Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simon Goßmann, DZAbenteuer, Am Lützenberg 53, 41747 Viersen, E-Mail: info@dzabenteuer.de, Telefon: +49 (0) 152 28815288.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Shop-System – Shopify

Unser Shop wird technisch auf der Plattform Shopify (Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben. Shopify verarbeitet dabei personenbezogene Daten (u. a. IP-Adresse, Bestell- und Kontaktdaten) in unserem Auftrag bzw. teilweise als eigener Verantwortlicher zur Bereitstellung, Absicherung und Verbesserung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO. Details: https://www.shopify.com/legal/privacy.

4. Zahlungsabwicklung

Wir bieten folgende Zahlungsarten an, bei denen jeweils die zur Zahlungsabwicklung notwendigen Daten (Name, Adresse, Bestellsumme, Kontoinformationen) an den jeweiligen Anbieter übermittelt werden:

• Shopify Payments (Shopify Payments (Deutschland) GmbH bzw. Shopify International Ltd.) – Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) – Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

5. Newsletter und Marketing-Kommunikation

Für den Versand von Newslettern und Marketing-Nachrichten (E-Mail und ggf. SMS) setzen wir Shopify Email sowie Klaviyo (Klaviyo, Inc., 225 Franklin St, Boston, MA, USA) ein. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail an info@dzabenteuer.de widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6. Webanalyse – Google Analytics

Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Websitenutzung. Der Einsatz erfolgt ausschließlich, wenn Sie über unser Cookie-Consent-Tool (siehe Ziffer 7) eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

7. Cookie-Einwilligung – Consentmo

Zur Einholung und Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Consent-Management-Tool Consentmo ein. Es speichert, welche Einwilligungen Sie erteilt bzw. abgelehnt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TTDSG, da wir zur Dokumentation von Einwilligungen verpflichtet sind.

8. Produktbewertungen – Judge.me

Für die Darstellung und Verwaltung von Kundenbewertungen nutzen wir Judge.me (Judge.me, Vietnam/USA). Wenn Sie eine Bewertung abgeben, werden die von Ihnen eingegebenen Daten (Name, Bewertungstext, ggf. E-Mail) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. f DSGVO.

9. Produktsuche, Filter und Mehrsprachigkeit

Wir nutzen die Shopify-Funktionen „Search & Discovery“ zur Verbesserung der Produktsuche sowie „Translate & Adapt“ zur Bereitstellung mehrsprachiger Inhalte. Beide Funktionen verarbeiten in geringem Umfang Nutzungsdaten innerhalb der Shopify-Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenchat – Shopify Inbox

Sofern aktiviert, ermöglicht Shopify Inbox die direkte Kommunikation mit uns über ein Chat-Fenster. Die dabei ausgetauschten Nachrichten werden zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO.

11. Sendungsverfolgung – 17TRACK

Zur Bereitstellung von Tracking-Informationen zu Ihrer Bestellung übermitteln wir die Sendungsnummer an 17TRACK (Yun Track Technology Ltd.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Fulfillment und Produktion – A61 Partner

Die Produktion und der Versand unserer Print-on-Demand-Artikel erfolgen durch unseren Fulfillment-Partner A61 Partner, Grefrath. Zur Auftragsabwicklung übermitteln wir die für Produktion und Versand erforderlichen Daten (Name, Lieferadresse, Bestellinhalt). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

13. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihre Daten (Name, Lieferadresse, ggf. Telefonnummer/E-Mail für Versandbenachrichtigungen) an die von uns beauftragten Versanddienstleister DHL (Deutsche Post AG) und Deutsche Post weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Buchhaltung – Lexware Office

Zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG) zur Rechnungsstellung und Buchführung. Verarbeitet werden Rechnungs- und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) für bis zu zehn Jahre aufbewahrt. Marketing-Einwilligungen werden gespeichert, bis sie widerrufen werden.

16. Übermittlung in Drittländer

Einzelne der genannten Dienste (z. B. Klaviyo, 17TRACK) verarbeiten Daten teilweise auch außerhalb der EU/des EWR, insbesondere in den USA. In diesen Fällen stützen wir uns auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission, soweit kein Angemessenheitsbeschluss vorliegt.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.