Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Shops ist:

Fancycards24
Inhaber Jannik Ulbricht
Auf der Lauge 2b
49328 Melle
Deutschland

Telefon: 015566258275
E-Mail: kundenservicefancystuff24@gmail.com

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Bearbeitung von Bestellungen und Anfragen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Shopify

Dieser Online-Shop wird mit der E-Commerce-Plattform Shopify betrieben.

Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die für den Betrieb des Shops und die Bestellabwicklung erforderlich sind.

Hierzu können insbesondere gehören:

IP-Adresse
Geräte- und Browserinformationen
Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer
Warenkorbinhalte
Bestelldaten
Zahlungsinformationen beziehungsweise Zahlungsstatus
Informationen zur Nutzung des Shops

Für Händler und Kunden im Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited, Irland, in die Datenverarbeitung eingebunden.

Shopify kann zur Erbringung seiner Dienste weitere verbundene Unternehmen und Unterauftragnehmer einsetzen.

Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Shopify verwendet hierfür nach eigenen Angaben geeignete datenschutzrechtliche Übermittlungsmechanismen, darunter verbindliche interne Datenschutzvorschriften beziehungsweise vertragliche Schutzmechanismen.

Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Durchführung von Bestellungen ist insbesondere Art. 6 Abs. 1 Buchstabe b DSGVO.

Soweit Daten zur sicheren und stabilen Bereitstellung des Shops verarbeitet werden, kann Art. 6 Abs. 1 Buchstabe f DSGVO die Rechtsgrundlage bilden.

4. Server- und Zugriffsdaten

Beim Besuch des Shops können technisch erforderliche Zugriffsdaten verarbeitet werden.

Hierzu können gehören:

IP-Adresse
Zeitpunkt des Zugriffs
aufgerufene Seite
Browsertyp
Betriebssystem
Referrer-Informationen
technische Fehler- und Sicherheitsinformationen

Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit des Shops.

5. Bestellungen

Bei einer Bestellung verarbeiten wir die zur Durchführung des Kaufvertrages erforderlichen Daten.

Hierzu gehören insbesondere:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
gegebenenfalls Telefonnummer
bestellte Produkte
Bestellwert
Zahlungsstatus
Versandinformationen
Kommunikation zur Bestellung

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Daten, die aufgrund steuer-, handels- oder sonstiger gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

6. Kundenkonto

Soweit der Shop ein Kundenkonto anbietet, können Kunden die hierfür erforderlichen Informationen bereitstellen.

Die Verarbeitung dient der Bereitstellung des Kontos und der Verwaltung von Bestellungen.

Die Nutzung eines Kundenkontos ist nicht Voraussetzung für die Anzeige von Preisen oder Produkten.

Für die Nutzung des Kundenkontos wird die E-Mail-Adresse an Shopify übermittelt. Die Anmeldung erfolgt über den nativen Shopify-Anmeldevorgang per E-Mail-Code. Die Bereitstellung des angeforderten Kontos und der Bestellübersicht erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

7. Zahlungsabwicklung

Zur Abwicklung einer Zahlung können personenbezogene Daten an den vom Kunden ausgewählten Zahlungsdienstleister übermittelt werden.

Hierzu gehören nur die für die jeweilige Zahlung erforderlichen Informationen.

Die im Einzelfall verfügbaren Zahlungsdienstleister werden vor Abschluss der Bestellung im Checkout angezeigt.

Je nach Zahlungsdienst können Zahlungsdienstleister personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Rechtsgrundlage für die Übermittlung der für die Vertragserfüllung erforderlichen Zahlungsdaten ist insbesondere Art. 6 Abs. 1 Buchstabe b DSGVO.

8. Versand

Zur Lieferung einer Bestellung übermitteln wir die hierfür erforderlichen Daten an den jeweils eingesetzten Versanddienstleister.

Hierzu können insbesondere gehören:

Name
Lieferadresse
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer
Versand- und Sendungsinformationen

Die Übermittlung erfolgt nur, soweit sie für Versand und Zustellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen bestehenden oder geplanten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei sonstigen geschäftlichen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen beruhen.

10. Cookies und ähnliche Technologien

Der Shop verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit diese für den Betrieb des Shops, des Warenkorbs, des Checkouts, für Sicherheitsfunktionen oder für vom Nutzer ausdrücklich angeforderte Funktionen erforderlich sind.

Für technisch unbedingt erforderliche Zugriffe auf Informationen im Endgerät ist grundsätzlich keine vorherige Einwilligung erforderlich.

Nicht notwendige Analyse-, Marketing- oder Trackingtechnologien dürfen nur eingesetzt werden, wenn hierfür eine wirksame Einwilligung vorliegt.

Eine erteilte Einwilligung muss jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen werden können.

11. Shopify Network Intelligence und Datenschutzauswahl

Shopify Network Intelligence ist aktiviert. Shopify nutzt Informationen über Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify, um erweiterte Dienste etwa zur Sicherheit, Personalisierung und Werbung bereitzustellen. Shopify verarbeitet Daten hierbei teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Dies kann Übermittlungen an Shopify-Unternehmen und weitere Dienstleister außerhalb des Europäischen Wirtschaftsraums umfassen.

Für nicht notwendige Technologien und darauf gestützte personalisierte Werbung ist Ihre Einwilligung maßgeblich (Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG). Sie können diese über „Datenschutzeinstellungen“ im Footer ablehnen oder für die Zukunft widerrufen. Technisch unbedingt erforderliche Endgerätezugriffe richten sich nach § 25 Abs. 2 TDDDG; ihre weitere Verarbeitung nach den für den jeweiligen Zweck genannten Rechtsgrundlagen.

Informationen zur eigenen Verarbeitung durch Shopify, zu Übermittlungsmechanismen und Ihren Rechten: Shopify-Datenschutzhinweise für Verbraucher und Shopify-Datenschutzportal.

12. Elektronischer Widerruf und transaktionale E-Mails

Wenn Sie unsere elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertragskennung, die Widerrufserklärung, gegebenenfalls betroffene Produkte und den Eingangszeitpunkt. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten, insbesondere nach § 356a BGB, auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO; die weitere Vertragsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Die Übermittlung wird über Shopify App Proxy an einen Cloudflare Worker weitergeleitet. Cloudflare, Inc. stellt die serverseitige Verarbeitung bereit und verarbeitet hierfür auch technische Verbindungsdaten. Der Widerruf wird zugriffsgeschützt in Shopify gespeichert. Resend übernimmt den Versand der transaktionalen Eingangsbestätigung und verarbeitet dafür Empfängeradresse, Nachrichteninhalt sowie Versand- und Statusdaten. Diese Bestätigungen sind keine Werbung.

Cloudflare und Resend können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu ihren vertraglichen Datenschutzbedingungen und darin beschriebenen Übermittlungsmechanismen finden Sie im Cloudflare Data Processing Addendum und im Resend Data Processing Addendum. Die Aufbewahrung richtet sich nach den unten genannten Zwecken und gesetzlichen Fristen.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden für die Dauer der jeweiligen gesetzlichen Frist aufbewahrt.

Nach Ablauf der erforderlichen Fristen werden Daten gelöscht oder gesperrt, sofern keine andere rechtliche Grundlage für die weitere Verarbeitung besteht.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Shop- und Hostinganbieter
Zahlungsdienstleister
Versanddienstleister
Warenwirtschafts- und Fulfillment-Dienstleister
IT-Dienstleister
Steuer- und Buchhaltungsdienstleister
Behörden, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe zu anderen Zwecken erfolgt nur bei entsprechender Rechtsgrundlage.

15. Übermittlung in Drittländer

Bei einzelnen technischen oder Zahlungsdienstleistungen kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Soweit für ein Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine solche Übermittlung nur auf Grundlage eines anderen zulässigen Übermittlungsmechanismus, soweit dies gesetzlich erforderlich ist.

16. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über verarbeitete personenbezogene Daten,

Berichtigung unrichtiger Daten,

Löschung,

Einschränkung der Verarbeitung,

Datenübertragbarkeit,

Widerspruch gegen bestimmte Verarbeitungen

sowie

Widerruf einer erteilten Einwilligung für die Zukunft.

Zur Ausübung dieser Rechte kann die oben genannte Kontaktadresse verwendet werden.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

18. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, die technische Shop-Struktur oder gesetzliche Anforderungen ändern.