Datenschutzerklärung
Datenschutzerklärung
1. Einleitung und Kontaktdaten des Verantwortlichen
1.1 Allgemeine Hinweise
Wir freuen uns über Ihren Besuch unserer Website und Ihr Interesse an unserem Angebot. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1.2 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Max Becker
Schönhauser Straße 8
50968 Köln
Deutschland
E-Mail: support@ink-about.com
2. Datenerfassung beim Besuch unserer Website
2.1 Server-Logfiles
Bei der rein informatorischen Nutzung unserer Website, also ohne Registrierung, Bestellung oder sonstige aktive Übermittlung von Informationen, erheben wir grundsätzlich nur die Daten, die Ihr Browser an unseren Server beziehungsweise den Server unseres Hostinganbieters übermittelt.
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
aufgerufene Seite oder Datei
-
Datum und Uhrzeit des Zugriffs
-
übertragene Datenmenge
-
Quelle beziehungsweise Referrer, von der Sie auf die Seite gelangt sind
-
verwendeter Browser
-
verwendetes Betriebssystem
-
verwendetes Endgerät
-
IP-Adresse
-
Zugriffsstatus beziehungsweise HTTP-Statuscode
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie in der Erkennung und Abwehr von Missbrauch und technischen Angriffen.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung erfordern.
2.2 SSL- beziehungsweise TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
3. Hosting und Content Delivery Network
3.1 Shopify
Unsere Website und unser Onlineshop werden über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist:
Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Im Rahmen der Bereitstellung und Nutzung unseres Shops verarbeitet Shopify insbesondere technische Nutzungsdaten, IP-Adressen, Geräte- und Browserinformationen, Kontaktdaten, Kundenkontodaten, Bestellinformationen, Liefer- und Rechnungsadressen sowie Informationen über Interaktionen mit unserem Shop.
Die Verarbeitung erfolgt je nach Verarbeitungszweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb unseres Onlineshops.
Soweit Shopify als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Daten können auch an Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, sowie an weitere Unterauftragnehmer übermittelt werden. Für Übermittlungen nach Kanada stützt sich Shopify, soweit anwendbar, auf den Angemessenheitsbeschluss der Europäischen Kommission. Für weitere Drittlandübermittlungen werden nach Angaben von Shopify geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, eingesetzt.
Weitere Informationen:
https://www.shopify.com/legal/privacy
https://privacy.shopify.com/
3.2 Cloudflare
Wir nutzen Dienste von:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Cloudflare stellt insbesondere Dienste zur sicheren und schnellen Auslieferung unserer Website, zur Abwehr von Angriffen und zur Optimierung der Ladezeiten bereit. Dabei können insbesondere IP-Adressen, Geräte- und Browserinformationen, Sicherheitsinformationen, aufgerufene Inhalte sowie Datum und Uhrzeit eines Zugriffs verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und leistungsfähigen Bereitstellung unserer Website.
Soweit Cloudflare als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Cloudflare ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit der Angemessenheitsbeschluss nicht anwendbar ist, können Übermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission gestützt werden.
Weitere Informationen:
https://www.cloudflare.com/privacypolicy/
4. Cookies und vergleichbare Technologien
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien, beispielsweise Pixel, Tags und lokale Speichertechnologien. Hierbei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.
Soweit diese Technologien für den Betrieb unserer Website oder für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind, erfolgt ihre Verwendung auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Nicht unbedingt erforderliche Technologien, insbesondere für Reichweitenmessung, Analyse, personalisierte Werbung und Conversion-Tracking, werden ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sie können Cookies zusätzlich über Ihren Browser verwalten, einschränken oder blockieren. Dadurch können einzelne Funktionen unserer Website eingeschränkt sein.
5. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail oder über ein Kontaktformular, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
Name
-
E-Mail-Adresse
-
Telefonnummer
-
Inhalt und Zeitpunkt Ihrer Nachricht
-
sonstige freiwillig übermittelte Informationen
Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
6. Datenverarbeitung zur Bestell- und Vertragsabwicklung
6.1 Allgemeine Bestellabwicklung
Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Vertrags erforderlichen Daten.
Hierzu gehören insbesondere:
-
Name
-
E-Mail-Adresse
-
Telefonnummer, soweit angegeben oder erforderlich
-
Rechnungs- und Lieferanschrift
-
bestellte Produkte und Individualisierungsangaben
-
Bestellnummer
-
Bestellwert
-
Zahlungsart und Zahlungsstatus
-
Versand- und Lieferinformationen
-
Kommunikation zur Bestellung
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir zur Aufbewahrung von Rechnungs-, Buchungs- oder Geschäftsdaten gesetzlich verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Vertragsabwicklung können erforderliche Daten an Versanddienstleister, Zahlungsdienstleister, technische Dienstleister und sonstige an der Vertragserfüllung beteiligte Empfänger übermittelt werden.
Bei digitalen Produkten oder digital bereitgestellten Leistungen können wir Kontaktdaten verwenden, um vertraglich geschuldete Inhalte, Sicherheitsinformationen oder erforderliche produktbezogene Aktualisierungen bereitzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO.
6.2 Zahlungsdienstleister
Zur Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart externe Zahlungsdienstleister ein. Dabei werden die für die jeweilige Zahlung erforderlichen Daten an den ausgewählten Anbieter übermittelt.
Hierzu können insbesondere gehören:
-
Name
-
Rechnungsanschrift
-
E-Mail-Adresse
-
Bestell- und Rechnungsnummer
-
Zahlungsbetrag und Währung
-
Zahlungsstatus
-
Geräte-, Browser- und Verbindungsinformationen
-
weitere zur Betrugsprävention und Zahlungsabwicklung benötigte Daten
Die Verarbeitung erfolgt grundsätzlich zur Zahlungs- und Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention verarbeitet werden, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Je nach Auswahl stehen insbesondere folgende Zahlungsmöglichkeiten zur Verfügung:
Apple Pay
Bei einer Zahlung über Apple Pay werden Zahlungsinformationen über Apple beziehungsweise die eingebundenen Zahlungsdienstleister verarbeitet.
Weitere Informationen:
https://www.apple.com/legal/privacy/de-ww/
Google Pay
Bei einer Zahlung über Google Pay können Zahlungs- und Transaktionsinformationen durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie weitere beteiligte Google-Unternehmen verarbeitet werden.
Weitere Informationen:
https://policies.google.com/privacy
Klarna
Bei Auswahl einer Klarna-Zahlungsart werden die zur Zahlungsabwicklung und gegebenenfalls zur Identitäts- oder Bonitätsprüfung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt.
Weitere Informationen:
https://www.klarna.com/de/datenschutz/
PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Shopify Payments
Bei Nutzung von Shopify Payments erfolgt die Zahlungsabwicklung über Shopify und die jeweils eingebundenen Zahlungs- und Bankdienstleister. Hierbei können Daten auch an verbundene Unternehmen und Unterauftragnehmer in Drittländern übermittelt werden.
Weitere Informationen:
https://www.shopify.com/legal/privacy
Die jeweiligen Zahlungsdienstleister können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Für Einzelheiten gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.
6.3 Versanddienstleister
Soweit für eine Bestellung ein Versand erforderlich ist, übermitteln wir die für die Zustellung erforderlichen Daten an den jeweils beauftragten Versanddienstleister. Hierzu gehören insbesondere Name, Lieferanschrift und gegebenenfalls Kontaktdaten zur Zustellankündigung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6.4 Drittanbieter-Apps im Bestellprozess
Zur technischen und rechtlichen Gestaltung unseres Bestellprozesses setzen wir Shopify-kompatible Apps ein. Diese können insbesondere zur Dokumentation von Zustimmungen, zur Adressprüfung oder zur Konfiguration personalisierter Produkte verwendet werden.
Dabei können technische Informationen wie IP-Adresse, Zeitstempel, Browser- und Geräteinformationen sowie die für die jeweilige Funktion erforderlichen Bestell- und Kundendaten verarbeitet werden.
Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, nutzerfreundlichen und nachvollziehbaren Bestellprozess.
Soweit die Anbieter als Auftragsverarbeiter für uns tätig werden, erfolgt ihre Einbindung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
7. Webanalyse, Conversion-Tracking und Onlinewerbung
7.1 Google Tag Manager
Wir nutzen den Google Tag Manager zur Verwaltung und Aussteuerung von Website-Tags. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Über den Google Tag Manager können weitere Dienste eingebunden werden. Der Google Tag Manager wird so konfiguriert, dass einwilligungsbedürftige Dienste erst nach Ihrer entsprechenden Auswahl im Cookie-Consent-Tool aktiviert werden.
Soweit beim Einsatz des Google Tag Managers Informationen auf Ihrem Endgerät gespeichert oder ausgelesen beziehungsweise personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Daten können auch an Google-Unternehmen und Dienstleister in Drittländern, insbesondere in den USA, übermittelt werden. Google stützt entsprechende Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen:
https://policies.google.com/privacy
7.2 PayPal Marketing Solutions
Soweit wir PayPal Marketing Solutions einsetzen, erfolgt die Aktivierung ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool. Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Dabei können Informationen über den Besuch unserer Website, verwendete Geräte, Interaktionen, Transaktionen und die Herkunft eines Besuchers verarbeitet werden. Die Verarbeitung dient insbesondere der Erfolgsmessung und Optimierung unserer Werbemaßnahmen.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
7.3 Meta Pixel, erweiterter Abgleich und Meta Conversions API
Wir verwenden auf unserer Website Werbe- und Analysetechnologien von:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Hierzu gehören insbesondere das Meta Pixel, der erweiterte Abgleich und die Meta Conversions API.
Das Meta Pixel erfasst bestimmte Handlungen, die Besucher auf unserer Website ausführen. Die Meta Conversions API ermöglicht ergänzend eine serverseitige Übermittlung bestimmter Ereignis- und Transaktionsdaten an Meta. Browser- und Server-Ereignisse können von Meta miteinander abgeglichen und dedupliziert werden.
Je nach Nutzung unserer Website und erteilter Einwilligung können insbesondere folgende Daten und Ereignisse verarbeitet beziehungsweise an Meta übermittelt werden:
-
IP-Adresse
-
Browser-, Geräte- und Betriebssysteminformationen
-
Datum und Uhrzeit eines Ereignisses
-
aufgerufene Seiten und Produkte
-
Referrer-URL und Herkunft eines Besuchers
-
Suchanfragen innerhalb des Shops
-
Produkte, die in den Warenkorb gelegt oder daraus entfernt wurden
-
Beginn und Durchführung eines Checkout-Vorgangs
-
Käufe, Bestellwert, Währung und Transaktionskennungen
-
Zahlungsstatus und Informationen über den Abschluss einer Bestellung
-
Meta-Cookies, Browserkennungen und ähnliche Identifikatoren
-
Facebook- beziehungsweise Meta-Click-IDs
-
Kunden- und Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Anschrift
Für den erweiterten Abgleich und die Conversions API können Kontaktdaten vor der Übermittlung mittels eines kryptografischen Hash-Verfahrens umgewandelt werden. Die Hash-Verarbeitung schließt einen Personenbezug nicht grundsätzlich aus, ermöglicht Meta jedoch insbesondere den Abgleich der Informationen mit bestehenden Facebook- oder Instagram-Konten.
Wir übermitteln über diese Technologien keine vollständigen Kreditkarten-, Bankkonto- oder sonstigen vollständigen Zahlungsdaten.
Die Verarbeitung dient insbesondere dazu:
-
Handlungen auf unserer Website zu messen
-
die Wirksamkeit unserer Werbeanzeigen zu bestimmen
-
Käufe und andere Conversions bestimmten Werbeanzeigen zuzuordnen
-
Zielgruppen für Werbeanzeigen zu erstellen
-
interessenbezogene und personalisierte Werbung auszuspielen
-
die Reichweite und Häufigkeit von Werbung zu steuern
-
unsere Werbekampagnen auszuwerten und zu optimieren
Meta kann die erhaltenen Informationen entsprechend seinen Datenschutzbestimmungen auch für eigene Zwecke verarbeiten und gegebenenfalls mit einem bestehenden Facebook- oder Instagram-Konto verknüpfen. Auch wenn Sie kein Facebook- oder Instagram-Konto besitzen oder dort nicht angemeldet sind, kann Meta Informationen über den Besuch unserer Website verarbeiten.
Meta Pixel, erweiterter Abgleich und Meta Conversions API werden für die vorgenannten Werbe- und Trackingzwecke ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Dies gilt auch für die serverseitige Übermittlung über die Meta Conversions API, soweit diese dem Werbe- und Conversion-Tracking dient.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Soweit wir gemeinsam mit Meta die Zwecke und Mittel der Erhebung und Übermittlung personenbezogener Daten mittels der Meta Business Tools bestimmen, besteht für diese Verarbeitung eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die weitere Verarbeitung der übermittelten Daten durch Meta erfolgt grundsätzlich in der Verantwortung von Meta. Betroffene Personen können ihre Rechte sowohl gegenüber uns als auch gegenüber Meta geltend machen.
Eine Verarbeitung kann auch durch Meta Platforms, Inc. und andere Empfänger in den USA oder sonstigen Drittländern erfolgen. Meta stützt entsprechende Datenübermittlungen nach eigenen Angaben insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework beziehungsweise, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen:
Datenschutzerklärung von Meta:
https://www.facebook.com/privacy/policy/
Meta Business Tools:
https://www.facebook.com/legal/technology_terms
Gemeinsame Verantwortlichkeit:
https://www.facebook.com/legal/controller_addendum
Werbepräferenzen:
https://www.facebook.com/adpreferences/
Aktivitäten außerhalb von Meta-Technologien:
https://www.facebook.com/off_meta_activity/
8. Eingesetzte Tools und Apps
8.1 DATEV und Lexware Office
Wir nutzen DATEV und Lexware Office zur Buchhaltung, Rechnungsstellung und Erfüllung steuerlicher sowie handelsrechtlicher Pflichten.
Hierbei können insbesondere Stamm-, Kontakt-, Rechnungs-, Bestell-, Zahlungs- und Buchungsdaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen und effizienten Buchhaltung und Unternehmensverwaltung.
Eine Weitergabe erfolgt nur, soweit dies zur Durchführung der Buchhaltung, zur Zusammenarbeit mit Steuerberatern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
8.2 Consentmo – Cookie-Consent-Tool
Zur Einholung, Verwaltung und Dokumentation von Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien nutzen wir Consentmo, eine über den Shopify App Store bereitgestellte Anwendung der Consentmo Ltd.
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie der Nutzung bestimmter Technologien zustimmen oder diese ablehnen können. Ihre Auswahl wird gespeichert, damit sie bei zukünftigen Besuchen berücksichtigt werden kann.
Hierbei können insbesondere folgende Daten verarbeitet werden:
-
Einwilligungsstatus
-
Zeitpunkt der Entscheidung
-
technische Einwilligungskennung
-
IP-Adresse oder daraus abgeleitete Informationen
-
Browser- und Geräteinformationen
-
ausgewählte Cookie-Kategorien
Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an der rechtssicheren Verwaltung und Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Consentmo wird, soweit technisch unterstützt, über die Shopify Customer Privacy API mit den eingesetzten Shopify- und Marketingdiensten verbunden. Einwilligungsbedürftige Technologien und Datenübermittlungen werden entsprechend Ihrer Auswahl gesteuert.
Die Einwilligungsentscheidung wird für die erforderliche Nachweisführung gespeichert. Sie können Ihre Auswahl jederzeit über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.
Weitere Informationen:
https://apps.shopify.com/gdpr-backpack
8.3 Zakeke – Produktkonfigurator
Für die individuelle Gestaltung bestimmter Produkte, beispielsweise personalisierter Tattoo-Sticker, nutzen wir Zakeke. Anbieter ist:
FutureNext Srl
Via Enrico Fermi 12
37135 Verona
Italien
Dabei können insbesondere folgende Daten verarbeitet werden:
-
hochgeladene Bilder und Dateien
-
eingegebene Texte und Gestaltungselemente
-
technische Nutzungsdaten
-
IP-Adresse
-
Geräte- und Browserinformationen
-
Produkt- und Bestellinformationen
-
Kundenkennungen und Zuordnungsdaten
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ergänzend erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine interaktive und nutzerfreundliche Produktgestaltung anzubieten.
Soweit Zakeke als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Weitere Informationen:
https://www.zakeke.com/privacy-policy/
8.4 AddressHero
Zur automatischen Adressvalidierung und zur Reduzierung fehlerhafter Adressangaben im Checkout nutzen wir AddressHero. Anbieter ist:
numberfour AG
Michaelkirchstraße 17–18
10179 Berlin
Deutschland
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
-
Name
-
E-Mail-Adresse
-
Telefonnummer
-
Liefer- und Rechnungsanschrift
-
Geolokalisierungsinformationen
-
IP-Adresse
-
Geräte-, Browser- und Betriebssysteminformationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die ordnungsgemäße Durchführung einer Bestellung erforderlich ist. Ergänzend erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen und fehlerfreien Adressübernahme sowie an der Vermeidung fehlgeleiteter Lieferungen.
Weitere Informationen:
https://www.addresshero.com/datenschutz
8.5 TnC: Terms and Conditions Box
Zur Abfrage und Dokumentation der Zustimmung zu unseren Allgemeinen Geschäftsbedingungen und sonstigen rechtlichen Hinweisen nutzen wir die Shopify-App „TnC: Terms and Conditions Box“, bereitgestellt durch Tech Dignity.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Zeitpunkt und Inhalt der Zustimmung
-
Bestell- oder Sitzungskennung
-
IP-Adresse
-
verwendeter Browser
-
Geräte Geräteinformationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Dokumentation im Zusammenhang mit dem Vertragsabschluss steht. Ergänzend erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren Dokumentation der Kundenzustimmung.
Soweit der Anbieter als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Weitere Informationen:
https://apps.shopify.com/terms-and-conditions-checkbox
9. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich erlaubt oder erforderlich ist, Sie eingewilligt haben oder wir zur Übermittlung anderweitig berechtigt sind.
Empfänger können insbesondere sein:
-
Hosting- und IT-Dienstleister
-
Shopify und eingebundene Shopify-Apps
-
Zahlungsdienstleister
-
Versand- und Logistikdienstleister
-
Anbieter von Analyse- und Marketingdiensten
-
Buchhaltungs- und Steuerdienstleister
-
Rechts- und Unternehmensberater
-
Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
10. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister verarbeiten Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu gehören insbesondere:
-
ein Angemessenheitsbeschluss der Europäischen Kommission
-
eine gültige Zertifizierung nach dem EU-US Data Privacy Framework
-
Standardvertragsklauseln der Europäischen Kommission
-
verbindliche interne Datenschutzvorschriften
-
eine gesetzlich vorgesehene Ausnahme nach Art. 49 DSGVO
Soweit erforderlich, werden ergänzende technische und organisatorische Maßnahmen getroffen. Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden nach nationalem Recht auf Daten zugreifen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bei Einwilligungen speichern wir Daten grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind. Gesetzlich vorgeschriebene Nachweise über eine erteilte Einwilligung können darüber hinaus für die Dauer möglicher Rechtsansprüche gespeichert werden.
Vertrags-, Rechnungs-, Buchungs- und Geschäftsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.
12. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO
-
Recht auf Berichtigung gemäß Art. 16 DSGVO
-
Recht auf Löschung gemäß Art. 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
-
Recht auf Unterrichtung gemäß Art. 19 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
-
Recht auf Widerspruch gemäß Art. 21 DSGVO
-
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
-
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Rechte können Sie uns unter support@ink-about.com kontaktieren.
13. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Einwilligungen in Cookies, Analyse- und Marketingtechnologien können Sie über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Die für uns grundsätzlich zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Website:
https://www.ldi.nrw.de/
16. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne diese Daten können wir die Bestellung gegebenenfalls nicht annehmen oder durchführen.
Die Bereitstellung von Daten für Analyse-, Tracking- oder Werbezwecke ist freiwillig und für den Abschluss eines Vertrags nicht erforderlich.
17. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Zahlungsdienstleister können allerdings zur Betrugsprävention, Identitätsprüfung oder Bonitätsbewertung automatisierte Verfahren einsetzen. Für diese Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
18. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Juli 2026
