Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie den Online-Shop ausgabetag.de besuchen oder bei uns bestellen, zu welchen Zwecken und auf welcher Rechtsgrundlage, wie lange wir die Daten speichern, wer sie erhält und welche Rechte Sie haben. Sie beruht auf der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

• [ZU ERGÄNZEN: Firmenname], [ZU ERGÄNZEN: Rechtsform]
• vertreten durch [ZU ERGÄNZEN: Vertretungsberechtigte Person]
• [ZU ERGÄNZEN: Straße und Hausnummer], [ZU ERGÄNZEN: PLZ und Ort], [ZU ERGÄNZEN: Land]
• Telefon: [ZU ERGÄNZEN: Telefonnummer]
• E-Mail: [ZU ERGÄNZEN: E-Mail-Adresse]

2. Datenschutzbeauftragter

[ZU ERGÄNZEN: Variante wählen, nicht zutreffende Variante löschen]

[Variante A: kein Datenschutzbeauftragter benannt] Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

[Variante B: Datenschutzbeauftragter benannt] Unseren Datenschutzbeauftragten erreichen Sie unter: [ZU ERGÄNZEN: Kontaktdaten des Datenschutzbeauftragten]

3. Welche Daten wir verarbeiten

• Identitäts- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer.
• Anschriften: Lieferanschrift und Rechnungsanschrift.
• Bestelldaten: bestellte Waren, Preis, Datum, Bestellnummer, Bestellhistorie, Lieferstatus und Sendungsnummer.
• Zahlungsdaten: gewählte Zahlungsart und Status der Zahlung. Ihre Kartendaten geben Sie ausschließlich in der gesicherten Umgebung des Zahlungsdienstleisters ein; wir erhalten sie nicht und speichern sie nicht.
• Kundenkonto, falls Sie eines anlegen: E-Mail-Adresse für die Anmeldung, gespeicherte Anschriften und Bestellhistorie.
• Kommunikation: Inhalt Ihrer Nachrichten an uns und deren Anhänge, einschließlich Widerrufserklärungen.
• Newsletter, falls wir einen Newsletter anbieten und Sie ihn abonnieren: E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung.
• Nutzungs- und Gerätedaten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs, Inhalt des Warenkorbs sowie Kennungen von Cookies und ähnlichen Technologien (siehe unsere Cookie-Richtlinie).
• Daten zur Betrugsprävention und zur Einhaltung der Höchstmengen: technische Daten (IP-Adresse, Gerät) zur Erkennung missbräuchlicher Zahlungen sowie Angaben, mit denen wir die Höchstmengen pro Person durchsetzen (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Zahlungsmittel, Kundenkonto).

4. Zwecke und Rechtsgrundlagen

• Bearbeitung, Lieferung und Abwicklung Ihrer Bestellung einschließlich Widerruf und Rücksendung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsabwicklung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kundenkonto: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).
• Bearbeitung von Widerrufen und Mängelansprüchen: rechtliche Verpflichtung und Vertragserfüllung (Art. 6 Abs. 1 lit. c und lit. b DSGVO).
• Beantwortung Ihrer Anfragen: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); bei Anfragen ohne Bezug zu einer Bestellung unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
• Betrugsprävention und Durchsetzung der Höchstmengen: unser berechtigtes Interesse, den Online-Shop vor Zahlungsbetrug zu schützen und begrenzte Stückzahlen auf möglichst viele Kundinnen und Kunden zu verteilen (Art. 6 Abs. 1 lit. f DSGVO).
• Bereitstellung und Sicherheit des Online-Shops: für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenmessung und Werbung: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Newsletter, falls wir einen anbieten: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Hosting und Shop-Plattform: Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Shop-Software bereit, hostet den Online-Shop und speichert die Bestell- und Kundendaten.

Bei jedem Aufruf des Online-Shops verarbeitet Shopify technisch erforderliche Daten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser und Betriebssystem), um die Seiten auszuliefern und die Sicherheit des Systems zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb des Online-Shops (Art. 6 Abs. 1 lit. f DSGVO); für Bestelldaten ist es die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Shopify verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Shopify Data Processing Addendum). Soweit Shopify personenbezogene Daten zu eigenen Zwecken verarbeitet, etwa zur Betrugsprävention oder zur Sicherheit der Plattform, ist Shopify dafür selbst verantwortlich. Einzelheiten finden Sie in der Datenschutzerklärung von Shopify: www.shopify.com/legal/privacy.

6. Zahlungsabwicklung

Die Zahlung wird über [ZU ERGÄNZEN: Zahlungsdienstleister] abgewickelt. Dazu übermitteln wir dem Zahlungsdienstleister die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellnummer, Betrag). Ihre Kartendaten und sonstigen Zahlungsdaten geben Sie direkt beim Zahlungsdienstleister ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Der Zahlungsdienstleister führt eigene Prüfungen zur Betrugsprävention durch und ist für die Verarbeitung, zu der er gesetzlich verpflichtet ist (zum Beispiel nach dem Geldwäschegesetz), selbst verantwortlich. Wählen Sie eine Zahlungsart mit späterer Zahlung (zum Beispiel Kauf auf Rechnung), kann der Zahlungsdienstleister eine Bonitätsprüfung durchführen. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

7. Versand

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an [ZU ERGÄNZEN: Versanddienstleister]. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ihre E-Mail-Adresse und Ihre Telefonnummer geben wir an den Versanddienstleister nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit er Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO), oder wenn dies für die Zustellung erforderlich ist, etwa bei Lieferung an eine Packstation oder einen Paketshop (Art. 6 Abs. 1 lit. b DSGVO). Die Sendungsnummer senden wir Ihnen selbst per E-Mail.

8. Kontakt und Kundendienst

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder, bei Anfragen ohne Bezug zu einer Bestellung, unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Erklären Sie einen Widerruf über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

9. Kundenkonto

Sie können ohne Kundenkonto bestellen. Legen Sie ein Kundenkonto an, verarbeiten wir die dafür erforderlichen Daten, um Ihnen den Zugang, die gespeicherten Anschriften und Ihre Bestellhistorie bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen.

10. Newsletter

Falls wir einen E-Mail-Newsletter anbieten und Sie ihn abonnieren, versenden wir ihn nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen (Double-Opt-in). Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an [ZU ERGÄNZEN: E-Mail-Adresse] abbestellen.

11. Cookies, Reichweitenmessung und Werbung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies und ähnliche Technologien zur Reichweitenmessung und zu Werbezwecken setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einzelheiten, insbesondere zu den eingesetzten Diensten und Speicherdauern, finden Sie in unserer Cookie-Richtlinie.

12. Empfänger

Zugriff auf Ihre Daten haben nur die Personen in unserem Unternehmen, die sie für ihre Aufgaben benötigen. Darüber hinaus erhalten Ihre Daten, jeweils nur im erforderlichen Umfang:

• Shopify als Anbieter der Shop-Plattform und Hosting-Dienstleister (Abschnitt 5);
• unser Zahlungsdienstleister (Abschnitt 6);
• unser Versanddienstleister (Abschnitt 7);
• Anbieter von Diensten zur Reichweitenmessung und Werbung, nur wenn Sie eingewilligt haben (Abschnitt 11);
• unsere Steuerberatung zur Erfüllung unserer buchhalterischen und steuerlichen Pflichten;
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Diese Empfänger handeln entweder als Auftragsverarbeiter nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO oder als eigenständig Verantwortliche im Rahmen ihrer eigenen rechtlichen Pflichten.

13. Übermittlung in Drittländer

Shopify und einzelne weitere Dienstleister verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und in den USA. Eine solche Übermittlung erfolgt nur auf Grundlage einer der Garantien nach Kapitel V DSGVO:

• Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), insbesondere für Kanada sowie für Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind;
• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) innerhalb der Shopify-Unternehmensgruppe (Art. 47 DSGVO);
• von der Europäischen Kommission erlassene Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an [ZU ERGÄNZEN: E-Mail-Adresse].

14. Speicherdauer

• Rechnungen und sonstige Buchungsbelege: 8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB).
• Handels- und Geschäftsbriefe, zum Beispiel Bestell- und Versandbestätigungen: 6 Jahre (§ 147 Abs. 1 Nr. 2 und 3 AO; § 257 Abs. 1 Nr. 2 und 3 HGB).
• Sonstige Vertragsdaten: bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag, in der Regel 3 Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB).
• Kundenkonto: bis Sie es löschen oder seine Löschung verlangen. Kundenkonten ohne Aktivität löschen wir drei Jahre nach der letzten Anmeldung.
• Anfragen an den Kundendienst: bis Ihre Anfrage abschließend bearbeitet ist, danach bis zum Ablauf der genannten Aufbewahrungs- und Verjährungsfristen, soweit diese greifen.
• Newsletter: bis zu Ihrer Abmeldung. Den Nachweis Ihrer Einwilligung bewahren wir danach bis zu 3 Jahre auf.
• Daten zur Betrugsprävention und zur Einhaltung der Höchstmengen: für die Dauer der Speicherung der betroffenen Bestellung.
• Cookies und ähnliche Technologien: wie in unserer Cookie-Richtlinie angegeben.

Die Fristen nach AO und HGB beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Fristen werden die Daten gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [ZU ERGÄNZEN: E-Mail-Adresse] oder per Post an die in Abschnitt 1 genannte Anschrift. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben verlangen. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann sich die Frist um weitere zwei Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats unter Angabe der Gründe.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für Direktwerbung verarbeitet.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: [ZU ERGÄNZEN: Datenschutz-Aufsichtsbehörde]

17. Pflicht zur Bereitstellung der Daten

Die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Abschluss und die Durchführung des Vertrags. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen. Weitere Angaben sind freiwillig.

18. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Eine Ausnahme bilden die automatisierten Betrugsprüfungen unseres Zahlungsdienstleisters, die zur Ablehnung einer Zahlung führen können. Sie haben in diesem Fall das Recht, das Eingreifen einer Person zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Schreiben Sie uns dazu an [ZU ERGÄNZEN: E-Mail-Adresse].

19. Datensicherheit

Unser Online-Shop wird verschlüsselt über HTTPS (TLS) übertragen. Zugriff auf Ihre Daten haben nur befugte Personen. Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet. Führt eine Verletzung des Schutzes Ihrer Daten voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie nach Art. 34 DSGVO.

20. Minderjährige

Unser Online-Shop richtet sich an volljährige Personen. Personen unter 16 Jahren dürfen uns ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln. Erfahren wir, dass solche Daten ohne Zustimmung übermittelt wurden, löschen wir sie.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 2. Oktober 2026