Datenschutzerklärung
Datenschutzerklärung der Formschön Clemens Buck GmbH
A. Geltungsbereich und Verantwortlicher
Diese Datenschutzerklärung gilt für den B2C‑Onlineshop, der mittels Shopify betrieben und in die bestehende Webpräsenz eingebunden wird. Für sonstige Unterseiten der Domain können ergänzende Datenschutzinformationen der Hauptwebsite gelten.
Verantwortlicher: Formschön Clemens Buck GmbH, Seestraße 61, 86938 Schondorf, Telefon: 08192‑933142, E‑Mail: info@formschoen.biz.
B. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO, insbesondere auf Grundlage von Einwilligung (Art. 6 Abs. 1 lit. a), Vertrag bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b), rechtlicher Pflichten (Art. 6 Abs. 1 lit. c) oder berechtigter Interessen (Art. 6 Abs. 1 lit. f). Über die jeweils einschlägige Rechtsgrundlage informieren wir in den nachstehenden Abschnitten.
Werden personenbezogene Daten bei Ihnen erhoben, stellen wir Ihnen die Informationen nach Art. 13 DSGVO zum Zeitpunkt der Erhebung zur Verfügung, einschließlich Empfängern/Kategorien von Empfängern und – soweit möglich – der Speicherdauer bzw. der Kriterien ihrer Festlegung.
C. Verarbeitungen im Shop: Kategorien, Zwecke, Rechtsgrundlagen
1) Technische Bereitstellung des Shops (Hosting durch Shopify)
Beim Aufruf des Shops verarbeitet das Shopsystem (Shopify) technisch erforderliche Daten, z. B. IP‑Adresse, Browser‑ und Geräteinformationen, Referrer, Datum/Uhrzeit und angeforderte Inhalte, um Inhalte auszuliefern, die Stabilität/Sicherheit zu gewährleisten und grundlegende Shop‑Funktionen (z. B. Warenkorb, Checkout) bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Auslieferung des Shops); bei Abschluss bzw. Anbahnung eines Kaufs zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
2) Kundenkonto (optional)
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Registrierungs‑ und Profildaten zur Konto‑Erstellung, -Verwaltung und -Sicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit für wiederkehrende Bestellungen genutzt) bzw. Art. 6 Abs. 1 lit. a DSGVO (falls und soweit Einwilligung erforderlich).
3) Bestellung und Vertragsabwicklung
Für Bestellungen verarbeiten wir Bestell‑, Identifikations‑ und Kontaktdaten (z. B. Name, Anschrift, E‑Mail), Positions‑ und Fulfillment‑Daten sowie Zahlungs‑ und Abrechnungsdaten zur Bearbeitung von Kaufverträgen, Lieferung und Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4) Zahlungsabwicklung
Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister ein. Je nach gewählter Methode (z. B. Kreditkarte, SEPA, PayPal, Sofort/Klarna, Apple Pay/Google Pay, Shop Pay) werden die hierfür erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienst verarbeitet und übermittelt. Zahlungsdienstleister handeln regelmäßig als eigenständige Verantwortliche; maßgeblich sind deren Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung); ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention) bzw. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Hinweis: Je nach Ausgestaltung können Konstellationen der (Mit‑)Verantwortlichkeit nach Art. 26 DSGVO entstehen; in diesem Fall stellen wir das „Wesentliche der Vereinbarung“ bereit.
5) Versand und Logistik
Zur Lieferung übermitteln wir notwendige Daten an Versand‑ und Logistikdienstleister (z. B. Paketdienst/Spedition) und verarbeiten Sendungs‑ und Statusinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6) Kundenservice und Kommunikation
Wir verarbeiten Kommunikationsdaten (z. B. Anfragen per E‑Mail/Telefon), um Support zu leisten, gesetzliche Informationspflichten zu erfüllen und etwaige Gewährleistungs‑/Servicefälle zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung), ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).
7) Marketing/Statistik‑Tools (einwilligungsbasiert)
Sofern wir Analyse‑, Statistik‑ oder Marketing‑Dienste (z. B. Conversion‑Messung, Remarketing) einsetzen, erfolgt dies ausschließlich nach Ihrer aktiven Einwilligung über das Consent‑Banner; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei bestimmten eingebundenen Dritt‑Diensten kann aufgrund gemeinsam festgelegter Zwecke/Mittel eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO vorliegen; das „Wesentliche der Vereinbarung“ halten wir bereit.
D. Cookies und vergleichbare Technologien
Für den Betrieb des Shops setzen wir erforderliche (essenzielle) Cookies/Technologien ein (z. B. zur Warenkorb‑, Session‑ und Checkout‑Funktion). Diese sind technisch notwendig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Betrieb/Sicherheit) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Vertragserfüllung erforderlich ist. Unabhängig davon gilt für Speichern/Auslesen auf Endgeräten § 25 Abs. 2 TDDDG (ehem. TTDSG) als Ausnahme für unbedingt erforderliche Technologien. 4 5 - Nicht notwendige (Analyse/Marketing)‑Dienste werden erst nach Ihrer Einwilligung aktiviert; Einwilligungen können Sie jederzeit im Consent‑Banner verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung; für den Endgerätezugriff ist zusätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Einwilligungen müssen freiwillig, informiert und unmissverständlich erfolgen; voreingestellte Kästchen, irreführende Schaltflächen oder fehlende gleichwertige Ablehnungsoptionen genügen diesen Anforderungen nicht.
E. Empfänger und Kategorien von Empfängern
Interne Stellen (Vertrieb, Support, Buchhaltung) im Rahmen des Need‑to‑Know‑Prinzips. Externe Empfänger: Shopify (Plattform‑Betrieb/Hosting), Zahlungsdienstleister (gewählte Zahlart), Versand‑/Logistikdienstleister (Lieferung), ggf. IT‑ und Service‑Provider (z. B. Wartung, Support), Behörden/Steuerberater soweit gesetzlich erforderlich. - Soweit mit Dienstleistern eine Auftragsverarbeitung vorliegt, bestehen Vereinbarungen nach Art. 28 DSGVO; bei (Mit‑)Verantwortlichkeit nach Art. 26 DSGVO stellen wir das „Wesentliche der Vereinbarung“ bereit.
F. Drittlandübermittlungen
Sofern bei Nutzung der Shop‑Infrastruktur und/oder durch eingebundene Dienstleister personenbezogene Daten in Drittländer außerhalb der EU/des EWR übertragen werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU‑Kommission (sofern vorhanden) oder – in dessen Abwesenheit – auf Basis geeigneter Garantien, insbesondere der Standardvertragsklauseln (SCC) nach Art. 46 DSGVO und ggf. zusätzlicher Maßnahmen. Nach der Rechtsprechung des EuGH ist bei SCC‑Transfers zu prüfen, ob im Empfängerland ein angemessenes Schutzniveau gewahrt ist; erforderlichenfalls sind zusätzliche Maßnahmen zu treffen.
G. Speicherdauer
Wir verarbeiten personenbezogene Daten, solange dies für die jeweiligen Zwecke erforderlich ist (z. B. Vertragsabwicklung, Kundenservice). Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen (insb. handels‑/steuerrechtlich) oder sonstige Rechtsgründe entgegenstehen; in diesen Fällen beschränken wir die Verarbeitung auf den Aufbewahrungszweck.
H. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen aus Gründen Ihrer besonderen Situation; Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz‑Aufsichtsbehörde.
I. Pflicht zur Bereitstellung von Daten
Für die Vertragsabwicklung (Bestellungen, Lieferung, Zahlung) sind bestimmte Angaben erforderlich. Ohne Bereitstellung dieser Daten ist ein Vertragsschluss bzw. die Durchführung des Kaufs nicht möglich.
J. Automatisierte Entscheidungen / Profiling
Es erfolgen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit Rechtswirkung (Art. 22 DSGVO). Sofern wir personalisierte Angebote/Empfehlungen auf Basis Ihrer Shop‑Interaktionen anzeigen, erfolgt dies nur nach Einwilligung oder auf Grundlage berechtigter Interessen und ohne Rechtswirkung.
K. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Soweit wir mit Drittanbietern (z. B. für Werbe‑/Tracking‑Funktionen) gemeinsam Zwecke und Mittel festlegen, sind wir gemeinsam Verantwortliche i. S. v. Art. 26 DSGVO; das Wesentliche der Vereinbarung (insb. Zuständigkeitsverteilung, Betroffenenrechte, Informationspflichten) halten wir bereit.
L. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Rechtslage oder die Verarbeitungszwecke ändern. Die jeweils aktuelle Fassung gilt für Ihren Besuch unseres B2C‑Shops.
Kontakt - Für Datenschutzanfragen wenden Sie sich bitte an: Formschön Clemens Buck GmbH, Seestraße 61, 86938 Schondorf, Telefon: 08192‑933142, E‑Mail: info@formschoen.biz.