Datenschutzerklärung
1. Verantwortliche und Kontakt
Verantwortlich für die hier beschriebenen Verarbeitungen personenbezogener Daten ist Kübra Doğan, handelnd unter druckan, Bellinger Weg 10, 50767 Köln, Deutschland. Du erreichst uns per E-Mail unter info.druckan@gmail.com oder telefonisch unter +49 177 2383106.
2. Betrieb und Sicherheit des Shops
Beim Aufruf unseres Shops werden technische Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten sowie Angaben zu Browser und Endgerät. Wir benötigen diese Daten zur Bereitstellung der angeforderten Inhalte und zum Schutz vor Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb unseres Shops. Soweit die Verarbeitung unmittelbar für eine von dir gewünschte Bestellung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.
Unser Shopsystem wird von Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, bereitgestellt. Für den Shopbetrieb verarbeitet Shopify unter anderem technische Zugriffs-, Kontakt-, Bestell- und Transaktionsdaten. Soweit Shopify in unserem Auftrag tätig ist, gilt die Shopify-Vereinbarung zur Datenverarbeitung. Die eigenverantwortliche Verarbeitung für Network Intelligence beschreiben wir in Abschnitt 7.
3. Bestellungen, Zahlungen und Lieferung
Zur Bearbeitung deiner Bestellung verarbeiten wir Kontakt-, Rechnungs- und Lieferdaten, ausgewählte Produkte und Varianten sowie Informationen über die Bestellung und ihren Zahlungsstatus. Rechtsgrundlage für die Vorbereitung und Erfüllung des Kaufvertrags ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Die als erforderlich gekennzeichneten Angaben benötigen wir für die Bestellung und Lieferung. Ohne sie können wir den Vertrag nicht durchführen. Freiwillige Angaben sind entsprechend gekennzeichnet.
Je nach gewählter Zahlart nutzen wir Shopify Payments oder PayPal. Shopify Payments wird bereitgestellt durch Shopify International Limited (Anschrift in Abschnitt 2). Dabei werden die für die gewählte Zahlungsart erforderlichen Zahlungs-, Rechnungs-, Kontakt- und Transaktionsdaten an Shopify und die an der Zahlungsabwicklung beteiligten Zahlungsabwickler, Banken und Kartennetzwerke übermittelt. Dies dient der Autorisierung, Durchführung und Erstattung von Zahlungen. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit für die Betrugsabwehr erforderlich, gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Vermeidung missbräuchlicher Zahlungen.
Shopify verarbeitet Zahlungsdaten für uns als Auftragsverarbeiter. Beteiligte Zahlungsabwickler können für eigene gesetzliche Prüf- und Nachweispflichten auch eigenständig verantwortlich sein. Welche Abwickler Shopify für Deutschland einsetzen kann und ihre jeweiligen Datenschutzhinweise findest du in der Shopify-Liste der Zahlungsabwickler; ergänzend gelten die Informationen zu Shopify Payments. Die bei deiner Bestellung verfügbaren Zahlungsmittel werden im Bestellablauf angezeigt.
Wenn du Klarna auswählst, werden die zur Prüfung und Abwicklung dieser Zahlungsoption erforderlichen Kontakt-, Rechnungs-, Bestell- und Zahlungsdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Klarna ist für die eigene Zahlungsabwicklung sowie Identitäts-, Kreditwürdigkeits- und Betrugsprüfungen eigenständig verantwortlich und kann dafür weitere Daten direkt von dir oder aus zulässigen externen Quellen erheben. Einzelheiten zu Zwecken, Rechtsgrundlagen, Empfängern, Aufbewahrung, möglichen automatisierten Entscheidungen und deinen Rechten findest du in Klarnas Datenschutzhinweisen und den bei Auswahl der Zahlungsoption angezeigten Informationen.
Wenn du PayPal auswählst, übermitteln wir die für die Zahlung erforderlichen Kontakt-, Rechnungs-, Liefer-, Bestell- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dies dient der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten als eigenständig Verantwortlicher auch für Identitäts- und Betrugsprüfungen sowie zur Erfüllung eigener gesetzlicher Pflichten; je nach gewählter Zahlungsoption können Bonitätsprüfungen hinzukommen. Bei Nutzung seiner Dienste erhebt PayPal außerdem technische Daten, etwa die IP-Adresse. Einzelheiten zu Rechtsgrundlagen, Empfängern, Speicherdauer, möglichen automatisierten Entscheidungen und deinen Rechten erläutert die PayPal-Datenschutzerklärung.
Wir versenden mit DHL. Für die Lieferung geben wir die erforderlichen Empfänger- und Anschriftsdaten sowie paketbezogene Versanddaten an den von uns beauftragten Versanddienstleister DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
4. Kontaktaufnahme per E-Mail und Telefon
Wenn du uns kontaktierst, verarbeiten wir deine Kontaktangaben und den Inhalt deiner Anfrage. Bei Anfragen im Zusammenhang mit einem Vertrag beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anliegen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Bearbeitung deines Anliegens.
Für unser E-Mail-Postfach verwenden wir Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, gegebenenfalls Anhänge sowie technische Kommunikationsdaten durch Google verarbeitet. Weitere Informationen findest du in der Datenschutzerklärung von Google. Die Nutzung dieses Kontaktwegs ist freiwillig; du kannst uns auch telefonisch oder postalisch erreichen.
5. Kundenkonto und Abwicklung von Rückgaben
Du kannst unser Shopify-Kundenkonto nutzen, um deine Bestellungen einzusehen. Für den Zugang verarbeitet Shopify deine E-Mail-Adresse und einen per E-Mail übermittelten Anmeldecode sowie die zugehörigen Konto- und Bestelldaten. Für eine Bestellung musst du dich nicht in einem Kundenkonto anmelden. Die Verarbeitung für die von dir angeforderte Kontofunktion beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.
Bei einem Widerruf oder einer Rückgabe verarbeiten wir die Angaben, die wir zur Zuordnung und Abwicklung benötigen, insbesondere Name, Bestellung und Kontaktangaben. Die Vertragsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzliche Bestätigungs- und Nachweispflichten auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Kontaktwege für einen Widerruf findest du in unserer Widerrufsbelehrung.
6. Cookies und Einwilligungseinstellungen
Wir verwenden die Einwilligungsverwaltung von Shopify. Hierbei werden deine Auswahl und die zu ihrer Zuordnung und Dokumentation erforderlichen technischen Angaben verarbeitet. Die Dokumentation erforderlicher Einwilligungen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Für Informationen, die auf deinem Endgerät gespeichert oder von dort ausgelesen werden, gilt zusätzlich § 25 TDDDG.
Unbedingt erforderliche Speicherungen oder Zugriffe zur Bereitstellung eines von dir ausdrücklich gewünschten digitalen Dienstes richten sich nach § 25 Abs. 2 TDDDG. Andere Speicherungen oder Zugriffe benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten für optionale Zwecke verarbeitet werden, ist die entsprechende Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Im Cookie-Banner kannst du optionale Verarbeitungen akzeptieren, ablehnen oder deine Auswahl verwalten. Über „Cookie-Einstellungen“ im Fußbereich des Shops kannst du deine Auswahl später ändern und Einwilligungen widerrufen. Die Ablehnung optionaler Analyse- und Marketingzwecke verhindert nicht den Einkauf.
Shopify setzt abhängig von der verwendeten Shopfunktion Cookies für Warenkorb, Sicherheit, Anmeldung und Länderauswahl ein. Die folgenden Laufzeiten stammen aus Shopifys Cookie-Informationen für Händler-Shops; nicht jedes Cookie ist bei jedem Besuch erforderlich oder wird bei jedem Besuch gesetzt:
| Name | Zweck | Laufzeit |
|---|---|---|
| _shopify_essential | Sitzung, Checkout und Manipulationsschutz | 1 Jahr |
| _shopify_test | Prüfung der Cookie-Unterstützung | 1 Minute |
| cart, cart_currency | Warenkorb und seine Währung | 2 Wochen |
| localization | Länderauswahl | 1 Jahr |
| discount_code | Übernahme eines Rabattcodes | Sitzung |
| __Host-Http-shop_binding, login_with_shop_finalize | Anmeldung mit Shop, sofern genutzt | 3 Stunden bzw. 5 Minuten |
| shopify_pay | Anmeldung bei Shop Pay, sofern genutzt | 1 Jahr |
| _shopify_analytics | Optionale Nutzungsanalyse | 1 Jahr |
| _shopify_marketing | Optionale Marketingfunktionen | 1 Jahr |
Die Laufzeit eines Cookies ist nicht automatisch die Speicherdauer der damit erhobenen Daten. Für die weitere Aufbewahrung gelten die Kriterien in Abschnitt 10.
7. Shopify Network Intelligence
In unserem Shop ist Shopify Network Intelligence aktiviert. Hierfür kann Shopify Daten über deine Interaktionen und Transaktionen in unserem Shop mit Daten aus anderen Shopify-Shops und Shopify-Diensten verbinden. Dies dient erweiterten Analyse-, Personalisierungs- und Werbefunktionen. Shopify verarbeitet die Daten für diese erweiterten Dienste in eigener Verantwortlichkeit. Die Nutzung kann eine Weitergabe an beteiligte Dienstleister außerhalb des Europäischen Wirtschaftsraums umfassen.
Für zielgerichtete Werbung und einwilligungspflichtige Technologien ist deine Einwilligung erforderlich. Unsere darauf beruhende Datenweitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Angaben zur Verarbeitung durch Shopify und zur Ausübung deiner Rechte findest du in Shopifys Datenschutzhinweisen für Verbraucher und im Shopify-Datenschutzportal.
Bei optionalen Nutzungsanalysen werten wir aus, wie unser Angebot besucht und verwendet wird, um Produkte und Darstellung zu verbessern. Soweit dabei personenbezogene Nutzungsdaten verarbeitet werden, stützen wir diese optionale Verarbeitung auf deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Personalisierung und Werbung können auf zusammengeführten Nutzungsprofilen beruhen; die maßgeblichen Datenkategorien sind insbesondere besuchte Produkte, Warenkorbinhalte, Käufe sowie Browser- und Gerätekennungen. Deine Einstellungen für diese optionalen Zwecke verwaltest du wie in Abschnitt 6 beschrieben.
8. Shop-Erinnerungen und E-Mail-Abonnements
Für unseren Shop sind die Erinnerungsfunktionen von Shop für Warenkörbe, erneut verfügbare Produkte, Preissenkungen und zuvor angesehene Produkte eingeschaltet. Wenn du Shop nutzt und die dafür nötigen Berechtigungen erteilt hast, kann Shopify dir passende E-Mails oder Push-Nachrichten anzeigen. Dabei können Produktinteressen, Warenkorbinhalte und deine Zuordnung zu einem Shop-Konto verarbeitet werden. Die Übermittlung optionaler Analyse- und Marketingdaten aus unserem Shop beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Endgerätezugriffe gilt § 25 Abs. 1 TDDDG.
Die Verarbeitung aufgrund deiner eigenen Nutzung von Shop erfolgt in Shopifys Verantwortlichkeit nach den in Abschnitt 7 verlinkten Verbraucher-Datenschutzhinweisen. Deine Benachrichtigungen kannst du in Shop verwalten; E-Mail-Abmeldungen sind über die jeweilige Nachricht möglich. Änderungen der Cookie-Auswahl unseres Shops ersetzen nicht deine persönlichen Nachrichteneinstellungen in Shop.
Sofern du im Bestellablauf Werbe-E-Mails von druckan abonnierst, verarbeiten wir deine E-Mail-Adresse und den Nachweis deiner Anmeldung auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Anmeldung wird über einen Bestätigungslink geprüft. Für die technische Verwaltung und den Versand wird Shopify Messaging eingesetzt. Du kannst das Abonnement über den Abmeldelink einer Werbe-E-Mail oder durch eine Nachricht an uns jederzeit beenden. Nachrichten, die für deine Bestellung erforderlich sind, hängen nicht von einem Werbe-Abonnement ab.
9. Empfänger und Datenübermittlungen außerhalb des EWR
Empfänger sind insbesondere die für den Shopbetrieb, die Kommunikation, Zahlung und Lieferung eingesetzten Dienstleister sowie Stellen, an die wir Daten aufgrund gesetzlicher Pflichten weitergeben müssen. Shopify, Google und PayPal betreiben internationale Dienste. Eine im Shopify-Admin ausgewählte EU-Datenhostingregion schließt andere internationale Verarbeitungen, etwa durch Dienstleister oder für Support, nicht aus.
Für eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Hierzu kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln in Betracht.
Bei Shopify können Daten auch außerhalb des EWR verarbeitet werden, beispielsweise in Kanada oder Singapur. Für konzerninterne Übermittlungen aus dem EWR an Shopify-Gesellschaften außerhalb des EWR sieht die Vereinbarung zur Datenverarbeitung, Anhang C, Abschnitt II.B.8 verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) vor. Für weitere Übermittlungen in Länder ohne angemessenes Schutzniveau sind je nach Empfänger geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vorgesehen. Für Shopifys eigenverantwortliche Verbraucherdienste gelten ergänzend die in Abschnitt 7 verlinkten Informationen.
Google beschreibt für Übermittlungen an entsprechend zertifizierte US-Gesellschaften den EU-US Data Privacy Framework und für nicht von einem Angemessenheitsbeschluss erfasste Übermittlungen Standardvertragsklauseln. Informationen zu den jeweiligen Mechanismen, der Zertifizierung und dem Bezug einer Kopie von Garantien findest du in Googles Rahmenbedingungen für Datenübermittlungen. Du kannst dich für Fragen zu den bei unserer Verarbeitung eingesetzten Garantien auch an uns wenden.
PayPal kann Daten auch außerhalb des EWR verarbeiten. Für konzerninterne Übermittlungen nennt PayPal bindende Unternehmensregeln; bei weiteren Übermittlungen je nach Fall Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gesetzliche Ausnahmen. Näheres steht im Abschnitt zu internationalen Übermittlungen der PayPal-Datenschutzerklärung.
10. Speicherdauer
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Pflicht beziehungsweise ein anderer zulässiger Aufbewahrungsgrund besteht. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Korrespondenz, Vertragsabwicklung oder Nachweispflicht ihre Aufbewahrung erfordert. Kontodaten werden für die Bereitstellung des Kontos benötigt; eine Kontolöschung lässt gesetzlich erforderliche Bestell- und Belegaufbewahrung unberührt.
Bestell-, Zahlungs- und Rechnungsunterlagen unterliegen je nach Dokumentart den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen. Für andere Zwecke wird ihre Verarbeitung eingeschränkt, soweit sie nur noch zur Erfüllung einer Aufbewahrungspflicht benötigt werden. Für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendige Unterlagen können bis zum Ablauf der maßgeblichen Verjährungs- oder Verfahrensfristen aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Durchsetzung unserer Rechte und die Abwehr unberechtigter Ansprüche.
Technische Sicherheitsdaten werden nur so lange benötigt, wie dies zur Bereitstellung, Fehleranalyse oder Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Cookie-Laufzeiten sind in Abschnitt 6 beschrieben. Einwilligungs- und Abmeldenachweise werden so lange aufbewahrt, wie wir die Einhaltung der Einwilligung und ihrer Beendigung nachweisen müssen; eine nach einem Widerruf erforderliche Sperrinformation verwenden wir zur Beachtung deiner Entscheidung, nicht für weitere Werbung. Für die dort genannten eigenverantwortlichen Verarbeitungen durch Dienstleister gelten ergänzend deren Datenschutzhinweise.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.
Widerspruchsrecht: Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen; dies gilt auch für das damit verbundene Profiling.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.