Datenschutzerklärung
1. Kontaktdaten & Verantwortlicher
Verantwortlich für die Datenverarbeitung ist INSANIFY. Die vollständigen Kontaktdaten (Anschrift, E-Mail, Vertretung) findest du in unserem Impressum.
Datenschutz-Ansprechperson: Ein Datenschutzbeauftragter ist gesetzlich nicht benannt. Anfragen richtest du an die im Impressum genannte E-Mail-Adresse.
2. Begriffe & Rechtsgrundlagen
Wir verarbeiten Daten auf Grundlage der DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellabwicklung, Kundenkonto).
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Cookies/Tracking).
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. steuer-/handelsrechtliche Aufbewahrung).
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. IT-Sicherheit, Betrugsprävention, bedarfsgerechte Gestaltung).
3. Hosting, Plattform & Logfiles (Shopify)
Unser Shop wird auf der E-Commerce-Plattform Shopify (Shopify International Ltd., Irland; Konzernmutter Shopify Inc., Kanada) betrieben. Shopify stellt Hosting, Infrastruktur, Zahlungs-/Versand-Integrationen und Sicherheitsfunktionen bereit und verarbeitet Daten in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).
Verarbeitete Daten: Zugriffsdaten/Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Seiten/Dateien, Referrer-URL, verwendeter Browser u. a.).
Zwecke: Betrieb und Auslieferung des Onlineangebots, Stabilität & IT-Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, wirtschaftlichem Betrieb).
Shopify kann verbundene Unternehmen/Unterauftragsverarbeiter einsetzen und Daten außerhalb der EU/EWR (u. a. Kanada, USA) verarbeiten (Details in Abschnitt „Drittländer“). Datenschutzhinweise von Shopify: shopify.com/legal/privacy.
4. Cookies & Consent-Management
Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies sind für Funktionen wie Warenkorb, Checkout und Sicherheit erforderlich. Optionale Cookies (Komfort, Statistik, Marketing) setzen wir nur mit deiner Einwilligung.
Consent-Tool: Für die Einwilligungsverwaltung nutzen wir das native Consent-/Cookie-Banner von Shopify (Shopify Customer Privacy / Consent-Management). Deine Auswahl wird gespeichert und steuert das Setzen optionaler Cookies.
Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.
| Kategorie | Zweck/Beispiele | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| Notwendig | Session-ID, Warenkorb, Checkout, Sicherheit | Sitzung/bis 1 Jahr | Art. 6 Abs. 1 lit. b/f |
| Präferenzen | Sprache, Region, Anzeigeoptionen | 6–12 Monate | Art. 6 Abs. 1 lit. a |
| Statistik | Reichweitenmessung (Shopify-Analytics) | bis 13 Monate | Art. 6 Abs. 1 lit. a |
| Marketing | Remarketing, Conversion-Tracking (sofern aktiviert) | variabel | Art. 6 Abs. 1 lit. a |
5. Webshop-Funktionen (Konto, Warenkorb, Bestellung)
Kundenkonto (optional): Registrierung, Login, Bestellhistorie. Daten: Stammdaten, Zugangsdaten, Bestelldaten.
Bestellung/Checkout: Wir verarbeiten die zur Vertragsdurchführung notwendigen Daten (Name, Rechnungs-/Lieferadresse, Kontakt, Bestell- und Zahlungsinformationen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsabwicklung
Zur Zahlungsabwicklung nutzen wir ausschließlich die Zahlungsdienste, die im Checkout tatsächlich angezeigt und von dir ausgewählt werden. Der jeweilige Anbieter erhält die für Zahlung, Betrugsprävention und Abrechnung erforderlichen Stamm-, Bestell- und Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; bei einwilligungsbedürftigen Zusatzfunktionen Art. 6 Abs. 1 lit. a DSGVO. Vor Aktivierung weiterer Zahlungsarten wird diese Erklärung entsprechend aktualisiert.
7. Versand & Fulfillment
Für Lieferung/Retouren übermitteln wir an unsere Versandpartner die erforderlichen Daten (Name, Adresse, E-Mail, ggf. Telefonnummer, Bestellinformationen). Wir versenden in der Regel mit DHL (Deutsche Post DHL Group).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Als Druck- und Fulfillment-Partner nutzen wir Gelato ASA, Dronning Eufemias Gate 8, 0191 Oslo, Norwegen. Zur Herstellung, Bestellabwicklung und zum Versand übermitteln wir die erforderlichen Bestell-, Kontakt- und Lieferdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gelato kann lokale Druckpartner einsetzen. Bei Übermittlungen in Drittländer werden geeignete Garantien wie EU-Standardvertragsklauseln verwendet.
8. Kommunikation (Kontaktformular, E-Mail)
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Das Kontaktformular wird über Shopify bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vertraglich/Anfragen), lit. f (allgemeine Kommunikation), ggf. lit. a (Einwilligung).
9. Newsletter/Marketing
Mit deiner Einwilligung senden wir dir Newsletter mit Informationen zu unseren Produkten/Angeboten. Die Anmeldung und der Versand erfolgen über Shopify (Shopify Email / Kundenkontakte). Wir protokollieren Anmeldung/Bestätigung und können Öffnungen/Klicks messen, um Inhalte zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 UWG; Widerruf jederzeit mit Wirkung für die Zukunft (Abmeldelink in jeder E-Mail).
10. Reichweitenmessung/Analytics
Zur Reichweitenmessung nutzen wir – sofern du eingewilligt hast – die in Shopify integrierte Analyse (Shopify-Analytics). Weitere Analyse- oder Marketing-Dienste (z. B. Google Analytics, Meta Pixel) setzen wir nur ein, wenn sie aktiviert und im Consent-Banner aufgeführt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Widerruf jederzeit über „Cookie-Einstellungen“.
Bewertungen: Für die Anzeige und Verwaltung von Bewertungen nutzen wir Judge.me Ltd., c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Je nach Nutzung werden Geräte-, Nutzungs-, Bestell- und Bewertungsdaten verarbeitet, um Bewertungen bereitzustellen, zu prüfen und Missbrauch zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b oder f DSGVO; optionale Analyse- oder Marketingfunktionen werden nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Daten werden nur so lange gespeichert, wie es für diese Zwecke oder gesetzliche Pflichten erforderlich ist. Für Übermittlungen außerhalb des EWR werden geeignete Garantien eingesetzt.
11. Social Media & externe Links
Wir unterhalten ggf. Onlinepräsenzen in sozialen Netzwerken. Beim Aufruf der jeweiligen Plattform gelten die Datenschutzbedingungen des Plattformbetreibers. Verlinkungen von unserer Website dorthin sind als einfache externe Links gestaltet; ein Datenaustausch findet erst beim Klick statt.
12. Deine Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO).
- Widerruf von Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – z. B. an deinem Aufenthaltsort oder am Sitz des Verantwortlichen.
13. Aufbewahrung & Löschung
Wir verarbeiten und speichern Daten nur so lange, wie es für die Zwecke erforderlich ist bzw. gesetzliche Pflichten bestehen. Gesetzliche Aufbewahrungsfristen (z. B. Handels-/Steuerrecht) betragen regelmäßig 6–10 Jahre.
14. Datenübermittlungen in Drittländer
Eine Verarbeitung kann auch außerhalb der EU/EWR erfolgen (z. B. durch Shopify oder integrierte Dienste in Kanada/USA). In solchen Fällen stellen wir geeignete Garantien sicher, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO) und – sofern anwendbar – die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework. Für Kanada besteht ein Angemessenheitsbeschluss der EU.
15. Erforderlichkeit der Bereitstellung
Für Vertragsabschluss/Bestellung sind bestimmte Angaben erforderlich (Pflichtfelder im Checkout). Ohne diese können wir die Leistung nicht erbringen. Angaben für Marketing/Komfort sind freiwillig.
16. Automatisierte Entscheidungen/Profiling
Es findet keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt. Etwaige Betrugs-/Risikoprüfungen im Zahlungsprozess werden durch die Zahlungsdienste durchgeführt und dienen ausschließlich der Betrugsprävention.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitung oder Dienste ändern. Die aktuelle Fassung ist jederzeit hier abrufbar; den Stand findest du oben.