Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig, weshalb wir Sie nachfolgend darüber informieren, wie und in welchem Umfang wir Ihre personenbezogenen Daten bei der Nutzung unseres Online-Shops verarbeiten und welche Rechte Ihnen nach der DSGVO zustehen. Die Verarbeitung erfolgt dabei ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO und des BDSG.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

TSV München von 1860 Spielbetriebs-GmbH
Vertreten durch den Geschäftsführer: Thomas Probst
Grünwalder Str. 114
81547 München, Deutschland
E-Mail: vereinsmanagement@tsv1860.org

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten Werner Bednarsch erreichen Sie unter:
E-Mail: datenschutz@tsv1860.org

3. Allgemeine Hinweise zur Datenverarbeitung

3.1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Ihrer Einwilligung oder in den Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3.2. Rechtsgrundlagen der Verarbeitung

Soweit wir für die Verarbeitung personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind – etwa eines Kaufvertrages in unserem Online-Shop –, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3.3. Speicherdauer und Löschung von Daten

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüberhinausgehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde.

Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung. Konkrete Speicherfristen für Bestell- und Zahlungsdaten finden Sie in Ziffer 11 und 12.

3.4. Artikel von Drittanbietern

In unserem Online-Shop können auch Artikel von Drittanbietern (z. B. Kooperationspartner, Lizenzgeber oder andere Händler) angeboten werden. Soweit Sie beim Erwerb oder bei der Nutzung solcher Artikel mit dem jeweiligen Drittanbieter in eine eigene vertragliche oder datenverarbeitungsrelevante Beziehung treten, gelten für diese Verarbeitung die Datenschutzbestimmungen des jeweiligen Drittanbieters. Wir empfehlen Ihnen, sich vor dem Kauf über die Datenschutzhinweise des jeweiligen Drittanbieters zu informieren. Für die Datenverarbeitung durch Drittanbieter sind wir nicht verantwortlich; insoweit richtet sich Ihre Auskunft, Berichtigung oder Löschung nach den Regelungen des jeweiligen Drittanbieters.

4. Bereitstellung des Online-Shops

4.1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unseres Online-Shops werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu können insbesondere folgende Daten gehören:

• Verbindungsdaten: IP-Adresse, Name des Internet-Service-Providers
• Zeitangaben: Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffs- und Anfragedaten: Zugriffsstatus/HTTP-Statuscode, Inhalt der Anforderung (konkrete Seite), übertragene Datenmenge, Referrer-URL
• Geräte- und Softwareinformationen: verwendeter Browser und Betriebssystem, Sprache und Version der Browsersoftware

Die Daten werden in den Logfiles unseres Systems bzw. unseres Shop-Anbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

4.3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung des Online-Shops an das Gerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit des Online-Shops sicherzustellen. Zudem dienen uns die Daten zur Optimierung des Shops und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung des Online-Shops ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine darüber hinausgehende Speicherung ist lediglich in dem Fall möglich, dass die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Nutzers nicht mehr möglich ist.

4.5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung des Online-Shops und die Speicherung der Daten in Logfiles ist für den Betrieb des Shops zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

5. Cookies

5.1. Beschreibung

In unserem Online-Shop werden Cookies verwendet. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert und die bestimmte Informationen oder Einstellungen für die Nutzung des Shops enthalten, beispielsweise zur Aufrechterhaltung einer laufenden Sitzung oder zur Speicherung des Inhalts Ihres Warenkorbs. Der Einsatz von Cookies dient dazu, die Benutzerfreundlichkeit, Sicherheit und Funktionalität unseres Angebots zu gewährleisten und dieses kontinuierlich zu verbessern.

5.2. Technisch notwendige Cookies

Bestimmte Cookies sind erforderlich, um die Bereitstellung, Sicherheit und Grundfunktionen unseres Online-Shops zu gewährleisten. Dazu zählen insbesondere Cookies zur Speicherung des Warenkorbinhalts, zur Aufrechterhaltung der Bestell- und Anmeldesitzung sowie zur Speicherung Ihrer Einwilligungsentscheidung (siehe hierzu näher Ziffer 7.2). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies können nicht abgewählt werden.

5.3. Nicht notwendige Cookies und vergleichbare Technologien

Der Einsatz aller nicht technisch erforderlichen Cookies sowie vergleichbarer Technologien (z. B. für Marketingzwecke oder zur Einbindung externer Inhalte) erfolgt ausschließlich nach Ihrer vorherigen Einwilligung. Das Speichern und Auslesen dieser Technologien stützen wir auf Art. 6 Abs. 1 lit. a DSGVO.

Für die Einholung und Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein. Beim Aufruf unseres Online-Shops haben Sie darüber die Möglichkeit, in die Verarbeitung durch nicht notwendige Cookies und vergleichbare Technologien einzuwilligen oder diese abzulehnen. Ihre Auswahl wird gespeichert, damit sie beim erneuten Aufruf nicht noch einmal abgefragt werden muss.

Ihre Einwilligung ist freiwillig und für die Nutzung des Shops nicht erforderlich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen erneut aufrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5.4. Steuerung über die Browser-Einstellungen

Sie haben die Möglichkeit, die Speicherung von Cookies über die Einstellungen Ihres Browsers individuell zu steuern oder zu deaktivieren. Bitte beachten Sie jedoch, dass in diesem Fall möglicherweise nicht sämtliche Funktionen unseres Online-Shops uneingeschränkt zur Verfügung stehen.

6. Hosting und Shop-System (Shopify)

6.1. Umfang und Zweck der Verarbeitung

Wir betreiben unseren Online-Shop auf Basis des Shopsystems des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Sämtliche in unserem Shop erhobenen Daten werden auf den Servern von Shopify verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Bestell- und Kontaktdaten, Meta- und Kommunikationsdaten, Vertragsdaten, Namen sowie sonstige über den Shop generierte Daten handeln.

6.2. Auftragsverarbeitung

Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Shopify die personenbezogenen Daten unserer Shop-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6.3. Weitere Verarbeitung im Auftrag

Im Rahmen der vorgenannten Leistungen können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, an die Shopify Data Processing (USA) Inc., an Shopify Payments oder an die Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet.

Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter: https://www.shopify.de/legal/datenschutz.

6.4. Dauer der Speicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Im Übrigen gelten die Angaben zur Speicherdauer in den jeweiligen Abschnitten dieser Datenschutzerklärung.

7. Analyse und Tracking durch Shopify

7.1. Beschreibung

Unser Online-Shop wird auf der Plattform von Shopify betrieben (siehe Ziffer 6). Shopify setzt dabei eigene Cookies und vergleichbare Technologien ein, die unabhängig von den in den Ziffern 13 bis 15 beschriebenen Diensten Dritter arbeiten. Ein Teil dieser Technologien ist für den Betrieb des Shops technisch erforderlich, ein anderer Teil dient der Analyse des Nutzungsverhaltens und der Zuordnung von Bestellungen zu Herkunftsquellen.

7.2. Technisch erforderliche Funktionen

Für den Betrieb des Shops notwendig sind insbesondere Technologien zur Speicherung des Warenkorbinhalts, zur Aufrechterhaltung der Bestell- und Checkout-Sitzung, zur Anmeldung an Ihrem Kundenkonto sowie zur Speicherung Ihrer Einwilligungsentscheidung. Ohne diese Funktionen könnten Sie den Shop nicht bestimmungsgemäß nutzen.

7.3. Analyse und Zuordnung von Bestellungen

Sofern Sie eingewilligt haben, verarbeitet Shopify darüber hinaus Informationen darüber, über welche Seite Sie unseren Shop erreicht haben, welche Seiten Sie innerhalb des Shops aufrufen und ob ein Besuch zu einer Bestellung führt. Diese Informationen werden zu Auswertungen zusammengefasst, die uns in aggregierter Form im Verwaltungsbereich unseres Shops zur Verfügung stehen. Die Erhebung erfolgt technisch über die Web-Pixel-Schnittstelle von Shopify sowie über von uns oder von eingesetzten Erweiterungen eingebundene Pixel.

7.4. Betrugsprävention

Im Rahmen der Bestellabwicklung führt Shopify eine automatisierte Risikobewertung durch, um betrügerische Bestellungen zu erkennen. Verarbeitet werden dabei insbesondere Bestell-, Zahlungs- und Geräteinformationen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO ist damit nicht verbunden; eine endgültige Entscheidung über die Annahme oder Ablehnung einer Bestellung treffen wir.

7.5. Rechtsgrundlagen

Für die technisch erforderlichen Funktionen nach Ziffer 7.2 ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung des Shops. Die Speicherung und das Auslesen der in Ziffer 7.3 genannten Technologien erfolgen ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, die anschließende Verarbeitung der so erhobenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Risikobewertung nach Ziffer 7.4 stützen wir auf Art. 6 Abs. 1 lit. f DSGVO sowie, soweit sie der Erfüllung des Kaufvertrages dient, auf Art. 6 Abs. 1 lit. b DSGVO.

7.6. Widerruf und weitere Informationen

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Eine jeweils aktuelle Übersicht der in unserem Shop eingesetzten Cookies und vergleichbaren Technologien einschließlich ihrer Zwecke und Speicherdauer finden Sie in den Cookie-Einstellungen. Weitere Hinweise zum Datenschutz bei Shopify finden Sie unter https://www.shopify.de/legal/datenschutz.

8. Nutzung des Online-Shops

8.1. Angesehene Produkte

Während Sie unseren Online-Shop besuchen, zeigen wir Ihnen Produkte an, die Sie vor Kurzem angesehen haben, damit Sie bei Interesse einfach Nachbestellungen tätigen können.

8.2. Technische Daten beim Shop-Besuch

Zudem zeichnen wir Ihren ungefähren Standort, Ihre IP-Adresse und Ihren Browser-Typ auf, um den Shop technisch bereitstellen und gegen Missbrauch absichern zu können.

8.3. Rechtsgrundlage und Zweck

Rechtsgrundlage für die vorgenannten Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der komfortablen und sicheren Nutzbarkeit unseres Online-Shops.

9. Kontaktformular

9.1. Erhobene Daten

Bei der Nutzung unseres Kontaktformulars werden folgende Informationen gespeichert:

• E-Mail-Adresse
• Name, Geschlecht (falls von Ihnen angegeben)
• Telefonnummer (falls von Ihnen angegeben)
• IP-Adresse
• Datum und Uhrzeit der Anfrage

Pflichtangabe für die Nutzung unseres Kontaktformulars ist allein Ihr Name und Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert gekennzeichneter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.

9.2. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung Ihrer Anfrage.

9.3. Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars sowie die per E-Mail übersandten Daten ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

10. Newsletter

10.1. Double-Opt-in-Verfahren

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, wir senden Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene Adresse, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Bestätigen Sie Ihre Anmeldung nicht innerhalb von 24 Stunden, werden Ihre Daten gesperrt und nach einem Monat automatisch gelöscht.

10.2. Erhobene Daten

Für den Versand des Newsletters benötigen wir lediglich Ihre E-Mail-Adresse. Zusätzlich speichern wir die IP-Adresse des zugreifenden Systems sowie Datum und Uhrzeit der Anmeldung und Bestätigung.

10.3. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten nach Ihrer Anmeldung zum Newsletter ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

10.4. Widerruf und Abmeldung

Sie können die Einwilligung zum Empfang des Newsletters jederzeit widerrufen und den Newsletter abbestellen. Einen entsprechenden Abmeldelink finden Sie am Ende jedes Newsletters. Alternativ können Sie Ihren Widerruf jederzeit auch an die in Ziffer 1 genannte Kontaktadresse senden.

10.5. Speicherdauer

Die Daten werden nach Ihrer Abmeldung gelöscht. Daten, die wir zu anderen Zwecken benötigen (z. B. im Rahmen einer bestehenden Bestellung nach Ziffer 11), bleiben hiervon unberührt.

11. Bestellvorgang und Kundenkonto

11.1. Im Rahmen einer Bestellung erhobene Daten

Wenn Sie bei uns einkaufen, erheben wir die für die Kaufabwicklung erforderlichen Angaben, insbesondere Ihren Namen, Ihre Rechnungs- und Versandadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Zahlungsdaten. Zur Abwicklung des Versands geben wir die hierfür erforderlichen Daten (insbesondere Name, Versandadresse, E-Mail-Adresse und ggf. Telefonnummer zur Paketzustellung) an unseren Fulfillment-Partner weiter (siehe hierzu näher Ziffer 11.6). Näheres zur Zahlungsabwicklung finden Sie in Ziffer 12.

11.2. Optionales Kundenkonto

Wenn Sie ein Konto in unserem Shop erstellen, speichern wir zusätzlich optionale Kontoinformationen wie Benutzername und Kennwort sowie Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse und Ihre Telefonnummer. Diese Angaben werden bei künftigen Bestellungen zum Ausfüllen der Bezahlinformationen verwendet.

11.3. Zwecke der Verarbeitung

Wir nutzen die genannten Informationen für folgende Zwecke:

• Abwicklung Ihres Kaufes
• Zusenden von Informationen über Ihr Konto und Ihre Bestellung
• Beantwortung Ihrer Anfragen, einschließlich Erstattungen und Beschwerden
• Bearbeitung von Zahlungsvorgängen und Verhinderung von Betrug
• Einrichten und Verwaltung Ihres Kontos in unserem Shop
• Einhaltung rechtlicher Verpflichtungen, beispielsweise der Steuerberechnung
• Verbesserung unseres Shop-Angebots
• Versand von Marketing-Nachrichten, sofern Sie dem zugestimmt haben

11.4. Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention und Shop-Verbesserung sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie in den Empfang von Marketing-Nachrichten eingewilligt haben.

11.5. Dauer der Speicherung

Wir speichern Informationen über Sie so lange, wie wir sie für den Zweck der Erfassung und Nutzung benötigen und gesetzlich zur Speicherung verpflichtet sind. Bestellinformationen – darunter Name, E-Mail-Adresse sowie Rechnungs- und Versandadresse – speichern wir aus steuerrechtlichen Gründen für zehn (10) Jahre (§ 147 AO) bzw. aus handelsrechtlichen Gründen für sechs (6) Jahre (§ 257 HGB) nach Ablauf des jeweiligen Kalenderjahres. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

11.6. Versand und Fulfillment

Die Lagerung, Kommissionierung und den Versand der in unserem Online-Shop bestellten Waren haben wir an einen externen Fulfillment-Partner ausgelagert:

PVS Europe GmbH & Co. OHG
Anschrift: Heinz-Nixdorf-Str. 2, 74172 Neckarsulm

Zur Abwicklung des Versands übermitteln wir die hierfür erforderlichen personenbezogenen Daten an unseren Fulfillment-Partner, insbesondere Name, Versandadresse, E-Mail-Adresse und ggf. Telefonnummer zur Paketzustellung sowie Bestellinformationen. Die Datenverarbeitung erfolgt ausschließlich zum Zweck der Vertragserfüllung (Warenversand). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Fulfillment-Partner haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass die Verarbeitung Ihrer personenbezogenen Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO erfolgt. Soweit eine Übermittlung personenbezogener Daten an Versanddienstleister (z. B. DHL, DPD, Hermes) zur Paketzustellung erforderlich ist, erfolgt dies ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12. Zahlungsabwicklung

12.1. Shopify Payments

Wir verwenden den Zahlungsdienstleister „Shopify Payments“, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irland.

12.2. Technischer Dienstleister Stripe

Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die technische Zahlungsabwicklung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an die wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, ggf. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist.

Näheres zum Datenschutz von Shopify Payments finden Sie unter https://www.shopify.com/legal/privacy, datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. unter https://stripe.com/de/privacy.

13. Analyse- und Trackingdienste (Google Analytics)

13.1. Beschreibung und Umfang der Datenverarbeitung

Sofern Sie über unser Consent-Management-Tool (Ziffer 5.3) eingewilligt haben, setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung unseres Online-Shops ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung dieses Shops werden in der Regel an einen Server von Google übertragen und dort gespeichert.

13.2. IP-Adressen

Wir nutzen Google Analytics in der Version GA4. In GA4 werden IP-Adressen standardmäßig nicht vollständig gespeichert; Google erhebt IP-Adressen lediglich kurzzeitig zur Geolokalisierung und verwirft sie anschließend. Eine dauerhafte Speicherung vollständiger IP-Adressen findet nicht statt.

13.3. Zweck

Wir nutzen Google Analytics, um die Nutzung unseres Shops auszuwerten, Reports über die Shop-Aktivitäten zusammenzustellen und weitere damit verbundene Dienstleistungen zu erhalten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

13.4. Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Management-Tool (Ziffer 5.3) erteilen können. Ohne diese Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

14. Google Maps

14.1. Beschreibung

Sofern Sie über unser Consent-Management-Tool eingewilligt haben, nutzen wir in unserem Online-Shop das Angebot von Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dadurch können wir Ihnen interaktive Karten (z. B. Anfahrtsbeschreibungen) direkt im Shop anzeigen.

14.2. Datenverarbeitung durch den Kartenaufruf

Durch den Aufruf der entsprechenden Unterseite erhält Google die Information, dass Sie diese aufgerufen haben. Zudem werden Ihre IP-Adresse sowie Datum und Uhrzeit der Anfrage übermittelt. Dies erfolgt unabhängig davon, ob Sie bei Google über ein Nutzerkonto eingeloggt sind. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Möchten Sie diese Zuordnung nicht, müssen Sie sich vor Aktivierung der Karte bei Google ausloggen.

14.3. Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Management-Tool (Ziffer 5.3) erteilen können. Weitere Informationen zu Zweck und Umfang der Datenerhebung erhalten Sie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy.

15. Soziale Medien und Plugins

15.1. Eingebundene Plugins

In unserem Online-Shop sind Social Plugins des sozialen Netzwerks Instagram eingebunden. Die Plugins erkennen Sie an dem Logo von Instagram. Sofern Sie über unser Consent-Management-Tool eingewilligt haben, baut Ihr Browser beim Aufruf einer Seite mit einem solchen Plugin eine direkte Verbindung mit den Servern des jeweiligen sozialen Netzwerks auf.

15.2. Umfang der Datenübermittlung

Wir erhalten keine Kenntnis von den zwischen Ihrem Browser und dem Netzwerk von Instagram übermittelten Daten. Um zu vermeiden, dass Instagram während Ihres Besuchs in unserem Online-Shop Daten über Sie sammelt, können Sie sich dort vor Ihrem Besuch ausloggen bzw. die Einwilligung über unser Consent-Management-Tool ablehnen.

15.2a. Gemeinsame Verantwortlichkeit

Soweit durch die Einbindung des Social Plugins von Instagram beim Seitenaufruf personenbezogene Daten an Meta Platforms Ireland Limited übermittelt werden, kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen. Unsere Verantwortlichkeit beschränkt sich dabei auf die Einbindung des Plugins und die damit verbundene erstmalige Erhebung und Übermittlung der Daten. Die anschließende Verarbeitung durch Meta liegt in deren alleiniger Verantwortung. Nähere Informationen finden Sie in den Datenschutzhinweisen von Instagram/Meta unter https://privacycenter.instagram.com/policy.

15.3. Rechtsgrundlage

Die Einbindung der Plugins erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Management-Tool (Ziffer 5.3) erteilen können.

15.4. Weitere Informationen

Informationen zu Zweck und Umfang der Datenerhebung durch die sozialen Netzwerke, zur weiteren Verarbeitung und Nutzung der Daten sowie zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Netzwerks.

16. Datenübermittlung in Drittländer

Im Rahmen des Hostings und Betriebs unseres Online-Shops über Shopify (Ziffer 6) kann es zu einer Übermittlung personenbezogener Daten an die Shopify Inc. mit Sitz in Kanada sowie an mit Shopify verbundene Unternehmen in den USA kommen. Für die Übermittlung nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Im Zusammenhang mit der Zahlungsabwicklung (Ziffer 12) verarbeiten Shopify Payments und Stripe Payments Europe Ltd. Daten innerhalb der EU/Irlands; eine darüberhinausgehende Übermittlung in Drittländer richtet sich nach den Datenschutzhinweisen der jeweiligen Anbieter.

Im Zusammenhang mit dem Einsatz von Google Analytics und Google Maps (Ziffer 13 und 14) kann es – sofern Sie hierin eingewilligt haben – zu einer Übermittlung von Daten an die Google Ireland Limited sowie im Rahmen konzerninterner Verarbeitung an die Google LLC in den USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Somit gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als Rechtsgrundlage für die Datenübermittlung.

Im Zusammenhang mit dem in Ziffer 15 eingebundenen Social Plugin Instagram kann es nach Erteilung Ihrer Einwilligung zu einer Verarbeitung durch Meta Platforms Ireland Limited bzw. deren Muttergesellschaft Meta Platforms Inc. in den USA kommen. Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Datenübermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta unter https://privacycenter.instagram.com/policy.

17. Ihre Rechte

Die DSGVO gewährt Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

Zudem können Ihre Daten im Rahmen der Vertragsabwicklung an folgende Kategorien von Empfängern weitergegeben werden: Fulfillment- und Versanddienstleister (Ziffer 11.6), Zahlungsdienstleister (Ziffer 12), Hosting- und Shop-Systembetreiber (Ziffer 6), Analyse- und Trackingdienste (Ziffer 13 und 14), soziale Netzwerke (Ziffer 15) sowie – soweit gesetzlich erforderlich – Finanzbehörden und sonstige öffentliche Stellen.

17.1. Auskunftsrecht, Art. 15 DSGVO

Sie können als betroffene Person eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, Auskunft über diese Daten und folgende Informationen zu verlangen:

• Verarbeitungszwecke
• Kategorien der verarbeiteten personenbezogenen Daten
• Kategorien der Empfänger
• Dauer der Speicherung
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
• eine etwaige Datenverarbeitung im Ausland

17.2. Recht auf Berichtigung, Art. 16 DSGVO

Sie können als Betroffener der Datenverarbeitung verlangen, dass Sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt werden und dass unvollständige personenbezogene Daten vervollständigt werden.

17.3. Recht auf Löschung, Art. 17 DSGVO

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Wir sind verpflichtet, diesem Verlangen nachzukommen, sofern einer der folgenden Gründe vorliegt:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich.
• Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung gemäß Art. 6 Abs. 1 Satz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruhte, und es besteht keine andere Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor. Alternativ legen Sie gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder eines Mitgliedstaats erforderlich, dem der Verantwortliche unterliegt.
• Ihre personenbezogenen Daten wurden im Zusammenhang mit Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Ein Anspruch auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder eines Mitgliedstaats oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung die Erreichung dieser Zwecke voraussichtlich unmöglich macht oder erheblich beeinträchtigt;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17.4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Datenverarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Verwendung der personenbezogenen Daten verlangen.
• wenn der Verantwortliche die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung benötigt, Sie diese allerdings als betroffene Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen den Ihren überwiegen.

Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Haben Sie eine Einschränkung der Verarbeitung erwirkt, unterrichten wir Sie darüber, bevor die Einschränkung aufgehoben wird.

17.5. Mitteilungspflicht, Art. 19 DSGVO

Wir teilen allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Ihr Verlangen unterrichten wir Sie über diese Empfänger.

17.6. Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung dieses Rechts haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

17.7. Widerspruchsrecht, Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben darüber hinaus das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

17.7a. Recht auf Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihren Widerruf können Sie an die in Ziffer 1 genannten Kontaktdaten richten oder – soweit einwilligungsbasierte Cookies und vergleichbare Technologien betroffen sind – über die Cookie-Einstellungen unseres Shops erklären.

17.8. Automatisierte Entscheidungen im Einzelfall, Art. 22 DSGVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns als Verantwortlicher erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

In den in a) und c) genannten Fällen treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

17.9. Beschwerderecht bei einer Aufsichtsbehörde, Art. 77 DSGVO

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Die Aufsichtsbehörde, bei der Sie die Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

18. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um den Schutz Ihrer personenbezogenen Daten sowie die Sicherheit unserer IT-Systeme zu gewährleisten. Die getroffenen Maßnahmen werden regelmäßig überprüft und unter Berücksichtigung des aktuellen Stands der Technik fortlaufend angepasst, um ein angemessenes Schutzniveau sicherzustellen.

19. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn dies aufgrund der Weiterentwicklung der Website oder der angebotenen Leistungen sowie aufgrund geänderter gesetzlicher, behördlicher oder gerichtlicher Vorgaben erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf der Website veröffentlichte Fassung der Datenschutzerklärung.

Stand: 26.08.2026