Privacy policy

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Lennox Kedzierski, Johann Heuck Str. 17, 24111 Kiel, Deutschland, E-Mail: vintageshit.de@gmail.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Shopify Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

3.2 Cloudflare Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA. Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Shopify Inbox Diese Webseite nutzt das Live-Chat-System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die Verarbeitung von über den Chat übermittelten personenbezogenen Daten erfolgt entweder gemäß Art. 6 Abs. 1 lit. b DSGVO, weil es für die Vertragsanbahnung oder -durchführung erforderlich ist, oder gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher. Ihre so übermittelten Daten werden vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen gelöscht, wenn der betroffene Sachverhalt abschließend geklärt ist. Zusätzlich können zum Zwecke der Erstellung pseudonymisierter Nutzungsprofile mithilfe von Cookies weitere Informationen erhoben und ausgewertet werden, die allerdings nicht Ihrer persönlichen Identifikation dienen und nicht mit anderen Datensätzen zusammengeführt werden. Sofern diese Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken. Das Setzen von Cookies kann durch entsprechende Browsereinstellungen verhindert werden. Gegebenenfalls wird die Funktionalität unserer Internetseite in diesem Fall aber eingeschränkt. Der Datenerhebung und -speicherung zum Zwecke der Erstellung eines pseudonymisierten Nutzungsprofils können Sie uns gegenüber jederzeit mit Wirkung für die Zukunft widersprechen. Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben. Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

7.2 Versand des E-Mail-Newsletters an Bestandskunden Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

7.3 GoDaddyDer Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Go Daddy Operating Co LLC, 14455 North Hayden Road, Suite 226, Scottsdale, AZ 85260, USA. Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt. Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt. Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

7.4 OmnisendDer Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Soundest Ltd., Unit a3, Gateway Tower, 32 Western Gateway, London E16 1YL, England. Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt. Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt. Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt. Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

7.5 Warenkorb-Erinnerungen per E-Mail Im Falle des Abbruchs Ihres Einkaufs bei uns vor Abschluss der Bestellung haben Sie die Möglichkeit, per E-Mail einmalig an den Inhalt Ihres virtuellen Warenkorbs erinnert zu werden. Pflichtangabe für die Übersendung dieser Erinnerung ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Für den Mailversand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie eine Benachrichtigung erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre diesbezügliche Einwilligung bestätigt haben. Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für die Versendung einer Warenkorb-Erinnerung. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die erhobenen Daten werden streng zweckgebunden verwendet. Sie können die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben. Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen.

8.2 Zur Erfüllung unserer vertraglichen Pflichten unseren Kunden gegenüber arbeiten wir mit externen Versand- und Produktionspartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse und, soweit für die Lieferung erforderlich, Ihre Telefonnummer bzw. E-Mail-Adresse ausschließlich zu Zwecken der Warenproduktion und -lieferung gemäß Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Partner weiter.

8.3 Weitergabe personenbezogener Daten an Versanddienstleister

  • DHL / Deutsche Post (nur behalten, falls direkt genutzt – bei Printful-Versand erfolgt die Carrier-Auswahl i.d.R. über Printful, siehe 8.6) Als Transportdienstleister können die folgenden Anbieter zum Einsatz kommen: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland; DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland; DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland. Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an den Anbieter weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.

8.4 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

  • Apple Pay – Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Zahlungsabwicklung erfolgt über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgeräts durch Belastung einer hinterlegten Zahlungskarte; zur Freigabe ist die Verifizierung über Face ID/Touch ID bzw. Code erforderlich. Zum Zwecke der Zahlungsabwicklung werden Ihre Bestell- und Zahlungsinformationen in verschlüsselter Form an Apple übermittelt. Sofern personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise: https://support.apple.com/de-de/HT203027
  • Google Pay – Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Die Zahlungsabwicklung erfolgt über die „Google Pay“-Applikation durch Belastung einer hinterlegten Zahlungskarte bzw. eines verifizierten Bezahlsystems. Zum Zwecke der Zahlungsabwicklung werden Ihre Bestell- und Zahlungsinformationen an Google weitergegeben. Sofern personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Nutzungsbedingungen und Datenschutzhinweise: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
  • Klarna – Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Zahlungsart, bei der Sie in Vorleistung gehen, werden Ihre Zahlungsdaten und Bestellinformationen gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter übermittelt. Bei Zahlungsarten, bei denen der Anbieter in Vorleistung geht (z.B. Rechnung/Ratenkauf), werden weitere persönliche Daten erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet; die Auskunfteien sind hier einsehbar: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies. Sie können dieser Verarbeitung jederzeit widersprechen.
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal werden Ihre Zahlungsdaten und Bestellinformationen gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter übermittelt. Bei Vorleistung unsererseits kann eine Bonitätsprüfung gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Sie können dieser Verarbeitung jederzeit widersprechen.
  • Shopify Payments – Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei Auswahl einer Zahlungsart des Anbieters werden Ihre Zahlungsdaten und Bestellinformationen gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung an den Anbieter übermittelt.

8.5 Elektronische Widerrufsfunktion für FernabsatzverträgeVerbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären. Für die Bereitstellung der elektronischen Widerrufsfunktion verwenden wir eine Lösung des folgenden Anbieters: EU Widerruf Button. Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die E-Mail-Adresse des Verbrauchers bereitzustellen oder zu bestätigen. Diese Informationen werden zunächst auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO durch den Anbieter erhoben, sodann verwendet, um den Zugang der Widerrufserklärung in unserem Namen per E-Mail zu bestätigen, und schließlich an uns übermittelt. Wir verarbeiten die übermittelten Informationen anschließend für die ordnungsgemäße Bearbeitung des Widerrufs gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

8.6 Printful (Produktion & Versand / Print-on-Demand) Unsere Artikel werden im Print-on-Demand-Verfahren erst nach Ihrer Bestellung individuell gefertigt. Hierfür arbeiten wir mit folgendem Dienstleister zusammen: Printful, Inc., 11025 Westlake Dr., Charlotte, NC 28273, USA. Vertreter in der EU ist AS „Printful Latvia“, Raina bulvāris 25, Riga, LV-1050, Lettland. Zur Produktion und zum Versand Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten – insbesondere Vor- und Nachname, Lieferadresse sowie ggf. E-Mail-Adresse und Telefonnummer für Versandbenachrichtigungen – gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter. Die Weitergabe erfolgt nur, soweit dies für die Auftragsabwicklung erforderlich ist. Printful handelt insoweit als Auftragsverarbeiter; wir haben mit dem Anbieter einen entsprechenden Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Soweit hierbei personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, wird ein angemessenes Datenschutzniveau durch den Abschluss der EU-Standardvertragsklauseln (Standard Contractual Clauses, Modul „Verantwortlicher-zu-Auftragsverarbeiter“) sichergestellt. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.printful.com/policies/privacy.

9) Webanalysedienste (jeweils nur behalten, falls genutzt)

9.1 Google Analytics 4 – Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Dieser Webanalysedienst ermöglicht eine Analyse Ihrer Benutzung unserer Website. Standardmäßig werden Cookies gesetzt; erhobene Informationen (inkl. um die letzten Ziffern gekürzter IP-Adresse) werden an Server von Google übertragen, wobei Übermittlungen an Google LLC (USA) möglich sind. Die Daten werden für die Dauer von zwei Monaten gespeichert. Alle beschriebenen Verarbeitungen erfolgen nur nach Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; diese ist über das Cookie-Consent-Tool jederzeit widerrufbar. Wir haben einen Auftragsverarbeitungsvertrag geschlossen. Für USA-Transfers ist der Anbieter dem EU-US Data Privacy Framework beigetreten. Ggf. genutzte Erweiterungen: „demografische Merkmale“, „Google Signals“, „UserIDs“. Weitere Hinweise: https://policies.google.com/privacy

9.2 Google Tag Manager – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst bündelt Webanwendungen über eine einheitliche Oberfläche und speichert selbst keine Informationen auf Endgeräten; bei Seitenaufruf wird Ihre IP-Adresse an Google übertragen (Übermittlung an Google LLC, USA möglich). Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über das Cookie-Consent-Tool. Auftragsverarbeitungsvertrag geschlossen; USA-Transfer über EU-US Data Privacy Framework.

9.3 Shopify Analytics – Shopify International Limited, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Daten zudem an Shopify Inc., 150 Elgin St, Ottawa, Kanada. Mithilfe von Cookies/vergleichbaren Technologien werden pseudonymisierte Besucherdaten (u.a. IP-Adresse, Browserinformationen) zur statistischen Analyse des Nutzungsverhaltens erhoben. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über das Cookie-Consent-Tool. Auftragsverarbeitungsvertrag geschlossen; bei Übermittlung nach Kanada besteht ein Angemessenheitsbeschluss.

10) Retargeting/Remarketing und Conversion-Tracking (jeweils nur behalten, falls genutzt)

10.1 Meta Pixel – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ermöglicht das Bilden von Zielgruppen („Custom Audiences“) und Conversion-Tracking für Facebook-/Instagram-Anzeigen. Verarbeitung nur nach Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, jederzeit über das Cookie-Consent-Tool widerrufbar. Übermittlung an Meta Platforms Inc. (USA) möglich; USA-Transfer über EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag geschlossen.

10.2 Google Ads Remarketing – Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Setzt ein Cookie zur interessenbasierten Werbung. Verarbeitung nur nach Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, jederzeit über das Cookie-Consent-Tool widerrufbar. USA-Transfer über EU-US Data Privacy Framework.

10.3 Google Ads Conversion-Tracking – Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Setzt beim Klick auf eine Ads-Anzeige ein Conversion-Cookie (Gültigkeit i.d.R. 30 Tage), um den Erfolg von Werbekampagnen statistisch auszuwerten; keine persönliche Identifizierung. Verarbeitung nur nach Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, jederzeit über das Cookie-Consent-Tool widerrufbar. USA-Transfer über EU-US Data Privacy Framework.

11) Seitenfunktionalitäten (jeweils nur behalten, falls genutzt)

11.1 Facebook-Plugins – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Mittels „2-Klick“-/„Shariff“-Lösung zunächst deaktiviert eingebunden; erst nach Aktivierung (Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO) wird eine Verbindung zu den Servern hergestellt und Informationen (u.a. IP-Adresse) übermittelt. Übermittlung an Meta Platforms Inc. (USA) möglich; USA-Transfer über EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag geschlossen.

11.2 Instagram-Plugins – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wie 11.1: zunächst deaktiviert eingebunden, Verbindung erst nach Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Übermittlung an Meta Platforms Inc. (USA) möglich; USA-Transfer über EU-US Data Privacy Framework. Auftragsverarbeitungsvertrag geschlossen.

11.3 Google reCAPTCHA – Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (Übermittlung an Google LLC, USA möglich). Prüft, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt, und blockiert Spam/Missbrauch; erhebt dazu u.a. IP-Adresse, Browser-/Betriebssystem-Informationen sowie Datum und Dauer des Besuchs. Erfolgt der Einsatz cookie-basiert, nur nach Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (über Cookie-Consent-Tool widerrufbar); andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitungsvertrag geschlossen; USA-Transfer über EU-US Data Privacy Framework.

12) Tools und Sonstiges

12.1 Lexware Office (nur behalten, falls genutzt) – Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Für die Buchhaltung; verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. Bankbewegungen. Sofern personenbezogene Daten verarbeitet werden, erfolgt dies auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

12.2 Cookie-Consent-Tool Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Es wird Nutzern bei Seitenaufruf als interaktive Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen erteilen lassen. Einwilligungspflichtige Cookies/Dienste werden nur geladen, wenn die jeweilige Einwilligung erteilt wurde. Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Kommt es dabei zur Verarbeitung personenbezogener Daten (z.B. IP-Adresse), erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, technisch nicht notwendige Cookies von der Einwilligung abhängig zu machen). Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

13) Rechte des Betroffenen

13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte):

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

13.2 WIDERSPRUCHSRECHT WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

14) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Bei der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei der Verarbeitung zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben. Sofern sich aus den sonstigen Informationen dieser Erklärung nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.