Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DS-GVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Onlineshop.

1. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DS-GVO:

  • Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Betroffene Person – jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.
  • Verarbeitung – jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
  • Profiling – jede automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte.
  • Pseudonymisierung – Verarbeitung in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer Person zugeordnet werden können.
  • Verantwortlicher – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
  • Auftragsverarbeiter – die Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet.
  • Empfänger – die Stelle, der personenbezogene Daten offengelegt werden.
  • Einwilligung – jede freiwillig abgegebene, informierte Willensbekundung zur Datenverarbeitung.

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist:

World of St. Pauli – Merchandising
HYPE.MEDIA Digital und Projekt Verwaltungs UG (haftungsbeschränkt)
Gebrüder Freitag Strasse 1
35510 Butzbach, Hessen
Deutschland

Vertreten durch den Geschäftsführer Bastian Schütz
HRB 10917, AG Friedberg | USt-IdNr.: DE459531712

Telefon: +49 (0) 60 33 / 74 53 78
E-Mail: wosp@hype-media.de

Weitere Angaben finden Sie in unserem Impressum.

3. Hosting und Shop-System (Shopify)

Dieser Onlineshop wird auf der Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet die im Shop anfallenden Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DS-GVO. Erfasst werden dabei insbesondere Bestell-, Kunden-, Zahlungs- und Nutzungsdaten sowie technische Zugriffsdaten. Eine Übermittlung in Drittländer – insbesondere in die USA – kann stattfinden und wird durch die Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DS-GVO (Vertragserfüllung sowie unser berechtigtes Interesse an einem sicheren, effizienten Shopbetrieb). Näheres unter shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. Warenkorb, Session, Login, Sicherheit) sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DS-GVO.

Alle nicht notwendigen Cookies – insbesondere für Analyse und Marketing – werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DS-GVO). Diese Einwilligung erteilen Sie über unser Cookie-Banner. Sie können Ihre Auswahl jederzeit über die Datenschutz-Einstellungen im Banner bzw. in der Fußzeile widerrufen oder ändern; der Widerruf wirkt für die Zukunft. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Setzung verhindern – dies kann die Funktionalität des Shops einschränken.

5. Erfassung allgemeiner Daten und Informationen (Server-Logfiles)

Bei jedem Aufruf werden automatisiert Daten erfasst, die Ihr Browser übermittelt:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL
  • aufgerufene Unterseiten
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse
  • Internet-Service-Provider
  • sonstige Daten zur Gefahrenabwehr bei Angriffen auf unsere IT-Systeme

Diese Daten werden nicht zur Identifikation einzelner Personen genutzt, sondern um die Inhalte korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer IT-Systeme sicherzustellen und im Fall eines Angriffs Strafverfolgungsbehörden die notwendigen Informationen bereitstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO.

6. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Bestandsdaten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer) sowie Vertrags- und Zahlungsdaten, um den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Eine Weitergabe erfolgt ausschließlich an die zur Abwicklung beteiligten Stellen: Zahlungsdienstleister, Versanddienstleister sowie Steuerberatung und Finanzbehörden im Rahmen der gesetzlichen Aufbewahrungs- und Nachweispflichten (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DS-GVO).

7. Zahlungsarten und Zahlungsdienstleister

Shopify Payments (Kredit- und Debitkarte): Kartenzahlungen werden über Shopify Payments abgewickelt. Die Zahlungsdaten werden dabei direkt an den Zahlungsdienstleister übermittelt und von diesem verarbeitet; wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO.

PayPal: Bei Auswahl von PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Übermittelt werden in der Regel Vor- und Nachname, Anschrift, E-Mail-Adresse, IP-Adresse, Telefonnummer sowie die zur Zahlungsabwicklung erforderlichen Bestelldaten. PayPal kann Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien weitergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO. Weitere Informationen: PayPal-Datenschutzerklärung.

Vorkasse per Banküberweisung: Hier verarbeiten wir die zur Zuordnung des Zahlungseingangs notwendigen Daten (Name, Bestellnummer, Betrag, Zahlungseingang).

8. Kundenkonto und Registrierung

Sie können in unserem Shop ein Kundenkonto anlegen. Die dabei eingegebenen Daten werden ausschließlich für die Nutzung des Kontos und die Abwicklung Ihrer Bestellungen verwendet. Zusätzlich speichern wir die IP-Adresse sowie Datum und Uhrzeit der Registrierung zur Missbrauchsprävention. Sie können Ihr Kundenkonto jederzeit ändern oder löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DS-GVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DS-GVO.

10. E-Mail-Werbung und Newsletter

Sofern Sie in den Erhalt eines Newsletters eingewilligt haben, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Werbe-E-Mails. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmeldezeitpunkt und IP-Adresse werden zu Nachweiszwecken protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

11. Reichweitenmessung und Analyse

Shopify stellt uns aggregierte Statistiken über die Nutzung des Shops zur Verfügung (z. B. Seitenaufrufe, Bestellverläufe, Herkunft der Besucher). Soweit hierfür einwilligungspflichtige Cookies oder Dienste eingesetzt werden, geschieht dies erst nach Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG).

12. Soziale Medien, externe Links und eingebettete Inhalte

Sofern auf unseren Seiten Inhalte Dritter eingebettet sind (z. B. Videos oder Kartenmaterial), erhält der jeweilige Anbieter beim Aufruf Ihre IP-Adresse und weitere technische Daten. Solche Inhalte werden nur nach Ihrer Einwilligung geladen. Links auf externe Angebote – etwa auf das-verlies.com für die Buchung von Touren und Veranstaltungen – sowie auf unsere Profile in sozialen Netzwerken sind reine Verlinkungen; eine Datenübermittlung findet erst statt, wenn Sie den Link anklicken. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

13. Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte:

  • Recht auf Bestätigung und Auskunft (Art. 15 DS-GVO) – ob und welche Daten wir über Sie verarbeiten, einschließlich Verarbeitungszwecken, Datenkategorien, Empfängern, Speicherdauer und Herkunft der Daten.
  • Recht auf Berichtigung (Art. 16 DS-GVO) – unrichtige Daten zu korrigieren und unvollständige Daten zu vervollständigen.
  • Recht auf Löschung (Art. 17 DS-GVO) – sofern die Daten nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen, Sie Widerspruch eingelegt haben oder die Verarbeitung unrechtmäßig war.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
  • Recht auf Widerspruch (Art. 21 DS-GVO) – gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO; gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO) – mit Wirkung für die Zukunft.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an wosp@hype-media.de.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO findet nicht statt.

15. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DS-GVO – Einwilligung für einen bestimmten Zweck.
  • Art. 6 Abs. 1 lit. b DS-GVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
  • Art. 6 Abs. 1 lit. c DS-GVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DS-GVO – Wahrung berechtigter Interessen, insbesondere sicherer Betrieb und Weiterentwicklung unseres Onlineangebots sowie Betrugsprävention.

16. Speicherdauer, Löschung und Sperrung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 bzw. 10 Jahre. Nach Ablauf werden die Daten routinemäßig gelöscht oder gesperrt.

17. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist teils gesetzlich vorgeschrieben (z. B. Steuervorschriften), teils vertraglich erforderlich. Ohne die zur Vertragsabwicklung erforderlichen Angaben kann ein Vertrag nicht geschlossen bzw. eine Bestellung nicht ausgeführt werden.

18. Datensicherheit

Die Datenübertragung in unserem Shop erfolgt verschlüsselt über TLS/SSL. Wir treffen zudem technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.