Datenschutzerklärung
Datenschutzerklärung für den Onlineshop IZEN
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mikail Cayir
handelnd unter „IZEN“
Fliederstraße 38
64747 Breuberg
Deutschland
Telefon: +491731933669
E-Mail: izende@web.de
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, ein Kundenkonto anlegen, Waren bestellen, mit uns Kontakt aufnehmen oder weitere Funktionen des Shops nutzen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Bestelldaten oder IP-Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere:
- Art. 6 Abs. 1 Buchst. a DSGVO: Ihre Einwilligung;
- Art. 6 Abs. 1 Buchst. b DSGVO: Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags;
- Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung einer rechtlichen Verpflichtung;
- Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung unserer oder der berechtigten Interessen eines Dritten, sofern Ihre Interessen oder Grundrechte nicht überwiegen.
Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.
3. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf unseres Shops werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seite oder Datei;
- Referrer-URL;
- Browsertyp und Browserversion;
- Betriebssystem und Geräteinformationen;
- Zugriffsstatus und übertragene Datenmenge.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und technische Angriffe erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Onlineshops.
Die Protokolldaten werden grundsätzlich gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Gewährleistung der Sicherheit und Integrität der Systeme, zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die konkrete Speicherdauer kann dabei abhängig von Art und Zweck der jeweiligen Verarbeitung variieren.
4. Shophosting durch Shopify
Unser Onlineshop wird über die Shopify-Plattform betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist:
Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt insbesondere die technische Shop-Infrastruktur, Datenbanken, Sicherheitsfunktionen, Bestell- und Kundenverwaltung sowie weitere Shopfunktionen bereit. Dabei verarbeitet Shopify unter anderem Stamm-, Kontakt-, Vertrags-, Bestell-, Zahlungs-, Geräte- und Nutzungsdaten.
Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlagen unserer Verarbeitung sind je nach Vorgang Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsanbahnung und Vertragsabwicklung) sowie Art. 6 Abs. 1 Buchst. f DSGVO (sicherer, wirtschaftlicher und funktionsfähiger Betrieb des Shops).
Shopify kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada und den USA. Übermittlungen erfolgen nach Angaben von Shopify auf Grundlage der jeweils anwendbaren gesetzlichen Transfermechanismen, beispielsweise eines Angemessenheitsbeschlusses der Europäischen Kommission oder Standardvertragsklauseln. Soweit Shopify Daten für eigene, von Shopify festgelegte Zwecke verarbeitet, kann Shopify insoweit selbst Verantwortlicher sein. Weitere Informationen stellt Shopify in seinen Datenschutzinformationen bereit: https://www.shopify.com/legal/privacy und https://privacy.shopify.com/
5. Cookies, ähnliche Technologien und Einwilligungsverwaltung
Unser Shop verwendet Cookies und ähnliche Technologien, beispielsweise lokale Speichertechniken, Pixel oder Tags. Dabei können Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden.
Technisch notwendige Technologien verwenden wir, soweit sie für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, etwa für Warenkorb, Checkout, Sicherheitsfunktionen, Spracheinstellungen oder die Speicherung Ihrer Datenschutz-Auswahl. Grundlage ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Alle nicht unbedingt erforderlichen Technologien – insbesondere für Reichweitenmessung, Komfort, personalisierte Werbung oder dienstübergreifendes Tracking – setzen wir erst nach Ihrer freiwilligen Einwilligung ein. Grundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über **[LINK ODER SCHALTFLÄCHE „DATENSCHUTZEINSTELLUNGEN“]** ändern oder eine Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einzelheiten zu Anbietern, Zwecken, Cookie-Namen und Laufzeiten finden Sie in den Einstellungen des Cookie-Banners. Ablehnen muss ebenso einfach möglich sein wie Einwilligen. Nicht erforderliche Dienste dürfen vor der Einwilligung nicht geladen werden.
Zur Speicherung und Dokumentation Ihrer Auswahl verwenden wir **[NAME DES CONSENT-MANAGEMENT-DIENSTES, ANBIETER, ANSCHRIFT]**. Verarbeitet werden insbesondere Einwilligungsstatus, Zeitpunkt, gekürzte oder vollständige IP-Adresse, Browser-/Geräteinformationen und eine Einwilligungs-ID. Zweck ist die Verwaltung und der Nachweis Ihrer Auswahl. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer rechtskonformen und nachweisbaren Einwilligungsverwaltung. Die Nachweisdaten speichern wir **[SPEICHERDAUER]**.
6. Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen Daten. Dazu gehören insbesondere:
- Vor- und Nachname;
- Rechnungs- und Lieferanschrift;
- E-Mail-Adresse und gegebenenfalls Telefonnummer;
- bestellte Artikel, Preise, Rabatte und Bestellzeitpunkt;
- Liefer- und Zahlungsstatus;
- gewählte Zahlungs- und Versandart;
- Kommunikation zur Bestellung;
- gegebenenfalls Steuer- oder Zollinformationen.
Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Rechnungs-, Buchungs- und Handelsunterlagen aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahren, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.
Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Pflichten auf. Buchungsbelege sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren; in besonderen Fällen können längere Fristen gelten. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der jeweils einschlägigen Frist löschen oder anonymisieren wir die Daten, sofern sie nicht noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
7. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir insbesondere Ihre Kontaktdaten, Anmeldedaten, gespeicherten Anschriften, Bestellübersicht und Kontoeinstellungen. Die Verarbeitung dient der Bereitstellung und Verwaltung des Kontos und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.
Die Einrichtung eines Kundenkontos ist freiwillig, sofern ein Gastkauf angeboten wird. Sie können die Löschung Ihres Kontos jederzeit über **[WEG ZUR KONTOLÖSCHUNG]** verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden nicht vor Ablauf der jeweiligen Frist gelöscht, sondern bis dahin für andere Zwecke gesperrt.
8. Zahlungsabwicklung
Zur Zahlungsabwicklung übermitteln wir die erforderlichen Bestell- und Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister. Abhängig von der Zahlungsart können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionskennung und Zahlungsinformationen verarbeitet werden. Vollständige Karten- oder Kontodaten werden regelmäßig unmittelbar durch den Zahlungsdienstleister erhoben; wir erhalten gewöhnlich nur Status- und Transaktionsinformationen.
Die Verarbeitung ist zur Vertragsdurchführung erforderlich und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Zahlungsdienstleister gesetzliche Prüfungen, Betrugsprävention oder regulatorische Pflichten in eigener Verantwortung durchführen, bestimmen diese die einschlägigen Rechtsgrundlagen selbst.
Wir bieten folgende Zahlungsdienste an:
- **[ZAHLUNGSDIENST 1: vollständiger Anbietername, Anschrift, Datenschutzlink]**
- **[ZAHLUNGSDIENST 2: vollständiger Anbietername, Anschrift, Datenschutzlink]**
- **[ZAHLUNGSDIENST 3: vollständiger Anbietername, Anschrift, Datenschutzlink]**
**[BEI SHOPIFY PAYMENTS Z. B. SHOPIFY INTERNATIONAL LIMITED UND DIE TATSÄCHLICH IM CHECKOUT BETEILIGTEN ZAHLUNGSPARTNER ANGEBEN. BEI PAYPAL, KLARNA, AMAZON PAY, APPLE PAY, GOOGLE PAY USW. JEWEILS EINEN EIGENEN EINTRAG ERGÄNZEN.]**
9. Versand und Lieferung
Zur Lieferung geben wir die hierfür notwendigen Daten an den ausgewählten Versanddienstleister weiter, insbesondere Name, Lieferanschrift, Bestelldaten und – soweit für die Zustellung erforderlich oder von Ihnen gewünscht – E-Mail-Adresse und Telefonnummer.
Die Weitergabe von Name, Anschrift und erforderlichen Lieferdaten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Eine Weitergabe von E-Mail-Adresse oder Telefonnummer zur Lieferankündigung erfolgt **[ENTWEDER: mit Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO / ODER: soweit für die konkrete Lieferung erforderlich nach Art. 6 Abs. 1 Buchst. b DSGVO – TATSÄCHLICHEN ABLAUF PRÜFEN]**.
Wir setzen folgende Versanddienstleister ein:
- **[VERSANDDIENSTLEISTER 1: Name, Anschrift, Datenschutzlink]**
- **[VERSANDDIENSTLEISTER 2: Name, Anschrift, Datenschutzlink]**
10. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, beispielsweise Name, Kontaktdaten, Bestellnummer und Inhalt Ihrer Nachricht. Zweck ist die Bearbeitung und Beantwortung Ihres Anliegens.
Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Pflege von Kundenbeziehungen. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO.
Wir löschen Anfragen grundsätzlich, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertragsbezogene Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.
[FALLS EIN EXTERNES SUPPORT-, CHAT- ODER TICKETSYSTEM VERWENDET WIRD: Anbieter, Anschrift, Datenarten, Zweck, Rechtsgrundlage, Speicherdauer und Drittlandtransfer ergänzen.]
11. Newsletter und elektronische Direktwerbung
**[OPTIONAL – LÖSCHEN, WENN KEIN NEWSLETTER VERSENDET WIRD]**
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, den Zeitpunkt der Anmeldung, Einwilligungsnachweise sowie technische Angaben zum Anmeldevorgang. Wir verwenden grundsätzlich ein Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht und werden erst nach Bestätigung in den Verteiler aufgenommen.
Der Versand beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Die Dokumentation der Einwilligung beruht auf Art. 6 Abs. 1 Buchst. c und f DSGVO; unser berechtigtes Interesse besteht im Nachweis einer ordnungsgemäßen Anmeldung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Werbe-E-Mail oder per Nachricht an uns widerrufen. Ihre Adresse wird danach aus dem aktiven Verteiler entfernt. Wir können die Abmeldung in einer Sperrliste speichern, um sicherzustellen, dass keine weitere Werbung versandt wird. Die Sperrlistenspeicherung beruht auf Art. 6 Abs. 1 Buchst. c und f DSGVO.
Newsletterdienstleister: **[NAME, ANSCHRIFT, DATENSCHUTZLINK, AUFTRAGSVERARBEITUNG, DRITTLANDTRANSFER, SPEICHERDAUER]**.
**[NUR WENN TATSÄCHLICH EINGESETZT UND VOM CONSENT GEDECKT: Der Newsletter enthält Messpixel bzw. individualisierte Links, mit denen Öffnungen und Klicks ausgewertet werden. Zweck und genaue Daten, Einwilligung, Speicherdauer sowie Widerspruchs-/Widerrufsmöglichkeit erläutern.]**
Soweit gesetzlich zulässig, können wir die beim Warenkauf erhaltene E-Mail-Adresse für Werbung zu eigenen ähnlichen Waren verwenden. Dem können Sie jederzeit kostenlos widersprechen, etwa über den Abmeldelink oder per E-Mail an uns; es entstehen nur Übermittlungskosten nach den Basistarifen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. f DSGVO und § 7 Abs. 3 UWG. **[DIESEN ABSATZ LÖSCHEN, WENN BESTANDSKUNDENWERBUNG NICHT GENUTZT WIRD.]**
12. Produktbewertungen
**[OPTIONAL – LÖSCHEN, WENN KEINE BEWERTUNGSFUNKTION BESTEHT]**
Wenn Sie eine Bewertung abgeben, verarbeiten wir die von Ihnen eingegebenen Inhalte, den angezeigten Namen bzw. das Pseudonym, die Zuordnung zum Produkt sowie gegebenenfalls Bestell- und technische Nachweisdaten. Zweck ist die Veröffentlichung und Verwaltung von Bewertungen sowie die Verhinderung missbräuchlicher oder gefälschter Beiträge. Rechtsgrundlage ist – je nach Ausgestaltung – Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse besteht in authentischen Produktbewertungen und dem Schutz der Bewertungsfunktion vor Missbrauch.
Bewertungsanbieter: **[NAME, ANSCHRIFT, DATENSCHUTZLINK, SPEICHERDAUER UND GGF. DRITTLANDTRANSFER]**.
13. Analyse, Marketing und personalisierte Werbung
**[OPTIONAL – DIESER ABSCHNITT MUSS FÜR JEDEN TATSÄCHLICH AKTIVEN DIENST KONKRET AUSGEFÜLLT WERDEN. NICHT BENUTZTE DIENSTE LÖSCHEN.]**
Nach Ihrer Einwilligung können wir Analyse- und Marketingdienste einsetzen, um die Nutzung unseres Shops zu messen, Kampagnen auszuwerten, Zielgruppen zu bilden oder personalisierte Werbung auf anderen Websites und Plattformen anzuzeigen. Dabei können insbesondere Online-Kennungen, Cookie-IDs, IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Warenkorb- und Kaufereignisse sowie Kampagneninformationen verarbeitet und mit vorhandenen Konten des jeweiligen Anbieters verknüpft werden.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über **[LINK „DATENSCHUTZEINSTELLUNGEN“]** widerrufen. Die Dienste werden vor Ihrer Einwilligung nicht geladen.
Für jeden eingesetzten Dienst sind folgende Angaben zu ergänzen:
- Name und Anschrift des Anbieters;
- konkrete Zwecke und verarbeitete Daten;
- Empfänger bzw. gemeinsame Verantwortlichkeit, falls einschlägig;
- Speicherdauer;
- Übermittlungen in Drittländer und Schutzmechanismus;
- Link zu den Datenschutzinformationen und gegebenenfalls zur Vereinbarung über gemeinsame Verantwortlichkeit.
Eingesetzte Dienste:
- **[z. B. Shopify Audiences – nur bei tatsächlicher Aktivierung vollständig beschreiben]**
- **[z. B. Google Analytics 4 / Google Ads – nur bei tatsächlicher Aktivierung vollständig beschreiben]**
- **[z. B. Meta Pixel – nur bei tatsächlicher Aktivierung vollständig beschreiben]**
- **[z. B. TikTok Pixel – nur bei tatsächlicher Aktivierung vollständig beschreiben]**
- **[weitere Shopify-Apps, Tags oder Pixel]**
14. Social-Media-Auftritte und eingebettete Inhalte
**[OPTIONAL]**
Wenn wir lediglich auf unsere Profile in sozialen Netzwerken verlinken, werden beim bloßen Besuch unseres Shops grundsätzlich noch keine Daten an die Plattform übertragen. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Eingebettete Videos, Posts, Karten, Schriftarten oder Social-Media-Plugins können dagegen bereits beim Laden Daten an Drittanbieter übertragen. Solche nicht notwendigen Inhalte laden wir nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
**[ALLE TATSÄCHLICH EINGEBETTETEN DIENSTE MIT ANBIETER, DATEN, ZWECK, SPEICHERDAUER, DRITTLANDTRANSFER UND DATENSCHUTZLINK EINZELN AUFFÜHREN.]**
15. Betrugsprävention, Sicherheit und Rechtsdurchsetzung
Wir können Bestell-, Zahlungs-, Konto-, Geräte- und Nutzungsdaten verarbeiten, um betrügerische oder missbräuchliche Vorgänge zu erkennen, IT-Sicherheit zu gewährleisten, Ansprüche geltend zu machen oder abzuwehren und gesetzliche Anforderungen zu erfüllen. Rechtsgrundlagen sind, je nach Fall, Art. 6 Abs. 1 Buchst. c oder f DSGVO. Unsere berechtigten Interessen liegen im Schutz unserer Kundinnen und Kunden, unseres Shops, unserer Systeme und unserer Rechtspositionen.
**[FALLS AUTOMATISIERTE BONITÄTS- ODER BETRUGSPRÜFUNGEN MIT RECHTLICHER ODER ÄHNLICH ERHEBLICHER WIRKUNG STATTFINDEN: Anbieter, Datenquellen, involvierte Logik, Tragweite, Folgen und Rechte gemäß Art. 13 Abs. 2 Buchst. f sowie Art. 22 DSGVO konkret ergänzen.]**
16. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:
- Shopify und technische Shopdienstleister;
- Zahlungsdienstleister, Banken und Anbieter von Betrugsprävention;
- Versand-, Fulfillment- und Logistikunternehmen;
- IT-, Hosting-, Support- und Kommunikationsdienstleister;
- Steuerberatung, Buchhaltung, Rechtsberatung und Wirtschaftsprüfung;
- Analyse-, Marketing-, Bewertungs- oder Newsletteranbieter, soweit aktiviert und rechtlich zulässig;
- Behörden, Gerichte oder andere öffentliche Stellen, wenn wir hierzu verpflichtet oder berechtigt sind.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden gemäß Art. 28 DSGVO vertraglich gebunden. Andere Empfänger verarbeiten Daten in eigener Verantwortung, soweit sie Zwecke und Mittel der Verarbeitung selbst bestimmen.
17. Datenübermittlung in Drittländer
Einige Dienstleister können Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln und gegebenenfalls ergänzender Schutzmaßnahmen oder einer gesetzlichen Ausnahme.
Bei US-Anbietern kann eine Übermittlung auf den EU-US-Datenschutzrahmen gestützt werden, sofern der konkrete Empfänger wirksam zertifiziert ist. Andernfalls verwenden wir – soweit zulässig – andere geeignete Garantien. Eine Kopie der maßgeblichen Garantien oder Hinweise dazu, wo diese verfügbar sind, können Sie über die unter Ziffer 1 genannten Kontaktdaten anfordern.
Die konkret betroffenen Anbieter und Mechanismen sind in den jeweiligen Abschnitten dieser Erklärung genannt. **[ZERTIFIZIERUNGEN UND TRANSFERMECHANISMEN VOR VERÖFFENTLICHUNG FÜR JEDEN DIENST PRÜFEN.]**
18. Speicherdauer
Sofern in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungsnachweise, Sicherheitsgründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung rechtfertigen.
Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere Art und Sensibilität der Daten, mögliche Risiken, den Verarbeitungszweck, gesetzliche Verjährungs- und Aufbewahrungsfristen sowie die Möglichkeit, den Zweck mit weniger Daten zu erreichen.
## 19. Pflicht zur Bereitstellung von Daten
Für einen Besuch der Website besteht grundsätzlich keine gesetzliche oder vertragliche Pflicht, uns zusätzliche Daten bereitzustellen. Für eine Bestellung benötigen wir jedoch die als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir keinen Vertrag schließen oder erfüllen. Freiwillige Angaben sind als solche erkennbar oder für die jeweilige Funktion nicht erforderlich.
20. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
[NUR WENN AUSNAHMSWEISE EINE SOLCHE ENTSCHEIDUNG STATTFINDET: Vorgang, Rechtsgrundlage, involvierte Logik, Tragweite, angestrebte Auswirkungen und Möglichkeit menschlichen Eingreifens konkret darstellen.]
21. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; in gesetzlich vorgesehenen Fällen kann diese Frist verlängert werden.
Besonderer Hinweis zum Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.
22. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist voraussichtlich zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
23. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören je nach Risiko insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Berechtigungskonzepte, Datensicherungen und regelmäßige Überprüfung der Schutzmaßnahmen. Dennoch kann eine Datenübertragung im Internet nicht vollständig risikofrei gestaltet werden.
24. Minderjährige
Unser Shop richtet sich nicht gezielt an Kinder. Personen unter 18 Jahren sollten Bestellungen nur mit Zustimmung ihrer gesetzlichen Vertretung vornehmen. Soweit eine Verarbeitung auf einer Einwilligung in Bezug auf Dienste der Informationsgesellschaft beruht, gelten die besonderen gesetzlichen Voraussetzungen für Einwilligungen von Kindern.
25. Externe Links
Unser Shop kann Links zu Websites anderer Anbieter enthalten. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich. Bitte beachten Sie die dortigen Datenschutzhinweise.
26. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen teilen wir mit, soweit dies gesetzlich erforderlich ist.
Checkliste vor der Veröffentlichung – nicht mit veröffentlichen
1. Vollständigen Namen bzw. exakte Firmierung und Telefonnummer ergänzen; mit dem Impressum abgleichen.
2. Shopify-Adminbereich prüfen: **Einstellungen → Apps und Vertriebskanäle**, **Kundendatenschutz**, **Zahlungen**, **Versand und Zustellung** sowie alle „Customer Events“/Pixel dokumentieren.
3. Sämtliche Zahlungsanbieter und Versanddienstleister mit korrekter Firma, Anschrift und Datenschutzlink eintragen.
4. Alle Shopify-Apps prüfen: Newsletter, Bewertungen, Chat, Support, Upselling, Übersetzung, Analyse, Werbung, Fonts, Karten, Videos und Social Plugins.
5. Cookie-Scan durchführen und Cookie-Banner mit der Erklärung abgleichen. „Alle ablehnen“ auf erster Ebene anbieten; optionale Skripte vor Einwilligung blockieren; Widerrufslink dauerhaft zugänglich machen.
6. Für jeden Drittlandanbieter Transfergrundlage und gegebenenfalls aktuelle Zertifizierung prüfen.
7. Tatsächliche Löschfristen mit Shopify und allen Apps festlegen und in die Erklärung eintragen.
8. Optionale Abschnitte löschen, wenn sie nicht zutreffen. Keine Dienste vorsorglich nennen.
9. Datenschutzlinks nicht nur als Klartext, sondern im Shop als anklickbare Links einsetzen.
10. Nach jeder neuen App oder Tracking-Änderung Datenschutzprüfung und Aktualisierung durchführen.
# Wichtigste Mängel der bisherigen Fassung – nicht mit veröffentlichen
- Die Formulierung, Besucher würden durch Nutzung pauschal der Datenverarbeitung „zustimmen“, ist für eine wirksame DSGVO-Einwilligung ungeeignet.
- Verantwortlicher ist nicht vollständig bezeichnet; „IZEN“ allein genügt regelmäßig nicht, wenn dies nur eine Geschäftsbezeichnung ist. Telefonnummer fehlt.
- Zwecke werden genannt, aber nicht den konkreten Rechtsgrundlagen nach Art. 6 DSGVO zugeordnet.
- Empfänger, Zahlungs- und Versanddienstleister, Apps und Trackinganbieter sind nicht konkret genug angegeben.
- Die Speicherfristen bleiben abstrakt, obwohl zumindest Kriterien und gesetzliche Fristen präziser darstellbar sind.
- Cookie- und Trackingvorgänge nach § 25 TDDDG, Einwilligungsverwaltung und Widerrufsmöglichkeit fehlen.
- Aussagen wie „je nach Wohnort möglicherweise“ passen nicht zu einer auf Deutschland/EU zugeschnittenen Erklärung und schwächen die verpflichtende Darstellung der Betroffenenrechte.
- Drittlandtransfers werden zu allgemein beschrieben; Anbieter, Zielländer und Transfermechanismen müssen zum tatsächlichen Setup passen.
- Die Shopify-Passagen trennen Auftragsverarbeitung und mögliche eigene Verantwortlichkeit Shopifys nicht ausreichend für den konkreten Shopbetrieb.
- Pflichtinformationen zu automatisierten Entscheidungen, Bereitstellungspflichten und berechtigten Interessen sind unvollständig.
# Rechtsquellen und Prüfbasis – nicht zwingend mit veröffentlichen
- Datenschutz-Grundverordnung, insbesondere Art. 5, 6, 7, 12–22, 28 und 44 ff.: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de
- § 25 TDDDG: https://www.gesetze-im-internet.de/ttdsg/__25.html
- § 147 AO: https://www.gesetze-im-internet.de/ao_1977/__147.html
- Datenschutzkonferenz, Orientierungshilfen für digitale Dienste: https://www.datenschutzkonferenz-online.de/orientierungshilfen.html
- Shopify, Hinweise zur DSGVO: https://help.shopify.com/de/manual/privacy-and-security/privacy/gdpr
- Hessischer Beauftragter für Datenschutz und Informationsfreiheit: https://datenschutz.hessen.de/