Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit unserem Online-Shop ist:
René Stuch
handelnd unter Future E-Commerce / STUCH – Tierliebe
Heideweg 28
53604 Bad Honnef
Deutschland
Telefon: +49 2645 550 262 3
E-Mail: info@stuch.net
Nachfolgend werden wir als „wir“, „uns“ oder „STUCH“ bezeichnet.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden und Interessenten, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer Einwilligung bzw. eines berechtigten Interesses erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsinformationen.
Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Soweit für den Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Speicherungen und Zugriffe können auf Grundlage von § 25 Abs. 2 TDDDG erfolgen.
3. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- Geräteinformationen,
- HTTP-Statuscode und
- übertragene Datenmenge.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten, technische Fehler festzustellen und missbräuchliche oder rechtswidrige Zugriffe erkennen und verhindern zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Angebots.
Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aufgrund eines konkreten Sicherheitsvorfalls oder gesetzlicher Verpflichtungen erforderlich ist.
4. Hosting und Shopsystem – Shopify
Unser Online-Shop wird über die Plattform Shopify betrieben.
Dienstanbieter ist insbesondere:
Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns unter anderem die technische Infrastruktur des Online-Shops, Warenkorbfunktionen, Checkout-Funktionen, Kundenkonten und weitere Shopfunktionen zur Verfügung.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse und Geräteinformationen,
- Name,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Kundenkontodaten,
- Warenkorbinhalte,
- Bestell- und Transaktionsdaten,
- Zahlungsinformationen,
- Kommunikationsdaten,
- Nutzungs- und Interaktionsdaten.
Soweit Shopify diese Daten für die Bereitstellung unseres Shops nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.
Die Verarbeitung von Bestell- und Kundendaten erfolgt auf unserer Seite insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eigene Verantwortlichkeit von Shopify
Bei bestimmten Shopify-Funktionen kann Shopify personenbezogene Daten nicht ausschließlich als unser Auftragsverarbeiter, sondern als eigener datenschutzrechtlich Verantwortlicher verarbeiten. Dies kann insbesondere Funktionen wie Shop, Shop Pay oder sogenannte „Enhanced Services“ betreffen.
Soweit Shopify Network Intelligence und darauf basierende Enhanced Services eingesetzt werden, kann Shopify Informationen über Interaktionen und Transaktionen in unserem Shop mit Daten aus Interaktionen mit Shopify oder anderen Shopify-Händlern verarbeiten. Dies kann insbesondere der Verbesserung von Analysen, Personalisierung, Betrugsprävention und werbebezogenen Funktionen dienen.
Für solche Verarbeitungen gelten ergänzend die Datenschutzbestimmungen von Shopify für Verbraucher.
Soweit hierfür nach europäischem Datenschutzrecht eine Einwilligung erforderlich ist, werden die entsprechenden Funktionen erst nach Ihrer Einwilligung aktiviert.
Internationale Datenübermittlungen
Im Rahmen der Nutzung von Shopify kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den Vereinigten Staaten, kommen.
Internationale Datenübermittlungen erfolgen, soweit erforderlich, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder anderer geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.
5. Kundenkonto
Auf unserer Website besteht die Möglichkeit, ein Kundenkonto anzulegen bzw. Shop-Kundenfunktionen zu nutzen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Rechnungs- und Lieferadressen,
- Bestellhistorie,
- Konto- und Logininformationen.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur vereinfachten Durchführung zukünftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Kundenkonto und die darin gespeicherten Daten werden grundsätzlich gelöscht, wenn das Kundenkonto beendet wird und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
6. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Online-Shop eine Bestellung tätigen, verarbeiten wir die zur Bearbeitung und Durchführung der Bestellung erforderlichen Daten.
Hierzu gehören insbesondere:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- bestellte Artikel,
- Preise und Rabatte,
- Zahlungsart,
- Zahlungsstatus,
- Versand- und Sendungsinformationen,
- Bestellnummer,
- Reklamations-, Retouren- und Erstattungsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Informationen ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.
Soweit Bestelldaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Warenwirtschaft und ERP – PlentyONE
Für die Verwaltung von Artikeln, Bestellungen, Kunden- und Versanddaten sowie für weitere Prozesse der Warenwirtschaft nutzen wir:
PlentyONE GmbH
Johanna-Waescher-Straße 7
34131 Kassel
Deutschland
Hierbei können insbesondere Kundenstammdaten, Kontaktdaten, Bestelldaten, Artikelinformationen, Zahlungsstatus sowie Versand- und Retoureninformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit PlentyONE personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
8. Fulfillment, Lagerhaltung und Versand
ReCom Logistik Köln GmbH
Für Lagerhaltung, Kommissionierung, Verpackung und Versand setzen wir unseren Fulfillment-Dienstleister
ReCom Logistik Köln GmbH
Marconistraße 20A
50769 Köln
Deutschland
ein.
Hierzu übermitteln wir insbesondere die für die Vertragserfüllung erforderlichen Daten wie:
- Name,
- Lieferanschrift,
- Bestellinformationen,
- Artikel und Mengen,
- Bestellnummer,
- gegebenenfalls Kontaktinformationen und
- Versand- bzw. Retoureninformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit ReCom personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
DHL
Für die Zustellung von Paketen setzen wir insbesondere die
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
ein.
An DHL übermitteln wir die für den Versand erforderlichen Daten, insbesondere Name, Lieferadresse und gegebenenfalls weitere für die Zustellung erforderliche Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit zusätzliche Kontaktdaten, beispielsweise eine E-Mail-Adresse oder Telefonnummer, für optionale Zustellinformationen übermittelt werden, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
DHL verarbeitet bestimmte Daten im Rahmen der Durchführung seiner Transportdienstleistungen in eigener datenschutzrechtlicher Verantwortung.
9. Zahlungsabwicklung
Bei einer Bestellung werden die für die Zahlungsabwicklung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt.
Hierzu können insbesondere gehören:
- Name,
- Rechnungsadresse,
- E-Mail-Adresse,
- Bestellnummer,
- Rechnungsbetrag,
- Währung,
- Transaktionsinformationen,
- Zahlungsstatus,
- gegebenenfalls Zahlungsinstrument- oder Kontoinformationen.
Rechtsgrundlage für die Übermittlung zur Durchführung des von Ihnen ausgewählten Zahlungsverfahrens ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können personenbezogene Daten zusätzlich in eigener Verantwortung verarbeiten, beispielsweise zur Erfüllung gesetzlicher Pflichten, zur Identitätsprüfung, zur Betrugsprävention, zur Geldwäscheprävention oder für Risikoprüfungen.
PayPal
Bei Auswahl einer PayPal-Zahlungsart erfolgt die Zahlungsabwicklung unter Beteiligung der
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg.
PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.
Shopify Payments
Für verschiedene Zahlungsarten nutzen wir Shopify Payments.
Im Europäischen Wirtschaftsraum erfolgt die Bereitstellung insbesondere unter Beteiligung von Shopify International Limited und den von Shopify eingesetzten Zahlungsprozessoren und Finanzdienstleistern.
Abhängig von der ausgewählten Zahlungsart können hierzu beispielsweise Zahlungsprozessoren, Acquirer, Banken, Kartennetzwerke oder weitere Finanzdienstleister gehören.
Die Zahlungsdaten können zur Durchführung der Zahlung, Betrugsprävention, Risikobewertung und Erfüllung regulatorischer Pflichten verarbeitet werden.
Dabei kann es auch zu internationalen Datenübermittlungen, insbesondere in die Vereinigten Staaten oder nach Kanada, kommen. Diese erfolgen nach Maßgabe der Art. 44 ff. DSGVO.
Klarna
Soweit Klarna als Zahlungsart angeboten und von Ihnen ausgewählt wird, können personenbezogene Daten an die
Klarna Bank AB (publ)
Stockholm
Schweden
übermittelt werden.
Klarna verarbeitet personenbezogene Daten insbesondere zur Zahlungsabwicklung und gegebenenfalls zur Identitäts-, Bonitäts- und Betrugsprüfung in eigener datenschutzrechtlicher Verantwortung.
Rechtsgrundlage der Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.
Apple Pay
Soweit Sie Apple Pay verwenden, erfolgt die Zahlungsabwicklung zusätzlich über Dienste von Apple. Apple kann dabei Informationen über das verwendete Gerät und die Zahlung in eigener Verantwortung verarbeiten.
Wir erhalten grundsätzlich nicht die vollständigen Daten Ihrer bei Apple Pay hinterlegten Zahlungskarte.
Google Pay
Soweit Sie Google Pay verwenden, können personenbezogene Daten durch Google verarbeitet werden. Für Nutzer im Europäischen Wirtschaftsraum ist hierfür insbesondere Google Ireland Limited zuständig.
Auch hierbei erhalten wir grundsätzlich nicht die vollständigen Daten Ihrer bei Google Pay hinterlegten Zahlungskarte.
Welche Zahlungsmöglichkeiten aktuell zur Verfügung stehen, wird Ihnen im Checkout angezeigt.
10. Buchhaltung, AccountOne und steuerliche Verarbeitung
Zur automatisierten Aufbereitung und Übertragung von Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsinformationen verwenden wir:
AccountOne GmbH
Schiffbrücke 66
24939 Flensburg
Deutschland
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Rechnungs- und Kundendaten,
- Bestellinformationen,
- Zahlungsinformationen,
- Umsatzdaten,
- Steuerinformationen,
- Gutschriften und Erstattungen.
Soweit AccountOne die Daten nach unseren Weisungen verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Die Verarbeitung erfolgt insbesondere zur Erfüllung handels- und steuerrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und effizienten Buchführung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit erforderlich, können entsprechende Informationen außerdem an unseren Steuerberater, Finanzbehörden sowie von uns eingesetzte Buchhaltungs- und DATEV-Systeme übermittelt werden.
11. Käufe über OTTO Market
Unsere Produkte können auch über OTTO Market angeboten werden.
Bei einer Bestellung über OTTO werden personenbezogene Daten zunächst im Rahmen der Plattformnutzung durch OTTO verarbeitet und anschließend an uns übermittelt, soweit dies zur Bearbeitung und Durchführung Ihrer Bestellung erforderlich ist.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name,
- Liefer- und Rechnungsanschrift,
- Kontaktinformationen,
- Bestellinformationen,
- Zahlungsstatus,
- Retouren- und Erstattungsinformationen.
Beteiligte Unternehmen können insbesondere sein:
Otto (GmbH & Co KG)
Werner-Otto-Straße 1–7
22179 Hamburg
sowie gegebenenfalls
OTTO Payments / OTTO Payment GmbH,
Hamburg.
OTTO und die von OTTO eingesetzten Zahlungsdienstleister verarbeiten personenbezogene Daten für ihre jeweiligen eigenen Zwecke grundsätzlich in eigener datenschutzrechtlicher Verantwortung.
Die Verarbeitung der uns von OTTO übermittelten Bestelldaten erfolgt bei uns auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Daten stammen in diesem Fall aus Ihrer Bestellung über OTTO Market.
Soweit erforderlich, übermitteln wir diese Daten zur weiteren Bestellabwicklung an unsere ERP-, Fulfillment-, Versand- und Buchhaltungsdienstleister.
12. Kontaktaufnahme und Kundenservice
Wenn Sie per E-Mail, Kontaktformular, Telefon oder auf anderem Weg mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Informationen.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt der Nachricht,
- Bestell- oder Kundennummer,
- Informationen zu Reklamationen, Retouren oder Garantieanfragen.
Bezieht sich die Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen sowie in einer ordnungsgemäßen Kundenkommunikation.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
13. Bewertungen über Judge.me
Zur Darstellung und Verwaltung von Produkt- und Kundenbewertungen verwenden wir den Dienst:
Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich
Im Zusammenhang mit dem Bewertungsdienst können insbesondere folgende Daten verarbeitet werden:
- Name bzw. angegebener Anzeigename,
- E-Mail-Adresse,
- Bestell- und Produktinformationen,
- Bewertungstext,
- Sternebewertung,
- gegebenenfalls Bilder oder andere freiwillig bereitgestellte Inhalte,
- technische Nutzungsdaten.
Soweit Judge.me Bestell- und Kundendaten nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Wenn Sie unmittelbar mit Judge.me interagieren, beispielsweise über bestimmte Bewertungsfunktionen oder ein eigenes Judge.me-Konto, kann Judge.me personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
Für Datenübermittlungen in das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission.
Soweit Judge.me weitere Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, erfolgen entsprechende Übermittlungen auf Grundlage der nach Art. 44 ff. DSGVO vorgesehenen Schutzmechanismen.
Bewertungsanfragen per E-Mail werden nur versendet, wenn hierfür eine ausreichende rechtliche Grundlage besteht. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
14. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Local Storage, Pixel, Tags und vergleichbare Technologien.
Einige dieser Technologien sind technisch erforderlich, damit wesentliche Funktionen unseres Shops bereitgestellt werden können, beispielsweise:
- Warenkorb,
- Checkout,
- Sicherheit und Betrugsprävention,
- Spracheinstellungen,
- Einwilligungsverwaltung,
- Sitzungs- und Loginfunktionen.
Soweit die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig vom konkreten Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch erforderliche Technologien, insbesondere für Analyse, personalisierte Werbung und Marketing, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlagen sind in diesen Fällen:
- § 25 Abs. 1 TDDDG für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät und
- Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über den auf unserer Website verfügbaren Bereich „Cookie Einstellungen“ ändern oder widerrufen.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
15. Einwilligungsverwaltung
Wir verwenden eine Einwilligungsverwaltung, um Ihre Entscheidungen hinsichtlich nicht erforderlicher Cookies und vergleichbarer Technologien zu erfassen und umzusetzen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Einwilligungsstatus,
- ausgewählte Kategorien,
- Datum und Uhrzeit der Entscheidung,
- gegebenenfalls technische Identifikatoren,
- Informationen zur verwendeten Version der Einwilligungsabfrage.
Die Speicherung bzw. der Zugriff auf die für die Einwilligungsverwaltung unbedingt erforderlichen Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.
Die Verarbeitung zur Dokumentation einer erteilten oder verweigerten Einwilligung erfolgt insbesondere zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
16. Google Tag Manager
Wir können den Google Tag Manager einsetzen, einen Dienst der
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.
Der Google Tag Manager dient der technischen Verwaltung von Website-Tags und weiteren Diensten.
Über den Tag Manager können insbesondere Analyse- und Marketingdienste eingebunden werden. Soweit solche Dienste einer Einwilligung bedürfen, werden diese erst aktiviert, wenn eine entsprechende Einwilligung vorliegt.
Der Google Tag Manager selbst dient nicht dazu, eigenständig Nutzerprofile für uns zu erstellen. Bei seiner technischen Bereitstellung können jedoch Geräte- und Verbindungsinformationen, insbesondere die IP-Adresse, an Google übertragen werden.
Soweit eine Einwilligung für den konkreten Einsatz erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.
17. Google Analytics
Nach Ihrer Einwilligung können wir Google Analytics 4 einsetzen.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Dabei können unter anderem folgende Informationen verarbeitet werden:
- aufgerufene Seiten,
- Klicks und Interaktionen,
- ungefähre geografische Informationen,
- Geräte- und Browserinformationen,
- Referrer,
- Sitzungsinformationen,
- pseudonyme Identifikatoren,
- Käufe und andere sogenannte Events.
Google Analytics 4 protokolliert und speichert nach Angaben von Google keine individuellen IP-Adressen für die Analytics-Auswertung. Beim technischen Verbindungsaufbau wird die IP-Adresse jedoch verarbeitet.
Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
Im Rahmen der Nutzung von Google-Diensten können Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten, übermittelt werden. Soweit erforderlich, erfolgen entsprechende Übermittlungen nach Maßgabe der Art. 44 ff. DSGVO.
18. Google Ads und Conversion-Messung
Nach Ihrer Einwilligung können wir Google Ads einschließlich Conversion-Messung verwenden.
Hierdurch können wir erkennen, ob Nutzer nach dem Anklicken einer von uns geschalteten Google-Anzeige bestimmte Aktionen in unserem Shop durchführen, beispielsweise einen Kauf tätigen.
Dabei können insbesondere Cookies oder vergleichbare Identifikatoren, Geräteinformationen, Interaktionsdaten, Conversion-Daten und technische Verbindungsinformationen verarbeitet werden.
Anbieter ist Google Ireland Limited.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
19. Meta Pixel, Meta Ads und Instagram
Nach Ihrer Einwilligung können wir Dienste von
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland
einsetzen, insbesondere das Meta Pixel und damit verbundene Werbe- und Conversion-Funktionen für Facebook und Instagram.
Hierbei können insbesondere folgende Informationen verarbeitet werden:
- aufgerufene Seiten,
- betrachtete Produkte,
- Warenkorbaktionen,
- Käufe und Bestellwerte,
- Datum und Uhrzeit,
- Geräte- und Browserinformationen,
- IP-Adresse,
- Cookie- und andere pseudonyme Identifikatoren.
Die Verarbeitung dient insbesondere dazu, den Erfolg unserer Werbeanzeigen zu messen, Zielgruppen zu bilden und Werbung relevanter auszuspielen.
Je nach technischer Konfiguration können bestimmte Ereignisdaten auch über serverseitige Schnittstellen, beispielsweise eine Conversion API, übertragen werden.
Soweit Meta Informationen im Zusammenhang mit unserem Einsatz des Meta Pixels für Mess- und Zielgruppenfunktionen verarbeitet, können wir und Meta für bestimmte Erhebungs- und Übermittlungsvorgänge gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Die anschließende Verarbeitung durch Meta erfolgt grundsätzlich in eigener Verantwortung.
Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
Eine Verarbeitung durch Meta kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Internationale Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.
20. Pinterest Tag
Nach Ihrer Einwilligung können wir das Pinterest Tag einsetzen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Pinterest Europe Ltd.
Dublin
Irland.
Mit dem Pinterest Tag können wir insbesondere nachvollziehen, ob Nutzer nach dem Anklicken oder Ansehen einer Pinterest-Anzeige bestimmte Aktionen in unserem Online-Shop durchführen.
Dabei können unter anderem folgende Informationen verarbeitet werden:
- Seitenaufrufe,
- Produktinteraktionen,
- Käufe,
- Geräte- und Browserinformationen,
- IP-Adresse,
- Cookie- oder Gerätekennungen,
- Conversion-Informationen.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO.
21. Google Fonts und Schriftarten
Wir verwenden Schriftarten zur einheitlichen und ansprechenden Darstellung unserer Website.
Soweit die verwendeten Schriftarten lokal oder über die Infrastruktur unseres Shop-Anbieters ausgeliefert werden, findet durch die bloße Darstellung der Schriftart keine gesonderte Verbindung zu Google Fonts statt.
Sofern Google Fonts unmittelbar von Servern von Google geladen werden, wird beim Aufruf der jeweiligen Seite technisch bedingt insbesondere die IP-Adresse des Endgeräts an Google übermittelt.
Eine solche externe Einbindung erfolgt nur, wenn hierfür eine ausreichende Rechtsgrundlage besteht. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.
22. Newsletter
Auf unserer Website können Sie unseren Newsletter abonnieren.
Hierzu verarbeiten wir insbesondere:
- Ihre E-Mail-Adresse,
- Zeitpunkt der Anmeldung,
- Zeitpunkt der Bestätigung,
- gegebenenfalls technische Nachweisdaten zur Anmeldung.
Der Versand erfolgt grundsätzlich erst nach einer entsprechenden Einwilligung. Wir können zur Verifizierung der Anmeldung das Double-Opt-in-Verfahren einsetzen.
Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung von Nachweisdaten über die erteilte Einwilligung erfolgt zur Erfüllung unserer Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie gegebenenfalls zur Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in jedem Newsletter verwenden.
Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Soweit erforderlich, können wir die Information über den Widerruf bzw. die Austragung weiterhin speichern, um sicherzustellen, dass keine weiteren Newsletter versendet werden und um die Einhaltung gesetzlicher Anforderungen nachweisen zu können.
Der konkret für den Newsletterversand eingesetzte Dienstleister ist vor Veröffentlichung dieser Datenschutzerklärung zu ergänzen, sofern der Versand nicht ausschließlich über Shopify erfolgt.
23. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
Für Geschäfts- und Steuerunterlagen gelten insbesondere folgende gesetzliche Aufbewahrungsfristen:
- bestimmte Bücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse: grundsätzlich 10 Jahre,
- Buchungsbelege: grundsätzlich 8 Jahre,
- bestimmte Handels- und Geschäftsbriefe: grundsätzlich 6 Jahre.
Die jeweiligen Fristen beginnen nach den gesetzlichen Bestimmungen grundsätzlich mit Ablauf des Kalenderjahres, in dem das betreffende Dokument entstanden bzw. die betreffende Handlung erfolgt ist.
Darüber hinaus können Daten bis zum Ablauf relevanter zivilrechtlicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einwilligungsbasierte Daten werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet. Nachweisdaten über eine erteilte oder widerrufene Einwilligung können darüber hinaus im erforderlichen Umfang gespeichert werden.
24. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- Hosting- und Shopanbieter,
- ERP- und Warenwirtschaftsdienstleister,
- Fulfillment- und Logistikunternehmen,
- Versanddienstleister,
- Zahlungsdienstleister und Banken,
- Buchhaltungs- und Steuerdienstleister,
- Steuerberater,
- Marktplatzbetreiber,
- Bewertungsdienstleister,
- IT- und Supportdienstleister,
- Marketing- und Analysedienstleister, soweit eine entsprechende Einwilligung vorliegt,
- Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Soweit externe Dienstleister als Auftragsverarbeiter tätig werden, werden diese nach Maßgabe von Art. 28 DSGVO vertraglich verpflichtet.
25. Datenübermittlungen in Drittländer
Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Hierfür können insbesondere folgende Grundlagen eingesetzt werden:
- ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO,
- geeignete Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln,
- sonstige gesetzlich vorgesehene Ausnahmen.
Für das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission.
Für Organisationen in den Vereinigten Staaten kann, soweit die jeweiligen Voraussetzungen erfüllt sind, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework Anwendung finden. Andernfalls können insbesondere EU-Standardvertragsklauseln eingesetzt werden.
26. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt oder an einen anderen Verantwortlichen übertragen werden.
Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
Widerspruch – Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Zur Ausübung Ihrer Rechte können Sie sich insbesondere an folgende Adresse wenden:
E-Mail: info@future-ecommerce.de
27. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Sie können sich unabhängig davon grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
28. Automatisierte Entscheidungen und Profiling
Wir treffen im Rahmen unseres Online-Shops grundsätzlich keine Entscheidungen, die Ihnen gegenüber ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, sofern wir nicht ausdrücklich an anderer Stelle darüber informieren.
Von uns eingesetzte Zahlungsdienstleister können jedoch in eigener Verantwortung automatisierte Verfahren zur Betrugs-, Risiko-, Identitäts- oder Bonitätsprüfung einsetzen. Informationen hierzu erhalten Sie in den Datenschutzinformationen des jeweils verwendeten Zahlungsdienstleisters.
Analyse- und Werbedienste können nach Ihrer Einwilligung pseudonyme Nutzungs- und Interessenprofile bilden, um Werbung zu messen oder zu personalisieren.
29. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.
Hierzu gehören abhängig vom jeweiligen Verarbeitungsvorgang insbesondere:
- verschlüsselte Datenübertragung mittels TLS,
- Zugriffsbeschränkungen,
- Berechtigungs- und Rollenkonzepte,
- sichere Authentifizierungsverfahren,
- technische Sicherheitsmaßnahmen der eingesetzten Hosting- und Shop-Infrastruktur,
- regelmäßige Überprüfung von Zugriffsrechten.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos fortlaufend angepasst.
30. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Vertrags erforderlich sind.
Ohne diese Informationen können wir insbesondere keine Bestellung bearbeiten, Zahlung abwickeln oder Ware versenden.
Bei freiwilligen Funktionen, beispielsweise Newsletter, Marketing-Einwilligungen oder bestimmten Bewertungen, besteht keine Verpflichtung zur Bereitstellung Ihrer Daten.
31. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere eingesetzten Dienstleister, technische Funktionen oder unsere Geschäftsprozesse ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026




