Zum Inhalt springen
re;file labs

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Clubary GbR
Dorfstraße 28
49824 Laar
Deutschland
E-Mail: [email protected]
Telefon: +49 172 1785084

Ist dieser Shop ein Firmen-Shop, in dem ein Ausrüster als Verkäufer auftritt (siehe Impressum, „Anbieter und Vertragspartner“), erhält dieser Ausrüster Ihre Bestelldaten zur Abwicklung des Kaufvertrags und verarbeitet sie in eigener Verantwortung; Einzelheiten unter Abschnitt 5.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht zur Benennung besteht nach § 38 BDSG nicht. Wenden Sie sich bei allen Fragen zum Datenschutz an die oben genannte Adresse.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Infrastruktur

Server und Datenbank

Unsere Anwendung läuft auf Servern der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Falkenstein, Deutschland. Die Datenbank betreiben wir bei Neon, Inc. (209 Orange Street, Wilmington, DE 19801, USA) in der Region Frankfurt am Main (AWS eu-central-1). Neon ist ein US-amerikanisches Unternehmen; die Daten liegen in Deutschland, ein Zugriff durch das Unternehmen aus den USA im Rahmen von Support und Betrieb ist jedoch nicht auszuschließen. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in unserem Auftragsverarbeitungsvertrag mit Neon. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Cloudflare (Auslieferung aller Seiten)

Sämtliche Aufrufe dieser Website werden über das Netzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) geleitet. Cloudflare beendet die verschlüsselte Verbindung, schützt vor Angriffen und leitet die Anfrage an unseren Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Merkmale der Anfrage. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Cloudflare verarbeitet Anfragen in der Regel in einem Rechenzentrum in Ihrer Nähe, kann Daten aber auch in die USA übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und verfügbaren Website). Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/.

Server-Log-Dateien

Unser Server und Cloudflare erheben bei jedem Aufruf automatisch Informationen, die Ihr Browser übermittelt:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die IP-Adresse ist ein personenbezogenes Datum. Die Logs dienen ausschließlich dem sicheren und störungsfreien Betrieb, der Fehleranalyse und der Abwehr von Angriffen; sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer auf unserem Server: bis zu 30 Tage.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, speichern wir Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen in unserer Datenbank. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist; danach löschen wir die Anfrage, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Registrierung und Kundenkonto

Bei der Registrierung auf unserer Website werden die von Ihnen eingegebenen Daten (E-Mail-Adresse, Name, optional gespeicherte Lieferadressen) gespeichert. Diese Daten werden ausschließlich zur Nutzung des Kundenkontos und zur Abwicklung von Bestellungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit unter „Mein Konto“ selbst löschen und dort eine Kopie Ihrer bei uns gespeicherten Daten als Datei anfordern. Speicherdauer: bis zur Löschung des Kontos. Bestelldaten bleiben davon unberührt, solange gesetzliche Aufbewahrungspflichten bestehen (Abschnitt 5).

5. Bestelldaten

Bei der Bestellung werden folgende Daten erfasst und verarbeitet:

  • Name und Anschrift
  • E-Mail-Adresse
  • Zahlungsdaten (bei Zahlung über Stripe, siehe Abschnitt 6)
  • Bestellinformationen einschließlich Personalisierungen (z. B. Wunschname, Wunschnummer)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Die Daten werden so lange gespeichert, wie es zur Abwicklung des Vertrags und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (in der Regel 10 Jahre gemäß § 147 AO). Dasselbe gilt für Widerrufserklärungen, die Sie über die Widerrufsfunktion dieses Shops abgeben, sowie für das interne Änderungsprotokoll, das festhält, wer eine Bestellung wann bearbeitet hat.

Empfänger der Bestelldaten

  • Der Verein bzw. die Organisation, für die dieser Shop betrieben wird, sieht die Bestellungen ihres Shops (Name, Anschrift, Artikel) in der Verwaltungsoberfläche, um Abholungen zu organisieren, Rückfragen zu beantworten und den Shop zu betreiben.
  • Der Ausrüster, der den Shop beliefert, erhält die für Produktion und Versand erforderlichen Daten (Name, Lieferadresse, Bestellpositionen, Personalisierung). In einem Firmen-Shop ist der Ausrüster zugleich der Verkäufer (siehe Impressum) und verarbeitet die Bestelldaten in eigener Verantwortung zur Abrechnung und Erfüllung des Kaufvertrags.
  • Fulfillment-Partner nach Abschnitt 7, soweit ein Artikel dort produziert wird.

6. Zahlungsdienstleister

Wir nutzen Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) für die Zahlungsabwicklung. Die reguläre Kasse leitet Sie zum Bezahlen auf eine von Stripe gehostete Bezahlseite weiter; die für die Zahlungsabwicklung erforderlichen Daten werden dabei an Stripe übermittelt. Stripe verarbeitet dabei auch Geräte- und Nutzungsmerkmale zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention). Für diesen regulären Bezahlweg wird kein Skript von Stripe in unsere Seiten eingebunden. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Datenschutzrichtlinie von Stripe: https://stripe.com/de/privacy.

Zusätzlich bieten wir eine Express-Bezahlung (Schnellbezahlung mit PayPal, Apple Pay und Google Pay) an. Hierfür binden wir die JavaScript-Bibliothek von Stripe (Stripe.js) sowie die Skripte der jeweiligen Wallet-Anbieter direkt in Ihren Browser ein. Da diese externen Skripte Informationen auf Ihrem Endgerät speichern bzw. auslesen und Daten an die Anbieter (u. a. an Server in den USA) übertragen können, laden wir sie ausschließlich nach Ihrer ausdrücklichen Einwilligung (Kategorie „Express-Bezahlung“, siehe Abschnitt 13). Ohne Einwilligung wird nichts geladen; die reguläre Kasse steht unabhängig davon zur Verfügung. Rechtsgrundlage für das Laden dieser Skripte ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung), für die anschließende Zahlungsabwicklung Art. 6 Abs. 1 lit. b DSGVO.

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Innerhalb der PayPal-Gruppe können Daten in die USA übertragen werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für Übermittlungen an Apple Inc. in den USA stützt sich Apple auf die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: https://www.apple.com/legal/privacy/.
  • Google Pay: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Übermittlungen an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzerklärung: https://policies.google.com/privacy.

7. Auftragserfüllung (Fulfillment)

Zur Herstellung und zum Versand Ihrer Bestellung übermitteln wir die für die Lieferung notwendigen Daten (Name, Lieferadresse, Bestellpositionen, Personalisierung) an den Partner, der den jeweiligen Artikel produziert:

  • Printful, Inc., 11025 Westlake Drive, Charlotte, NC 28273, USA, mit Produktionsstandorten in der EU (Riga, Barcelona). Printful ist ein US-amerikanisches Unternehmen und nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter), die in Printfuls Data Processing Terms einbezogen sind, und ist zur Erfüllung Ihres Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Datenschutzerklärung: https://www.printful.com/policies/privacy.
  • Der Ausrüster, der diesen Shop beliefert (bei lokal produzierten Artikeln), siehe Abschnitt 5.

Welcher Partner einen Artikel produziert, hängt vom Produkt ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Versand

Für den Versand transaktionaler E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Eingangsbestätigung eines Widerrufs, Magic-Link für die Anmeldung) nutzen wir den Dienst Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden Ihre E-Mail-Adresse, der Empfängername sowie der jeweilige E-Mail-Inhalt; bei Bestellbestätigungen kann eine Rechnungs-PDF mit den Bestelldaten angehängt sein.

Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Versand-Logs werden bei Resend für maximal 30 Tage zur Zustellungsdiagnose vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Magic-Link-Versand. Datenschutzerklärung: https://resend.com/legal/privacy-policy.

Newsletter

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zusätzlich zur Versendung der Newsletter-Mails. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine E-Mail zur Bestätigung Ihrer Anmeldung. Unmittelbar nach erfolgreicher Bestätigung senden wir Ihnen eine einmalige Willkommensnachricht. Zu Beweiszwecken (Art. 7 Abs. 1 DSGVO) speichern wir Anmeldezeitpunkt, IP-Adresse und User-Agent zum Zeitpunkt der Anmeldung sowie Bestätigungszeitpunkt mit IP-Adresse und User-Agent. Sie können die Einwilligung jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder unter „E-Mail-Einstellungen“ in Ihrem Konto widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Aktive Abonnement-Datensätze werden gespeichert, solange das Abonnement besteht. Nach einer Abmeldung speichern wir den Datensatz noch drei Jahre als Nachweis der ursprünglichen Einwilligung und der Abmeldung (Verjährungsfrist nach § 195 BGB für etwaige UWG-Ansprüche). Anschließend wird der Datensatz vollständig gelöscht. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Eine erneute Anmeldung mit derselben E-Mail-Adresse ist nach der Abmeldung jederzeit möglich.

9. Anmeldung über Drittanbieter (OAuth)

Sie können sich optional mit Ihrem Google- oder Apple-Konto anmelden. Nutzen Sie diese Möglichkeit, übermittelt der jeweilige Anbieter uns Ihre E-Mail-Adresse, Ihren Namen sowie ggf. Ihr Profilbild. Diese Daten speichern wir in unserem Kundenkonto-System.

  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — nach dem EU-US Data Privacy Framework zertifiziert, ergänzend Standardvertragsklauseln. Datenschutzerklärung.
  • Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland — für Übermittlungen an Apple Inc. (USA) gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf den jeweiligen Anmelde-Button) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können die Verbindung jederzeit über Ihre Kontoeinstellungen beim jeweiligen Anbieter widerrufen.

10. Dateispeicher

Generierte Rechnungs-PDFs sowie hochgeladene Produkt- und Personalisierungsbilder werden bei Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) im Dienst Cloudflare R2 gespeichert. Der Speicher ist auf die EU festgelegt (Cloudflare-Jurisdiktion „EU“, Rechenzentren in Osteuropa); die Daten verlassen die EU nicht. Für den Zugriff des US-Unternehmens im Rahmen des Betriebs gelten das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

Rechnungen enthalten die für die handels- und steuerrechtliche Aufbewahrung erforderlichen Daten (Name, Anschrift, Bestellpositionen, Beträge). Der Zugriff erfolgt ausschließlich über kurzlebige, signierte URLs (in der Regel 1 Stunde gültig). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten, § 147 AO) bzw. Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/.

11. Logging & Betriebssicherheit

Zur Sicherstellung des stabilen Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch protokollieren wir technische Ereignisse über den Dienst Axiom, Inc. (1390 Market Street, Suite 200, San Francisco, CA 94102, USA). Erfasst werden insbesondere Zeitstempel, aufgerufene Route, HTTP-Statuscode, Bearbeitungsdauer sowie — bei eingeloggten Nutzer:innen — die interne Nutzer-ID. Anfrageinhalte und E-Mail-Adressen werden nicht protokolliert. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: bis zu 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit unseres Angebots). Datenschutzerklärung: https://axiom.co/privacy.

12. Eingebettete Videos

Einzelne Seiten dieses Shops können Videos von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) enthalten. Beim Aufruf der Seite wird zunächst nur ein Platzhalter mit dem Namen des Anbieters angezeigt; es wird keine Verbindung zum Anbieter aufgebaut. Erst wenn Sie auf „Video laden“ klicken, wird das Video im erweiterten Datenschutzmodus (YouTube: youtube-nocookie.com; Vimeo: „Do Not Track“-Parameter) geladen. Ab diesem Zeitpunkt erhält der Anbieter Ihre IP-Adresse und kann eigene Cookies setzen; bei YouTube kann eine Übermittlung an Google LLC in den USA erfolgen (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln), bei Vimeo an Vimeo.com, Inc. (Standardvertragsklauseln). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärungen: Google, Vimeo.

13. Cookies und Speicherungen im Browser

Wir setzen Cookies und Browser-Speicherungen in vier Kategorien ein. Beim ersten Besuch wird Ihnen ein Banner angezeigt, über das Sie Ihre Auswahl treffen. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder Ihre Einwilligung widerrufen.

  • Notwendig — für den Betrieb des Shops erforderlich. Hierzu zählen: Warenkorb (cart-{club-slug}), Login-Sitzung, CSRF-Schutz, Cookie-Einwilligung (clubary-consent), Newsletter-Anmeldemarkierung (clubary-newsletter-dismissed), gewählter Farbmodus (nuxt-color-mode), Anzeige-Einstellungen (grid-density) sowie die zuletzt besuchte Listenposition zur Rücksprung-Navigation (plp-scroll:{pfad}, nur für die Dauer der Sitzung). Diese Werte werden lokal in Ihrem Browser gespeichert und nicht an Dritte übertragen; der Warenkorb wird erst beim Bestellen an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: bis zum Ende der Sitzung bzw. bis zu 12 Monate (Cookie-Einwilligung) bzw. bis zur manuellen Löschung im Browser.
  • Komfort — zuletzt angesehene Produkte (clubary:{club-slug}:recently-viewed) und Suchverlauf (search-history-{club-slug}), gespeichert nur in Ihrem Browser und nicht an uns übertragen. Wird nur nach Ihrer Einwilligung gespeichert; ein Widerruf löscht beides. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.
  • Express-Bezahlung — Schnellbezahlung mit PayPal, Apple Pay und Google Pay. Erst nach Ihrer Einwilligung werden die externen Skripte dieser Anbieter (sowie Stripe.js) in Ihren Browser geladen; dabei können Daten an die Anbieter, auch in die USA, übertragen werden (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.
  • Statistik — erweiterte Reichweitenmessung mit unserem eigenen System (Abschnitt 14): Nach Ihrer Einwilligung übermittelt Ihr Browser zusätzlich Seitenwechsel innerhalb des Shops und Änderungen am Warenkorb an unseren Server. Ohne Einwilligung messen wir nur, was unser Server ohnehin sieht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG.

Die reguläre Kasse läuft über eine von Stripe gehostete Bezahlseite und bindet keine externen Zahlungsskripte in unsere Seiten ein; sie erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) ohne Einwilligung — siehe Abschnitt 6. Ebenso werden technisch notwendige Logs nach den Abschnitten 3 und 11 ohne Einwilligung erhoben.

Ihre Einwilligung wird in einem Cookie mit dem Namen clubary-consent für 12 Monate gespeichert. Ein Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Nachweis der Einwilligung. Jede Entscheidung im Banner (Erteilen, Ändern, Widerrufen) protokollieren wir auf unserem Server mit Zeitpunkt, gewählten Kategorien, der Fassung des Banners und seines Textes sowie einer zufälligen Kennung, die nur in diesem Cookie liegt. IP-Adresse oder Browser-Kennzeichen werden dabei nicht gespeichert; der Eintrag lässt sich keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Speicherdauer: vier Jahre (Laufzeit der Einwilligung zuzüglich drei Jahre Nachweisfrist).

14. Reichweitenmessung und Live-Anzeige (ohne Cookies)

Um zu verstehen, wie dieser Shop genutzt wird, betreiben wir eine eigene Reichweitenmessung auf unseren eigenen Servern — ohne Dienste Dritter und ohne Cookies. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen.

Was unser Server ohne Ihre Mitwirkung sieht. Bei jedem Seitenaufruf, jeder Produktansicht, jeder Suche (nur die Anzahl der Treffer, nicht der Suchbegriff), jedem Absenden des Bezahlvorgangs und jeder abgeschlossenen Bestellung (nur der Status, keine Bestellnummer) verarbeiten wir serverseitig die aufgerufene Seite bzw. den Seitentyp, beim ersten Aufruf die Herkunftsdomain (Referrer ohne vollständige URL) und gegebenenfalls Kampagnen-Parameter (utm_source, utm_medium, utm_campaign) aus dem Aufruf-Link, dazu einen groben Gerätetyp (Mobil/Tablet/Desktop) aus dem Browser-Kennzeichen sowie einen Tageswert. Dafür wird kein Skript in Ihren Browser geladen und nichts auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich.

Was nur mit Ihrer Einwilligung erfasst wird (Kategorie „Statistik“). Seitenwechsel innerhalb des Shops, die keinen neuen Seitenaufruf beim Server auslösen, sowie das Hinzufügen und Entfernen von Artikeln im Warenkorb kann unser Server nicht sehen. Haben Sie im Banner „Statistik“ zugestimmt, übermittelt Ihr Browser diese Ereignisse zusätzlich an unseren Server, mit denselben Angaben und demselben Tageswert wie oben. Ohne diese Einwilligung unterbleibt das; die Messung ist dann entsprechend gröber. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Der Tageswert. Wir bilden aus einem täglich wechselnden Geheimnis, der Kennung dieses Shops (derselbe Besucher erhält in jedem Shop einen anderen Tageswert), Ihrer auf das Netzsegment gekürzten IP-Adresse (IPv4 auf /24, IPv6 auf /48; die letzten Stellen werden vor jeder Verarbeitung entfernt) und Ihrem Browser-Kennzeichen einen nicht umkehrbaren Hashwert (SHA-256). Ihre IP-Adresse wird dabei zu keinem Zeitpunkt gespeichert; sie dient ausschließlich flüchtig der Bildung dieses Werts. Das Geheimnis wird spätestens 48 Stunden nach seiner Erzeugung gelöscht; danach lässt sich der Tageswert nicht mehr nachbilden, sodass ein tagesübergreifendes Wiedererkennen ausgeschlossen ist. Aus dem Tageswert und einer Pause von 30 Minuten bilden wir serverseitig einzelne Besuche. Aufrufe durch Bots werden verworfen.

Live-Anzeige. Auf Produktseiten zeigen wir an, wie viele Personen sich das Produkt gerade ansehen. Dafür hält Ihr Browser, solange die Seite geöffnet ist, eine Verbindung zu unserem Server, die nur eine zufällige, nicht gespeicherte Verbindungskennung trägt. Gezählt wird pro Tageswert, damit mehrere Tabs nicht mehrfach zählen; angezeigt wird die Zahl erst ab drei Personen. Mit dem Verlassen der Seite endet die Verbindung, gespeichert wird nichts.

Wer die Auswertungen sieht. Der Verein bzw. die Organisation, für die dieser Shop betrieben wird, sieht ausschließlich aggregierte Auswertungen (Aufrufe, Besuche, beliebte Produkte); einzelne Besuche oder Tageswerte werden nicht angezeigt.

Rechtsgrundlage und Speicherdauer. Für die serverseitige Messung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Dritte); für die zusätzliche Erfassung nach Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ereignisdaten speichern wir bis zu 15 Monate (14 volle Monate zuzüglich des laufenden Monats), danach werden sie automatisch gelöscht.

„Do Not Track“ und „Global Privacy Control“. Signalisiert Ihr Browser eines dieser Zeichen, unterbleibt die Erfassung vollständig, und Sie werden auch in der Live-Anzeige nicht mitgezählt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Reichweitenmessung und Live-Anzeige jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Am einfachsten aktivieren Sie dazu „Do Not Track“ oder „Global Privacy Control“ in Ihrem Browser; alternativ wenden Sie sich an [email protected]. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

15. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO, siehe Abschnitt 14)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa über „Cookie-Einstellungen“ im Footer oder den Abmelde-Link im Newsletter

Auskunft und Datenübertragbarkeit können Sie für Ihr Kundenkonto direkt unter „Mein Konto“ ausüben (Datenexport); dort können Sie Ihr Konto auch löschen. Für alle weiteren Anliegen wenden Sie sich an: [email protected]

16. Beschwerderecht

Sie haben das Recht, sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: 2. September 2026