Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jan Decher, Frankfurter Straße 30, 35315 Homberg, Deutschland, Tel.: +49 162 7934613, E-Mail: info@dechermedia.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“): besuchte Seite, Datum/Uhrzeit, gesendete Datenmenge, Verweisquelle, Browser, Betriebssystem, IP-Adresse (ggf. anonymisiert). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung.

3) Hosting & Content-Delivery-Network

3.1 Shopify

Für das Hosting nutzen wir Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten werden zudem an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada übertragen. Wir haben einen Auftragsverarbeitungsvertrag geschlossen. Für die Übermittlung nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

3.2 Cloudflare

Wir nutzen ein Content Delivery Network von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Anbieter hat sich dem EU-US Data Privacy Framework angeschlossen.

4) Cookies

Wir verwenden Cookies (Session- und persistente Cookies). Sofern personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. a, b oder f DSGVO. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden. Bei Nichtannahme kann die Funktionalität eingeschränkt sein.

5) Kontaktaufnahme

5.1 Judge.me

Für Bewertungserinnerungen nutzen wir Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich. Übermittlung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit möglich.

5.2 Bei Kontaktaufnahme werden personenbezogene Daten ausschließlich zur Beantwortung Ihres Anliegens verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ggf. lit. b.

6) Webanalysedienste

Google Analytics 4

Diese Website benutzt Google Analytics 4 der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. IP-Adresse wird gekürzt. Verarbeitung erfolgt nur bei ausdrücklicher Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über das Cookie-Consent-Tool möglich. Speicherdauer: 2 Monate. Der Anbieter hat sich dem EU-US Data Privacy Framework angeschlossen. Ergänzend können Google Signals und UserIDs für geräteübergreifende Analysen genutzt werden.

7) Retargeting/Remarketing und Conversion-Tracking

7.1 Meta Pixel und Shopify-Kaufmessung

Wir nutzen den Dienst „Meta Pixel“ von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Auf der Storefront werden nach ausdrücklicher Zustimmung zu Analyse, Marketing und Datenweitergabe an Meta Seitenaufrufe, betrachtete Produktvarianten mit Preis und Währung sowie erfolgreiche Zugänge zum lokalen Warenkorb zur Anzeigenanalyse, Erfolgsmessung und Anzeigenoptimierung übermittelt. Dabei kann Meta technische Browserdaten, IP-Adresse, Seiten-/Verweisadressen und eigene Cookie-Kennungen verarbeiten. Der lokale Warenkorbzugang ist noch keine Bestätigung eines Shopify-Warenkorbs. Wir senden hier weder eigene Kaufereignisse noch eine zusätzliche Conversions API.

Käufe misst die bestehende Facebook-&-Instagram-Integration in Shopify mit Meta Pixel, erweitertem Abgleich und Conversions API (serverseitige Übermittlung). Dabei können Bestellinformationen wie Betrag, Währung und Produkte sowie Kunden-Kontaktinformationen für den Abgleich an Meta übermittelt werden. Hashing macht diese Daten nicht anonym. Die native Verarbeitung und ihre Einschränkungen werden durch Shopify und Meta gesteuert; eine Übermittlung ist keine Zusicherung erfolgreicher Werbezuordnung. Die bestehende Google-&-YouTube-Kaufmessung in Shopify bleibt bestehen.

Rechtsgrundlage einwilligungspflichtiger Anzeigenmessung ist Art. 6 Abs. 1 lit. a DSGVO. Beim Checkout übergeben wir Ihre ausdrücklich gewählte Analyse-, Marketing- und Datenweitergabeauswahl über die Storefront API an Shopify. Shopify bezeichnet Verkauf oder Weitergabe an Dritte gemeinsam als „saleOfData“: true bedeutet Zustimmung, false ausdrückliche Ablehnung und null keine getroffene Wahl. Eine unbeantwortete Datenweitergabe wird nicht zur Zustimmung; die Präferenzen-Kategorie bleibt gesperrt. Für die native Meta-App sind Analyse, Marketing und die Entscheidung zur Datenweitergabe relevant. Ein Global-Privacy-Control-Signal (GPC) oder gespeicherter ausdrücklicher Widerspruch sperrt die Datenweitergabe auch bei sonstigen Freigaben. Die regionale Behandlung durch Shopify und weitere installierte Apps wurde nicht unabhängig nachgewiesen; die übergebene Auswahl allein belegt keine erfolgreiche native Kaufmessung. Alte Google-Freigaben werden nicht automatisch um Meta erweitert. Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; auf der Storefront wirkt dies sofort, auch in weiteren geöffneten Tabs. Bereits geöffnete Shopify-Checkouts haben zusätzlich eigene Cookie-Einstellungen. Eine spätere Zustimmung führt nicht zum Nachsenden zuvor gesperrter Storefront-Ereignisse.

7.2 Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking der Google Ireland Limited. Verarbeitung nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit möglich.

8) Tools und Sonstiges — Cookie-Consent-Tool

Zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies setzen wir ein Cookie-Consent-Tool ein. Nur bei erteilter Einwilligung werden entsprechende Cookies gesetzt. Das Tool setzt technisch notwendige Cookies zur Speicherung Ihrer Präferenzen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Wir speichern die Entscheidungen zu Analyse, Marketing und Datenweitergabe sowie Datenschutz-Widersprüche zusammen mit Zeitpunkt, Version des angezeigten Hinweises und, sofern technisch verfügbar, einer zufälligen Besucherreferenz in Ihrem Browser. Die Einwilligungshistorie enthält auch spätere Widerrufe, ohne frühere Annahmen zu überschreiben. Die Storefront verlangt diese Entscheidung unabhängig vom Aufenthaltsland; eine verifizierte Länderbestimmung findet nicht statt. Ohne speicherbaren Nachweis werden keine neuen Analyse-/Marketingfreigaben aktiviert.

9) Rechte des Betroffenen

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

Widerspruchsrecht: Wenn wir Ihre personenbezogenen Daten aufgrund überwiegenden berechtigten Interesses verarbeiten, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch mit Wirkung für die Zukunft einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie jederzeit ein Widerspruchsrecht gegen diese Verarbeitung.

10) Dauer der Speicherung personenbezogener Daten

Die Speicherdauer bemisst sich anhand der Rechtsgrundlage, des Verarbeitungszwecks und – sofern einschlägig – gesetzlicher Aufbewahrungsfristen (z. B. handels- und steuerrechtlich). Bei Einwilligung erfolgt Speicherung bis zum Widerruf. Ansonsten werden Daten gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr notwendig sind.

Copyright-Hinweis: Diese Datenschutzerklärung wurde von den Fachanwälten der IT-Recht Kanzlei erstellt und ist urheberrechtlich geschützt (https://www.it-recht-kanzlei.de).