden Sie unter:

https://policy.pinterest.com/de/privacy-policy

15.5 Kommunikation über soziale Netzwerke

Wenn Sie uns über Facebook, Instagram oder Pinterest kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,
Benutzername,
Nachrichteninhalt,
freiwillig übermittelte Dateien oder Bilder,
Datum und Uhrzeit der Kommunikation.

Bitte beachten Sie, dass Nachrichten innerhalb der jeweiligen Plattform verarbeitet werden. Wir empfehlen daher, keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Ausweiskopien oder vollständige Zahlungsinformationen) über soziale Netzwerke zu übermitteln.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

15.6 Seiten-Insights und Statistiken

Die Plattformbetreiber können uns anonymisierte oder aggregierte statistische Informationen über die Nutzung unserer Unternehmensprofile zur Verfügung stellen.

Diese Statistiken können beispielsweise Informationen enthalten über:

Reichweite unserer Beiträge,
Anzahl der Profilaufrufe,
Interaktionen mit unseren Inhalten,
Altersgruppen,
Regionen,
Gerätearten,
Nutzungszeiten.

Diese Auswertungen erlauben grundsätzlich keine unmittelbare Identifizierung einzelner Personen und dienen ausschließlich dazu, unsere Inhalte und Angebote zu verbessern.

15.7 Datenübermittlung in Drittländer

Die Betreiber sozialer Netzwerke können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten von Amerika.

Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben der jeweiligen Anbieter unter Beachtung der Art. 44 ff. DSGVO und unter Verwendung geeigneter Garantien, beispielsweise:

Angemessenheitsbeschlüsse der Europäischen Kommission,
Zertifizierungen nach dem EU-US Data Privacy Framework, soweit anwendbar,
Standardvertragsklauseln (Standard Contractual Clauses – SCC).

15.8 Speicherdauer

Wir speichern personenbezogene Daten, die Sie uns über unsere Social-Media-Kanäle übermitteln, nur so lange, wie dies zur Bearbeitung Ihres Anliegens oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Auf die Speicherdauer der Daten bei den jeweiligen Plattformbetreibern haben wir keinen Einfluss. Informationen hierzu entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

16. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich ist, Sie hierin eingewilligt haben oder eine sonstige datenschutzrechtliche Rechtsgrundlage besteht.

Wir geben personenbezogene Daten grundsätzlich nur an solche Empfänger weiter, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen (Grundsatz der Datenminimierung und des Need-to-know-Prinzips).

16.1 Auftragsverarbeiter

Zur Bereitstellung unseres Onlineshops sowie zur Durchführung unserer Geschäftsprozesse setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten.

Hierzu gehören insbesondere:

Shopify (Hosting und Shop-System),
Printful (Produktion und Versand),
Shopify Email,
Shopify Inbox (Messaging),
HeiChat,
Matrixify,
Translate & Adapt,
Shopify Flow,
IT- und Hosting-Dienstleister,
technische Wartungs- und Supportdienstleister.

Mit diesen Dienstleistern wurden – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung abgeschlossen.

16.2 Zahlungsdienstleister

Zur Abwicklung Ihrer Zahlungen werden die hierfür erforderlichen personenbezogenen Daten an die von Ihnen ausgewählten Zahlungsdienstleister übermittelt.

Hierzu gehören insbesondere:

Shopify Payments,
Shop Pay,
PayPal,
Apple Pay,
Google Pay,
Kreditkartenunternehmen (z. B. Visa, Mastercard, American Express, Maestro oder UnionPay).

Die Übermittlung erfolgt ausschließlich, soweit dies zur Zahlungsabwicklung oder zur Betrugsprävention erforderlich ist.

16.3 Versand- und Produktionsdienstleister

Zur Herstellung und Auslieferung Ihrer Bestellung werden die hierfür erforderlichen personenbezogenen Daten an unsere Produktions- und Versanddienstleister übermittelt.

Dies umfasst insbesondere:

Printful zur Herstellung der bestellten Produkte,
Versanddienstleister, die von Printful zur Zustellung Ihrer Bestellung beauftragt werden.

Je nach Versandart können insbesondere folgende Daten übermittelt werden:

Name,
Lieferanschrift,
E-Mail-Adresse,
Telefonnummer (soweit erforderlich),
Bestellinformationen,
Sendungsinformationen.

Die Weitergabe erfolgt ausschließlich zur Vertragsdurchführung.

16.4 Analyse- und Marketingdienstleister

Soweit Sie hierin eingewilligt haben, werden personenbezogene Daten an Anbieter von Analyse- und Marketingdiensten übermittelt.

Hierzu zählen insbesondere:

Google Analytics 4,
Google Ads,
Meta (Facebook und Instagram),
Pinterest.

Diese Daten werden verwendet, um die Nutzung unseres Onlineshops auszuwerten, die Wirksamkeit von Werbemaßnahmen zu messen und interessenbezogene Werbung bereitzustellen.

16.5 Behörden und öffentliche Stellen

Eine Weitergabe personenbezogener Daten an Behörden, Gerichte oder sonstige öffentliche Stellen erfolgt ausschließlich, wenn

wir hierzu gesetzlich verpflichtet sind,
eine behördliche oder gerichtliche Anordnung besteht,
dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. f DSGVO

16.6 Unternehmensberatung, Steuerberatung und Rechtsberatung

Soweit dies zur ordnungsgemäßen Führung unseres Unternehmens erforderlich ist, können personenbezogene Daten an unsere beruflichen Berater weitergegeben werden.

Hierzu gehören insbesondere:

Steuerberater,
Wirtschaftsprüfer,
Rechtsanwälte,
sonstige gesetzlich zur Verschwiegenheit verpflichtete Berater.

Eine Weitergabe erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der geltenden Datenschutzvorschriften.

16.7 Keine Weitergabe zu fremden Werbezwecken

Wir verkaufen Ihre personenbezogenen Daten nicht.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht.

16.8 Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.

Hierzu werden insbesondere folgende geeignete Garantien genutzt:

Angemessenheitsbeschlüsse der Europäischen Kommission,
Zertifizierungen nach dem EU-US Data Privacy Framework, soweit anwendbar,
Standardvertragsklauseln (Standard Contractual Clauses – SCC),
weitere nach der DSGVO zulässige Garantien.

16.9 Grundsätze der Datenweitergabe

Bei jeder Übermittlung personenbezogener Daten beachten wir insbesondere folgende Grundsätze:

Datenminimierung,
Zweckbindung,
Vertraulichkeit,
Integrität,
Transparenz,
Sicherheit der Verarbeitung.

Personenbezogene Daten werden ausschließlich in dem Umfang übermittelt, der für den jeweiligen Zweck erforderlich ist.

17. Datenübermittlungen in Drittländer

Im Rahmen der Nutzung unseres Onlineshops kann es erforderlich sein, personenbezogene Daten an Empfänger außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) zu übermitteln oder dort verarbeiten zu lassen.

Dies betrifft insbesondere Dienstleister, deren Muttergesellschaft oder technische Infrastruktur sich ganz oder teilweise außerhalb des Europäischen Wirtschaftsraums befindet.

Zu den von uns eingesetzten Diensten können insbesondere gehören:

Shopify
Printful
Google Analytics 4
Google Ads
Google & YouTube
Meta (Facebook und Instagram)
Pinterest
Shopify Email
Shopify Inbox
HeiChat

Eine Datenübermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 bis 49 DSGVO.

17.1 Angemessenheitsbeschlüsse der Europäischen Kommission

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, erfolgt die Datenübermittlung auf dieser Grundlage.

Ein Angemessenheitsbeschluss bestätigt, dass das betreffende Drittland ein mit der Europäischen Union vergleichbares Datenschutzniveau gewährleistet.

17.2 EU-US Data Privacy Framework

Soweit Empfänger in den Vereinigten Staaten von Amerika nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, kann eine Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission erfolgen.

Informationen zum Data Privacy Framework finden Sie unter:

https://www.dataprivacyframework.gov/

17.3 Standardvertragsklauseln (Standard Contractual Clauses – SCC)

Soweit kein Angemessenheitsbeschluss vorliegt oder dieser nicht anwendbar ist, erfolgt eine Übermittlung personenbezogener Daten ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

Hierzu gehören insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Standard Contractual Clauses – SCC).

Diese verpflichten den jeweiligen Datenempfänger zur Einhaltung eines angemessenen Datenschutzniveaus.

17.4 Ergänzende Schutzmaßnahmen

Soweit erforderlich, treffen wir gemeinsam mit unseren Dienstleistern zusätzliche technische und organisatorische Maßnahmen, um personenbezogene Daten bei internationalen Datenübermittlungen angemessen zu schützen.

Hierzu können insbesondere gehören:

Verschlüsselung der Datenübertragung,
Zugriffsbeschränkungen,
Authentifizierungsverfahren,
Pseudonymisierung, soweit möglich,
vertragliche Verpflichtungen zur Vertraulichkeit,
regelmäßige Sicherheitsüberprüfungen der eingesetzten Systeme.

17.5 Mögliche Risiken bei Datenübermittlungen

Trotz der von uns und unseren Dienstleistern getroffenen Schutzmaßnahmen kann bei einer Verarbeitung personenbezogener Daten in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden auf personenbezogene Daten zugreifen können oder betroffenen Personen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der Europäischen Union.

Wir wählen unsere Dienstleister daher sorgfältig aus und achten darauf, dass geeignete datenschutzrechtliche Garantien bestehen.

17.6 Rechtsgrundlagen

Die Übermittlung personenbezogener Daten in Drittländer erfolgt – je nach Einzelfall – auf Grundlage von:

Art. 45 DSGVO (Angemessenheitsbeschluss),
Art. 46 DSGVO (geeignete Garantien, insbesondere Standardvertragsklauseln),
Art. 49 DSGVO (Ausnahmetatbestände), soweit diese im Einzelfall einschlägig sind.

17.7 Informationen zu den eingesetzten Dienstleistern

Einzelheiten zu internationalen Datenübermittlungen der von uns eingesetzten Dienste finden Sie in den jeweiligen Datenschutzhinweisen der Anbieter.

Hierzu gehören insbesondere:

Shopify
Printful
Google
Meta
Pinterest
PayPal

Die jeweils aktuellen Datenschutzhinweise dieser Anbieter informieren darüber, in welchen Ländern personenbezogene Daten verarbeitet werden und welche Schutzmaßnahmen für internationale Datenübermittlungen bestehen.

17.8 Fortlaufende Überprüfung

Wir beobachten fortlaufend die rechtlichen Entwicklungen im Bereich internationaler Datenübermittlungen und passen unsere datenschutzrechtlichen Maßnahmen bei Bedarf an neue gesetzliche Anforderungen oder behördliche Vorgaben an.

Dadurch stellen wir sicher, dass personenbezogene Daten auch bei internationalen Datenverarbeitungen nach Möglichkeit auf einem angemessenen Datenschutzniveau verarbeitet werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder – sofern eine sofortige Löschung nicht möglich oder gesetzlich unzulässig ist – für die weitere Verarbeitung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Die konkrete Speicherdauer richtet sich insbesondere nach:

dem Zweck der jeweiligen Verarbeitung,
den gesetzlichen Aufbewahrungspflichten,
handels- und steuerrechtlichen Vorgaben,
gesetzlichen Verjährungsfristen,
berechtigten Interessen unseres Unternehmens,
Ihrer erteilten Einwilligung bzw. deren Widerruf.

18.1 Vertrags- und Bestelldaten

Personenbezogene Daten, die im Zusammenhang mit Bestellungen oder Vertragsverhältnissen verarbeitet werden, speichern wir für die Dauer der Vertragsabwicklung.

Nach Abschluss des Vertrags werden diese Daten im Rahmen der gesetzlichen Aufbewahrungspflichten weiterhin gespeichert.

Hierzu zählen insbesondere:

Bestelldaten,
Rechnungen,
Zahlungsinformationen,
Lieferscheine,
Korrespondenz zur Vertragsabwicklung.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

18.2 Gesetzliche Aufbewahrungspflichten

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden personenbezogene Daten für die gesetzlich vorgeschriebenen Zeiträume gespeichert.

Dies betrifft insbesondere steuer- und handelsrechtliche Unterlagen.

Die regelmäßigen gesetzlichen Aufbewahrungsfristen betragen derzeit insbesondere:

8 Jahre für Buchungsbelege gemäß den steuerrechtlichen Vorschriften,
10 Jahre für bestimmte steuerlich relevante Unterlagen, sofern gesetzlich vorgeschrieben,
6 Jahre für Handels- und Geschäftsbriefe, soweit gesetzlich vorgesehen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

18.3 Kundenkonto

Sofern Sie ein Kundenkonto in unserem Onlineshop eingerichtet haben, speichern wir die darin enthaltenen personenbezogenen Daten grundsätzlich bis zur Löschung Ihres Kundenkontos.

Nach einer Löschung können Daten weiterhin gespeichert werden, soweit:

gesetzliche Aufbewahrungspflichten bestehen,
offene Forderungen bestehen,
Rechtsstreitigkeiten anhängig sind,
berechtigte Interessen eine weitere Speicherung erfordern.

18.4 Newsletter

Personenbezogene Daten, die im Zusammenhang mit dem Newsletter verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung vom Newsletter.

Nach der Abmeldung werden Ihre Daten gelöscht, soweit keine gesetzlichen Nachweispflichten oder sonstigen gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachweisdaten über eine erteilte oder widerrufene Einwilligung können entsprechend den gesetzlichen Anforderungen länger gespeichert werden.

18.5 Kommunikation

Personenbezogene Daten aus Anfragen per E-Mail, Chat oder über unsere Social-Media-Kanäle werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen bestehen (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen), kann eine längere Speicherung erfolgen.

18.6 Analyse- und Marketingdaten

Die Speicherdauer von Daten, die im Rahmen von Analyse- und Marketingdiensten verarbeitet werden (z. B. Google Analytics, Google Ads, Meta Pixel oder Pinterest Tag), richtet sich nach:

den Einstellungen unseres Onlineshops,
den jeweiligen Speichervorgaben der eingesetzten Anbieter,
Ihrer Einwilligung,
den technischen Speicherdauern der verwendeten Cookies.

Nach Widerruf Ihrer Einwilligung werden künftig keine entsprechenden Daten mehr auf Grundlage dieser Einwilligung verarbeitet.

18.7 Server-Logfiles

Technische Server-Logfiles werden nur so lange gespeichert, wie dies zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Gewährleistung der IT-Sicherheit erforderlich ist.

Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe einer Löschung entgegenstehen.

18.8 Gesetzliche Verjährungsfristen

Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können diese bis zum Ablauf der jeweils geltenden gesetzlichen Verjährungsfristen gespeichert werden.

Nach Ablauf dieser Fristen werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

18.9 Löschung und Anonymisierung

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf aller gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten grundsätzlich gelöscht.

Soweit eine vollständige Löschung aus technischen oder organisatorischen Gründen nicht unmittelbar möglich ist, werden die Daten bis zur endgültigen Löschung gesperrt oder – sofern möglich – anonymisiert, sodass kein Personenbezug mehr besteht.

19. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert.

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

Rechtsgrundlage

Art. 32 DSGVO

19.1 Verschlüsselte Datenübertragung (TLS/SSL)

Unsere Website verwendet eine verschlüsselte Datenübertragung mittels TLS (Transport Layer Security) beziehungsweise SSL (Secure Socket Layer).

Hierdurch werden insbesondere personenbezogene Daten geschützt, die Sie im Rahmen der Nutzung unseres Onlineshops an uns übermitteln, beispielsweise:

Bestelldaten,
Zahlungsinformationen,
Anmeldedaten,
Nachrichten über Kontaktformulare oder Chats,
Kundenkontodaten.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an:

dem Schlosssymbol in der Adresszeile Ihres Browsers sowie
der Adresszeile, die mit „https://“ beginnt.

19.2 Zugriffsbeschränkungen

Der Zugriff auf personenbezogene Daten ist auf diejenigen Personen beschränkt, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Hierzu gehören insbesondere:

wir als Verantwortlicher,
berechtigte Mitarbeitende,
sorgfältig ausgewählte Auftragsverarbeiter,
technische Dienstleister im erforderlichen Umfang.

Alle Personen, die Zugriff auf personenbezogene Daten erhalten, sind zur Vertraulichkeit verpflichtet.

19.3 Technische und organisatorische Maßnahmen (TOMs)

Zum Schutz personenbezogener Daten setzen wir insbesondere folgende Sicherheitsmaßnahmen ein:

verschlüsselte Datenübertragung (TLS/SSL),
rollenbasierte Zugriffsberechtigungen,
Authentifizierungs- und Berechtigungskonzepte,
regelmäßige Software- und Sicherheitsupdates,
Schutz vor Schadsoftware,
Datensicherungen (Backups),
Protokollierung sicherheitsrelevanter Vorgänge,
Schutz vor unbefugten Zugriffen auf IT-Systeme,
Maßnahmen zur Wiederherstellung der Verfügbarkeit von Daten nach technischen Störungen.

Die eingesetzten Maßnahmen orientieren sich am jeweiligen Stand der Technik sowie am Risiko der jeweiligen Datenverarbeitung.

19.4 Zahlungsdaten

Die Verarbeitung von Zahlungsdaten erfolgt grundsätzlich über die von Ihnen ausgewählten Zahlungsdienstleister.

Wir speichern selbst keine vollständigen Kreditkarten- oder vergleichbaren Zahlungsdaten, soweit dies für die Vertragsdurchführung nicht erforderlich ist.

Die Zahlungsdienstleister setzen eigene technische und organisatorische Sicherheitsmaßnahmen ein, auf deren Einzelheiten wir keinen Einfluss haben.

19.5 Schutz Ihres Kundenkontos

Wenn Sie ein Kundenkonto in unserem Onlineshop anlegen, sind Sie selbst dafür verantwortlich, Ihre Zugangsdaten vertraulich aufzubewahren.

Bitte wählen Sie ein sicheres Passwort und geben Sie Ihre Zugangsdaten nicht an Dritte weiter.

Sollten Sie den Verdacht haben, dass Unbefugte Zugriff auf Ihr Kundenkonto erhalten haben, empfehlen wir Ihnen, Ihr Passwort unverzüglich zu ändern und uns zu informieren.

19.6 Datensicherheit bei Dienstleistern

Wir wählen unsere Dienstleister sorgfältig aus und achten darauf, dass diese angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen haben.

Soweit gesetzlich erforderlich, schließen wir mit unseren Auftragsverarbeitern Verträge gemäß Art. 28 DSGVO ab und überprüfen regelmäßig, ob die datenschutzrechtlichen Anforderungen weiterhin erfüllt werden.

19.7 Keine absolute Sicherheit

Trotz aller getroffenen technischen und organisatorischen Maßnahmen kann eine vollständig lückenlose Sicherheit der Datenübertragung über das Internet oder der elektronischen Datenspeicherung nicht garantiert werden.

Sollten uns Datenschutzverletzungen bekannt werden, die ein Risiko für die Rechte und Freiheiten betroffener Personen darstellen, werden wir die zuständigen Aufsichtsbehörden sowie – sofern gesetzlich erforderlich – die betroffenen Personen entsprechend den gesetzlichen Vorgaben der Art. 33 und 34 DSGVO informieren.

19.8 Eigenverantwortung der Nutzer

Auch Sie können einen wichtigen Beitrag zum Schutz Ihrer personenbezogenen Daten leisten.

Wir empfehlen insbesondere:

sichere und individuelle Passwörter zu verwenden,
Zugangsdaten vertraulich zu behandeln,
regelmäßig Software- und Browser-Updates zu installieren,
nur vertrauenswürdige Netzwerke für Bestellungen zu nutzen,
verdächtige E-Mails oder Nachrichten sorgfältig zu prüfen.

19.9 Kontinuierliche Verbesserung der Sicherheitsmaßnahmen

Wir überprüfen unsere technischen und organisatorischen Maßnahmen regelmäßig und passen diese an neue technische Entwicklungen, geänderte gesetzliche Anforderungen sowie neue Sicherheitsrisiken an.

Hierdurch stellen wir sicher, dass das Schutzniveau personenbezogener Daten dauerhaft auf einem angemessenen Stand gehalten wird.

20. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Hobbyviking on Tour
Eric Szklarek
Röcknitzer Straße 2
04808 Lossatal
Deutschland

E-Mail: hobbyvikingontour@web.de

Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich.

Sollten Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen anfordern, um sicherzustellen, dass personenbezogene Daten ausschließlich an die berechtigte Person herausgegeben werden.

20.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen,

ob wir personenbezogene Daten von Ihnen verarbeiten,
welche personenbezogenen Daten verarbeitet werden,
zu welchen Zwecken die Verarbeitung erfolgt,
auf welcher Rechtsgrundlage die Verarbeitung beruht,
an welche Empfänger oder Kategorien von Empfängern Daten übermittelt wurden oder werden,
wie lange die Daten gespeichert werden,
aus welcher Quelle die Daten stammen, sofern sie nicht unmittelbar bei Ihnen erhoben wurden,
ob eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt.

Sie haben außerdem das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand der Verarbeitung sind.

20.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Außerdem können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

20.3 Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Löschungsgründe vorliegt.

Dies gilt insbesondere, wenn:

die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
Sie wirksam Widerspruch gegen die Verarbeitung eingelegt haben,
die Verarbeitung unrechtmäßig erfolgt ist,
eine gesetzliche Löschungspflicht besteht.

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen einer Löschung entgegenstehen.

20.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Während der Einschränkung dürfen die Daten grundsätzlich nur gespeichert oder in den gesetzlich vorgesehenen Ausnahmefällen verarbeitet werden.

20.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch möglich, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

20.6 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Verarbeiten wir personenbezogene Daten zum Zwecke der Direktwerbung, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach Ihrem Widerspruch werden wir die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

20.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

20.8 Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

Für unser Unternehmen ist insbesondere die folgende Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland

Telefon: +49 (0)351 85471-101
E-Mail: post@sdtb.sachsen.de

20.9 Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Sollten wir künftig entsprechende Verfahren einsetzen, werden wir Sie hierüber gesondert informieren, soweit dies gesetzlich vorgeschrieben ist.

20.10 Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:

Hobbyviking on Tour
Eric Szklarek

E-Mail: hobbyvikingontour@web.de

Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb der gesetzlichen Fristen nach Art. 12 DSGVO bearbeiten.

Sollte eine fristgerechte Bearbeitung aufgrund der Komplexität oder der Anzahl der Anfragen nicht möglich sein, werden wir Sie hierüber entsprechend den gesetzlichen Vorgaben informieren.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, soweit dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Dies gilt insbesondere bei:

Änderungen gesetzlicher Vorschriften oder behördlicher Vorgaben,
neuen gerichtlichen Entscheidungen,
der Einführung neuer Produkte oder Dienstleistungen,
der Einbindung neuer Technologien,
der Nutzung zusätzlicher Dienstleister,
Änderungen unserer Geschäftsprozesse,
Anpassungen unseres Onlineshops oder unserer Marketingmaßnahmen.

Maßgeblich ist jeweils die auf unserer Website veröffentlichte aktuelle Fassung der Datenschutzerklärung.

21.1 Information über Änderungen

Wesentliche Änderungen dieser Datenschutzerklärung werden wir in geeigneter Weise auf unserer Website bekannt machen.

Soweit gesetzlich erforderlich oder soweit die Änderungen Ihre Einwilligung betreffen, werden wir Sie zusätzlich gesondert informieren oder eine neue Einwilligung einholen.

21.2 Fortgeltung der Datenschutzerklärung

Die jeweils aktuelle Datenschutzerklärung gilt ab dem Zeitpunkt ihrer Veröffentlichung auf unserer Website.

Mit der weiteren Nutzung unseres Onlineshops nach Inkrafttreten der aktualisierten Datenschutzerklärung gelten die darin beschriebenen Regelungen, soweit hierfür keine erneute Einwilligung erforderlich ist.

21.3 Prüfung der Aktualität

Wir überprüfen diese Datenschutzerklärung regelmäßig darauf, ob sie den geltenden gesetzlichen Anforderungen entspricht und alle von uns eingesetzten Dienste sowie Verarbeitungsvorgänge zutreffend beschreibt.

Sollten sich Änderungen ergeben, werden wir die Datenschutzerklärung entsprechend aktualisieren, um eine transparente Information über die Verarbeitung personenbezogener Daten sicherzustellen.

21.4 Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.

Die unwirksame oder undurchführbare Regelung wird durch eine rechtlich zulässige Regelung ersetzt, die dem wirtschaftlichen Zweck der ursprünglichen Regelung möglichst nahekommt. Gleiches gilt für etwaige Regelungslücken.

22. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Onlineshop Hobbyviking on Tour und informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer datenschutzrechtlicher Vorschriften.

22.1 Versionsstand

Version: 2.0

Stand: 27. Juli 2026

22.2 Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche personenbezogenen Daten, die im Zusammenhang mit der Nutzung unseres Onlineshops sowie der damit verbundenen Dienste verarbeitet werden.

Sie umfasst insbesondere die Verarbeitung personenbezogener Daten im Zusammenhang mit:

dem Besuch unseres Onlineshops,
der Nutzung eines Kundenkontos,
Bestellungen und Vertragsabwicklung,
Zahlungsabwicklung,
Produktion und Versand,
Kommunikation mit unserem Kundenservice,
Newsletter,
Analyse- und Marketingdiensten,
Social-Media-Präsenzen,
sonstigen angebotenen Funktionen und Services.

22.3 Maßgebliche Fassung

Maßgeblich ist ausschließlich die jeweils aktuelle Fassung dieser Datenschutzerklärung, die auf unserer Website veröffentlicht ist.

Frühere Fassungen verlieren mit Veröffentlichung einer aktualisierten Version ihre Gültigkeit.

22.4 Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte nach der DSGVO können Sie sich jederzeit an uns wenden:

Hobbyviking on Tour
Inhaber: Eric Szklarek
Röcknitzer Straße 2
04808 Lossatal
Deutschland

E-Mail: hobbyvikingontour@web.de

22.5 Schlussbestimmung

Wir bedanken uns für Ihr Vertrauen in Hobbyviking on Tour.

Der verantwortungsvolle und transparente Umgang mit Ihren personenbezogenen Daten ist für uns selbstverständlich. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Vorschriften und treffen angemessene technische sowie organisatorische Maßnahmen, um Ihre Daten bestmöglich zu schützen.

Sollten Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an uns wenden.