Datenschutzerklärung

Stand: 12. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten durch JERSEYBOYS ist:

Dennis Marcheel, handelnd unter Marcheel Media & Merchandise
Steinkamp 2, 31303 Burgdorf, Deutschland
E-Mail: [email protected]
Telefon: 05136 / 8783994

Für Datenschutzanfragen erreichen Sie uns unter den oben genannten Kontaktdaten. Sie können auch unsere E-Mail-Adresse [email protected] verwenden.

2. Shopbetrieb, Shopify und technische Zugriffsdaten

Wir betreiben unseren Onlineshop mit Shopify. Anbieter für unser Unternehmen ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Beim Aufruf und bei der Nutzung des Shops werden insbesondere IP-Adresse, aufgerufene Seiten, Zugriffszeit, Browser- und Geräteinformationen sowie die für Warenkorb, Anmeldung und Checkout benötigten Angaben verarbeitet. Dies ermöglicht die Bereitstellung des Shops, die Abwicklung Ihrer Eingaben, Fehlerbehebung und den Schutz vor Missbrauch.

Rechtsgrundlage für angefragte Leistungen und die Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für den sicheren und funktionsfähigen Betrieb beruht die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Einwilligungsabhängige Analyse- und Werbefunktionen behandeln wir gesondert in den Abschnitten 8 bis 10.

Shopify verarbeitet Daten für den Betrieb unseres Shops grundsätzlich in unserem Auftrag. Bei bestimmten zusätzlichen Diensten und eigenen Kundenbeziehungen handelt Shopify selbst als Verantwortlicher. Informationen zu diesen Rollen und zur internationalen Verarbeitung enthalten die Datenverarbeitungsbedingungen von Shopify.

Shopify Network Intelligence

Wir verwenden Shopify Network Intelligence. Dabei verarbeitet Shopify Informationen über Interaktionen mit unserem Shop zusammen mit Informationen aus Interaktionen mit Shopify und anderen Händlern. Dies dient zusätzlichen Funktionen zur Verbesserung und Personalisierung des Einkaufserlebnisses und kann Werbefunktionen einschließen. Für diese zusätzliche Verarbeitung handelt Shopify in eigener Verantwortung. Einwilligungsabhängige Verarbeitungen richten sich nach Ihrer Auswahl in unseren Cookie-Einstellungen.

Die Verbraucher-Datenschutzerklärung von Shopify erläutert diese Verarbeitung. Über das Shopify-Datenschutzportal können Sie Ihre Rechte gegenüber Shopify ausüben. Ihre Einwilligungen für unseren Shop ändern Sie über „Cookie-Einstellungen anpassen“ im Footer.

Technische Bereitstellung und Cloudflare

Shopify setzt Cloudflare, Inc., USA, als Unterauftragsverarbeiter für die Lastverteilung und den Schutz vor Überlastungsangriffen ein. Dabei werden die zur Übermittlung und Absicherung einer Verbindung erforderlichen Zugriffsdaten verarbeitet. Diese Verarbeitung dient der technischen Bereitstellung unseres Shops und unserem berechtigten Interesse an seiner Verfügbarkeit und Sicherheit nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Shopify-Liste der Unterauftragsverarbeiter nennt die beteiligten Unternehmen und Aufgaben.

Daneben ist eine Cloudflare-Funktion zur Messung der Seitenleistung eingebunden. Sie dient dazu, Lade- und Darstellungsprobleme zu erkennen. Bei einer Leistungsübermittlung werden technische Zeit- und Darstellungswerte, die aufgerufene Seite und die verweisende Seite an Cloudflare übermittelt. Nach Anbieterangaben verwendet die Funktion keine Cookies oder dauerhaften Browserkennungen; die bei der Übermittlung anfallende IP-Adresse wird am verarbeitenden Rechenzentrum verworfen. Für eine einwilligungsbedürftige Leistungsanalyse ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Endgerätezugriffen nach § 25 Abs. 1 TDDDG erforderlich. Die Grundlage für notwendige Sicherheitsfunktionen erstreckt sich nicht automatisch auf die Leistungsanalyse. Einzelheiten zur Funktionsweise enthält die Beschreibung des Cloudflare-Leistungsdienstes.

3. Bestellungen, Kundenkonten und betriebliche Abwicklung

Wir verarbeiten Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie Informationen über Zahlung, Lieferung, Rückgabe und Erstattung. Bei einem Kundenkonto kommen die für Anmeldung und Kontoverwaltung benötigten Angaben hinzu. Zweck ist die Vorbereitung und Durchführung Ihres Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufzeichnungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Die als erforderlich gekennzeichneten Angaben benötigen wir für den jeweiligen Vorgang. Ohne sie können wir beispielsweise eine Bestellung oder Lieferung nicht ausführen. Darüber hinausgehende Angaben sind freiwillig.

Für Bestellverwaltung, Belegerstellung, Buchhaltung, technische Auftragsanbindungen und digitale Bereitstellung werden die jeweils erforderlichen Angaben innerhalb unserer eingesetzten Systeme verarbeitet. Empfänger sind, soweit für den Auftrag erforderlich, technische Dienstleister, Zahlungsanbieter, beauftragte Fertigungs- und Versanddienstleister sowie mit Buchhaltung oder steuerlichen Pflichten befasste Empfänger. Eine Weitergabe erfolgt jeweils für die betreffende Aufgabe.

Bei digitalen Leistungen verarbeiten wir außerdem die zur Zuordnung und Bereitstellung einer Datei oder eines Downloadlinks erforderlichen Bestell- und Kontaktdaten. Für die Prüfung konkreter Zahlungs- oder Missbrauchsrisiken können technische Sicherheits- und Transaktionsinformationen verarbeitet werden. Die eigene Verarbeitung zur Missbrauchsabwehr beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Entscheidung über die Verfügbarkeit bestimmter Zahlarten kann zusätzlich beim gewählten Zahlungsanbieter liegen.

4. Zahlungsabwicklung

An den von Ihnen gewählten Zahlungsdienst werden die zur Zahlung erforderlichen Angaben übermittelt, insbesondere Betrag, Bestellbezug sowie benötigte Kontakt- und Zahlungsinformationen. Rechtsgrundlage für unsere Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsanbieter verarbeiten Daten teilweise zusätzlich in eigener Verantwortung, etwa für gesetzliche Pflichten, Identitätsprüfungen und Betrugsprävention.

Shopify Payments, Kartenzahlung und Express-Zahlungen

Wir verwenden Shopify Payments von Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. An der Abwicklung können je nach Zahlart weitere Zahlungsabwickler, insbesondere Stripe, beteiligt sein. Informationen enthalten die Shopify-Payments-Bedingungen, die Übersicht der Zahlungsabwickler und die Stripe-Datenschutzerklärung.

Welche Zahlarten verfügbar sind, zeigt Ihnen der Checkout. Dies hängt unter anderem von Land, Gerät und der jeweiligen Zahlart ab. Wenn Sie Shop Pay oder eine angebotene Wallet wie Google Pay oder Apple Pay wählen, werden die für Anmeldung, Freigabe und Zahlung benötigten Angaben auch durch den jeweiligen Wallet-Anbieter verarbeitet. Die Nutzung eines solchen Kontos ist Ihre Entscheidung. Für Shop und Shop Pay gilt ergänzend die Verbraucher-Datenschutzerklärung von Shopify; für Google Pay die Google-Datenschutzerklärung und für Apple-Dienste die Apple-Datenschutzerklärung.

Klarna

Bei Auswahl einer Klarna-Zahlart werden die erforderlichen Kontakt-, Bestell- und Zahlungsdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann abhängig von der Zahlart Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Dabei können auch automatisierte Bewertungen über die Verfügbarkeit einer Zahlart entscheiden. Informationen über die jeweilige Verarbeitung, beteiligte Auskunfteien und Ihre Rechte gegenüber Klarna enthält die Datenschutzerklärung von Klarna.

PayPal

Bei einer Zahlung mit PayPal erhält PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die erforderlichen Kontakt-, Bestell- und Zahlungsinformationen. PayPal verarbeitet Daten auch in eigener Verantwortung, insbesondere für Zahlung und Betrugsprävention. Einzelheiten enthält die Datenschutzerklärung von PayPal.

Vorkasse per Banküberweisung

Bei einer Überweisung erhalten wir von den beteiligten Kreditinstituten Angaben zur Zahlung, insbesondere Absender, Betrag, Verwendungszweck und übermittelte Kontodaten. Wir verwenden diese zur Zuordnung und Abwicklung Ihrer Bestellung. Die Produktion beginnt nach bestätigtem Zahlungseingang.

5. Teamprodukte, Personalisierung, Design und Lieferung

Für individuelle Produkte und Designleistungen verarbeiten wir Ihre Vorgaben, Logos, Druckdateien, Namen, Motive, Freigaben und die zugehörige Abstimmung. Diese Erklärung betrifft solche Inhalte, soweit sie personenbezogene Informationen enthalten. Zweck ist die Gestaltung, Herstellung, Bereitstellung und Lieferung der beauftragten Leistung. Bei Daten unserer Vertragspartner beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Eingabe von Produktoptionen und Personalisierungen verwenden wir unter anderem Globo Product Options. Dabei werden die von Ihnen für den Auftrag eingegebenen Angaben und gegebenenfalls hochgeladenen Dateien verarbeitet. Für Versandregeln und Versandkostenberechnung ist ShipZip eingebunden; hierfür werden die jeweils erforderlichen Warenkorb- und Zielgebietsangaben verarbeitet. Die Verarbeitung dient der von Ihnen gewünschten Produktkonfiguration und Vertragsabwicklung.

Beauftragte Dienstleister für Auftragsfertigung, Druck und Direktversand erhalten die für ihre jeweilige Aufgabe erforderlichen Design-, Bestell- und Lieferinformationen. Versandunternehmen erhalten die für die Beförderung erforderlichen Empfänger- und Adressdaten. Herstellung und Versand können abhängig vom Artikel an unterschiedlichen Standorten erfolgen. Informationen zu Drittlandübermittlungen finden Sie in Abschnitt 12.

Logos, Druckdateien und Designentwürfe speichern wir auf unserem Arbeitsrechner und in Microsoft OneDrive. Fertigungsrelevante Designs werden zusätzlich beim beauftragten Produktionsdienstleister vorgehalten. Dies dient auch der fortlaufenden Teamzusammenarbeit und möglichen Nachbestellungen; die Ablage endet daher nicht automatisch mit dem Versand eines einzelnen Auftrags. Nach Abschluss eines Auftrags beruht die weitere Verarbeitung personenbezogener Inhalte, soweit sie für diese Zusammenarbeit und Wiederholungsaufträge erforderlich ist, auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Entfallen diese Zwecke und bestehen keine anderen Aufbewahrungsgründe, sind die personenbezogenen Inhalte zu löschen. Ihre Rechte, insbesondere auf Widerspruch und Löschung, werden dadurch nicht eingeschränkt.

Wenn Teamverantwortliche Angaben über andere Personen übermitteln, erhalten wir diese aus der Team- oder Auftragsabstimmung und nicht unmittelbar von den betreffenden Personen. Betroffen sind insbesondere Namen, gewünschte Aufdrucke, Größen und Lieferangaben. Diese Angaben verwenden wir zur richtigen Zuordnung, Herstellung und Auslieferung des Teamauftrags auf Grundlage unseres und des berechtigten Interesses des Auftraggebers nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung beschränkt sich auf die für den Auftrag benötigten Angaben. Auch die betroffenen Teammitglieder können ihre Rechte unmittelbar gegenüber uns ausüben.

Bitte geben Sie diese Informationen an die von Ihrem Teamauftrag betroffenen Personen weiter. Unsere eigene Pflicht, die betroffenen Personen nach Art. 14 DSGVO zu informieren, bleibt davon unberührt.

6. Kontakt, Formulare, Reklamationen und Microsoft 365

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihrer Anfrage und gegebenenfalls beigefügte Dateien. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen unser berechtigtes Interesse an deren Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Bearbeitungen und Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Bei Reklamationen verarbeiten wir insbesondere Bestellbezug, Fehlerbeschreibung und eingereichte Fotos. Bei einem Widerruf verarbeiten wir Ihre Erklärung und ihren Eingang zur Zuordnung, Bearbeitung und Bestätigung. Die Shopformulare und ihre automatisierten Bestätigungen werden über Shopify bereitgestellt. Eine Kontaktaufnahme, Reklamation oder Widerrufserklärung ist keine Newsletter-Anmeldung. Für einen Widerruf steht Ihnen unser Online-Widerrufsformular zur Verfügung.

Für unsere geschäftliche E-Mail-Kommunikation und Dateiablage verwenden wir Microsoft 365 einschließlich OneDrive in unserem Unternehmenskonto. Dabei werden Nachrichten, Kontaktdaten, Anhänge und Auftragsdateien verarbeitet. Grundlage ist der jeweilige Kommunikations- oder Vertragszweck. Microsoft-Unternehmensdienste unterliegen den entsprechenden Datenverarbeitungsbedingungen. Microsoft nennt für den EWR Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Datenschutzkontakt beziehungsweise Verantwortlichen für die eigene Verarbeitung. Ergänzende Informationen enthält die Microsoft-Datenschutzerklärung.

7. Freiwillige Kommunikation über Discord und Ticket Tool

Sie können Discord freiwillig zur Abstimmung mit uns nutzen. Als Alternative steht unsere E-Mail-Adresse zur Verfügung. Verarbeitet werden Ihr angezeigter Nutzername, Ihre Nachrichten und übermittelte Dateien zur Bearbeitung Ihrer Anfrage oder Ihres Auftrags auf den im Kontaktabschnitt genannten Grundlagen.

Zur Organisation verwenden wir den Discord-Bot Ticket Tool. Ein privater Ticketkanal ist für Sie als Ersteller und uns vorgesehen. Offene Ticketkanäle bleiben für die fortlaufende Teamkommunikation bestehen; geschlossene Ticketkanäle werden gelöscht. Soweit Inhalte zusätzlich in unsere Auftragsablage übernommen werden, richtet sich deren weitere Speicherung nach dem jeweiligen Auftrags- und Nachweiszweck. Eine Kanallöschung beendet nicht automatisch eine gesonderte, hierfür erforderliche Aufbewahrung von Auftragsunterlagen.

Discord und Ticket Tool sind an der technischen Bereitstellung beteiligt. Discord verarbeitet Daten für den Plattformbetrieb auch in eigener Verantwortung; für Nutzer im Europäischen Wirtschaftsraum ist dies Discord Netherlands BV. Informationen zu Verarbeitung, internationalen Übermittlungen und Rechten enthalten die Datenschutzerklärung von Discord und die Datenschutzhinweise von Ticket Tool.

8. E-Mail-Kommunikation und Kauf-Erinnerungen

Bestell- und Servicenachrichten

Bestell-, Zahlungs-, Liefer- und Supportnachrichten sowie ausdrücklich angeforderte Nachrichten dienen der Vertragsabwicklung oder Bearbeitung Ihrer Anfrage. Dazu gehören die automatischen Eingangsbestätigungen für Reklamationen und Widerrufserklärungen. Für diese Zwecke verarbeiten wir Empfängeradresse, Nachrichteninhalt, Bestell- beziehungsweise Anfragebezug und technische Zustellinformationen. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b oder c DSGVO; die Bearbeitung allgemeiner Anfragen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Eine Serviceanfrage oder die Zusendung einer Eingangsbestätigung ist keine Anmeldung zu Werbung. Notwendige Bestell- und Servicenachrichten dienen einem anderen Zweck als Kauf-Erinnerungen.

Kauf-Erinnerungen

Wir verwenden Shopify Messaging für E-Mail-Erinnerungen an begonnene Einkäufe. Dafür werden Ihre E-Mail-Adresse, Angaben zum begonnenen Einkauf, Versand- und Zustellinformationen sowie Einwilligungs- und Abmeldeinformationen verarbeitet. Ein regelmäßiger Newsletter wird derzeit nicht versendet.

Für werbliche Erinnerungen an einen begonnenen, noch nicht abgeschlossenen Einkauf ist eine entsprechende Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Die bloße Eingabe einer E-Mail-Adresse im Checkout ist keine Werbeeinwilligung. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen, insbesondere über den Abmeldelink der Werbemail oder per E-Mail an uns.

Öffnungen und Linkklicks

Soweit eine über Shopify versandte Nachricht Messfunktionen enthält, können beim Laden eines eingebundenen Messbildes oder beim Aufruf eines entsprechend gekennzeichneten Links Öffnungs- und Klickereignisse erfasst werden. Diese lassen sich der jeweiligen Nachricht und gegebenenfalls Ihrer Empfängeradresse zuordnen. Die Auswertung dient dazu, die Nutzung unserer E-Mails und die Wirkung von Kauf-Erinnerungen zu beurteilen. Shopify ist als Versand- und Auswertungsdienstleister an dieser Verarbeitung beteiligt.

Für eine personenbezogene Erfolgsmessung ist eine darauf bezogene Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich; bei einwilligungsbedürftigen Endgerätezugriffen gilt zusätzlich § 25 Abs. 1 TDDDG. Eine solche Einwilligung ist freiwillig und kann unabhängig von einer Bestellung per E-Mail an uns widerrufen werden. Über den Abmeldelink können Sie außerdem den weiteren Werbeversand beenden. Die Cookie-Auswahl im Shop betrifft den Browser und ersetzt keine erforderliche Einwilligung in die personenbezogene Messung von E-Mail-Nutzung. Angaben zu den Messfunktionen enthält die Shopify-Information zur E-Mail-Auswertung.

Zur Beachtung einer Abmeldung bewahren wir die hierfür erforderlichen Sperrinformationen auf. Diese dienen der Vermeidung weiterer unerwünschter Werbesendungen und werden nicht für weiteren Werbeversand verwendet.

9. Cookies und Ihre Einwilligung

Wir verwenden Cookies und ähnliche Technologien für Shopfunktionen sowie für Analyse und einwilligungsabhängige Personalisierung beziehungsweise Marketing. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 TDDDG. Ohne Einwilligung sind insbesondere solche Zugriffe zulässig, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Für andere einwilligungsbedürftige Zugriffe gilt § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Grundlage nach der DSGVO. Für einwilligungsabhängige Analyse- und Marketingverarbeitung gilt Art. 6 Abs. 1 Buchst. a DSGVO. Erforderliche Vertragsfunktionen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheit und zuverlässiger Betrieb können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Über „Cookie-Einstellungen anpassen“ im Footer können Sie Ihre Auswahl jederzeit öffnen, optionale Zwecke ablehnen oder Ihre Einwilligung für die Zukunft widerrufen. Die Kategorien umfassen technisch notwendige Funktionen, Personalisierung, Marketing und Analysen. Ihre Auswahl gilt für den jeweiligen Browser. Nach einem Gerätewechsel oder dem Löschen gespeicherter Einstellungen kann eine erneute Auswahl erforderlich sein.

Zu den von Shopify beschriebenen Cookies gehören „_tracking_consent“ für die Einwilligungsauswahl mit einer Laufzeit von einem Jahr, „cart“ für den Warenkorb mit zwei Wochen sowie „localization“ für die Länderauswahl mit einem Jahr. Für Analysen beschreibt Shopify unter anderem „_shopify_s“ mit 30 Minuten ab der letzten Nutzung und „_shopify_y“ mit einem Jahr; weitere Analyse- und Marketingcookies haben je nach Funktion eigene Laufzeiten. Welche Cookies benötigt und gesetzt werden, hängt von Ihrer Nutzung und Auswahl ab. Die Shopify-Cookieübersicht enthält die jeweiligen Namen, Zwecke und Laufzeiten. Die Laufzeit eines Cookies ist von der anschließenden Speicherdauer verarbeiteter Daten zu unterscheiden.

10. Google Analytics, Google-Tags und weitere Messfunktionen

Google Analytics 4

Wir verwenden Google Analytics 4 zur Auswertung der Nutzung unseres Shops. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; an der Verarbeitung kann insbesondere Google LLC in den USA beteiligt sein.

Verarbeitet werden können Seiten- und Produktaufrufe, Interaktionen mit Suche und Warenkorb, Checkout- und Kaufereignisse, technische Browser- und Geräteinformationen, Standortinformationen sowie Online-Kennungen. Dies hilft uns, Nutzung und Leistung des Shops auszuwerten und unser Angebot zu verbessern. Für einwilligungsabhängige Analyseverarbeitung gilt Art. 6 Abs. 1 Buchst. a DSGVO, für entsprechende Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Ihre Auswahl wird über die Shopify-Einwilligungssteuerung an die Google-Einbindung weitergegeben.

Nach Googles Beschreibung werden IP-Adressen von Besuchern aus der EU, der Schweiz und dem Vereinigten Königreich zur Ableitung von Standortinformationen verwendet und anschließend gelöscht; sie werden hierfür nicht protokolliert oder gespeichert. Das bedeutet keine vollständige Anonymität aller Analysedaten. Informationen enthält die Google-Beschreibung zur regionalen Datenverarbeitung.

In unserer Analytics-Property beträgt die Aufbewahrungsdauer für Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate. Bei neuer Nutzeraktivität wird die Aufbewahrungsfrist der Nutzerdaten erneut gestartet. Diese Einstellungen erfassen nicht sämtliche aggregierten Standardberichte. Google beschreibt für das Analysecookie „_ga“ eine Laufzeit von zwei Jahren; die Cookie-Laufzeit ist von den genannten Aufbewahrungsfristen in Analytics zu unterscheiden.

Google-Signale und die zusätzliche Funktion zur Erhebung von Nutzern bereitgestellter Daten sind in unserer Analytics-Property deaktiviert. Die Verwendung von Analytics-Daten zur Personalisierung von Anzeigen ist auf Property-Ebene für alle Regionen ausgeschaltet.

Weitere Informationen enthalten die Google-Datenschutzerklärung, die Google-Bedingungen für Auftragsverarbeitung und die Hinweise zur Datenaufbewahrung. Sie können Ihre Analyse-Einwilligung über die Cookie-Einstellungen unseres Shops widerrufen.

Google-Produkteinträge und zusätzliche Messfunktionen

Über die Google-&-YouTube-Anbindung synchronisieren wir Produktinformationen mit dem Google Merchant Center. Die Google-Tags unterstützen zusätzlich die Messung von Shopinteraktionen und der Wirkung von Produkteinträgen. Eine Produktdatenübermittlung ist von der Verarbeitung personenbezogener Nutzungsdaten zu unterscheiden; für einwilligungsbedürftige Messungen gilt Ihre entsprechende Auswahl.

Eine weitere Messfunktion ist über die Anbindung eines beauftragten Fertigungs- und Direktversanddienstleisters eingerichtet. Sie betrifft Shopinteraktionen und ist in Shopify den Analyse- und Marketingzwecken zugeordnet. Diese optionale Messung ist von der zur Herstellung und Lieferung erforderlichen Weitergabe von Auftragsdaten zu unterscheiden. Für die einwilligungsabhängige Verarbeitung gilt Art. 6 Abs. 1 Buchst. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Sie können diese Zwecke in den Cookie-Einstellungen ablehnen.

11. Speicherdauer, Löschung und Datenschutzanfragen

Die Speicherdauer richtet sich nach dem Zweck und der Art der jeweiligen Daten. Wo sie nicht schon als feste Frist feststeht, gelten folgende Kriterien:

• Bestell- und Zahlungsunterlagen: Dauer der Vertragsabwicklung zuzüglich der für die jeweilige Unterlagenart geltenden steuer- und handelsrechtlichen Aufbewahrungspflichten. Eine gesetzliche Pflicht zur Aufbewahrung von Belegen rechtfertigt nicht automatisch die gleiche Speicherung aller übrigen Kundendaten.
• Anfragen, Reklamationen und Widerrufserklärungen: Dauer der Bearbeitung und anschließender erforderlicher Nachweise, insbesondere während noch offener Ansprüche oder laufender Verfahren.
• Teamkommunikation, Logos und Designs: Dauer der Zusammenarbeit und einer hierfür erforderlichen Vorhaltung für Nachbestellungen. Personenbezogene Dateien werden nicht allein wegen des Abschlusses einer einzelnen Bestellung gelöscht. Maßgeblich ist, ob sie noch für die weitere Zusammenarbeit benötigt werden oder ein anderer zulässiger Aufbewahrungsgrund besteht.
• Einwilligungsnachweise und Abmeldesperren: Dauer des erforderlichen Nachweises beziehungsweise der erforderlichen Beachtung Ihrer Abmeldung. Die Daten werden für diesen begrenzten Zweck vorgehalten.
• Google-Analytics-Daten: Die in Abschnitt 10 genannten Fristen von 2 beziehungsweise 14 Monaten einschließlich des dort beschriebenen Fristneustarts bei neuer Nutzeraktivität.

Personenbezogene Versand- und Auswertungsdaten aus der E-Mail-Kommunikation werden so lange benötigt, wie dies zur Abwicklung der betreffenden Kommunikation beziehungsweise für den zulässigen Auswertungszweck erforderlich ist. Nach dessen Ende oder einem Widerruf entfällt die weitere personenbezogene Auswertung; verbleibende gesetzliche Nachweis- und Aufbewahrungsgründe werden gesondert berücksichtigt. Für technische Zugriffsdaten ist maßgeblich, ob sie noch zur Bereitstellung, Fehlerbehebung oder Aufklärung konkreter Sicherheitsvorfälle erforderlich sind. Sind personenbezogene Daten für keinen zulässigen Zweck mehr erforderlich, werden sie gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

Datenschutzanfragen bearbeitet der oben genannte Verantwortliche. Eine erforderliche Identitätsprüfung beschränken wir auf die zur sicheren Zuordnung benötigten Angaben. Bei Löschungen werden die betroffenen Systeme und gegebenenfalls beauftragten Dienstleister berücksichtigt. Gesetzlich gebundene Unterlagen können statt einer sofortigen Löschung in ihrer weiteren Verarbeitung eingeschränkt werden. Sicherungskopien und technische Löschzyklen können dazu führen, dass nicht jede Kopie gleichzeitig entfernt wird; sie begründen keine weitere Nutzung gelöschter Daten für andere Zwecke.

12. Internationale Datenverarbeitung

Bei den beschriebenen Diensten werden Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet, insbesondere innerhalb der internationalen Infrastruktur von Shopify, Google, Microsoft, Cloudflare und Discord. Ein europäischer Vertragspartner oder Hostingstandort bedeutet deshalb nicht, dass jede Verarbeitung ausschließlich in Europa stattfindet.

Für die einzelnen Dienste ergeben sich aus ihren Datenverarbeitungsbedingungen folgende Übermittlungsmechanismen:

• Shopify: Für die im Auftragsverarbeitungsanhang erfassten konzerninternen Übermittlungen aus dem EWR an andere Shopify-Gesellschaften verwendet Shopify verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules. Für weitere Übermittlungen in Länder ohne angemessenes Datenschutzniveau sehen die Bedingungen zusätzliche Garantien einschließlich EU-Standardvertragsklauseln vor. Maßgeblich ist insbesondere Anhang C, Abschnitt II B 8 der Shopify-Datenverarbeitungsbedingungen.
• Google: Für die von Google beschriebenen Übermittlungen europäischer Daten an Google LLC und erfasste US-Tochterunternehmen verwendet Google das EU–US Data Privacy Framework. Für erfasste Übermittlungen, die nicht auf diesem oder einem anderen anerkannten Mechanismus beruhen, sehen die Google-Datenverarbeitungsbedingungen in Anhang 3 A entsprechende Standardvertragsklauseln vor. Einzelheiten enthält Googles Information zu internationalen Datenübermittlungen.
• Microsoft 365: Die Microsoft-Unternehmensbedingungen beziehen EU-Standardvertragsklauseln für die davon erfassten Übermittlungen ein. Dies gilt auch für die dort genannten Office-365-Dienste. Einzelheiten stehen in den Microsoft-Datenverarbeitungsbedingungen und der Microsoft-Erklärung zu EU-Standardvertragsklauseln.
• Cloudflare: Die Cloudflare-Datenverarbeitungsbedingungen sehen in Abschnitt 6 für erfasste EU-Übermittlungen Standardvertragsklauseln vor; je nach Rolle des Auftraggebers gelten Modul 2 oder Modul 3. Bei der Einbindung als Shopify-Unterauftragsverarbeiter gelten außerdem die vertraglichen Vorgaben innerhalb der Shopify-Verarbeitungskette.
• Discord: Discord beschreibt in seiner Datenschutzerklärung unter „International data transfers“ die Nutzung von Standardvertragsklauseln, Angemessenheitsbeschlüssen und des EU–US Data Privacy Framework für die davon erfassten Übermittlungen.
• Auftragsfertigung und Direktversand: Die Datenverarbeitungsbedingungen unseres beauftragten Dienstleisters beziehen für erfasste Übermittlungen an ihn als Auftragsverarbeiter in einem Drittland die EU-Standardvertragsklauseln, Modul 2, ein. Für entsprechende Weiterübermittlungen an Unterauftragsverarbeiter sehen sie Modul 3 vor. Die darin geregelte Auftragsverarbeitung umfasst insbesondere benötigte Namen, Kontakt- und Lieferangaben sowie Auftragsinhalte. Informationen zur auf Ihren Auftrag bezogenen Übermittlung und eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage über unsere Kontaktadresse.

Ein Angemessenheitsbeschluss nach Art. 45 DSGVO gilt nur für seinen jeweiligen Geltungsbereich. Beim EU–US Data Privacy Framework erfasst er ausschließlich entsprechend zertifizierte US-Empfänger und die von der Zertifizierung umfasste Verarbeitung. Für erfasste Übermittlungen ohne Angemessenheitsbeschluss dienen die beschriebenen Vertragsgarantien dem Schutz nach Art. 46 beziehungsweise 47 DSGVO. Angaben oder eine Kopie der für Ihre Daten einschlägigen Garantien können Sie unter unserer Kontaktadresse anfordern.

Für die von Ihnen ausgewählten Zahlungsdienste gelten ergänzend deren in Abschnitt 4 verlinkte Angaben. Beauftragte Fertigungs- und Versanddienstleister erhalten die benötigten Auftragsdaten für die Herstellung und Lieferung; der jeweilige Standort richtet sich nach Produkt und Lieferziel.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• die Rechte bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für unser Unternehmen ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Postfach 221, 30002 Hannover; E-Mail: [email protected].

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nutzen Sie je nach Vorgang die Cookie-Einstellungen, den Abmeldelink oder unsere E-Mail-Adresse.

Widerspruch

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht mehr für diesen Zweck, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen. Ihre Daten werden dann nicht mehr für diese Zwecke verwendet. Richten Sie Ihren Widerspruch an [email protected].