Datenschutzerklärung

I. Einleitung und Begriffe

1. Allgemein

Mit dem Betrieb unserer Webseite mit der URL https://www.fcsp-shop.com/ (im Folgenden „Webseite" genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.

2. Begriffe

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

2.1 Personenbezogene Daten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt, um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

2.2 Verarbeitung

Unter einer „Verarbeitung" versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

II. Verantwortlicher und Datenschutzbeauftragter

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

FC St. Pauli Merchandising GmbH & Co. KG („wir")
Gesetzlicher Vertreter: Hanna Obersteller, Patrick Mushatsi-Kareba (Geschäftsführung)
Harald-Stender-Platz 1, 20359 Hamburg

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

HABEWI GmbH & Co. KG
Gesetzlicher Vertreter: Komplementärin HABEWI Beteiligungs GmbH, diese vertreten durch Arne Platzbecker (Geschäftsführer)
Palmaille 96, 22767 Hamburg

III. Verarbeitungsrahmen: Webseite

Im Rahmen der Webseite verarbeiten wir die nachfolgend im Abschnitt IV. im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf der Webseite angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.

Wir verkaufen Ihre Daten nicht. Wir geben sie nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten externer Dienstleister bedienen, erfolgt dies in der Regel im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO, bei der wir als Auftraggeber weisungsbefugt sind. Einige Empfänger verarbeiten Daten in eigener bzw. gemeinsamer Verantwortung (z. B. Zahlungs- und Paketdienstleister, Shopify im Rahmen von Network Intelligence, Meta, Webgains); dies ist bei der jeweiligen Verarbeitung angegeben. Unseren Onlineshop betreiben wir auf der E-Commerce-Plattform von Shopify, die auch das Hosting der Webseite übernimmt (siehe Abschnitt IV. 21). Weitere Dienstleister werden bei den einzelnen Verarbeitungen in Abschnitt IV. benannt.

Eine Datenübermittlung in Drittstaaten erfolgt nur, soweit dies bei der jeweiligen Verarbeitung angegeben ist. Sie stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission (z. B. für Kanada und das Vereinigte Königreich sowie für die USA bei Zertifizierung unter dem EU-US Data Privacy Framework) bzw. im Übrigen auf die EU-Standardvertragsklauseln.

IV. Die Verarbeitung im Einzelnen

1. Bereitstellung der Webseite und Server-Logfiles

1.1 Beschreibung der Verarbeitung

Bei jedem Aufruf unserer Webseite erfasst die Plattform, auf der wir unseren Onlineshop betreiben (Shopify, siehe Abschnitt 21), automatisch Informationen, die Ihr Browser an den Server übermittelt. Dabei handelt es sich um folgende Daten:

  • IP-Adresse
  • verwendete Browsersoftware sowie deren Version und Sprache
  • Betriebssystem
  • die Website, von der Besucher auf die Website gelangt sind (sogenannter Referrer)
  • die auf der Website aufgerufenen Unterseiten
  • das Datum und die Uhrzeit des Aufrufs der Website
  • ungefährer Standort (Land und Ort), aus dem die Website aufgerufen wurde

Die IP-Adresse wird benötigt, um die Webseite an das Endgerät des Nutzers auszuliefern. Sie wird außerdem zur Abwehr von Angriffen und Betrugsversuchen verwendet.

1.2 Zweck

Die Verarbeitung erfolgt, um den Aufruf der Webseite zu ermöglichen sowie deren Stabilität und Sicherheit zu gewährleisten.

1.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem zuvor benannten Zweck.

1.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Speicherdauer der Server-Logfiles bestimmt Shopify als unser Auftragsverarbeiter.

2. Registrierung, Kundenkonto und Login mit MeinStPauli

2.1 Beschreibung der Verarbeitung

Im Rahmen Ihres Einkaufs in unserem Onlineshop können Sie ein kostenloses fortlaufendes Kundenkonto einrichten. In Ihrem Kundenkonto können Sie Ihre Bestellungen einsehen und verwalten und müssen Ihre Daten bei späteren Einkäufen nicht erneut eingeben. Die Einrichtung eines Kundenkontos ist nicht zwingend, Sie können auch als Gast einkaufen. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Ein Passwort vergeben Sie nicht: Bei jeder Anmeldung senden wir Ihnen einen Einmalcode an diese E-Mail-Adresse.

In Ihrem Kundenkonto werden außerdem Ihr Name, Ihre Rechnungs- und Lieferanschriften, Ihre Bestellungen sowie ein etwaiges Guthaben (Store Credit) gespeichert.

Login mit MeinStPauli: Sie können sich alternativ mit Ihrem MeinStPauli-Konto anmelden (Single Sign-on über Unidy). Dabei übermittelt Unidy uns Ihre Kennung und Ihre Kontaktdaten. Wenn Sie hierin eingewilligt haben, übermittelt Unidy außerdem den Status Ihrer Mitgliedschaft, damit wir Ihren Mitgliederrabatt automatisch gewähren können. Für das MeinStPauli-Konto selbst ist der FC St. Pauli von 1910 e. V. verantwortlich; hierfür gilt dessen Datenschutzerklärung.

2.2 Zweck

Die Verarbeitung erfolgt, um Ihnen ein kostenloses fortlaufendes Kundenkonto bereitzustellen, die Anmeldung mit dem MeinStPauli-Konto zu ermöglichen und Ihren Mitgliederrabatt automatisch zu gewähren.

2.3 Rechtsgrundlage

Die Verarbeitung ist zum Abschluss und zur Erfüllung des kostenlosen Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne Angabe der Daten können wir die vertraglich geschuldeten Leistungen nicht erbringen. Die Übermittlung Ihres Mitgliedschaftsstatus beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.4 Speicherdauer und Widerruf der Einwilligung

Wir verarbeiten Ihre Daten im Zusammenhang mit Ihrem Kundenkonto bis zur Beendigung des Nutzungsvertrages. Soweit Sie eingewilligt haben, verarbeiten wir sie bis zu einem Widerruf Ihrer Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Kundenkontos verlangen. Dafür genügt eine einfache Erklärung (per Post an FC St. Pauli Merchandising GmbH & Co. KG, Harald-Stender-Platz 1, 20359 Hamburg oder per E-Mail an info@fcsp-shop.com). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Gesetzliche Aufbewahrungspflichten (siehe Abschnitt 3) bleiben unberührt.

3. Einkauf

3.1 Beschreibung der Verarbeitung

Sie können als Gast oder als registrierter Nutzer in unserem Onlineshop einkaufen. Im Bestellprozess verarbeiten wir personenbezogene Daten von Ihnen. Die mit einem Sternchen „*“ markierten Pflichtfelder müssen ausgefüllt werden, andernfalls können wir keinen Kaufvertrag mit Ihnen schließen. Alle weiteren Angaben sind freiwillig. Zur Begleichung des Kaufpreises können Sie eine der angebotenen Zahlungsarten auswählen. Beim Abschluss Ihrer Bestellung geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Im Checkout prüfen wir Ihre Lieferanschrift automatisch auf Plausibilität, um Fehlzustellungen zu vermeiden.

Den Versand Ihrer Bestellung wickelt unser Logistikdienstleister Brands Logistics GmbH für uns ab. Dafür erhält er Ihren Namen, Ihre Anschrift und die bestellten Artikel. Brands Logistics versendet die Pakete mit dem Paketdienstleister DHL, an den Name und Anschrift für die Zustellung übermittelt werden.

3.2 Zweck

Die Verarbeitung erfolgt zum Abschluss und zur Abwicklung von Kaufverträgen, zur Zahlungsabwicklung, zur Lieferung der Ware sowie zur Vermeidung fehlerhafter Lieferadressen.

3.3 Rechtsgrundlage

Die Verarbeitung ist zum Abschluss und zur Erfüllung der Kaufverträge erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Dies betrifft auch die Weitergabe der zur Zahlung erforderlichen Daten an den Zahlungsdienstleister und die Übermittlung der zur Lieferung erforderlichen Daten an Logistik- und Versanddienstleister. Die Adressprüfung beruht auf unserem berechtigten Interesse an der Vermeidung von Fehlzustellungen (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrung zur Erfüllung gesetzlicher Pflichten beruht auf Art. 6 Abs. 1 lit. c DSGVO.

3.4 Speicherdauer

Wir sind aufgrund von handels- und steuerrechtlichen Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu acht Jahren zu speichern. Nach zwei Jahren schränken wir die Verarbeitung ein, d. h. Ihre Daten werden dann nur noch zur Einhaltung der gesetzlichen Aufbewahrungsfristen gesondert aufbewahrt und nach deren Ablauf unverzüglich gelöscht.

3.5 Empfänger und Übermittlung in Drittstaaten

Folgende Dienstleister erhalten im Rahmen des Einkaufs personenbezogene Daten:

  • Shopify Payments: Kartenzahlungen und weitere Zahlarten wickeln wir über Shopify Payments ab. Den Zahlungsvorgang verarbeitet Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Dafür erhält Stripe die zur Zahlung erforderlichen Daten (u. a. Name, Rechnungsanschrift, Betrag, Zahlungsdaten). Weitere Informationen: stripe.com/de/privacy. Wenn Sie Apple Pay oder Google Pay nutzen, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
  • Klarna: Wenn Sie Klarna wählen, erhält Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Daten zur Zahlungsabwicklung und gegebenenfalls zur Bonitätsprüfung in eigener Verantwortung.
  • PayPal: Wenn Sie PayPal wählen, erhält PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Ihre Daten zur Zahlungsabwicklung in eigener Verantwortung. Weitere Informationen: paypal.com/de/legalhub/privacy-full
  • Logistikdienstleister: Brands Logistics GmbH, Buchholz in der Nordheide (Amtsgericht Tostedt, HRB 209097), als Auftragsverarbeiter.
  • Paketdienstleister: DHL Paket GmbH, 53113 Bonn.
  • Adressprüfung: Die Prüfung erfolgt über die Shopify-App „Address Ninja“ von Magical Apps, Toronto, Kanada, als Auftragsverarbeiter. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

4. Widerruf von Verträgen

4.1 Beschreibung der Verarbeitung

Wenn Sie als Verbraucher einen in unserem Onlineshop geschlossenen Vertrag widerrufen, verarbeiten wir personenbezogene Daten unabhängig davon, auf welchem Weg Sie uns Ihre Widerrufserklärung übermitteln. Ihnen stehen für den Widerruf die folgenden Wege zur Verfügung: per Post, per E-Mail, per Telefon oder über die auf unserer Webseite bereitgestellte elektronische Widerrufsfunktion (Schaltfläche „Vertrag widerrufen"). Dabei verarbeiten wir je nach Übermittlungsweg insbesondere folgende Daten: Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse, ggf. Postanschrift oder Telefonnummer), Angaben zur Identifizierung des zu widerrufenden Vertrags (z. B. Bestellnummer, Bestelldatum), den Inhalt und das Datum Ihrer Widerrufserklärung sowie bei Nutzung der elektronischen Widerrufsfunktion zusätzlich die Uhrzeit des Eingangs der Erklärung.

Die Schaltfläche „Vertrag widerrufen“ führt Sie zu einem Formular, das wir mit unserem CRM-System HubSpot bereitstellen (siehe Abschnitt 7). Ihre Angaben im Formular werden dort gespeichert und von uns bearbeitet. Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Das Formular wird auf Servern von HubSpot bereitgestellt. Beim Aufruf übermittelt Ihr Browser Ihre IP-Adresse an HubSpot, und HubSpot kann dabei Cookies setzen. Näheres finden Sie in der Cookie-Richtlinie von HubSpot.

4.2 Zweck

Die Verarbeitung erfolgt zum Zweck der Entgegennahme, Dokumentation und Bearbeitung Ihrer Widerrufserklärung, der Übermittlung einer Eingangsbestätigung – insbesondere der bei Nutzung der elektronischen Widerrufsfunktion gesetzlich vorgeschriebenen unverzüglichen Bestätigung auf einem dauerhaften Datenträger (§ 356a Abs. 2 BGB) – sowie der Rückabwicklung des widerrufenen Vertrages.

4.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der Rückabwicklung des Vertrages erforderlich ist. Soweit die Verarbeitung der Erfüllung gesetzlicher Verpflichtungen dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

4.4 Speicherdauer

Die im Zusammenhang mit Ihrem Widerruf erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind. Die Daten werden mindestens bis zum vollständigen Abschluss der Rückabwicklung des widerrufenen Vertrages gespeichert. Sofern gesetzliche Aufbewahrungsfristen einer früheren Löschung entgegenstehen – insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; je nach Unterlage sechs, acht oder zehn Jahre) – erfolgt die Löschung nach Ablauf der jeweils einschlägigen Frist.

4.5 Empfänger und Übermittlung in Drittstaaten

Eine Weitergabe der im Rahmen des Widerrufs erhobenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Rückabwicklung des Vertrages erforderlich (z. B. Übermittlung an den Zahlungsdienstleister zur Erstattung des Kaufpreises). Widerrufserklärungen, die Sie über die elektronische Widerrufsfunktion abgeben, werden bei HubSpot gespeichert, Bestell- und Erstattungsdaten auf der Plattform von Shopify (siehe Abschnitte 7 und 21). Für Übermittlungen in Drittstaaten gelten die dortigen Angaben.

5. Kontaktaufnahme

5.1 Beschreibung der Verarbeitung

Zur Kontaktaufnahme können Sie uns über die auf der Webseite angegebene E-Mail-Adresse anschreiben. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet.

5.2 Zweck

Die mit Ihrer E-Mail übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.

5.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Sofern der E-Mail-Kontakt auf den Abschluss oder die Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.4 Speicherdauer

Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

6. Newsletter

6.1 Beschreibung der Verarbeitung

Wir versenden einen Newsletter, mit dem wir Sie über Produktneuheiten und Angebote informieren. Unseren Newsletter erhalten Sie nur, wenn Sie sich aktiv in unseren Verteiler eintragen. Für die Anmeldung ist lediglich Ihre E-Mail-Adresse erforderlich; Ihren Vornamen können Sie freiwillig angeben, er dient der persönlichen Ansprache. Wir speichern außerdem Ihren Abo-Status. Zur Verifizierung der Anmeldung setzen wir das Double-Opt-in-Verfahren ein und speichern bei Anmeldung und Bestätigung Datum, Uhrzeit und IP-Adresse.

Wenn Sie in unserem Onlineshop Waren erwerben und dabei Ihre E-Mail-Adresse hinterlegen, können wir diese für den Versand eines Bestandskunden-Newsletters verwenden. Darin bewerben wir ausschließlich eigene ähnliche Waren.

Klaviyo erfasst, ob und wann Sie unsere Newsletter öffnen und welche Links Sie anklicken.

Klaviyo auf unserer Webseite: Unsere Webseite bindet außerdem ein Skript von Klaviyo ein. Erst wenn Sie im Consent-Tool sowohl in Marketing als auch in Statistik (Messung) eingewilligt haben, speichert es das Cookie „__kla_id“ (Speicherdauer bis zu zwei Jahre) mit einer zufälligen Kennung und erfasst darunter Seitenaufrufe, angesehene Produkte, Warenkorb- und Checkout-Vorgänge. Solange wir nicht wissen, wer Sie sind, bleiben diese Daten pseudonym. Sobald Sie sich identifizieren (z. B. durch Anmeldung zum Newsletter, Klick auf einen Link in unserer E-Mail oder eine Bestellung), ordnet Klaviyo diese und die zuvor erfassten Aktivitäten Ihrem Profil zu. Wir nutzen das, um Ihnen Inhalte und Angebote zu senden, die zu Ihren Interessen passen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie im Consent-Tool jederzeit widerrufen können.

Vorname, E-Mail-Adresse und Abo-Status der Newsletter-Abonnenten übertragen wir an unser CRM (HubSpot, siehe Abschnitt 7).

6.2 Zweck

Die Verarbeitung erfolgt, um Abonnenten und Bestandskunden Newsletter zusenden und den Erfolg der Newsletter auswerten zu können. Datum, Uhrzeit und IP-Adresse bei der Anmeldung dienen der Dokumentation der Einwilligung und dem Schutz vor missbräuchlicher Eintragung von E-Mail-Adressen.

6.3 Rechtsgrundlage

Beim Abonnenten-Newsletter erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung von Datum, Uhrzeit und IP-Adresse beruht auf unserem berechtigten Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Beim Bestandskunden-Newsletter beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Die Übertragung an unser CRM zu Reporting-Zwecken ist bei Anmeldungen über unseren neuen Onlineshop von Ihrer Einwilligung umfasst (Art. 6 Abs. 1 lit. a DSGVO). Bei Abonnenten, die sich zuvor angemeldet haben, beruht sie auf unserem berechtigten Interesse an einem aussagekräftigen Reporting (Art. 6 Abs. 1 lit. f DSGVO).

6.4 Speicherdauer und Widerruf der Einwilligung

Bestätigen Sie die Anmeldung nicht innerhalb von 24 Stunden, werden Ihre Daten automatisch gelöscht. Im Übrigen verarbeiten wir Ihre Daten für die Dauer Ihres Newsletter-Abonnements. Sie können den Bezug jederzeit durch Widerruf Ihrer Einwilligung beenden. Dafür genügt eine einfache Erklärung (per Post an FC St. Pauli Merchandising GmbH & Co. KG, Harald-Stender-Platz 1, 20359 Hamburg oder per E-Mail an info@fcsp-shop.com). Eine Abbestellung ist außerdem über den Abmeldelink in jeder Newsletter-E-Mail oder unter https://unidy.fcstpauli.com/newsletter möglich. Danach erhalten Sie keine Newsletter mehr und wir entfernen Ihre Daten aus dem aktiven Verteiler. Zur Durchsetzung Ihres Widerrufs nehmen wir Ihre E-Mail-Adresse eingeschränkt in eine Sperrliste auf.

6.5 Empfänger und Übermittlung in Drittstaaten

Zur Verwaltung des Verteilers und zum Versand der Newsletter nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) im Rahmen einer Auftragsverarbeitung. Klaviyo verarbeitet Daten in den USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: klaviyo.com/legal/privacy-notice

7. HubSpot (Kontaktverwaltung und Reporting)

7.1 Beschreibung der Verarbeitung

Wir nutzen für Kontaktverwaltung und Reporting ein CRM von HubSpot (HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland). Dorthin übertragen wir aus unserem Newsletter-System Vorname, E-Mail-Adresse und Abo-Status der Newsletter-Abonnenten.

Zusätzlich ist auf unserer Webseite das HubSpot-Tracking-Skript eingebunden. Es wird nur nach Ihrer Einwilligung geladen und erfasst eine Cookie-Kennung, aufgerufene Seiten, Geräte- und Browserdaten sowie die IP-Adresse und kann diese Daten einem bekannten Kontakt zuordnen. Über HubSpot nehmen wir außerdem Widerrufserklärungen entgegen und versenden die Eingangsbestätigung per E-Mail (siehe Abschnitt 4). Newsletter versenden wir ausschließlich über Klaviyo.

Weitere Informationen: legal.hubspot.com/de/privacy-policy

7.2 Zweck

Die Verarbeitung erfolgt, um Kontakte zu verwalten und unsere Marketing- und Vertriebsaktivitäten auszuwerten (Reporting).

7.3 Rechtsgrundlage

Für das Tracking-Skript beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Übertragung der Newsletter-Kontaktdaten in das CRM beruht auf unserem berechtigten Interesse an einem aussagekräftigen Reporting (Art. 6 Abs. 1 lit. f DSGVO).

7.4 Speicherdauer und Widerruf der Einwilligung

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens eine Woche nach Ihrer Abmeldung vom Newsletter bzw. Ihrem Löschverlangen. Eine erteilte Einwilligung in das Tracking können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

7.5 Empfänger und Übermittlung in Drittstaaten

HubSpot ist für uns im Rahmen einer Auftragsverarbeitung tätig. HubSpot verarbeitet Daten auch in den USA durch HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

8. Kundenbewertungen (Judge.me)

8.1 Beschreibung der Verarbeitung

Für Kundenbewertungen nutzen wir die Shopify-App „Judge.me“ der Judge.me Ltd. Zur Anzeige der Bewertungen lädt Ihr Browser Inhalte von Servern von Judge.me; dabei wird Ihre IP-Adresse übermittelt. Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen bzw. Anzeigenamen, Ihre E-Mail-Adresse, den bewerteten Artikel, den Bewertungstext und gegebenenfalls von Ihnen hochgeladene Fotos. Bewertungen werden auf unserer Webseite öffentlich angezeigt.

8.2 Zweck

Die Verarbeitung erfolgt, um Kundenbewertungen entgegenzunehmen und darzustellen.

8.3 Rechtsgrundlage

Die Verarbeitung der abgegebenen Bewertung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden der Bewertung erteilen. Die Anzeige der Bewertungen auf unserer Webseite beruht auf unserem berechtigten Interesse, Kaufinteressenten Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

8.4 Speicherdauer und Widerruf der Einwilligung

Wir speichern die Bewertung, solange sie veröffentlicht ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Bewertung verlangen (per E-Mail an info@fcsp-shop.com).

8.5 Empfänger und Übermittlung in Drittstaaten

Judge.me Ltd. verarbeitet die Daten als unser Auftragsverarbeiter. Judge.me nutzt Infrastruktur von Amazon Web Services und Heroku (USA) sowie weitere Unterauftragsverarbeiter, z. B. für den E-Mail-Versand. Die Übermittlung in Drittstaaten erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: judge.me/help

9. Cookies und sonstige Trackingtechnologien

9.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die beim Besuch einer Webseite auf dem Endgerät des Nutzers gespeichert werden. Wir unterscheiden zwischen eigenen Cookies und externen, sogenannten Drittanbieter-Cookies. Auf unserer Seite kommen sogenannte „Session Cookies" und „Persistente Cookies" zum Einsatz. „Session-Cookies" werden automatisch gelöscht, wenn Sie Ihre Internetsitzung beenden und den Browser schließen. Persistente Cookies bleiben für einen längeren Zeitraum auf Ihrem Endgerät gespeichert. Neben Cookies verwenden wir auch andere Trackingtechnologien, wie z.B. Pixel oder das sogenannte Fingerprinting. Alle sonstigen, nicht technisch erforderlichen Cookies und Trackingtechnologien werden erst gesetzt, nachdem Sie in die Verwendung von Cookies/Trackingtechnologien über unser Consent-Tool aktiv eingewilligt haben. Zur Einholung und Dokumentation der Einwilligungen verwenden wir den Dienst „consentmanager“ der consentmanager AB, Haltegelvägen 1b, 72348 Västerås, Schweden (ein Unternehmen der iubenda S.r.l., Mailand, Italien). Das Consent-Tool speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät sowie einen Nachweis Ihrer Einwilligung (u. a. Zeitpunkt und Auswahl). Die Einwilligungsdaten werden nach Angaben des Anbieters in europäischen Rechenzentren verarbeitet. Ihre Auswahl geben wir an die Shop-Plattform weiter (Shopify Customer Privacy API), damit sie dort beachtet wird.

9.2 Zweck

Wir setzen Cookies/Trackingtechnologien ein, um unsere Webseite nutzerfreundlicher zu gestalten und die zuvor beschriebenen Funktionen anzubieten.

9.3 Rechtsgrundlage

Die Verarbeitung ist im Hinblick auf technisch erforderliche Cookies sowie des Einsatzes des Consent-Tools zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG). Bei der Verarbeitung im Hinblick auf alle sonstigen – also nicht technisch erforderlichen – Cookies/Trackingtechnologien besteht die Rechtsgrundlage in einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

9.4 Speicherdauer und Widerruf der Einwilligung

Cookies werden automatisch mit dem Ende einer Sitzung bzw. mit Ablauf der angegebenen Speicherdauer gelöscht. Da Cookies auf Ihrem Endgerät gespeichert werden, haben Sie als Nutzer die volle Kontrolle über den Einsatz von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können gelöscht werden. Etwaig von Ihnen erteilte Einwilligungen zum Einsatz von Cookies können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

9.5 Empfänger und Übermittlung in Drittstaaten

Beim Einsatz von Cookies/Trackingtechnologien werden ggf. Daten an die entsprechenden Anbieter dieser Drittdienste übermittelt. Hier erfolgt unter Umständen auch eine Übermittlung in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes.

10. Google Tag Manager

10.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet den „Google Tag Manager“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager werden selbst keine personenbezogenen Daten erfasst und keine Cookies gesetzt. Er ermöglicht uns lediglich die Einbindung und Verwaltung der in diesem Abschnitt IV beschriebenen Dienste (Google Analytics, Google Ads, Meta Pixel, Bing UET, Webgains, HubSpot). Diese Dienste werden erst nach Ihrer Einwilligung über das Consent-Tool geladen. Weitere Informationen: policies.google.com/privacy

10.2 Rechtsgrundlage

Vorsorglich erfolgt die Einbindung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über das Consent-Tool eingeholt wird und dort auch widerrufen werden kann.

11. Google Analytics 4

11.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet „Google Analytics 4“, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer außerhalb des EWR: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics erfasst Nutzungsereignisse (z. B. aufgerufene Seiten, Produktansichten, Warenkorb, Käufe) unter einer pseudonymen Kennung sowie Geräte- und Browserdaten und den ungefähren Standort. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert. Die Nutzerbedingungen finden Sie unter marketingplatform.google.com, die Datenschutzerklärung von Google unter policies.google.com/privacy.

11.2 Zweck

Die Verarbeitung erfolgt, um die Nutzung unserer Webseite auszuwerten. Die gewonnenen Informationen dienen der Verbesserung und bedarfsgerechten Gestaltung unseres Online-Auftritts.

11.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Diese wird über das Consent-Tool eingeholt.

11.4 Speicherdauer und Widerruf der Einwilligung

Die erteilte Einwilligung können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Ereignisdaten, die mit Cookies oder Kennungen verknüpft sind, werden nach zwei Monaten automatisch gelöscht. Nutzerbezogene Daten werden nach 14 Monaten gelöscht; diese Frist beginnt bei erneuter Aktivität neu.

11.5 Empfänger und Übermittlung in Drittstaaten

Google Ireland Limited verarbeitet die Daten für uns im Rahmen einer Auftragsverarbeitung. Google verarbeitet Daten auch in den USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

12. Google Ads Conversion

12.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet den Werbedienst „Google Ads Conversion", der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben wird. Mit Hilfe von Google Ads Conversions können wir Werbung auf externen Webseiten schalten und die Reichweite und den Erfolg einzelner Werbemaßnahmen ermitteln. Unsere Werbeanzeigen werden dabei von Google über sogenannte „Ad Server" ausgeliefert. Dazu verwendet Google sogenannte „Ad Server"-Cookies. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in Ihrem Endgerät gespeichert. Dabei werden Informationen wie Zeitpunkt, Art der Conversion, Bestellwert und eine pseudonyme Kennung an Google übermittelt. Weitere Informationen: policies.google.com/privacy

12.2 Zweck

Die Verarbeitung erfolgt zum Zweck des Conversion-Trackings (Messung der Wirksamkeit unserer Google Ads Werbeanzeigen).

12.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12.4 Speicherdauer und Widerruf der Einwilligung

Sie können der Datenverarbeitung durch Google Ads Conversion jederzeit über google.com/ads/preferences widersprechen. Die von Ihnen erteilte Einwilligung können Sie jederzeit in den Einstellungen des Consent-Tools widerrufen.

12.5 Empfänger und Übermittlung in Drittstaaten

Durch die Verwendung von Google Ads Conversion-Tracking werden ggf. personenbezogene Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

13. Meta Pixel

13.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet den Remarketing-Dienst „Meta Pixel" (ehemals „Facebook Pixel"), der von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland betrieben wird. Über das „Meta Pixel" ist es uns möglich, auf den sozialen Netzwerken Facebook und Instagram Werbeanzeigen zu schalten, die sich zielgenau an diejenigen Facebook-/Instagram-Nutzer wenden, die Interesse an unserem Angebot gezeigt haben. Wenn Sie unsere Webseite besuchen, wird eine Verbindung zu den Meta-Servern hergestellt und das „Meta Pixel" in unsere Webseite eingebettet. Wir erhalten von Meta keine Daten über einzelne Personen, sondern nur aggregierte Statistiken. Meta kann die erhobenen Daten (u. a. IP-Adresse, Cookie-Kennung, aufgerufene Seiten, Käufe und Bestellwert) jedoch Ihrem Meta-Profil zuordnen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Datenverarbeitung durch Meta erfolgt gemäß der Datenrichtlinie des Unternehmens, die für Facebook und für Instagram abrufbar ist.

13.2 Zweck

Die Verarbeitung erfolgt, um zielgenaue Online-Werbung für unsere eigenen Angebote auf Facebook und Instagram durchführen und deren Wirksamkeit und Reichweite auswerten zu können.

13.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13.4 Speicherdauer und Widerruf der Einwilligung

Die von Ihnen erteilte Einwilligung im Hinblick auf die Datenerhebung durch das „Meta Pixel" können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Sie können der Datenerhebung durch das „Meta Pixel" auch gegenüber Meta jederzeit widersprechen. Innerhalb der Einstellungen Ihres Facebook-/Instagram-Kontos unter help.meta.com/support/privacy können Sie entscheiden, welche Arten von Werbeanzeigen Ihnen ausgegeben werden.

13.5 Empfänger und Übermittlung in Drittstaaten

Durch die Einbindung des „Meta Pixels" werden ggf. personenbezogene Daten an Meta übermittelt. Meta verarbeitet Ihre personenbezogenen Daten auch in den USA.

14. Bing Universal Event Tracking (UET)

14.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet das „Universal Event Tracking“ (UET) von Microsoft Advertising, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bzw. der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. UET erfasst die aufgerufene Seite (URL und Seitentitel), die vorherige Seite (Referrer), Besucherkennungen sowie Käufe mit Bestellwert und Währung. Dafür werden die Cookies „_uetvid“ und „MUID“ (bis zu 13 Monate), „_uetmsclkid“ (90 Tage) und „_uetsid“ (30 Minuten) gespeichert. Dieses Verhalten können Sie unter account.microsoft.com/privacy/ad-settings/signedout deaktivieren. Nähere Informationen zu den Analysediensten von Bing finden Sie auf der Website von Bing Ads. Datenschutzbestimmungen von Microsoft: privacy.microsoft.com.

14.2 Zweck

Die Verarbeitung erfolgt, um zielgenaue Online-Werbung für unsere eigenen Angebote durchführen und deren Wirksamkeit und Reichweite auswerten zu können.

14.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

14.4 Speicherdauer und Widerruf der Einwilligung

Die Cookies werden nach Ablauf der oben genannten Fristen gelöscht. Die von Ihnen erteilte Einwilligung im Hinblick auf Datenerhebung durch Bing Universal Event Tracking können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

14.5 Empfänger und Übermittlung in Drittstaaten

Durch die Einbindung von Bing Universal Event Tracking werden ggf. personenbezogene Daten an Microsoft übermittelt. Microsoft verarbeitet Ihre personenbezogenen Daten auch in den USA.

15. Webgains (Affiliate-Marketing)

15.1 Beschreibung der Verarbeitung

Wir nehmen am Affiliate-Programm von Webgains teil (Webgains Limited, 1st Floor South, The Quorum, Bristol BS1 3AE, Vereinigtes Königreich, Teil der ad pepper media International N.V.). Wenn Sie über den Link eines Werbepartners (Publisher) auf unsere Webseite gelangen, wird eine Kennung gespeichert, mit der wir einen späteren Kauf diesem Publisher zuordnen können. Bei einem Kauf übermitteln wir an Webgains eine Bestellreferenznummer, eine Referenz zur Zuordnung zum Publisher, Produkt, Bestellwert und Währung sowie Geräte- und Browserdaten. Ihren Namen und Ihre Kontaktdaten übermitteln wir nicht. Weitere Informationen: webgains.com/privacy

15.2 Zweck

Die Verarbeitung erfolgt zur Abrechnung von Provisionen mit Werbepartnern, zur Erfolgsmessung und zur Betrugsprävention.

15.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Diese wird über das Consent-Tool eingeholt.

15.4 Speicherdauer und Widerruf der Einwilligung

Webgains löscht die übermittelten Transaktionsdaten nach eigenen Angaben drei Jahre nach der Übermittlung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die erteilte Einwilligung können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

15.5 Empfänger und Übermittlung in Drittstaaten

Nach den Angaben von Webgains ist Webgains für die Plattformverarbeitung in unserem Auftrag tätig; für die Übermittlung der Transaktionsdaten sowie für eigene Statistik- und Betrugsabwehrzwecke besteht eine gemeinsame bzw. eigene Verantwortung von Webgains. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission.

16. Schriftarten und Icons

16.1 Beschreibung der Verarbeitung

Zur einheitlichen Darstellung unserer Webseite verwenden wir Schriftarten und Icons. Diese werden über die Plattform von Shopify bzw. unsere eigenen Ressourcen ausgeliefert. Dabei wird Ihre IP-Adresse an den ausliefernden Server übermittelt. Schriftarten von externen Anbietern wie Google Fonts oder Adobe Fonts setzen wir nicht ein.

16.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

17. Content Delivery Network (CDN)

17.1 Beschreibung der Verarbeitung

Unsere Webseite wird über Content Delivery Networks ausgeliefert. Das sind Netzwerke regional verteilter Server, die Inhalte schneller und zuverlässiger an Ihren Browser ausliefern. Beim Abruf stellt Ihr Browser eine Verbindung zu den Servern des Netzwerks her, dabei wird Ihre IP-Adresse übermittelt. Die Auslieferung erfolgt über die Infrastruktur von Shopify und deren Unterauftragnehmern (siehe Abschnitt 21).

17.2 Zweck

Die Verarbeitung dient der schnellen und zuverlässigen Bereitstellung unserer Webseite.

17.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen und fehlerfreien Bereitstellung unserer Webseite.

17.4 Speicherdauer

Die technischen Zugriffsdaten werden in der Regel nur kurze Zeit in Server-Logfiles gespeichert und anschließend gelöscht.

18. Gewinnspiele

18.1 Beschreibung der Verarbeitung

Von Zeit zu Zeit führen wir auf unseren Profilen in Sozialen Netzwerken, insbesondere auf Instagram und Facebook, zeitlich befristete Gewinnspiele durch. Im Rahmen der Durchführung des Gewinnspiels verarbeiten wir Ihren Nutzernamen bzw. Profilnamen im jeweiligen Sozialen Netzwerk sowie gegebenenfalls weitere öffentlich einsehbare Profilinformationen. Die Gewinner:innen werden über die Direktnachrichtenfunktion des jeweiligen Sozialen Netzwerks benachrichtigt. Bei der Übergabe eines Gewinns werden wir uns die Abholung bzw. den Empfang schriftlich bestätigen lassen und dieses Dokument zu Dokumentationszwecken aufbewahren.

18.2 Zweck

Die Verarbeitung erfolgt zur Durchführung und zur Abwicklung eines Gewinnspiels.

18.3 Rechtsgrundlage

Die Verarbeitung ist zum Abschluss und zur Erfüllung des Gewinnspielvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung des Bestätigungsformulars der Übergabe der Gewinne erfolgt auf Grundlage eines überwiegenden berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

18.4 Speicherdauer

Die im Rahmen des Gewinnspiels verarbeiteten personenbezogenen Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel beendet und die Übergabe der Gewinne abgeschlossen ist. Die personenbezogenen Daten der Gewinner inklusive der Dokumentation der Übergabe der gewonnenen Preise werden wir für die Dauer von 10 Jahren nach Abschluss des Gewinnspiels aufbewahren.

18.5 Empfänger und Übermittlung in Drittstaaten

Wir werden Ihre personenbezogenen Daten grundsätzlich nicht Dritten offenlegen. Bitte beachten Sie, dass Ihr Kommentar unter dem Gewinnspiel-Beitrag entsprechend Ihrer Privatsphäre-Einstellungen öffentlich sichtbar sein kann. Die Verarbeitung Ihrer Daten durch Instagram/Facebook bzw. Meta Platforms Ireland Limited erfolgt gemäß der Datenschutzrichtlinien dieser Sozialen Netzwerke, die auch eine Übermittlung in Drittstaaten, insbesondere in die USA, umfassen kann.

19. WhatsApp-Kanal

19.1 Beschreibung der Verarbeitung

Wir betreiben einen WhatsApp-Kanal, über den wir Sie über aktuelle Angebote, Neuigkeiten und weitere für Sie relevante Informationen informieren. WhatsApp-Kanäle sind ein vom privaten Messaging-Dienst getrennter, optionaler und auf einseitige Kommunikation ausgerichteter Service innerhalb von WhatsApp. Über diesen Kanal können Sie unsere Beiträge empfangen und mit diesen durch Reaktionen, Kommentare oder Teilnahme an Umfragen interagieren.

Als Betreiber des WhatsApp-Kanals erhalten wir keine direkten personenbezogenen Daten von Ihnen. WhatsApp stellt uns lediglich aggregierte und anonymisierte Statistiken zur Verfügung, die keine Rückschlüsse auf einzelne Abonnenten ermöglichen. Diese Statistiken umfassen beispielsweise die Gesamtzahl der Abonnenten, die Reichweite unserer Beiträge sowie anonymisierte Informationen über Interaktionen mit den von uns geteilten Inhalten.

Wenn Sie unseren Kanal besuchen oder abonnieren, ist Ihr Name, Ihre Telefonnummer und Ihr Profilbild für uns als Kanaladministratoren nicht sichtbar, es sei denn, Sie haben uns bereits zuvor in Ihren Kontakten gespeichert. In diesem Fall kann WhatsApp uns als Kanaladministratoren Ihre Profilinformationen (Name, Profilbild) sowie Informationen zu Ihren Interaktionen mit unserem Kanal (Reaktionen auf Beiträge, Teilnahme an Umfragen) anzeigen. Für andere Abonnenten oder Besucher unseres Kanals bleiben Sie und Ihre Interaktionen in jedem Fall unsichtbar.

Die eigentliche Datenverarbeitung erfolgt durch WhatsApp selbst. Weitere Informationen erhalten Sie in den Richtlinien für WhatsApp-Kanäle, in den Informationen zu Sicherheit und Privatsphäre auf Kanälen sowie in der Datenschutzrichtlinie von WhatsApp.

19.2 Zweck

Die Verarbeitung erfolgt, um Sie über unsere Produkte, Dienstleistungen, Neuigkeiten und Angebote zu informieren und mit Ihnen über unseren WhatsApp-Kanal zu kommunizieren. Die anonymisierten Statistiken helfen uns, unsere Kommunikation zu optimieren und besser auf Ihre Interessen abzustimmen.

19.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der Verbesserung unseres Informations- und Kommunikationsangebots sowie in der Steigerung unserer öffentlichen Reichweite durch zeitgemäße Kommunikationskanäle.

19.4 Speicherdauer

Da wir als Kanaladministratoren in der Regel keine direkten personenbezogenen Daten von Ihnen erhalten, speichern wir auch keine entsprechenden Daten. Die anonymisierten Statistiken werden von uns für die Dauer des Betriebs unseres WhatsApp-Kanals gespeichert.

19.5 Empfänger und Übermittlung in Drittstaaten

Die Daten werden im Rahmen der Nutzung von WhatsApp-Kanälen an Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland bzw. an die Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA als Betreiber von WhatsApp übermittelt und dort verarbeitet. Meta verarbeitet Ihre personenbezogenen Daten auch in den USA.

20. IT-Dienstleister und Schnittstellen

20.1 Beschreibung der Verarbeitung

Für Entwicklung, Betrieb und Anbindung unseres Onlineshops (u. a. an unsere Warenwirtschaft) setzen wir externe IT-Dienstleister ein. Sie können dabei Zugriff auf Kunden- und Bestelldaten erhalten, insbesondere die Upscale it GmbH, Albert-Einstein-Ring 4, 22761 Hamburg (Middleware und Schnittstellen), und die mit der Shopify-Entwicklung beauftragte NICCOS GmbH, Ida-Frank-Straße 4, 79206 Breisach am Rhein. Sie handeln ausschließlich nach unserer Weisung.

20.2 Zweck

Die Verarbeitung erfolgt, um den Betrieb, die Weiterentwicklung und die Schnittstellen unseres Onlineshops sicherzustellen.

20.3 Rechtsgrundlage

Die Verarbeitung beruht auf unserem berechtigten Interesse an einem funktionierenden Onlineshop (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Art. 28 DSGVO (Auftragsverarbeitung).

21. Shopify (Plattform des Onlineshops)

Wir betreiben unseren Onlineshop auf der E-Commerce-Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify").

a) Betrieb des Onlineshops (Auftragsverarbeitung)

Shopify hostet unseren Onlineshop und verarbeitet in unserem Auftrag die dort anfallenden Daten, insbesondere Kundenkonto-, Bestell-, Zahlungs- und Versanddaten sowie Nutzungs- und Gerätedaten (z. B. IP-Adresse, Browser). Mit Shopify haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Rechtsgrundlagen ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung (insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO).

Im Zuge des Umzugs haben wir Kundenkonten und Bestellungen aus den letzten zwei Jahren in den neuen Shop übernommen. So können wir gesetzliche Gewährleistungsansprüche (Reklamationen) zu diesen Bestellungen weiterhin einfach bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer reibungslosen Abwicklung (Art. 6 Abs. 1 lit. f DSGVO).

b) Shopify Network Intelligence (Shopify als eigener Verantwortlicher)

Wir nutzen die Funktion „Shopify Network Intelligence". Dabei übermitteln wir Daten zu Ihrer Nutzung unseres Shops an Shopify, insbesondere angesehene Artikel, Warenkorb- und Kaufdaten sowie Gerätedaten. Shopify führt diese mit Daten aus anderen Shopify-Shops zusammen und nutzt sie als eigener Verantwortlicher für Analysen, Produktsuche und -empfehlungen, die Verbesserung seiner Dienste sowie für Werbung. Werbung auf Basis Ihrer Daten erfolgt nur, wenn Sie hierin über unser Consent-Tool eingewilligt haben. Andere Händler erhalten keinen Zugriff auf Ihre Daten.

Rechtsgrundlage für die Übermittlung an Shopify ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es liegt darin, Suche, Filter und weitere Shopfunktionen anbieten zu können, die auf dieser Funktion aufbauen. Für die weitere Verarbeitung durch Shopify bestimmt Shopify die Rechtsgrundlage selbst. Details finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Widerspruch: Sie können der Nutzung Ihrer Daten für Shopify Network Intelligence jederzeit und ohne Angabe von Gründen widersprechen, über das Formular von Shopify (https://privacy.shopify.com/en/dsr_submission/objection/new) oder formlos an uns (Kontaktdaten siehe Abschnitt II). Über https://privacy.shopify.com können Sie bei Shopify außerdem die Löschung Ihrer Daten beantragen. Diese werden dann auch aus Shopify Network Intelligence entfernt.

c) Empfänger und Übermittlung in Drittstaaten

Shopify übermittelt Daten an die Shopify Inc. in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (2002/2/EG). Soweit Daten an weitere Konzerngesellschaften oder Unterauftragsverarbeiter in anderen Drittstaaten übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

d) Speicherdauer

Wir speichern die Daten, solange dies für die Vertragsabwicklung und die Bearbeitung von Gewährleistungsansprüchen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir darüber hinaus bis zu deren Ablauf. Die Speicherdauer bei Shopify Network Intelligence richtet sich nach der Datenschutzerklärung von Shopify.

V. Sicherheitsmaßnahmen

Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer" und TLS für „Transport Layer Security" und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.

VI. Ihre Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@fcsp-shop.com oder an unseren Datenschutzbeauftragten unter datenschutz@habewi.de.

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:

1. Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

2. Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

4. Einschränkung der Datenverarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.

5. Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

6. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

7. Beschwerde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

8. Verbot automatisierter Entscheidungen/Profiling (Art. 22 DSGVO)

Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

9. Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigter Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.

Stand: 21. Oktober 2026