Ich habe die Adresse der 401layers UG in Abschnitt 12 korrigiert und dir hier die komplette, aktualisierte Datenschutzerklärung für deinen Shop zusammengestellt.

Du kannst diesen Text nun eins zu eins kopieren und in deinem Shopify-Adminbereich hinterlegen.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

eifelstick.eu – Michael Clas

Plaidter Str. 31

56648 Saffig

Deutschland

E-Mail: support@eifelstick.eu

Website: https://stickpromo.de

Diese Datenschutzerklärung gilt für die Website https://stickpromo.de einschließlich aller Unterseiten, Funktionen und Inhalte sowie für verbundene Onlinepräsenzen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen oder aufgrund gesetzlicher Vorgaben erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

Zweck der Verarbeitung	Rechtsgrundlage
Vertragserfüllung (z. B. Bestellungen, Lieferungen, Kundenkonto)	Art. 6 Abs. 1 lit. b DSGVO
Einwilligungen (z. B. Newsletter, Cookies, Analyse)	Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG
Rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)	Art. 6 Abs. 1 lit. c DSGVO
Berechtigtes Interesse (z. B. IT-Sicherheit, effiziente Geschäftsführung)	Art. 6 Abs. 1 lit. f DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Bei Datenschutzanfragen wenden Sie sich bitte an den Verantwortlichen unter den oben genannten Kontaktdaten.

5. Hosting über Shopify

Unsere Website wird über den E-Commerce-Dienstleister Shopify betrieben:

Shopify International Ltd.

Victoria Buildings, 2nd Floor, 1–2 Haddington Road

Dublin 4, D04 XN32

Irland

Shopify stellt die technische Infrastruktur für den Betrieb unserer Website bereit, einschließlich Hosting, Datenverarbeitung und Speicherdiensten.

Datenübermittlung in Drittländer: Shopify kann personenbezogene Daten auch in Kanada und die USA übertragen. Der Schutz erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und zusätzlicher Sicherheitsmaßnahmen.

Weitere Informationen: https://www.shopify.com/legal/privacy

6. Server-Logfiles

Beim Zugriff auf unsere Website werden automatisch Zugriffsdaten verarbeitet und in sogenannten Logfiles gespeichert. Diese umfassen:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und Browserversion

• Referrer-URL

• Betriebssystem des Endgeräts

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website)

Speicherdauer: Logfiles werden maximal 30 Tage gespeichert und anschließend gelöscht.

7. Cookies und Consent Management

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Tracking-Pixel), um unsere Website bereitstellen und zu verbessern.

Cookie-Kategorien:

Kategorie	Zweck	Rechtsgrundlage
Technisch notwendige Cookies	Betrieb des Shops (z. B. Warenkorb, Login, Spracheinstellungen)	Art. 6 Abs. 1 lit. b DSGVO
Funktionale Cookies	Benutzerfreundlichkeit und Komfortfunktionen	Art. 6 Abs. 1 lit. f DSGVO
Analyse-Cookies	Reichweitenmessung, statistische Auswertung	Art. 6 Abs. 1 lit. a DSGVO
Marketing-/Tracking-Cookies	Personalisierte Werbung	Art. 6 Abs. 1 lit. a DSGVO

Zur Verwaltung der Cookie-Einwilligungen nutzen wir das integrierte Shopify-Cookie-Banner. Dort können Sie Ihre Einwilligung jederzeit ändern oder widerrufen.

8. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten:

• Name und Vorname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• ggf. Telefonnummer

• Bestelldaten (Artikel, Preise, Bestellzeitpunkt, Status)

• Zahlungsinformationen (abhängig von der Zahlungsart)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: 10 Jahre nach § 147 AO (steuerrechtliche Aufbewahrungspflicht)

9. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir folgende Zahlungsanbieter ein. Dabei werden personenbezogene Daten an den Zahlungsdienst weitergegeben.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay) Anbieter: Shopify Payments / Stripe Payments Europe Ltd.

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

  Datenschutz: https://www.shopify.com/legal/privacy

• PayPal Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

  Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• Klarna Anbieter: Klarna Bank AB (publ), Schweden

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

  Datenschutz: https://www.klarna.com/de/datenschutz/

• Apple Pay / Google Pay Zahlungen erfolgen über den Zahlungsanbieter Ihres Endgeräts.

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

• Vorkasse per Banküberweisung Es erfolgt keine Weitergabe an Dritte.

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10. Versanddienstleister

Zur Zustellung der Ware geben wir Ihre Daten an Versanddienstleister weiter.

Dienstleister	Übermittelte Daten	Rechtsgrundlage
DHL Paket GmbH	Name, Adresse, E-Mail/Telefon	Art. 6 Abs. 1 lit. b DSGVO
DPD Deutschland GmbH	Name, Adresse, E-Mail/Telefon	Art. 6 Abs. 1 lit. b DSGVO

11. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten:

• Name

• E-Mail-Adresse

• Inhalt der Anfrage

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Verträgen)

• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)

12. Elektronische Widerrufserklärung (Widerrufsbutton)

Wenn Sie von Ihrem gesetzlichen Widerrufsrecht Gebrauch machen und den dafür vorgesehenen elektronischen Widerrufsbutton auf unserer Webseite nutzen, verarbeiten wir die von Ihnen in das Widerrufsformular eingegebenen Daten, um Ihren Widerruf zuzuordnen, zu prüfen und vertraglich sowie gesetzlich abzuwickeln.

Verarbeitete Daten:

• Name und Vorname

• E-Mail-Adresse

• Bestellnummer bzw. Angaben zur eindeutigen Zuordnung des Vertrages

• Datum des Widerrufs

• Ggf. freiwillige Angaben (z. B. Grund des Widerrufs)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung: Wir sind gesetzlich verpflichtet, Verbrauchern eine elektronische Widerrufsfunktion bereitzustellen und den Eingang unverzüglich zu bestätigen).

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Rückabwicklung des Schuldverhältnisses).

Zur Bereitstellung dieses Formulars und der technischen Button-Funktion nutzen wir die Shopify-App „EU Widerrufs‑Button & Formular“ des Drittanbieters 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1 a, 40721 Hilden, Deutschland. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.

Speicherdauer: Nach vollständiger Rückabwicklung des Widerrufs werden die Daten für die Dauer der gesetzlichen (insb. steuer- und handelsrechtlichen) Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert und danach gelöscht.

13. Newsletter (Shopify Email)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Newsletterversand.

• Anbieter: Shopify International Ltd.

• Double-Opt-In-Verfahren

• Widerruf jederzeit möglich

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

14. Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens.

• Anbieter: Google Ireland Ltd.

• IP-Anonymisierung aktiv

• Datenübertragung in die USA möglich (SCC)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: jederzeit über Cookie-Einstellungen möglich

15. Weitere Tools und Dienstleister

Wir nutzen zusätzliche Dienste zur effizienten Geschäftsabwicklung:

Dienst	Zweck	Rechtsgrundlage
Flow (Shopify App)	Prozessautomatisierung	Art. 6 Abs. 1 lit. f DSGVO
Lexware	Buchhaltung, Steuerabwicklung	Art. 6 Abs. 1 lit. c DSGVO
FormCRM	Kunden- & Kontaktverwaltung	Art. 6 Abs. 1 lit. f DSGVO

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (AV-Verträge) gemäß Art. 28 DSGVO.

16. Rechte der betroffenen Personen

Sie haben gemäß Art. 15 ff. DSGVO folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen zu Ihren Rechten richten Sie bitte an: support@eifelstick.eu

Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40

55020 Mainz

Website: https://www.datenschutz.rlp.de

17. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Drittstaaten (z. B. USA) findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt oder geeignete Garantien nach Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln).

18. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Profiling erfolgt nur im Rahmen von Google Analytics – dies ausschließlich auf Basis Ihrer Einwilligung.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Fristen dies verlangen.

Datenart	Speicherdauer
Vertrags- und Bestelldaten	10 Jahre
Kontaktanfragen	6 Monate
Newsletter-Daten	bis zum Widerruf
Server-Logfiles	max. 30 Tage
Google Analytics	bis zu 14 Monate

20. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen. Die Website verwendet SSL-/TLS-Verschlüsselung.

21. Weitergabe von Daten an Dritte

Eine Weitergabe erfolgt nur:

• wenn dies zur Vertragserfüllung erforderlich ist (z. B. Versanddienstleister, Zahlungsanbieter),

• wenn eine gesetzliche Verpflichtung besteht,

• wenn eine Einwilligung vorliegt,

• wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht.

22. Rechtsgrundlagen im E-Commerce

Zusätzlich gelten für den Onlineshopbetrieb folgende Rechtsgrundlagen:

Verarbeitung	Rechtsgrundlage
Vertragsdurchführung	Art. 6 Abs. 1 lit. b DSGVO
Kundenservice	Art. 6 Abs. 1 lit. f DSGVO
Betrugsprävention	Art. 6 Abs. 1 lit. f DSGVO
Buchhaltung	Art. 6 Abs. 1 lit. c DSGVO
Marketing	Art. 6 Abs. 1 lit. a DSGVO

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an rechtliche Änderungen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist auf dieser Website abrufbar.

24. Haftungshinweis

Diese Datenschutzerklärung wurde mit größter Sorgfalt erstellt. Dennoch übernehmen wir keine Garantie für Vollständigkeit, Aktualität und Richtigkeit.