Datenschutzerklärung
Stand: 4. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Studio Rappenbühl
Inhaber: Stefan Scharf
Rappenbühl 16
88637 Leibertingen
Deutschland
Telefon: +49 171 3554314
E-Mail: info@studiorappenbuehl.com
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Verpflichtungen oder – nach entsprechender Einwilligung – zu Analyse- und Marketingzwecken erforderlich ist.
Die jeweils maßgeblichen Rechtsgrundlagen werden nachfolgend bei den einzelnen Verarbeitungsvorgängen genannt.
3. Shopify – Hosting und Shopbetrieb
Wir betreiben unseren Onlineshop mit Shopify.
Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich folgende Gesellschaft Vertragspartner:
Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland
Shopify stellt die technische Infrastruktur für unseren Onlineshop bereit. Im Rahmen der Nutzung können insbesondere IP-Adresse, Geräte- und Browserinformationen, Informationen über die Nutzung des Shops sowie die von Ihnen bei einer Bestellung, Kontaktaufnahme oder Einrichtung eines Kundenkontos angegebenen Daten verarbeitet werden.
Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen und Zahlungsinformationen gehören.
Soweit die Verarbeitung für die Bereitstellung des Shops und die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit sie der technischen Sicherheit und dem zuverlässigen Betrieb unseres Shops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Onlineangebot.
Shopify International Limited kann Daten an andere Unternehmen der Shopify-Gruppe sowie an Unterauftragsverarbeiter übermitteln. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwendet Shopify je nach Empfänger insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Binding Corporate Rules und Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen:
Shopify-Datenschutzerklärung:
https://www.shopify.com/de/legal/datenschutz
Informationen zu internationalen Datenübermittlungen:
https://help.shopify.com/de/manual/privacy-and-security/privacy/international-data-transfers
4. Server-Logfiles und technische Zugriffsdaten
Beim Aufruf unseres Onlineshops werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Ressourcen, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen gehören.
Die Verarbeitung erfolgt insbesondere durch Shopify und dessen technische Dienstleister zur Auslieferung und Sicherung des Onlineshops, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und fehlerfreien Betrieb unseres Onlineshops.
Die Daten werden nur so lange gespeichert, wie dies für den sicheren und ordnungsgemäßen Betrieb des Dienstes erforderlich ist. Soweit Shopify oder dessen technische Dienstleister einzelne Protokolldaten aufgrund eigener Sicherheits-, Nachweis- oder gesetzlicher Pflichten länger speichern, richtet sich die Speicherdauer nach den hierfür geltenden Anforderungen.
5. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Technologien werden eingesetzt, soweit dies für den Betrieb des Shops und die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich ist, beispielsweise für Warenkorb, Checkout, Sicherheit oder Kundenkonten.
Der Zugriff auf Informationen im Endgerät erfolgt in diesen Fällen nach Maßgabe von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse-, Marketing- und Personalisierungstechnologien setzen wir entsprechend Ihrer Einwilligungsentscheidung ein. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Ihrer Einwilligung.
Rechtsgrundlagen hierfür sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden hierfür die von Shopify bereitgestellten Datenschutzeinstellungen und das Cookie-Banner. Dort können Sie Ihre Auswahl treffen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
6. Shopify Analytics
Wir verwenden die Analysefunktionen von Shopify, um die Nutzung unseres Onlineshops auszuwerten und unser Angebot zu verbessern.
Dabei können insbesondere Informationen über Seitenaufrufe, Produktansichten, Herkunft des Besuchs, verwendetes Gerät und Browser sowie Interaktionen mit unserem Shop verarbeitet werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unseres Shops ändern oder widerrufen.
Weitere Informationen:
https://www.shopify.com/de/legal/datenschutz
7. Facebook und Instagram / Meta
Wir verwenden über Shopify die Integration „Facebook & Instagram“ und damit verbundene Technologien von:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Über die Integration können – abhängig von Ihrer Einwilligung und den verwendeten Funktionen – Informationen über Ihre Nutzung unseres Shops verarbeitet werden. Dazu können beispielsweise Seiten- und Produktaufrufe, Warenkorbaktionen, Checkout- und Kaufinformationen sowie technische Geräte- und Browserinformationen gehören.
Die Verarbeitung kann über browserbasierte sowie serverseitige Technologien erfolgen. Die Informationen können insbesondere zur Messung der Wirksamkeit unserer Werbung, zur Bildung von Zielgruppen und zur Optimierung von Werbekampagnen verwendet werden.
Für die Erhebung bestimmter Daten und deren Übermittlung an Meta im Rahmen der Meta Business Tools besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit betrifft insbesondere die Erhebung und Übermittlung der Daten. Für die anschließende Verarbeitung der übermittelten Daten durch Meta ist Meta grundsätzlich selbst verantwortlich.
Die Einzelheiten der gemeinsamen Verantwortlichkeit und die Aufteilung der datenschutzrechtlichen Pflichten ergeben sich aus dem von Meta bereitgestellten Controller Addendum.
Der Einsatz zu Analyse- und Marketingzwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden – § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Soweit Daten an entsprechend zertifizierte US-Unternehmen der Meta-Gruppe übermittelt werden, kann die Übermittlung auf Grundlage des EU-US Data Privacy Framework erfolgen. Daneben können, soweit erforderlich, Standardvertragsklauseln eingesetzt werden.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/controller_addendum
8. Google & YouTube
Wir verwenden über Shopify die Integration „Google & YouTube“.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können Informationen über die Nutzung unseres Shops verarbeitet werden, insbesondere Produkt- und Seitenaufrufe, Interaktionen mit dem Warenkorb und Checkout sowie Kaufereignisse und technische Geräteinformationen.
Die Verarbeitung dient insbesondere der Messung und Optimierung unserer Marketingmaßnahmen und – bei entsprechender Einwilligung – der Ausspielung relevanter Werbung.
Shopify kann hierbei Einwilligungsinformationen an Google übermitteln, beispielsweise im Rahmen des Google Consent Mode.
Die Verarbeitung zu Analyse- und Marketingzwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.
Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für entsprechende Übermittlungen in die USA kann daher der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework als Übermittlungsgrundlage dienen. Soweit erforderlich, verwendet Google daneben weitere geeignete Garantien wie Standardvertragsklauseln.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
9. Pinterest
Wir verwenden über Shopify die Pinterest-Integration.
Für Nutzer im Europäischen Wirtschaftsraum sind insbesondere folgende Gesellschaften relevant:
Pinterest Europe Ltd.
Palmerston House, 2nd Floor
Fenian Street
Dublin 2
Irland
und
Pinterest, Inc.
651 Brannan Street
San Francisco, CA 94107
USA
Pinterest kann Informationen über die Nutzung unseres Onlineshops erhalten, beispielsweise Seiten- und Produktaufrufe, Warenkorbaktionen, Kaufereignisse sowie technische Informationen über Browser und Gerät.
Diese Informationen können zur Messung und Optimierung von Werbemaßnahmen sowie – nach entsprechender Einwilligung – zur Personalisierung von Werbung verwendet werden.
Soweit wir und Pinterest im Rahmen der eingesetzten Werbe- und Messfunktionen gemeinsam über Zwecke und Mittel einer Verarbeitung entscheiden, richtet sich die gemeinsame Verantwortlichkeit nach den hierfür geltenden Vereinbarungen mit Pinterest. Die gemeinsame Verantwortlichkeit betrifft dabei insbesondere die Erhebung und Übermittlung der betreffenden Daten; für die darüber hinausgehende Verarbeitung durch Pinterest ist Pinterest nach Maßgabe der jeweiligen Vereinbarungen selbst verantwortlich.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, § 25 Abs. 1 TDDDG.
Pinterest verwendet für internationale Datenübermittlungen insbesondere die nach den datenschutzrechtlichen Vorschriften vorgesehenen Übermittlungsmechanismen, darunter Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.
Weitere Informationen:
https://policy.pinterest.com/de/privacy-policy
10. hCaptcha – Spam- und Missbrauchsschutz
Zum Schutz unserer Kontakt- und Kommentarformulare vor Spam, automatisierten Eingaben und sonstigem Missbrauch verwenden wir hCaptcha.
Anbieter ist:
Intuition Machines, Inc.
1065 SW 8th St #704
Miami, FL 33130
USA
hCaptcha analysiert das Verhalten von Besuchern, um festzustellen, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes System erfolgt. Dabei können insbesondere technische Kommunikationsdaten wie IP-Adresse, Zeitpunkt der Interaktion sowie weitere für die Missbrauchserkennung erforderliche technische Informationen verarbeitet werden.
Soweit hCaptcha für die Absicherung der von Ihnen verwendeten Formularfunktion technisch erforderlich ist, erfolgt der Zugriff auf Informationen in Ihrem Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Kontakt- und Kommentarformulare vor automatisiertem Missbrauch, Spam und schädlichen Zugriffen zu schützen.
Bei einer Übermittlung personenbezogener Daten in die USA kommen die hierfür geltenden datenschutzrechtlichen Übermittlungsmechanismen zur Anwendung, insbesondere das EU-US Data Privacy Framework, soweit dessen Voraussetzungen beim jeweiligen Empfänger erfüllt sind.
Weitere Informationen:
https://www.hcaptcha.com/privacy
11. Kontaktaufnahme
Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung der an uns gerichteten Kommunikation.
Kontaktanfragen, die nicht zu einem Vertrag führen und keiner gesetzlichen Aufbewahrungspflicht unterliegen, löschen wir grundsätzlich, wenn sie abschließend erledigt sind und keine weitere Aufbewahrung erforderlich ist.
12. Kundenkonto
Sie können in unserem Shop ein Kundenkonto verwenden.
Dabei verarbeitet Shopify die zur Bereitstellung und Verwaltung des Kundenkontos erforderlichen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Anschrift und Informationen zu Ihren Bestellungen gehören.
Die Verarbeitung erfolgt zur Bereitstellung des von Ihnen gewünschten Kundenkontos und zur Abwicklung Ihrer Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.
13. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen Daten.
Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellinformationen sowie Zahlungs- und Transaktionsinformationen.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Bereitstellung der für die Bestellung als Pflichtfelder gekennzeichneten Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht durchführen und der entsprechende Vertrag kann nicht abgeschlossen bzw. erfüllt werden.
Soweit wir gesetzlich verpflichtet sind, Bestell-, Rechnungs- oder Buchungsdaten aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
14. Zahlungsabwicklung
Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister sowie gegebenenfalls an beteiligte Banken, Zahlungsnetzwerke und technische Zahlungsdienstleister übermittelt.
In unserem Shop stehen derzeit insbesondere Shopify Payments bzw. Shop Pay sowie Visa, Mastercard, Maestro, Apple Pay, Google Pay und PayPal zur Verfügung.
Die Verarbeitung der für die Durchführung der Zahlung erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Shopify Payments und Shop Pay
Für Shopify Payments ist für Händler in Deutschland insbesondere folgende Shopify-Gesellschaft relevant:
Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland
Im Rahmen der Zahlungsabwicklung können weitere Banken, Zahlungsnetzwerke und technische Zahlungsdienstleister bzw. Zahlungsabwicklungspartner eingebunden werden.
Weitere Informationen:
https://www.shopify.com/de/legal/datenschutz
Apple Pay
Bei Verwendung von Apple Pay erfolgt die Zahlungsabwicklung unter Einbeziehung von Apple und den beteiligten Zahlungsdienstleistern.
Für den Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft relevant:
Apple Distribution International Limited
Hollyhill Industrial Estate
Hollyhill, Cork
Irland
Weitere Informationen:
https://www.apple.com/legal/privacy/de-ww/
Google Pay
Bei Verwendung von Google Pay erfolgt die Zahlungsabwicklung unter Einbeziehung von Google und den beteiligten Zahlungsdienstleistern.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
PayPal
Bei Verwendung von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
übermittelt.
PayPal verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Internationale Übermittlungen innerhalb der PayPal-Gruppe werden unter anderem auf Grundlage genehmigter Binding Corporate Rules sowie – je nach Empfänger – Angemessenheitsbeschlüssen oder Standardvertragsklauseln abgesichert.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
15. Versand mit DHL
Für die Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an:
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
Hierzu gehören insbesondere Ihr Name, Ihre Lieferanschrift und die für die konkrete Sendung erforderlichen Versandinformationen.
Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Versand- und Zustellinformationen im Zusammenhang mit Ihrer Bestellung können Ihnen über Shopify bereitgestellt werden.
Weitere Informationen zum Datenschutz bei DHL:
https://www.dhl.de/de/toolbar/footer/datenschutz.html
16. Newsletter und Marketing-E-Mails
Sie können sich auf unserer Website für Marketing-E-Mails bzw. unseren Newsletter anmelden.
Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für E-Mail-Marketing freigegeben.
Zur Dokumentation der Einwilligung können insbesondere Ihre E-Mail-Adresse sowie technische Nachweisdaten und die Zeitpunkte der Anmeldung und Bestätigung verarbeitet werden.
Die Verarbeitung für den Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Marketing-E-Mails.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die Anmeldung und Verwaltung der Marketingeinwilligung erfolgen über Shopify.
Nachweisdaten über eine erteilte Einwilligung können über die Abmeldung hinaus gespeichert werden, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche oder zum Nachweis der ordnungsgemäßen Einwilligung erforderlich ist.
17. Elektronische Widerrufsfunktion
Wir stellen in unserem Onlineshop eine elektronische Funktion zur Erklärung des Widerrufs eines Vertrags gemäß § 356a BGB zur Verfügung.
Für die technische Bereitstellung dieser Funktion verwenden wir die Shopify-App „EU Widerrufsbutton“ des Dienstleisters:
Anviara LLC
30 N Gould St, Ste N
Sheridan, WY 82801
USA
Wenn Sie die elektronische Widerrufsfunktion verwenden, werden die von Ihnen eingegebenen Daten verarbeitet. Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse und Ihre Bestell- bzw. Vertragsreferenz. Die Daten werden verwendet, um Ihre Widerrufserklärung entgegenzunehmen, dem betreffenden Vertrag zuzuordnen, für uns zur Bearbeitung bereitzustellen und Ihnen die gesetzlich vorgesehene Eingangsbestätigung per E-Mail zu übermitteln.
Anviara verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben des Dienstleisters befinden sich die für die App verwendete Applikations- und Datenbankinfrastruktur sowie verschlüsselte Backups innerhalb der Europäischen Union bzw. in Deutschland.
Da Anviara LLC ein Unternehmen mit Sitz in den USA ist und administrative Zugriffe aus einem Drittland möglich sein können, werden für entsprechende Drittlandübermittlungen nach Angaben des Dienstleisters insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO eingesetzt. Anviara
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtung zur Bereitstellung und Abwicklung der elektronischen Widerrufsfunktion gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie, soweit die Verarbeitung für die Abwicklung des Vertragsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die Durchführung und Dokumentation des Widerrufsvorgangs sowie zur Erfüllung gesetzlicher oder rechtlicher Nachweispflichten erforderlich ist. Für die durch Anviara im Auftrag verarbeiteten Daten gelten ergänzend die vertraglich vereinbarten Löschregelungen.
Weitere Informationen:
18. Social-Media-Präsenzen
Wir unterhalten geschäftliche Präsenzen auf sozialen Netzwerken, insbesondere auf Instagram, Facebook und Pinterest.
Wenn Sie unsere dortigen Profile besuchen oder mit unseren Inhalten interagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Dabei können insbesondere Profil-, Nutzungs-, Geräte- und Interaktionsdaten verarbeitet werden.
Bei Facebook und Instagram kann Meta uns außerdem statistische Informationen über die Nutzung unserer Präsenzen („Insights“) bereitstellen. Soweit wir im Zusammenhang mit diesen Insights gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Bitte beachten Sie, dass die Verarbeitung auf diesen Plattformen teilweise außerhalb unseres unmittelbaren Einflussbereichs erfolgt.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
https://policy.pinterest.com/de/privacy-policy
19. Speicherdauer und gesetzliche Aufbewahrungsfristen
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Unterlagen für die gesetzlich vorgeschriebene Dauer.
Insbesondere gelten derzeit grundsätzlich: Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre sowie bestimmte handels- und steuerrechtliche Unterlagen, insbesondere Jahresabschlüsse und bestimmte Aufzeichnungen, 10 Jahre.
Die Fristen beginnen jeweils nach Maßgabe der einschlägigen gesetzlichen Vorschriften.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
Für Daten, deren Speicherdauer durch einen eigenständig verantwortlichen Dienstleister bestimmt wird, gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.
20. Automatisierte Entscheidungsfindung
Wir setzen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Analyse- und Marketingdienste können Nutzerprofile oder Zielgruppenmerkmale für Werbezwecke bilden. Dies stellt für sich genommen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar.
21. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO, Widerspruch gemäß Art. 21 DSGVO sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung zu widersprechen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 1 genannten Kontaktdaten an uns wenden.
22. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns zuständig ist grundsätzlich:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
E-Mail: poststelle@lfdi.bwl.de
Sie können sich außerdem an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
23. Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Einwilligungen in Analyse- und Marketingtechnologien können Sie insbesondere über die Cookie-Einstellungen unseres Onlineshops ändern oder widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
24. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung.
Die Übertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt verschlüsselt über TLS/SSL.
25. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die von uns eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.