Datenschutzerklärung

constancy GmbH – mauroferretti-shop.de

Stand: 27. Juli 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Onlineshops unter https://www.mauroferretti-shop.de einschließlich seiner Unterseiten und Subdomains.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

constancy GmbH
August-Bebel-Straße 27 b
07743 Jena
Deutschland
Telefon: +49 (0) 3641 310 59 70
E-Mail: service@mauroferretti-shop.de
Geschäftsführer: Tobias Reich, Mario Melle

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

constancy GmbH
Assessor jur. Ronny Liem
August-Bebel-Straße 27 b
07743 Jena
Deutschland
Telefon: +49 (0) 3641 310 59 70
E-Mail: datenschutz@constancy.de

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit des Onlineshops, die Durchführung von Bestellungen, die Kommunikation mit Ihnen, die Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – für Analyse- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen;
  • Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen oder Grundrechte nicht überwiegen.
  • § 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen, soweit hierfür eine Einwilligung erforderlich ist; bei unbedingt erforderlichen Technologien gilt § 25 Abs. 2 TDDDG.

Werden Daten auf Grundlage Ihrer Einwilligung verarbeitet, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Empfänger, Drittlandübermittlungen und Auftragsverarbeitung

Wir übermitteln personenbezogene Daten nur, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere Hosting- und Shopplattformanbieter, Zahlungsdienstleister, Kreditinstitute, Versand- und Logistikunternehmen, IT- und Supportdienstleister, Newsletter- und Analysedienstleister, Steuerberater, Wirtschaftsprüfer sowie Behörden sein.

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Einzelne Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework oder der von der Europäischen Kommission erlassenen Standardvertragsklauseln. Trotz dieser Garantien kann bei Übermittlungen in Drittländer ein von der EU abweichendes Datenschutzniveau bestehen; insbesondere können ausländische Behörden unter den dort geltenden Voraussetzungen auf Daten zugreifen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder noch nicht verjährte Rechtsansprüche entgegenstehen. Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden nach den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Angaben zu besonderen Speicherfristen finden Sie bei den jeweiligen Verarbeitungsvorgängen. Soweit dort keine konkrete Frist genannt werden kann, richtet sich die Speicherdauer nach dem Fortbestand des Zwecks sowie den gesetzlichen Verjährungs- und Aufbewahrungsfristen.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
  • Löschung personenbezogener Daten (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Besonderer Hinweis zum Widerspruchsrecht: Sie können einer Verarbeitung, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an den Verantwortlichen oder den Datenschutzbeauftragten wenden. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Postfach 90 04 55, 99107 Erfurt
E-Mail: poststelle@datenschutz.thueringen.de
Internet: https://www.tlfdi.de

7. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden durch den Browser technisch erforderliche Informationen an die Server übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite beziehungsweise Datei und übertragene Datenmenge;
  • Referrer-URL;
  • Browsertyp und Browserversion;
  • Betriebssystem und Gerätetyp;
  • HTTP-Statuscode und Fehlermeldungen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten, Missbrauch und Angriffe zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und nutzerfreundlichen Betrieb des Onlineshops. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern eine längere Aufbewahrung nicht zur Aufklärung eines Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist.

8. Shopify – Shopplattform, Hosting und Bestellabwicklung

Unser Onlineshop wird mit Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt die technische Infrastruktur des Shops, Datenbanken, Kundenkonten, Warenkorb- und Checkout-Funktionen, Bestellverwaltung sowie Sicherheits- und Betrugspräventionsfunktionen bereit. Dabei können insbesondere Stamm- und Kontaktdaten, Kundenkontodaten, Bestell- und Vertragsdaten, Kommunikationsdaten, Zahlungsstatus, Lieferdaten, IP-Adresse, Geräte- und Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung des Shops und zur Durchführung vorvertraglicher Maßnahmen und Verträge nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung handels-, steuer- und verbraucherrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie zur Gewährleistung von Sicherheit, Missbrauchs- und Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO. Shopify verarbeitet Kundendaten im Rahmen der Plattformleistungen überwiegend als Auftragsverarbeiter. Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des EWR einsetzen. Die hierfür geltenden Garantien ergeben sich aus dem Shopify Data Processing Addendum.

Weitere Informationen: https://www.shopify.com/legal/privacy

Shopify Data Processing Addendum: https://www.shopify.com/legal/dpa

9. Cookies, lokale Speichertechnologien und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien, etwa Local Storage, Pixel und Tags. Diese Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.

Unbedingt erforderliche Technologien werden eingesetzt, soweit sie für die Übertragung von Nachrichten oder für einen von Ihnen ausdrücklich gewünschten digitalen Dienst erforderlich sind, beispielsweise für Warenkorb, Checkout, Login, Sicherheitsfunktionen, Spracheinstellungen oder die Speicherung Ihrer Datenschutzpräferenzen. Rechtsgrundlage für den Endgerätezugriff ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Nicht erforderliche Analyse-, Marketing- oder Personalisierungstechnologien werden erst eingesetzt, nachdem Sie über das Einwilligungsbanner zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder widerrufen. Eine Ablehnung nicht erforderlicher Technologien beeinträchtigt die grundlegenden Shopfunktionen nicht.

Die jeweils eingesetzten Cookies und ähnlichen Technologien, deren Anbieter, Zwecke und Laufzeiten werden in den Cookie-Einstellungen aktuell ausgewiesen.

10. Consentik Cookie – Einwilligungsmanagement

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir die Shopify-App „Consentik Cookie“ beziehungsweise „Consentik GDPR Cookie Banner“. Anbieter ist Consentik/OmegaTheme mit Sitz in Vietnam. Beim Aufruf der Website verarbeitet der Dienst technische Verbindungsdaten sowie Ihre Einwilligungsentscheidung, den Zeitpunkt der Entscheidung, eine pseudonyme Kennung und die gewählten Kategorien. Je nach Konfiguration können außerdem IP-Adresse und Geräteinformationen verarbeitet werden.

Die Verarbeitung dient der Anzeige des Einwilligungsbanners, der Umsetzung Ihrer Auswahl, dem Blockieren nicht freigegebener Technologien und dem Nachweis erteilter oder verweigerter Einwilligungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen und nachweisbaren Einwilligungsverwaltung. Die Speicherung der Einwilligungspräferenz auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, damit die von Ihnen gewählten Einstellungen umgesetzt werden können.

Die Nachweisdaten werden solange gespeichert, wie dies zur Erfüllung der Rechenschaftspflicht und zur Verteidigung möglicher Rechtsansprüche erforderlich ist. Eine Verarbeitung kann in Vietnam oder über weitere Unterauftragnehmer in anderen Drittländern erfolgen. Sie erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Datenschutzhinweise des Anbieters: https://consentik.com/privacy-policy/

11. Kundenkonto, Bestellung, Zahlung und Lieferung

Wenn Sie ein Kundenkonto anlegen, eine Bestellung aufgeben oder sonstige vertragsbezogene Funktionen nutzen, verarbeiten wir insbesondere:

  • Name und Kontaktdaten;
  • Rechnungs- und Lieferanschrift;
  • Kundenkonto- und Zugangsdaten;
  • Warenkorb-, Bestell-, Vertrags- und Retourendaten;
  • Zahlungsart, Zahlungsstatus und gegebenenfalls für die Zahlungsabwicklung erforderliche Daten;
  • Kommunikations- und Serviceinformationen;
  • steuerlich relevante Angaben, insbesondere gegebenenfalls eine Umsatzsteuer-Identifikationsnummer;
  • technische Daten zur Sicherung des Bestellvorgangs und zur Betrugsprävention.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags einschließlich Lieferung, Zahlung, Retouren, Gewährleistung, Kundenservice und Durchsetzung vertraglicher Ansprüche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugsprüfungen sowie die Geltendmachung oder Abwehr von Rechtsansprüchen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Für Zahlung und Lieferung übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister, beteiligte Kreditinstitute sowie das beauftragte Versand- oder Logistikunternehmen. Die jeweiligen Empfänger erhalten nur die Daten, die sie für ihre Aufgabe benötigen.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss und die Vertragsabwicklung erforderlich. Ohne diese Daten können wir eine Bestellung regelmäßig nicht annehmen oder ausführen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls weitere von Ihnen übermittelte Informationen. Pflichtfelder im Kontaktformular sind als solche gekennzeichnet.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Soweit Sie ausdrücklich einwilligen, gilt Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

13. Newsletter

Wir versenden Newsletter nur, wenn Sie darin eingewilligt haben oder eine gesetzliche Ausnahme für Bestandskundenwerbung vorliegt. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei speichern wir die E-Mail-Adresse, gegebenenfalls Name und Anrede, Zeitpunkt und technische Nachweisdaten der Anmeldung und Bestätigung sowie Ihre Einwilligungserklärung.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Soweit wir ausnahmsweise Bestandskundenwerbung nach § 7 Abs. 3 UWG versenden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung für eigene ähnliche Produkte. Sie können den Newsletter jederzeit über den Abmeldelink oder durch Nachricht an uns abbestellen.

Sofern Sie gesondert eingewilligt haben, enthalten Newsletter Zählpixel und individualisierte Links. Dadurch können Öffnungen, Klicks, Zeitpunkte, technische Geräteinformationen und Interaktionen dem jeweiligen Empfänger zugeordnet werden. Die Auswertung dient der Reichweitenmessung und Optimierung unserer Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne eine solche Einwilligung erfolgt keine personenbezogene Erfolgsmessung.

Nach einer Abmeldung löschen wir die Daten aus dem aktiven Verteiler. Eine E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, um künftige Zusendungen zu verhindern und die Abmeldung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nachweisdaten der Einwilligung werden bis zum Ablauf möglicher Verjährungsfristen aufbewahrt.

Mailchimp

Je nach Versandstrecke setzen wir Mailchimp ein. Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA, ein Unternehmen der Intuit-Gruppe. Mailchimp verarbeitet Newsletter- und Nutzungsdaten in unserem Auftrag. Es kann zu Verarbeitungen in den USA und weiteren Drittländern kommen. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln in das Data Processing Addendum einbezogen.

Datenschutzhinweise: https://mailchimp.com/legal/privacy/

Datenübertragungen und Garantien: https://mailchimp.com/de/help/mailchimp-european-data-transfers/

rapidmail

Je nach Versandstrecke setzen wir rapidmail ein. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland. rapidmail verarbeitet Newsletterdaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die Daten in Deutschland gespeichert.

Datenschutzhinweise: https://www.rapidmail.de/datenschutz

14. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen und wie wir Inhalte, Navigation, Angebote und Kampagnen verbessern können.

Verarbeitet werden können insbesondere pseudonyme Online-Kennungen, Cookie- und Gerätekennungen, aufgerufene Seiten, Ereignisse und Interaktionen, ungefähre Standortdaten, technische Geräte- und Browserdaten, Referrer-Informationen sowie Informationen zu Kampagnen. Google Analytics 4 verwendet IP-Adressen bei der Erfassung zur Ableitung grober Standortinformationen; nach Angaben von Google werden IP-Adressen von Nutzern im EWR nicht protokolliert oder gespeichert.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Die konkrete Laufzeit der verwendeten Cookies und die Aufbewahrungsdauer der Analysedaten werden in den Cookie-Einstellungen beziehungsweise nach Maßgabe der in Google Analytics vorgenommenen Konfiguration ausgewiesen.

Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Wir haben mit Google die erforderlichen Datenschutzbedingungen vereinbart.

Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de

Informationen zu Google Analytics und Datenschutz: https://support.google.com/analytics/answer/12017362?hl=de

15. Google Ads Remarketing

Nach Ihrer Einwilligung verwenden wir Funktionen von Google Ads für Remarketing und – soweit aktiviert – zur Messung der Wirksamkeit von Werbeanzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Cookies oder vergleichbare Kennungen gesetzt und Informationen über besuchte Seiten, betrachtete Produkte, Interaktionen, ungefähren Standort, Gerät und Browser an Google übermittelt werden. Dadurch können Ihnen auf anderen Websites und Diensten interessenbezogene Anzeigen angezeigt oder Werbekontakte und spätere Handlungen gemessen werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung beginnt erst nach Ihrer Einwilligung. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen. Google kann die Daten mit weiteren Informationen aus Ihrem Google-Konto verbinden, wenn Sie dort angemeldet sind und entsprechende Einstellungen zugelassen haben. Drittlandübermittlungen erfolgen nach den im vorstehenden Abschnitt beschriebenen Garantien.

Werbe- und Datenschutzeinstellungen bei Google: https://myadcenter.google.com/

16. Social-Media-Verlinkungen und eingebettete Inhalte

Unsere Website kann Verlinkungen, Schaltflächen oder eingebettete Inhalte der sozialen Netzwerke Facebook, Instagram und X enthalten. Reine Links stellen beim bloßen Besuch unserer Website grundsätzlich noch keine Verbindung zu dem jeweiligen Netzwerk her. Werden jedoch externe Inhalte, Plugins oder Widgets eingebettet, werden diese erst nach Ihrer Einwilligung aktiviert.

Nach Aktivierung kann der jeweilige Anbieter insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite, Zeitpunkt und Interaktionen erhalten. Sind Sie beim jeweiligen Dienst angemeldet, kann der Anbieter den Besuch Ihrem Konto zuordnen. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie über die Cookie-Einstellungen widerrufen.

Anbieter sind insbesondere:

  • Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland;
  • X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/

Datenschutzhinweise von X: https://x.com/de/privacy

17. Rechnungserstellung und Rechnungsarchivierung mit pathway

Für die Erstellung, den Versand, die Verwaltung und Archivierung von Rechnungen und Gutschriften verwenden wir „Rechnungsprinter Pro“ der pathway solutions gmbh, c/o ba tax gmbh, Alstertwiete 3, 20099 Hamburg, Deutschland.

Hierzu werden die für die Rechnungsstellung erforderlichen Daten aus Shopify an pathway übermittelt. Dies können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Kunden- und Bestellnummer, Bestell- und Rechnungsdatum, Produkte oder Leistungen, Mengen, Preise, Rabatte, Versandkosten, Zahlungsart und Zahlungsstatus, steuerliche Angaben, Umsatzsteuer-Identifikationsnummer sowie Angaben zu Erstattungen, Gutschriften und Stornierungen sein.

Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Dokumentations- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. pathway verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Nach Angaben des Anbieters erfolgt die revisionssichere Archivierung auf Servern in Deutschland.

Weitere Informationen zum Dienst: https://www.pathway-solutions.de/rechnungsprinter-pro

18. Export und Aufbereitung von Bestelldaten mit Exportify

Für den Export und die Aufbereitung von Bestell- und Auftragsdaten verwenden wir die Shopify-App „Exportify: Custom Order Export“ der Often Software Limited, Halifax, Nova Scotia, Kanada. Kontakt: support@exportifyapp.com.

Exportify ermöglicht die Erstellung individuell strukturierter Dateien, etwa im Excel-, CSV-, XML- oder Textformat, und kann – abhängig von der Konfiguration – Dateien per SFTP oder über automatisierte Prozesse bereitstellen. Verarbeitet werden können insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kunden- und Bestellnummer, Bestell-, Zahlungs- und Lieferstatus, Produkte, Varianten, Mengen, Preise, Rabatte, Steuern, Versandkosten, Erstattungen, Sendungsverfolgung, Bestellnotizen, Warenkorbattribute, Metafelder und Angaben zu Produktpersonalisierungen.

Die Verarbeitung dient der Auftragsbearbeitung, Buchhaltung, Produktion, Logistik, internen Auswertung und Übergabe an angebundene Systeme. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Dokumentationspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für interne Prozesssteuerung und betriebliche Auswertungen. Unser berechtigtes Interesse liegt in einer effizienten und fehlerarmen Auftragsabwicklung.

Exportify wird als technischer Dienstleister und – soweit personenbezogene Daten nach unseren Weisungen verarbeitet werden – auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Die Verarbeitung kann in Kanada erfolgen. Für kommerzielle Organisationen in Kanada besteht grundsätzlich ein Angemessenheitsbeschluss der Europäischen Kommission; soweit weitere Drittländer oder Unterauftragnehmer einbezogen werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Nach Angaben des Anbieters werden Bestell- und Produktdaten nur vorübergehend verarbeitet, soweit dies zur Erstellung der angeforderten Exportdateien erforderlich ist. Von uns erzeugte Exportdateien werden nach Wegfall des Zwecks gelöscht oder entsprechend gesetzlicher Aufbewahrungspflichten archiviert.

Datenschutzhinweise des Anbieters: https://www.exportify.com/privacy-policy

19. Accessibility Solutions von Skynet Technologies

Zur Verbesserung der digitalen Barrierefreiheit verwenden wir das Accessibility-Tool „All in One Accessibility“ beziehungsweise „Web Accessibility Solutions“ der Skynet Technologies USA LLC, 3265 Summitrun Drive, Independence, Kentucky 41051, USA.

Der Dienst kann technische Geräte- und Browserinformationen, IP-Adresse, die aktuelle Seiten-URL, Nutzungsinformationen des Widgets sowie die von Ihnen gewählten Einstellungen verarbeiten. Nach Angaben des Anbieters werden bei der Nutzung des Widgets keine Inhalte von Formularfeldern an den Anbieter übermittelt. Einstellungen wie Kontrast, Schriftgröße oder Darstellungsoptionen können in Cookies oder im lokalen Speicher Ihres Browsers gespeichert werden.

Die Bereitstellung einer barrierearmen und nutzerfreundlichen Website liegt in unserem berechtigten Interesse; Rechtsgrundlage für die hierfür erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie die Barrierefreiheitsfunktionen ausdrücklich aktivieren und Einstellungen auf Ihrem Endgerät gespeichert werden, ist der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen. Etwaige nicht erforderliche Analyse- oder Marketingfunktionen des Anbieters werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Daten können in die USA übermittelt werden. Skynet Technologies USA LLC gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Ergänzend können geeignete vertragliche Garantien eingesetzt werden.

Datenschutzhinweise des Anbieters: https://www.skynettechnologies.com/privacy-policy

20. Elektronische Widerrufsfunktion

Zur Bereitstellung der gesetzlich vorgesehenen elektronischen Widerrufsfunktion verwenden wir die Shopify-App „EU Widerrufs-Button & Formular“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland.

Die App nimmt Widerrufserklärungen entgegen, ordnet diese einer Bestellung oder einem Vertrag zu, übermittelt eine elektronische Eingangsbestätigung und unterstützt uns bei Dokumentation und Bearbeitung. Dabei können insbesondere Vor- und Nachname, E-Mail-Adresse, Bestell- oder Vertragsnummer, betroffene Produkte oder Vertragsteile, Inhalt und Umfang des Widerrufs, freiwillige Angaben, Datum und Uhrzeit, Bearbeitungsstatus sowie IP-Adresse, Browsertyp, Betriebssystem und weitere technische Zugriffsdaten verarbeitet werden. Soweit erforderlich, greift die App auf in Shopify gespeicherte Kunden-, Produkt-, Bestell-, Rückgabe- und Erstattungsdaten zu.

Die Verarbeitung erfolgt zur Durchführung und Rückabwicklung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung der gesetzlichen Pflicht zur Bereitstellung und Dokumentation der elektronischen Widerrufsfunktion nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

401layers verarbeitet die Daten im Rahmen der App-Bereitstellung als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Soweit Unterauftragnehmer, insbesondere Hosting-Dienstleister, in Drittländern eingesetzt werden, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Die Daten werden solange gespeichert, wie dies für Bearbeitung und Dokumentation des Widerrufs, gesetzliche Pflichten und die Verteidigung möglicher Rechtsansprüche erforderlich ist.

Weitere Informationen zur App: https://apps.shopify.com/eu-widerrufsbutton

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS. Bitte behandeln Sie Zugangsdaten zu Ihrem Kundenkonto vertraulich und melden Sie sich nach der Nutzung ab, insbesondere wenn Sie ein gemeinsam genutztes Gerät verwenden.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung. Das Datum der letzten Aktualisierung ist am Anfang der Erklärung angegeben.

Fragen zum Datenschutz? Wenden Sie sich bitte an datenschutz@constancy.de oder an die unter Ziffer 1 genannten Kontaktdaten.