Datenschutzerklärung
1. Einleitung
Der Schutz Ihrer persönlichen Daten hat höchste Priorität. Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website, ihren Funktionen und Inhalten.
Erhebung Ihrer Daten: Personenbezogene Daten werden erhoben, wenn Sie diese aktiv mitteilen (z. B. über ein Kontaktformular), oder automatisch bzw. nach Ihrer Einwilligung beim Besuch der Website (z. B. technische Daten wie Browser, Betriebssystem, Zugriffszeit).
Verwendung Ihrer Daten: Ein Teil der Daten dient der fehlerfreien Bereitstellung der Website, andere Daten können zur Analyse des Nutzerverhaltens verwendet werden, um das Angebot zu optimieren.
Datenübermittlung an externe Stellen: Eine Übermittlung erfolgt nur, wenn sie zur Vertragserfüllung notwendig ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt, oder eine andere Rechtsgrundlage dies erlaubt. Beim Einsatz externer Dienstleister erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Widerruf von Einwilligungen: Erteilte Einwilligungen können jederzeit widerrufen werden, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung genutzt, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Ihre Rechte nach der DSGVO: Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
2. Verantwortlicher
Luis Hardy Buurman
Zernseestr. 3, 13599 Berlin
Website: www.19plug.com
E-Mail: 19plug.shop@gmail.com
Telefon: +49 176 57731913
3. Auftragsverarbeiter
Die Zusammenarbeit erfolgt mit verschiedenen Auftragsverarbeitern, die vertraglich zur vertraulichen Behandlung Ihrer Daten verpflichtet sind und diese ausschließlich im Rahmen der jeweiligen Dienstleistung nutzen dürfen.
4. Begriffsbestimmungen
Diese Erklärung verwendet Begriffe aus der DSGVO (Art. 4): Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen. Verarbeitung umfasst jede Handlung im Zusammenhang mit solchen Daten. Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter verarbeitet Daten im Auftrag des Verantwortlichen. Einwilligung ist eine freiwillige, informierte, eindeutige Willensbekundung.
5. Hosting
Diese Website wird bei einem externen Dienstleister gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung); soweit Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland
Datenschutzerklärung: https://www.shopify.com/legal/privacy
Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
6. Rechtliche Grundlagen der Datenverarbeitung
Je nach Zweck kommen unterschiedliche Rechtsgrundlagen zur Anwendung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (lit. b), rechtliche Verpflichtung (lit. c), oder berechtigtes Interesse (lit. f). Für Cookies gilt ergänzend § 25 TDDDG.
7. Datenweitergabe an unsichere Drittstaaten
Werden Tools von Anbietern mit Sitz in datenschutzrechtlich unsicheren Drittstaaten (z. B. USA) eingesetzt, können Daten dorthin übertragen werden. Dies ist nur zulässig, wenn der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist oder geeignete Garantien vorliegen.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlich) bestehen. Nach Widerruf einer Einwilligung werden Daten unverzüglich gelöscht, soweit keine anderen rechtlichen Gründe entgegenstehen.
9. Sicherheitsmaßnahmen und Datenminimierung
Es werden technische und organisatorische Maßnahmen ergriffen, um Ihre Daten vor Verlust, Veränderung oder unbefugtem Zugriff zu schützen. Es werden nur die für den jeweiligen Zweck unbedingt erforderlichen Daten erhoben.
10. SSL/TLS-Verschlüsselung
Diese Website nutzt SSL/TLS-Verschlüsselung über HTTPS. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol.
11. Verschlüsselter Zahlungsverkehr
Zahlungsdaten werden, soweit sie an den Verantwortlichen übermittelt werden müssen, verschlüsselt übertragen. Der Einsatz von SSL/TLS gewährleistet eine sichere und vertrauliche Übertragung.
12. Speicherung von Nutzerinformationen in Log-Files
Bei jedem Zugriff werden automatisch technische Daten in Log-Files gespeichert: IP-Adresse, Datum/Uhrzeit, aufgerufene Datei, Referrer-URL, Browser/User-Agent, Betriebssystem, Access-Provider, HTTP-Statuscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht zur Identifizierung Ihrer Person verwendet und nach Zweckerfüllung anonymisiert oder gelöscht.
13. Cookies
Diese Website verwendet Cookies: technisch notwendige Cookies (z. B. für Warenkorb, Checkout und Ihre Cookie-Einstellungen) sowie – nur mit Ihrer Einwilligung – Cookies zur statistischen Erfassung der Websitenutzung. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen Cookies Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über das Cookie-Banner widerrufen können. Sie können Ihren Browser so einstellen, dass keine Cookies gespeichert werden; dies kann jedoch die Funktionalität einschränken.
14. Cookie Consent Banner
Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland
https://www.shopify.com/legal/privacy
Das Banner setzt ein technisch notwendiges Cookie zur Speicherung Ihrer Cookie-Einwilligung (Zeitpunkt, gewählte Einstellungen, Rechtsgrundlage), es verarbeitet selbst keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a, soweit Einwilligung abgefragt wurde. Die Einstellungen bleiben gespeichert, bis Sie Cookies selbst löschen oder Ihre Einwilligung widerrufen.
15. Nutzung des Kontaktformulars
Pflichtfeld: E-Mail-Adresse. Name, Telefonnummer und Nachricht sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach Erledigung der Anfrage regelmäßig gelöscht.
16. Anfragen per E-Mail oder Telefon
Übermittelte Daten (Name, E-Mail, Telefonnummer, Anfrage) werden ausschließlich zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f.
17. Elektronische Widerrufsfunktion („Vertrag widerrufen“)
Über die Schaltfläche „Vertrag widerrufen“ im Fußbereich jeder Seite können Sie den Widerruf Ihres Vertrags elektronisch erklären (§ 356a BGB). Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel, ggf. Anmerkungen) sowie den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Die Daten werden gespeichert, solange dies zur Rückabwicklung und zum Nachweis erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.
Für die technische Bereitstellung des Formulars und den Versand der Eingangsbestätigung nutzen wir die Shopify-App „EU Widerrufs-Button & Formular“ als Auftragsverarbeiter:
401layers UG (haftungsbeschränkt)
Dorothea-Erx.-Str. 1a
40721 Hilden, Deutschland
https://euwiderrufsbutton.de/
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
18. Registrierung auf der Website
Bei Registrierung eingegebene Daten werden nur zur Nutzung des jeweiligen Dienstes verwendet. Pflichtangaben müssen vollständig gemacht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann formlos per E-Mail widerrufen werden.
19. Newsletter
Für den Newsletterbezug wird eine gültige E-Mail-Adresse sowie eine Bestätigung im Double-Opt-in-Verfahren benötigt. Weitere Daten werden nicht erhoben und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder formlos widerrufen werden. Die Daten werden bis zur Abbestellung gespeichert.
Versand über:
Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland
https://www.shopify.com/legal/privacy
20. Verwendung von Analyse- und Tracking-Tools
Zur bedarfsgerechten Gestaltung und Optimierung der Website kommen Analyse-Tools zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit Cookies/Device-Fingerprinting betroffen sind zusätzlich Art. 6 Abs. 1 lit. a i. V. m. § 25 Abs. 1 TDDDG.
21. CDN-Service
Zur Optimierung der Ladezeiten wird ein Content Delivery Network genutzt, dabei werden auch IP-Adressen verarbeitet.
Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland
https://www.shopify.com/legal/privacy
22. Verarbeitung von Kunden- und Vertragsdaten
Zur Begründung und Durchführung von Vertragsbeziehungen werden Name, Adresse, E-Mail, Telefonnummer sowie je nach Zahlungsmethode Zahlungsinformationen verarbeitet, ebenso Bestell- und Nutzungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Die Daten werden nach Abschluss des Auftrags und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
23. Versand und Lieferung von Waren
Für den Versand werden Name, Lieferadresse und ggf. Lieferanweisungen verarbeitet und an beauftragte Versanddienstleister weitergegeben, die vertraglich zur vertraulichen Behandlung verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
24. Zahlungsdienste von Drittanbietern
Je nach gewählter Zahlungsmethode werden Ihre Zahlungsdaten direkt vom jeweiligen Anbieter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, hilfsweise lit. f DSGVO.
Kredit- und Debitkarten (Shopify Payments) – Kartenzahlungen werden über Shopify Payments abgewickelt (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) in Zusammenarbeit mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutz: https://www.shopify.com/legal/privacy
Apple Pay – Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland. Datenschutz: https://www.apple.com/legal/privacy/de-ww/
Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy
Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutz: https://www.klarna.com/de/datenschutz/
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
25. Google Fonts
Diese Website nutzt Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf wird Ihre IP-Adresse an Google-Server in den USA übertragen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz: https://policies.google.com/privacy
26. Captcha-Dienst
Zur Absicherung der Online-Formulare gegen Bots wird hCaptcha eingesetzt, ein Dienst der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Dabei können IP-Adresse und Interaktionen mit dem Captcha übertragen werden. Intuition Machines, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutz: https://www.hcaptcha.com/privacy
27. Tool zur Suche
Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland
https://www.shopify.com/legal/privacy
28. Website-Management-Tool
Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland
https://www.shopify.com/legal/privacy
29. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland), auch über einen QR-Code. Es handelt sich um einfache Links bzw. Grafiken; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken oder den QR-Code scannen, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten: Instagram, TikTok.
