Wer ist für die Datenverarbeitung verantwortlich?

Welche Daten verarbeiten wir?

Je nachdem, wie du unseren Shop nutzt, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stamm- und Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie gegebenenfalls Telefonnummer.
• Bestell- und Vertragsdaten: bestellte Produkte, Varianten, Mengen, Bestellnummer, Bestellstatus und Transaktionsinformationen.
• Kontodaten: Benutzerkonto, Kontoeinstellungen und damit verbundene Informationen, wenn du ein Kundenkonto anlegst.
• Zahlungsinformationen: Informationen über die verwendete Zahlungsart und die für die Zahlungsabwicklung erforderlichen Daten.
• Kommunikationsdaten: Informationen, die du uns bei Anfragen, Reklamationen oder über das Kontaktformular übermittelst.
• Technische Daten: beispielsweise IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Zugriffs und technische Protokolldaten.
• Nutzungs- und Cookie-Daten: Informationen über die Nutzung unserer Website, sofern diese Daten technisch erforderlich sind oder du in die entsprechende Verarbeitung eingewilligt hast.

Warum verarbeiten wir deine Daten?

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Dies betrifft insbesondere folgende Zwecke:

• Bestellung und Vertragserfüllung: Bearbeitung deiner Bestellung, Zahlungsabwicklung, Produktion, Versand und Kundenkommunikation.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kundenservice: Bearbeitung von Fragen, Reklamationen, Rücksendungen oder sonstigen Anliegen im Zusammenhang mit deiner Bestellung.
  Rechtsgrundlage ist abhängig vom jeweiligen Anliegen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
• Gesetzliche Verpflichtungen: beispielsweise handels- und steuerrechtliche Dokumentations- und Aufbewahrungspflichten.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Technische Sicherheit: Schutz unserer Website vor Missbrauch, unbefugtem Zugriff und technischen Angriffen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit hierfür unser berechtigtes Interesse maßgeblich ist.
• Analyse und Marketing: nicht notwendige Analyse-, Tracking- oder Marketingtechnologien verwenden wir, soweit erforderlich, nur nach deiner Einwilligung.
  Rechtsgrundlage: insbesondere Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils anwendbaren Vorschriften für den Zugriff auf dein Endgerät.

Unser Online-Shop mit WordPress & WooCommerce

Unser Online-Shop basiert auf WordPress und WooCommerce. WooCommerce stellt die technischen Shop-Funktionen für Warenkorb, Kundenkonto, Bestellungen und Checkout bereit.

Im Rahmen einer Bestellung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer, bestellte Produkte, Bestelldaten und die gewählte Zahlungsart in der Datenbank unserer Website gespeichert werden.

Die konkrete Verarbeitung hängt außerdem von den auf unserer Website eingesetzten Erweiterungen, Zahlungsarten und sonstigen Diensten ab.

Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Welche Zahlungsmethoden aktuell verfügbar sind, wird dir im Checkout angezeigt.

Wenn du eine Zahlungsart auswählst, werden die für die Durchführung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die für eine Zahlung tatsächlich verarbeiteten Daten und gegebenenfalls weitere Rechtsgrundlagen richten sich nach dem jeweiligen Zahlungsanbieter und der von dir gewählten Zahlungsart.

Hier sollten vor Veröffentlichung die tatsächlich eingesetzten Zahlungsanbieter des Shops – z. B. PayPal oder Stripe – mit ihren jeweiligen Datenschutzinformationen ergänzt werden.

Weitergabe an Produktions- und Versandpartner

Da viele unserer Produkte im Print-on-Demand-Verfahren hergestellt werden, können personenbezogene Daten an Produktions- und Fulfillment-Partner übermittelt werden, soweit dies für die Bearbeitung deiner Bestellung erforderlich ist.

Hierzu können insbesondere dein Name, deine Lieferadresse, bestellte Produkte und andere für die Produktion oder Lieferung erforderliche Bestelldaten gehören.

Zur Zustellung deiner Bestellung können außerdem die notwendigen Daten an Versand- und Logistikunternehmen weitergegeben werden.

Die Verarbeitung erfolgt grundsätzlich zur Erfüllung des mit dir geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Hosting und Server-Protokolle

Beim Aufruf unserer Website werden technisch notwendige Informationen an den Server beziehungsweise unseren Hosting-Dienstleister übertragen.

Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem und technische Statusinformationen gehören.

Diese Daten können zur sicheren und stabilen Bereitstellung der Website sowie zur Erkennung und Abwehr technischer Angriffe verarbeitet werden.

Cookies & ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Einige davon sind technisch notwendig, damit grundlegende Funktionen wie Warenkorb, Checkout, Sicherheit und Cookie-Einstellungen bereitgestellt werden können.

Andere Technologien, insbesondere für Analyse oder Marketing, werden – soweit gesetzlich erforderlich – erst nach deiner Einwilligung aktiviert.

Du kannst deine Auswahl über unsere Cookie-Einstellungen ändern oder eine zuvor erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Weitere Informationen findest du in unserer Cookie-Richtlinie .

Wer kann deine Daten erhalten?

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder du entsprechend eingewilligt hast.

Zu den möglichen Empfängerkategorien gehören insbesondere:

• Hosting- und IT-Dienstleister,
• Produktions- und Fulfillment-Partner,
• Versand- und Logistikunternehmen,
• Zahlungsdienstleister,
• Steuer-, Buchhaltungs- oder sonstige gesetzlich erforderliche Dienstleister,
• Analyse- und Marketinganbieter, sofern die hierfür erforderliche Einwilligung vorliegt.

Datenübermittlung außerhalb des EWR

Einzelne Dienstleister oder Produktionspartner können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Je nach Empfänger können hierfür beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder eine andere gesetzlich vorgesehene Grundlage maßgeblich sein.

Wie lange speichern wir deine Daten?

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Geschäftsdaten können aufgrund handels- und steuerrechtlicher Vorgaben über einen längeren Zeitraum aufbewahrt werden.

Daten, die ausschließlich auf einer Einwilligung beruhen, werden gelöscht beziehungsweise nicht weiter für diesen Zweck verarbeitet, wenn die Einwilligung wirksam widerrufen wird, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

Welche Datenschutzrechte hast du?

Im Rahmen der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung deiner Daten, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.
• Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.
• Datenübertragbarkeit in den gesetzlich vorgesehenen Fällen.
• Widerspruch gegen bestimmte Datenverarbeitungen, insbesondere soweit diese auf berechtigten Interessen beruhen.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Beschwerde bei einer Datenschutzbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Du kannst dich insbesondere an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.

Wie schützen wir deine Daten?

Wir treffen angemessene technische und organisatorische Maßnahmen,
um personenbezogene Daten vor Verlust,
unberechtigtem Zugriff, Veränderung
oder unzulässiger Off