Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Phillip Nägele
Karl-Bröger-Straße 5
90765 Fürth
Deutschland
E-Mail: info@neonframe.de
Telefon: +49 176 56197641
2. Hosting und Shop-System (Shopify)
Diese Website wird über Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada betrieben.
Shopify stellt die E-Commerce-Plattform zur Verfügung, über die wir unsere Produkte anbieten.
Im Rahmen der Nutzung von Shopify werden personenbezogene Daten (z. B. IP-Adresse, Bestelldaten, Kontaktdaten) verarbeitet.
Die Verarbeitung erfolgt auf Grundlage:
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website)
Mit Shopify wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Datenübermittlungen in Drittländer (insbesondere USA) erfolgen auf Grundlage:
-
EU-Standardvertragsklauseln gemäß Art. 46 DSGVO
-
ggf. EU-US Data Privacy Framework, sofern anwendbar
Weitere Informationen:
https://www.shopify.com/legal/privacy
3. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen erfasst:
-
IP-Adresse
-
Datum und Uhrzeit
-
Browsertyp
-
Betriebssystem
-
Referrer-URL
Diese Daten dienen der technischen Sicherheit und Stabilität der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: Sicherstellung eines störungsfreien Betriebs sowie Abwehr von Angriffen.
Speicherdauer: in der Regel maximal 14 Tage.
4. Vertragsabwicklung und Kundenkonto
Im Rahmen einer Bestellung verarbeiten wir:
-
Vor- und Nachname
-
Anschrift
-
E-Mail-Adresse
-
Zahlungsdaten
-
Bestelldetails
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Aufbewahrungsfristen:
Aufgrund handels- und steuerrechtlicher Vorgaben erfolgt eine Speicherung für 6 bzw. 10 Jahre.
5. Zahlungsdienstleister
Zur Zahlungsabwicklung geben wir Zahlungsdaten an folgende Anbieter weiter:
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Klarna Bank AB (publ), Schweden
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
https://www.klarna.com/de/datenschutz/
Kreditkarte / Shopify Payments
Die Zahlungsabwicklung erfolgt über Shopify Payments.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mit den Zahlungsdienstleistern bestehen Verträge zur Auftragsverarbeitung oder eigenständige datenschutzrechtliche Verantwortlichkeiten.
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies.
Nicht technisch notwendige Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Die Einwilligung erfolgt über ein Cookie-Consent-Tool und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Google Analytics (GA4)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen.
IP-Anonymisierung ist aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Die Daten können in die USA übertragen werden.
Die Übermittlung erfolgt auf Grundlage von:
-
EU-Standardvertragsklauseln
-
ggf. EU-US Data Privacy Framework
Speicherdauer der Nutzerdaten: 2 Monate (sofern nicht individuell anders eingestellt).
Die Einwilligung kann jederzeit über das Cookie-Banner widerrufen werden.
8. Meta Pixel (Facebook / Instagram)
Diese Website nutzt das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Hierdurch kann das Verhalten von Nutzern analysiert werden, nachdem diese auf eine Meta-Werbeanzeige geklickt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Für die Verarbeitung bestimmter Daten im Rahmen des Meta Pixels sind wir gemeinsam mit Meta Platforms Ireland Ltd. gemäß Art. 26 DSGVO verantwortlich.
Die Vereinbarung zur gemeinsamen Verantwortlichkeit ist hier einsehbar:
https://www.facebook.com/legal/controller_addendum
Es kann zu einer Datenübermittlung in die USA kommen.
Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln oder dem EU-US Data Privacy Framework.
Die Einwilligung kann jederzeit über das Cookie-Consent-Tool widerrufen werden.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie:
-
dies zur Vertragserfüllung erforderlich ist
-
gesetzliche Aufbewahrungsfristen bestehen
-
eine erteilte Einwilligung nicht widerrufen wurde
10. Rechte der betroffenen Personen
Sie haben das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
-
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland