Datenschutzerklärung
Hinweis: Bei diesem Dokument handelt es sich um einen automatisch erstellten ENTWURF einer Datenschutzerklärung. Dieser Entwurf muss vor der Veröffentlichung zwingend juristisch geprüft und an die tatsächlich eingesetzten Dienste, Tools sowie die konkret angebotenen Zahlarten angepasst werden. Es wird keine Gewähr für Vollständigkeit, Aktualität oder rechtliche Richtigkeit übernommen.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren Onlineshop besuchen oder eine Bestellung aufgeben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.
2. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
Shirtracer GmbH
Vershofenstr. 9
90431 Nürnberg
Deutschland
Telefon: 0911 9991300
E-Mail: info@shirtracer.de
Vertretungsberechtigte Geschäftsführer: Denny Kühne & Kevin Marschall
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Allgemeine Hinweise und Rechtsgrundlagen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Rechtsgrundlagen der Verarbeitung
Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
4. Hosting und Bereitstellung der Website (Shopify)
Unser Onlineshop wird technisch auf der Plattform des Anbieters Shopify betrieben. Anbieter ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie die Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada (nachfolgend „Shopify“).
Wenn Sie unseren Onlineshop besuchen, erfasst Shopify verschiedene Logfiles inklusive Ihrer IP-Adressen. Shopify stellt die notwendige technische Infrastruktur (Hosting, Serverkapazitäten, Speicherplatz) bereit und verarbeitet in unserem Auftrag die dabei anfallenden Daten.
Server-Logfiles
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website; hierzu müssen die Server-Logfiles erfasst werden.
Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unseres Onlineshops. Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.
Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen.
5. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Wir unterscheiden zwischen:
- Technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorbfunktion, Login-Status, Speicherung von Einwilligungen).
- Nicht notwendige Cookies (z. B. für Statistik, Marketing oder Komfortfunktionen), die nur mit Ihrer Einwilligung gesetzt werden.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung technisch notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
6. Datenverarbeitung bei Bestellung und Vertragsabwicklung
Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, erheben und verarbeiten wir die dafür erforderlichen personenbezogenen Daten, insbesondere:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- ggf. Telefonnummer
- Bestell- und Zahlungsdaten
Die Verarbeitung dieser Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags sowie zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten) erfüllen müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ihre Daten geben wir nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist, insbesondere an Zahlungsdienstleister und Versandunternehmen.
7. Zahlungsabwicklung
Shopify Payments
Zur Zahlungsabwicklung nutzen wir unter anderem den Dienst „Shopify Payments“ der Shopify International Ltd. Bei einer Zahlung über Shopify Payments werden die von Ihnen im Bestellprozess eingegebenen Zahlungsdaten (z. B. Name, Kontodaten, Kreditkartennummer, Betrag, Währung, Transaktionsnummer) an Shopify bzw. an die von Shopify eingebundenen Zahlungsdienstleister übermittelt und dort verarbeitet.
Weitere Zahlarten
Sofern Sie im Bestellprozess eine andere Zahlart auswählen (z. B. PayPal, Kreditkarte, Kauf auf Rechnung, Sofortüberweisung oder weitere angebotene Verfahren), werden Ihre Zahlungsdaten an den jeweils gewählten Zahlungsdienstleister übermittelt. Es gelten in diesem Fall zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Die konkret angebotenen Zahlarten und die jeweiligen Anbieter werden Ihnen im Bestellprozess angezeigt.
Die Verarbeitung der Zahlungsdaten erfolgt zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit für einzelne Zahlarten eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
8. Versand und Versanddienstleister
Zur Auslieferung bestellter Waren geben wir die dafür erforderlichen Daten (insbesondere Name und Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer zur Sendungsverfolgung) an das von uns beauftragte Versand- bzw. Logistikunternehmen weiter. Die Weitergabe erfolgt zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sofern eine Übermittlung der E-Mail-Adresse oder Telefonnummer zur Versandbenachrichtigung an den Versanddienstleister erfolgt, holen wir hierfür – soweit erforderlich – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.
9. Newsletter und E-Mail-Marketing (Klaviyo)
Für den Versand von Newslettern und E-Mail-Marketing nutzen wir den Dienst „Klaviyo“ des Anbieters Klaviyo Inc., 125 Summer Street, Boston, Massachusetts 02110, USA.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.
Die Verarbeitung der bei der Newsletter-Anmeldung eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelde“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters aus der Verteilerliste gelöscht. Mit Klaviyo haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
10. Kundenbewertungen (ProvenExpert)
Zur Erhebung und Darstellung von Kundenbewertungen nutzen wir den Dienst „ProvenExpert“ der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, Deutschland.
Sofern Sie einer Bewertung zugestimmt haben, senden wir Ihnen nach Abschluss einer Bestellung eine E-Mail mit der Bitte um Abgabe einer Bewertung. Hierzu wird Ihre E-Mail-Adresse an ProvenExpert übermittelt.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit die Darstellung von Bewertungen unserem berechtigten Interesse an der Präsentation unseres Angebots dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
12. Drittlandübermittlung
Einige der von uns eingesetzten Dienste (insbesondere Shopify und Klaviyo) haben ihren Sitz bzw. verarbeiten Daten in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA und in Kanada. In diesen Ländern kann ein Datenschutzniveau bestehen, das nicht dem der Europäischen Union entspricht.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO. Dies sind insbesondere die von der EU-Kommission bereitgestellten Standardvertragsklauseln (Standard Contractual Clauses, SCC) sowie – soweit anwendbar – die Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen zu den Garantien der jeweiligen Anbieter können Sie den Datenschutzhinweisen der genannten Dienste entnehmen.
13. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
14. Dauer der Speicherung
Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Handels- und steuerrechtliche Aufbewahrungspflichten betragen in der Regel bis zu zehn Jahre (z. B. für Buchungsbelege, Rechnungen) bzw. bis zu sechs Jahre (z. B. für Handelsbriefe).
15. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten.
- Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige zulässige Gründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO), d. h. Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Recht auf Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben unter Ziffer 2 genannten Kontaktdaten wenden.
Widerspruchsrecht
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Nach einem solchen Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verwenden.
16. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
17. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.
18. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.