Datenschutzerklärung

Stand: 6. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Major Cards TCG
Inhaberin: Mevlüde Mercan
Spitalgasse 13
91541 Rothenburg ob der Tauber
Deutschland

Telefon: 0157 86453144
E-Mail: info-majorcards@gmx.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Eine Verarbeitung personenbezogener Daten erfolgt insbesondere, wenn sie:

  • zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

  • zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,

  • zur Wahrung berechtigter Interessen erforderlich ist oder

  • auf Grundlage einer Einwilligung erfolgt.

Die jeweils einschlägigen Rechtsgrundlagen werden in den nachfolgenden Abschnitten genannt.

3. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden durch die eingesetzten technischen Systeme automatisch bestimmte Informationen verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seite oder Datei,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • verwendetes Betriebssystem,

  • Geräteinformationen,

  • Zugriffsstatus,

  • übertragene Datenmenge,

  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineshops, zur Fehleranalyse sowie zur Verhinderung und Aufklärung missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineshops.

4. Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben.

Anbieter für Händler innerhalb des Europäischen Wirtschaftsraums ist:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns insbesondere die technische Infrastruktur für den Onlineshop, das Hosting, den Warenkorb, den Checkout, die Bestellabwicklung, die Zahlungsintegration, die Kommunikation und weitere Shopfunktionen zur Verfügung.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Stamm- und Kontaktdaten,

  • Rechnungs- und Lieferadressen,

  • Bestell- und Vertragsdaten,

  • Zahlungs- und Transaktionsinformationen,

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • Nutzungsdaten,

  • Kommunikationsdaten,

  • Cookie- und Einwilligungsinformationen,

  • Informationen über Rücksendungen, Reklamationen und Widerrufe.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Shopify kann bestimmte Daten für eigene, in den Shopify-Datenschutzbestimmungen beschriebene Zwecke in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Rechtsgrundlagen der von uns veranlassten Verarbeitung sind je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Soweit nicht technisch erforderliche Cookies, Analyse-, Personalisierungs- oder Marketingfunktionen verwendet werden, erfolgt deren Einsatz ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

5. Bestellungen und freiwillige Kundenanmeldung

Für eine Bestellung in unserem Onlineshop ist grundsätzlich keine vorherige Anmeldung erforderlich.

Kunden können sich freiwillig über die von Shopify bereitgestellte Kundenkonto- beziehungsweise Shop-Anmeldefunktion anmelden. Die Anmeldung erfolgt passwortlos über die E-Mail-Adresse oder mithilfe vorhandener Shop-Zugangsdaten.

Über den angemeldeten Bereich können Kunden insbesondere ihre Bestellungen, Bestellinformationen, Kontaktdaten und Lieferadressen einsehen oder verwalten, soweit die jeweilige Funktion von Shopify bereitgestellt wird.

Bei der Anmeldung und Nutzung des Kundenbereichs können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,

  • E-Mail-Adresse,

  • Telefonnummer, soweit angegeben,

  • Rechnungs- und Lieferadressen,

  • Bestell- und Vertragsdaten,

  • Informationen zum Bestell- und Versandstatus,

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • Anmelde- und Authentifizierungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung der freiwilligen Anmeldefunktion, zur Zuordnung und Anzeige von Bestellungen sowie zur Verwaltung der vom Kunden hinterlegten Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Shopify bestimmte Daten im Zusammenhang mit einem bestehenden Shop-Konto für eigene Zwecke verarbeitet, erfolgt diese Verarbeitung in der datenschutzrechtlichen Verantwortlichkeit von Shopify. Weitere Informationen hierzu finden Sie in den Datenschutzinformationen von Shopify.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, über Shopify Inbox oder über ein soziales Netzwerk kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Vor- und Nachname,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Bestellnummer,

  • Zeitpunkt und Inhalt Ihrer Nachricht,

  • weitere freiwillig übermittelte Angaben.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Kunden- und Interessentenanfragen.

Bei einer Kontaktaufnahme über ein soziales Netzwerk werden personenbezogene Daten zusätzlich durch den jeweiligen Plattformbetreiber verarbeitet. Auf die Datenverarbeitung durch den Plattformbetreiber haben wir nur begrenzten Einfluss. Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Plattform.

7. Shopify Inbox und Messaging-Funktionen

Für die Kommunikation mit Besuchern und Kunden können wir Shopify Inbox oder vergleichbare, in Shopify integrierte Messaging-Funktionen einsetzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Kontaktdaten,

  • Kommunikationsinhalte,

  • Bestellinformationen,

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • Zeitpunkt der Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen und zur Kundenbetreuung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag oder eine Bestellung betrifft.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Shopify Flow

Wir können Shopify Flow zur Automatisierung interner Abläufe innerhalb unseres Onlineshops einsetzen.

Abhängig vom eingerichteten Arbeitsablauf können hierbei insbesondere Bestell-, Produkt-, Versand-, Zahlungs- und Kommunikationsdaten automatisiert verarbeitet werden.

Shopify Flow wird beispielsweise eingesetzt, um interne Abläufe zu strukturieren, Bestellvorgänge zu verwalten oder bestimmte Mitteilungen und Statusänderungen auszulösen.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck der automatisierten Verarbeitung.

Soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung der effizienten Organisation und Verwaltung unseres Onlineshops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Transaktions- und Service-E-Mails

Im Zusammenhang mit einer Bestellung versenden wir erforderliche Transaktions- und Service-E-Mails.

Hierzu gehören insbesondere:

  • Bestellbestätigungen,

  • Zahlungsinformationen,

  • Rechnungen,

  • Versandbestätigungen,

  • Informationen zum Lieferstatus,

  • Nachrichten zu Rücksendungen,

  • Nachrichten zu Reklamationen und Gewährleistungsfällen,

  • Bestätigungen und Nachrichten zu Widerrufen,

  • sonstige zur Vertragsabwicklung erforderliche Mitteilungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Nachrichten oder Unterlagen aufgrund gesetzlicher Verpflichtungen gespeichert oder versendet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen, um Sie über neue Produkte, Vorbestellungen, Angebote und Aktionen zu informieren.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Sie erhalten dabei eine Nachricht, mit der Sie die Anmeldung bestätigen müssen.

Zur Dokumentation der Einwilligung können insbesondere folgende Daten gespeichert werden:

  • E-Mail-Adresse,

  • Zeitpunkt der Anmeldung,

  • Zeitpunkt der Bestätigung,

  • IP-Adresse,

  • Inhalt der erteilten Einwilligung.

Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumentation der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, eine ordnungsgemäß erteilte Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie den Abmeldelink in einer Newsletter-E-Mail verwenden oder uns über die oben genannten Kontaktdaten kontaktieren.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Hierzu können insbesondere gehören:

  • Cookies,

  • Local-Storage-Technologien,

  • Pixel,

  • Tags,

  • Skripte,

  • Gerätekennungen,

  • vergleichbare Speicher- und Zugriffstechnologien.

11.1 Technisch notwendige Technologien

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit dies für den Betrieb des Onlineshops erforderlich ist.

Dies betrifft insbesondere:

  • Warenkorbfunktionen,

  • Checkout und Bestellabwicklung,

  • Zahlungsabwicklung,

  • Sicherheitsfunktionen,

  • Lastverteilung,

  • Betrugsprävention,

  • Speicherung Ihrer Datenschutz- und Einwilligungseinstellungen.

Der Zugriff auf Informationen in Ihrem Endgerät oder die Speicherung von Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

11.2 Analyse-, Marketing- und Trackingtechnologien

Nicht technisch erforderliche Analyse-, Marketing- und Trackingtechnologien werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über das auf unserer Website bereitgestellte Consent-Tool widerrufen oder anpassen.

Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Die Speicherung und Dokumentation Ihrer Auswahl erfolgt, soweit erforderlich, zur Erfüllung datenschutzrechtlicher Nachweispflichten.

12. Einwilligungsmanagement

Zur Einholung, Verwaltung und Dokumentation Ihrer Cookie- und Datenschutzeinstellungen verwenden wir die in Shopify bereitgestellten oder mit Shopify verbundenen Einwilligungsfunktionen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Einwilligungsstatus,

  • Zeitpunkt der Auswahl,

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • Region oder Land,

  • Kennung der Einwilligung,

  • ausgewählte Cookie-Kategorien.

Die Verarbeitung technisch erforderlicher Einwilligungsinformationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Verwaltung Ihrer Datenschutzentscheidungen.

13. Meta Pixel

Soweit Sie hierzu eingewilligt haben, verwenden wir auf unserer Website das Meta Pixel.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Das Meta Pixel dient dazu, das Verhalten von Besuchern nachzuvollziehen, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram auszuwerten, Zielgruppen für Werbeanzeigen zu bilden und unsere Werbemaßnahmen zu optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • aufgerufene Seiten,

  • betrachtete Produkte,

  • Warenkorbaktionen,

  • Bestellungen und Bestellwerte,

  • Zeitpunkt der jeweiligen Handlung,

  • Referrer-URL,

  • Cookie- und Gerätekennungen,

  • gegebenenfalls gehashte Kontaktdaten, sofern entsprechende Funktionen eingesetzt werden.

Der Einsatz des Meta Pixels sowie der Zugriff auf Informationen in Ihrem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Soweit wir gemeinsam mit Meta über Zwecke und Mittel der Erhebung und Übermittlung bestimmter Daten entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Meta verarbeitet übermittelte Daten gegebenenfalls auch für eigene Zwecke. Auf die weitere Verarbeitung durch Meta haben wir keinen vollständigen Einfluss.

Bei der Nutzung von Meta-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Weitere Informationen finden Sie in den Datenschutzinformationen von Meta.

14. Produktbewertungen mit Judge.me

Wir verwenden Judge.me zur Erfassung und Darstellung von Produktbewertungen.

Anbieter ist:

Judge.me Ltd
c/o Buckworths
2nd Floor
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Bei der Nutzung der Bewertungsfunktion können insbesondere folgende Daten verarbeitet werden:

  • Name oder Pseudonym,

  • E-Mail-Adresse,

  • Bewertungsinhalt,

  • Bewertungspunktzahl,

  • Produktinformationen,

  • Bestellinformationen,

  • Zeitpunkt der Bewertung,

  • IP-Adresse,

  • Browser- und Geräteinformationen.

Die Verarbeitung erfolgt, um Produktbewertungen zu ermöglichen, Bewertungen darzustellen, die Echtheit von Bewertungen zu prüfen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Bereitstellung eines transparenten Bewertungssystems, der Information anderer Kunden und der Verhinderung missbräuchlicher oder gefälschter Bewertungen.

Soweit Judge.me Bewertungsanfragen per E-Mail versendet und hierfür eine Einwilligung erforderlich ist, erfolgt der Versand ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Judge.me personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Da das Vereinigte Königreich außerhalb des Europäischen Wirtschaftsraums liegt, kann eine internationale Datenübermittlung stattfinden. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses oder sonstiger geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen von Judge.me.

15. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.

Hierzu können insbesondere gehören:

  • Vor- und Nachname,

  • Rechnungsadresse,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Bestellwert,

  • Zahlungsart,

  • Zahlungsstatus,

  • Transaktionsinformationen,

  • gegebenenfalls Geräte- und Sicherheitsinformationen.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienstleister verarbeiten personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten.

Es gelten ergänzend die Datenschutzbestimmungen des jeweils ausgewählten Zahlungsdienstleisters.

16. Shopify Payments

Für die Abwicklung bestimmter Zahlungen nutzen wir Shopify Payments.

Über Shopify Payments können insbesondere folgende Zahlungsarten angeboten werden:

  • Visa,

  • Mastercard,

  • American Express,

  • UnionPay,

  • Apple Pay,

  • Google Pay,

  • Shop Pay.

Bei der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • Rechnungsadresse,

  • E-Mail-Adresse,

  • Zahlungsbetrag,

  • Währung,

  • Bestell- und Transaktionsnummer,

  • Zahlungsstatus,

  • Informationen zum verwendeten Zahlungsmittel,

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • Informationen zur Betrugs- und Risikoprüfung.

Die Verarbeitung erfolgt zur Durchführung der ausgewählten Zahlung, zur Verhinderung von Betrug und Missbrauch sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage für die von uns veranlasste Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Prüf- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Shopify und die an der Zahlung beteiligten Banken, Kartennetzwerke und Zahlungsanbieter können bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

17. PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden innerhalb des Europäischen Wirtschaftsraums ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet die übermittelten Daten insbesondere zur:

  • Zahlungsabwicklung,

  • Kontoführung,

  • Identitätsprüfung,

  • Betrugsprävention,

  • Risikoprüfung,

  • Bearbeitung von Rückerstattungen und Konfliktfällen,

  • Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten im Übrigen in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen finden Sie in den Datenschutzinformationen von PayPal.

18. Klarna

Wenn Sie eine Zahlungsart von Klarna auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann personenbezogene Daten insbesondere zur:

  • Zahlungsabwicklung,

  • Identitätsprüfung,

  • Bonitäts- und Risikoprüfung,

  • Betrugsprävention,

  • Forderungsverwaltung,

  • Erfüllung gesetzlicher Verpflichtungen

verarbeiten.

Hierzu können insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte-, Identitäts- und Transaktionsdaten gehören.

Rechtsgrundlage für die von uns veranlasste Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Klarna verarbeitet personenbezogene Daten im Übrigen in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen finden Sie in den Datenschutzinformationen von Klarna.

19. Apple Pay, Google Pay und digitale Wallets

Wenn Sie eine digitale Wallet wie Apple Pay oder Google Pay verwenden, werden Zahlungsinformationen zusätzlich durch den jeweiligen Wallet-Anbieter, das kartenausgebende Institut sowie beteiligte Zahlungsnetzwerke verarbeitet.

Wir erhalten grundsätzlich nicht die vollständigen Daten des von Ihnen hinterlegten Zahlungsmittels, sondern lediglich die für die Durchführung und Zuordnung der Zahlung erforderlichen Transaktionsinformationen.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlung.

Rechtsgrundlage für die von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Datenverarbeitung durch Apple, Google, Banken und Kartennetzwerke gelten deren jeweilige Datenschutzbestimmungen.

20. Versanddienstleister DHL

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den eingesetzten Versanddienstleister.

Wir nutzen insbesondere DHL.

Übermittelt werden können:

  • Vor- und Nachname,

  • Lieferadresse,

  • E-Mail-Adresse,

  • Telefonnummer, soweit angegeben oder für die Zustellung erforderlich,

  • Bestell- und Sendungsnummer,

  • Informationen zum Versandstatus.

Die Verarbeitung erfolgt zur Durchführung und Zustellung Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer für zusätzliche, nicht zwingend erforderliche Zustellankündigungen verwendet wird, erfolgt dies nur, soweit hierfür eine gültige Rechtsgrundlage besteht.

DHL verarbeitet bestimmte Daten im Rahmen der Beförderung und Zustellung in eigener datenschutzrechtlicher Verantwortlichkeit.

21. Rechnungsstellung mit Simple Invoice

Zur Erstellung, Verwaltung und gegebenenfalls zum Versand von Rechnungen, Belegen, Lieferscheinen, Gutschriften oder vergleichbaren Dokumenten verwenden wir die Shopify-App „Simple Invoice – Order Printer“.

Anbieter ist:

Sharpeon Labs
Pärnu mnt. 139b-14
11317 Tallinn
Estland

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • Rechnungs- und Lieferadresse,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Bestellpositionen,

  • Rechnungsbetrag,

  • Zahlungs- und Versandstatus,

  • Steuer- und Rechnungsinformationen,

  • Angaben zu Rückerstattungen und Retouren.

Die Verarbeitung erfolgt zur Erstellung und Verwaltung von Rechnungen und sonstigen für die Vertragsabwicklung erforderlichen Dokumenten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

22. Elektronische Widerrufsfunktion

Verbraucher, die über unsere Website einen Vertrag schließen und denen ein gesetzliches Widerrufsrecht zusteht, können ihren Widerruf über eine elektronische Widerrufsfunktion erklären.

Für die Bereitstellung dieser Funktion verwenden wir eine Lösung der:

401layers UG (haftungsbeschränkt)
Dorothea-Erxleben-Straße 1a
40721 Hilden
Deutschland

Bei der Nutzung der Widerrufsfunktion können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Bestell- und Produktinformationen,

  • Angaben zu Rücksendungen,

  • Inhalt und Zeitpunkt der Widerrufserklärung,

  • IP-Adresse,

  • Standort- oder Regionsinformationen,

  • Browser- und Geräteinformationen,

  • verwendetes Betriebssystem.

Die Verarbeitung erfolgt zur Bereitstellung der elektronischen Widerrufsfunktion, zur Identifikation der betroffenen Bestellung, zur Dokumentation und Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, nachvollziehbaren und effizienten Bearbeitung von Widerrufserklärungen.

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

23. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies gesetzlich zulässig oder zur Erfüllung der genannten Zwecke erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Shopify,

  • Shopify-Unterauftragnehmer,

  • Zahlungsdienstleister,

  • Banken und Kartennetzwerke,

  • PayPal,

  • Klarna,

  • DHL,

  • Judge.me,

  • 401layers,

  • Sharpeon Labs beziehungsweise Simple Invoice,

  • Hosting- und IT-Dienstleister,

  • Kommunikationsdienstleister,

  • Steuerberater und Buchhaltungsdienstleister,

  • Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage oder eine entsprechende Einwilligung vorliegt.

24. Internationale Datenübermittlungen

Bei der Nutzung von Shopify, Meta, Zahlungsdienstleistern, Judge.me und weiteren technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb Deutschlands, der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage können insbesondere dienen:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,

  • verbindliche interne Datenschutzvorschriften,

  • Standardvertragsklauseln der Europäischen Kommission,

  • zusätzliche technische und organisatorische Schutzmaßnahmen,

  • eine gesetzlich vorgesehene Ausnahme.

Soweit eine Übermittlung an einen nach dem EU-US Data Privacy Framework zertifizierten Empfänger erfolgt, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

Sofern kein angemessenes Datenschutzniveau festgestellt wurde, besteht trotz vertraglicher und technischer Schutzmaßnahmen das Risiko, dass ausländische Behörden unter den dort geltenden gesetzlichen Voraussetzungen auf personenbezogene Daten zugreifen können.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs-, Zahlungs- und Vertragsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Anfragen und Kommunikationsdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung gespeichert. Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und weitere Zusendungen zu verhindern.

Einwilligungsnachweise können so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Abwehr möglicher Rechtsansprüche erforderlich ist.

Daten, die aufgrund einer gesetzlichen Aufbewahrungspflicht gespeichert werden, werden nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

26. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft gemäß Art. 15 DSGVO,

  • Berichtigung gemäß Art. 16 DSGVO,

  • Löschung gemäß Art. 17 DSGVO,

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

  • Datenübertragbarkeit gemäß Art. 20 DSGVO,

  • Widerspruch gemäß Art. 21 DSGVO,

  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,

  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 genannten Kontaktdaten kontaktieren.

Vor der Bearbeitung einer Anfrage können wir zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität festzustellen und eine unberechtigte Herausgabe personenbezogener Daten zu verhindern.

27. Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Cookie- und Trackingeinwilligungen können über das auf unserer Website bereitgestellte Consent-Tool angepasst oder widerrufen werden.

Newslettereinwilligungen können über den Abmeldelink in der jeweiligen Nachricht oder durch Kontaktaufnahme mit uns widerrufen werden.

28. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

29. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist grundsätzlich:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes.

30. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Hierzu gehören insbesondere geeignete Zugriffs-, Übertragungs-, Eingabe-, Weitergabe- und Verfügbarkeitskontrollen.

Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der HTTPS-Verbindung in der Adresszeile Ihres Browsers.

Ein vollständiger Schutz von Daten bei der Übertragung über das Internet kann jedoch nicht garantiert werden.

31. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtsvorschriften, behördlicher Vorgaben, technischer Entwicklungen, neuer Funktionen oder Änderungen unserer eingesetzten Dienstleister erforderlich wird.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.