Datenschutzerklärung

Datenschutzerklärung

Stand: 24.08.2026

1. Verantwortlicher

Datenschutzerklärung

Stand: 24.08.2026

1. Verantwortlicher

Wir freuen uns über Ihr Interesse an Flauschpalast und darüber, dass Sie unseren Online-Shop besuchen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie und zu welchen Zwecken wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, unseren Shop nutzen, eine Bestellung aufgeben, ein Kundenkonto verwenden, mit uns Kontakt aufnehmen, unseren Chat nutzen, sich für unseren Newsletter anmelden, mit Formularen oder Rabattaktionen interagieren, eine Bewertung abgeben, personalisierte Produkte bestellen oder sonstige Funktionen und Services unseres Online-Shops nutzen.

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Flauschpalast
Inhaber: Stefan Schneider
Am Erbrain 9
35232 Dautphetal
Deutschland

E-Mail: service@flauschpalast.com

2. Allgemeine Grundsätze und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie weitere für den jeweiligen Verarbeitungsvorgang einschlägige gesetzliche Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Bestellinformationen, Zahlungsinformationen, Kommunikationsinhalte, Nutzungsdaten, Geräteinformationen, Einwilligungsdaten oder sonstige einer Person zuordenbare Informationen gehören.

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben;

  • Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;

  • Art. 6 Abs. 1 lit. c DSGVO – wenn wir zur Verarbeitung aufgrund einer rechtlichen Verpflichtung verpflichtet sind;

  • Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Unsere berechtigten Interessen können insbesondere in einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Online-Shops, der Bearbeitung von Kundenanfragen, der Verbesserung unserer Services, der Missbrauchs- und Betrugsprävention, der Durchsetzung oder Abwehr rechtlicher Ansprüche sowie einer kundenfreundlichen Gestaltung unseres Angebots liegen.

Welche Rechtsgrundlage im Einzelfall maßgeblich ist, richtet sich nach Art und Zweck der jeweiligen Verarbeitung.

3. Shopify als Shop-Plattform

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt wesentliche technische Funktionen unseres Shops bereit. Dazu gehören insbesondere die Darstellung des Online-Shops, Warenkorb- und Checkout-Funktionen, Kundenkonten, Bestellverwaltung, Shop-Sicherheit, Zahlungsanbindungen sowie weitere für den Betrieb eines Online-Shops erforderliche Funktionen.

Im Rahmen der Nutzung unseres Shops können daher personenbezogene Daten durch Shopify verarbeitet werden.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten,

  • Rechnungs- und Lieferanschrift,

  • E-Mail-Adresse und gegebenenfalls Telefonnummer,

  • Bestell- und Transaktionsinformationen,

  • Informationen zu Warenkörben und gekauften oder angesehenen Produkten,

  • Geräte- und Browserinformationen,

  • Internet-Protocol-Adresse (IP-Adresse),

  • Cookie- und Gerätekennungen,

  • Nutzungs- und Interaktionsdaten,

  • Einwilligungs- und Datenschutzeinstellungen.

Soweit Shopify diese Daten zur Bereitstellung der von uns beauftragten Shop-Dienste verarbeitet, erfolgt die Verarbeitung grundsätzlich in unserem Auftrag.

Bei einzelnen Shopify-Diensten kann Shopify personenbezogene Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Dies betrifft insbesondere bestimmte Verbraucher- und Plattformdienste sowie die nachfolgend beschriebenen erweiterten Shopify-Dienste.

4. Shopify Network Intelligence und Verbesserte Services

In unserem Shop ist Shopify Network Intelligence aktiviert.

Shopify kann dadurch bestimmte personenbezogene Kundendaten auch zur Bereitstellung, Entwicklung und Verbesserung sogenannter Verbesserter Services (Enhanced Services) verarbeiten.

Diese Funktionen können insbesondere der Analyse, Personalisierung, Verbesserung von Produktempfehlungen und Einkaufserlebnissen, Sicherheits- und Betrugspräventionsfunktionen sowie – soweit zulässig und entsprechend konfiguriert – der Verbesserung oder Personalisierung von Werbe- und Marketingfunktionen dienen.

Hierfür kann Shopify Informationen aus Interaktionen und Transaktionen mit unserem Shop mit Informationen aus Interaktionen mit Shopify sowie mit anderen über Shopify betriebenen Shops zusammenführen oder gemeinsam auswerten.

Shopify verarbeitet personenbezogene Daten für diese Verbesserten Services nach den hierfür geltenden Shopify-Bedingungen teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

Unsere Kundendaten werden dadurch nicht anderen Shopify-Händlerinnen oder Shopify-Händlern zur freien Einsicht zur Verfügung gestellt.

Informationen aus unserem Shop können zur Bereitstellung dieser Funktionen jedoch mit Shopify sowie mit von Shopify eingesetzten Dienstleistern verarbeitet werden. Eine Verarbeitung kann dabei auch in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) stattfinden.

Soweit für personalisierte oder zielgerichtete Werbung, Analysefunktionen, Cookies, lokale Speichertechnologien oder vergleichbare Verfahren eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung nur im Rahmen der hierfür erforderlichen Einwilligung und unserer Datenschutz- und Consent-Einstellungen.

Weitere Informationen über die Verarbeitung durch Shopify finden Sie in der Datenschutzerklärung für Verbraucher von Shopify.

Shopify stellt darüber hinaus Datenschutz- und Privatsphäre-Einstellungen bereit, über die – abhängig vom jeweiligen Rechtsraum und Verarbeitungsvorgang – bestimmte Datenverarbeitungen verwaltet, eingeschränkt oder abgelehnt und Datenschutzrechte gegenüber Shopify ausgeübt werden können.

5. Shop, Shop Pay und Shopify-Verbraucherdienste

Soweit entsprechende Funktionen in unserem Shop angeboten werden, können Sie Shopify-eigene Verbraucherdienste wie Shop, Shop Pay oder „Mit Shop anmelden“ verwenden.

Shop Pay ermöglicht beispielsweise einen beschleunigten Checkout. Hierbei können Kundinnen und Kunden bestimmte Informationen wie E-Mail-Adresse, Zahlungsinformationen sowie Versand- und Rechnungsdaten bei Shopify hinterlegen, damit diese bei späteren Käufen schneller verwendet werden können.

Bei der Nutzung von Shop, Shop Pay oder vergleichbaren Shopify-Verbraucherdiensten kann zwischen Ihnen und Shopify eine eigene Nutzungs- beziehungsweise Vertragsbeziehung entstehen.

Shopify verarbeitet die hierbei unmittelbar für diese Verbraucherfunktionen erhobenen Daten grundsätzlich nach den eigenen Datenschutzinformationen und in eigener datenschutzrechtlicher Verantwortlichkeit.

Die Nutzung dieser Funktionen ist freiwillig, soweit im jeweiligen Shop- oder Checkout-Vorgang alternative Möglichkeiten zur Verfügung stehen.

6. Technische Bereitstellung, Serverdaten und IT-Sicherheit

Beim Aufruf unseres Online-Shops werden technisch erforderliche Informationen verarbeitet, damit die Website bereitgestellt und sicher betrieben werden kann.

Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Dateien,

  • Referrer-Informationen,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Geräteinformationen,

  • technische Fehler- und Protokolldaten,

  • Netzwerk- und Verbindungsinformationen.

Die Verarbeitung dient insbesondere dazu, unseren Online-Shop auszuliefern, seine Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen, Angriffe und missbräuchliche Zugriffe abzuwehren und die Funktionsfähigkeit unserer Systeme sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Online-Angebot.

Zur Abwehr automatisierter Zugriffe, Spam, Missbrauch oder betrügerischer Aktivitäten können von Shopify bereitgestellte Sicherheits-, Bot-Erkennungs- und Schutzmechanismen eingesetzt werden. Dabei können insbesondere technische Geräte-, Browser-, Netzwerk- und Interaktionsdaten verarbeitet werden.

7. Cookies, Consent und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Daneben können beispielsweise Pixel, lokale Speichertechnologien, Gerätekennungen oder vergleichbare Verfahren eingesetzt werden.

Einige dieser Technologien sind erforderlich, damit unser Online-Shop ordnungsgemäß funktioniert. Hierzu können insbesondere Funktionen für Warenkorb, Checkout, Anmeldung, Sicherheit, Betrugsprävention, Spracheinstellungen, Einwilligungsverwaltung und vergleichbare Grundfunktionen gehören.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits dort gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann die Verarbeitung im Rahmen der gesetzlichen Voraussetzungen ohne Einwilligung erfolgen.

Andere Technologien setzen wir nur ein, soweit die hierfür erforderliche Einwilligung erteilt wurde.

Dies betrifft insbesondere nicht erforderliche Technologien für:

  • Webanalyse,

  • Reichweitenmessung,

  • Marketing,

  • Personalisierung,

  • interessenbezogene Auswertungen,

  • Newsletter- und Kampagnenauswertung,

  • personalisierte oder zielgerichtete Werbung.

Nach § 25 TDDDG ist die Speicherung von Informationen in einer Endeinrichtung oder der Zugriff auf bereits dort gespeicherte Informationen grundsätzlich einwilligungsbedürftig, soweit keine gesetzliche Ausnahme greift.

Soweit anschließend personenbezogene Daten verarbeitet werden, richtet sich deren Verarbeitung zusätzlich nach den Vorgaben der DSGVO.

Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über die in unserem Shop bereitgestellten Datenschutz- beziehungsweise Consent-Einstellungen ändern oder widerrufen.

8. Kategorien personenbezogener Daten

Je nachdem, wie Sie unseren Shop nutzen, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

  • Bestands- und Kontaktdaten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer;

  • Bestell- und Vertragsdaten, insbesondere Produkte, Varianten, Mengen, Bestellzeitpunkt, Bestellnummer, Bestellstatus, Retouren, Reklamationen und Stornierungen;

  • Transaktions- und Zahlungsinformationen, soweit diese für die Zahlungsabwicklung erforderlich sind;

  • Konto- und Zugangsdaten, wenn ein Kundenkonto oder eine entsprechende Anmeldefunktion verwendet wird;

  • Kommunikationsdaten, insbesondere E-Mails, Kontaktformularangaben, Chatnachrichten sowie sonstige Supportkommunikation;

  • Support- und Reklamationsdaten, einschließlich freiwillig übermittelter Fotos, Videos oder sonstiger Dateien;

  • Personalisierungsdaten, beispielsweise Namen, Texte, Widmungen, Motive, Bilder, Designs oder Konfigurationsangaben für personalisierte Produkte;

  • Newsletter- und Einwilligungsdaten, insbesondere E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsstatus, Abmeldung und Nachweisdaten;

  • Bewertungsdaten, insbesondere Anzeigename, Bewertungstext, Sternebewertung, Produktbezug und gegebenenfalls hochgeladene Medien;

  • Geräte-, Nutzungs- und Logdaten, insbesondere IP-Adresse, Browser, Betriebssystem, Geräteinformationen, aufgerufene Seiten und technische Interaktionsdaten;

  • Cookie- und Consent-Informationen;

  • sonstige Daten, die Sie uns freiwillig übermitteln oder die für die jeweilige Vertrags- oder Serviceabwicklung erforderlich sind.

9. Herkunft personenbezogener Daten und Daten Dritter

Personenbezogene Daten erhalten wir in der Regel unmittelbar von Ihnen, beispielsweise wenn Sie:

  • unseren Shop besuchen,

  • eine Bestellung aufgeben,

  • ein Kundenkonto nutzen,

  • uns kontaktieren,

  • unseren Chat verwenden,

  • sich für unseren Newsletter anmelden,

  • eine Bewertung abgeben,

  • ein personalisiertes Produkt konfigurieren,

  • eine Reklamation oder Rücksendung einreichen.

Bestimmte technische Daten werden darüber hinaus automatisch bei der Nutzung unserer Website verarbeitet.

Personenbezogene Daten können uns außerdem durch eine andere Person übermittelt werden. Dies kann beispielsweise vorkommen, wenn eine Bestellung als Geschenk an eine abweichende Person versendet wird oder wenn in einem Personalisierungsauftrag Daten oder Abbildungen anderer Personen verwendet werden.

Wenn Sie uns personenbezogene Daten Dritter übermitteln, stellen Sie bitte sicher, dass Sie hierzu berechtigt sind und die betroffene Person – soweit erforderlich – über die Übermittlung informieren.

10. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir benötigen, um Ihre Bestellung anzunehmen, zu bearbeiten und den Vertrag mit Ihnen durchzuführen.

Hierzu gehören insbesondere:

  • Name,

  • Rechnungsadresse,

  • Lieferadresse,

  • E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • bestellte Produkte und Varianten,

  • Bestell- und Transaktionsinformationen,

  • Zahlungs- und Versandstatus,

  • Kommunikation zur Bestellung,

  • Retouren-, Reklamations- und Gewährleistungsinformationen.

Die Verarbeitung erfolgt insbesondere zur:

  • Bestellbearbeitung,

  • Vertragsdurchführung,

  • Zahlungsabwicklung,

  • Lieferung,

  • Kommunikation über den Bestellstatus,

  • Bearbeitung von Rücksendungen,

  • Bearbeitung von Stornierungen,

  • Reklamations- und Gewährleistungsbearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, bestimmte Vertrags-, Rechnungs-, Steuer- oder Buchhaltungsunterlagen aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Kundenkonto und Anmeldung

Soweit wir ein Kundenkonto anbieten und Sie dieses nutzen, verarbeiten wir die hierfür erforderlichen Konto- und Bestelldaten.

Hierzu können insbesondere gehören:

  • E-Mail-Adresse,

  • Login- beziehungsweise Authentifizierungsinformationen,

  • gespeicherte Anschriften,

  • Bestellhistorie,

  • Retouren- und Bestellstatus,

  • Kontoeinstellungen.

Die Verarbeitung dient dazu, Ihnen die gewünschten Kontofunktionen zur Verfügung zu stellen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie eine von Shopify selbst bereitgestellte Anmeldung über Shop oder einen vergleichbaren Shopify-Verbraucherdienst verwenden, gelten für die hierbei durch Shopify eigenverantwortlich verarbeiteten Daten ergänzend die Datenschutzinformationen von Shopify.

12. Zahlungsabwicklung

Zur Zahlungsabwicklung arbeiten wir mit Zahlungsdienstleistern zusammen.

Welche Zahlungsarten konkret angeboten werden, wird Ihnen im Checkout angezeigt. Hierzu können insbesondere Shopify Payments, PayPal, Klarna sowie über Zahlungsplattformen angebotene Karten-, Wallet- und beschleunigte Zahlungsmethoden gehören.

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet beziehungsweise übermittelt werden:

  • Name,

  • Rechnungsanschrift,

  • E-Mail-Adresse,

  • Bestellwert,

  • Währung,

  • Bestell- und Transaktionsnummer,

  • Zahlungsstatus,

  • zur Zahlungsabwicklung erforderliche technische Informationen.

Soweit Kreditkarten- oder andere Zahlungsinformationen unmittelbar durch einen Zahlungsdienstleister erhoben werden, erhalten wir gegebenenfalls nicht die vollständigen Zahlungsdaten, sondern lediglich die für unsere Vertragsabwicklung erforderlichen Bestätigungs-, Status- oder Transaktionsinformationen.

Rechtsgrundlage für die Übermittlung der zur Durchführung der gewählten Zahlungsart erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können abhängig von der gewählten Zahlungsart personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Identitätsprüfung, Zahlungsfreigabe, Betrugsprävention, Risikobewertung oder gegebenenfalls Bonitätsprüfung.

Für diese eigenverantwortlichen Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

13. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versand-, Logistik- oder Lieferdienstleister.

Hierzu gehören grundsätzlich:

  • Name,

  • Lieferanschrift,

  • sendungsbezogene Informationen.

Soweit für die Zustellung, eine von Ihnen gewünschte Sendungsankündigung, die Sendungsverfolgung oder eine erforderliche Abstimmung der Lieferung notwendig und rechtlich zulässig, können zusätzlich Kontaktdaten übermittelt werden.

Rechtsgrundlage für die zur Lieferung erforderliche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Welche Versanddienstleister konkret eingesetzt werden, kann von Lieferadresse, Produkt, Lieferweg und Verfügbarkeit abhängen.

14. Personalisierte Produkte und Print-on-Demand

Bei personalisierten Produkten und Print-on-Demand-Produkten (POD-Produkten) können zusätzlich personenbezogene Daten verarbeitet werden, die für die individuelle Gestaltung des Produkts erforderlich sind.

Hierzu können beispielsweise gehören:

  • Namen,

  • Texte,

  • Widmungen,

  • Bilder,

  • Fotografien,

  • Motive,

  • Designs,

  • Konfigurations- und Gestaltungsangaben.

Diese Informationen werden verwendet, um das von Ihnen gewünschte Produkt zu erstellen, herzustellen, zu veredeln, zu versenden und gegebenenfalls Rückfragen, Reklamationen oder Gewährleistungsfälle zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie uns im Rahmen von Personalisierungen keine besonderen Kategorien personenbezogener Daten oder sonstigen besonders sensiblen Informationen, sofern dies für die gewünschte Gestaltung nicht zwingend erforderlich ist.

Soweit Sie Bilder, Namen oder andere personenbezogene Daten Dritter für eine Personalisierung verwenden, stellen Sie bitte sicher, dass Sie zur Verwendung und Übermittlung dieser Daten berechtigt sind.

15. Produktions-, Dropshipping-, Lieferanten- und Fulfillment-Partner

Für einzelne Produkte können wir externe Produktions-, Veredelungs-, Lieferanten-, Dropshipping- oder Fulfillment-Partner einsetzen.

Dies kann insbesondere bei personalisierten Produkten, Print-on-Demand-Produkten sowie Produkten erfolgen, die unmittelbar durch einen Lieferanten oder Logistikpartner an Sie versendet werden.

An diese Partner werden nur diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Herstellung, Bearbeitung, Individualisierung oder Lieferung erforderlich sind.

Hierzu können insbesondere gehören:

  • Bestellinformationen,

  • Produkt- und Varianteninformationen,

  • Lieferanschrift,

  • Name des Empfängers,

  • gegebenenfalls erforderliche Kontaktdaten,

  • bei personalisierten Produkten die erforderlichen Personalisierungsdaten.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Partner personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen der hierfür geltenden datenschutzrechtlichen Anforderungen.

Soweit ein Partner bestimmte Verarbeitungsvorgänge in eigener datenschutzrechtlicher Verantwortlichkeit durchführt, gelten ergänzend dessen Datenschutzinformationen.

16. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder über andere von uns bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Angaben zu Produkten oder Bestellungen,

  • Nachrichteninhalte,

  • freiwillig übermittelte Fotos oder Dateien,

  • sonstige zur Bearbeitung erforderliche Informationen.

Steht Ihre Anfrage im Zusammenhang mit einer Bestellung, einem bestehenden Vertrag, einer Reklamation oder einer vorvertraglichen Anfrage, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und kundenfreundlichen Bearbeitung von Anfragen.

17. Chat- und digitale Servicefunktionen

Wir können in unserem Shop Chat-, Messaging-, Sofortantwort- oder vergleichbare digitale Servicefunktionen bereitstellen.

Hierüber können insbesondere allgemeine Fragen beantwortet, Produktinformationen bereitgestellt, Kundenanfragen bearbeitet oder – soweit die entsprechende Funktion angeboten wird – bestellbezogene Informationen abgerufen werden.

Wenn Sie eine solche Funktion nutzen, können insbesondere folgende Daten verarbeitet werden:

  • Nachrichteninhalte,

  • Zeitpunkt der Kommunikation,

  • von Ihnen eingegebene Kontaktdaten,

  • Bestellbezug,

  • produktbezogene Informationen,

  • technische Nutzungs- und Sitzungsinformationen.

Wenn eine Chatfunktion zur Bearbeitung einer konkreten Bestellung oder vorvertraglichen Anfrage eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Serviceanfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über Chat- und Messaging-Funktionen keine sensiblen oder für die Anfrage nicht erforderlichen personenbezogenen Informationen.

18. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen, um Ihnen unseren Newsletter sowie Informationen über Produkte, Angebote, Aktionen, Neuigkeiten und Inhalte von Flauschpalast per E-Mail zuzusenden.

Für die technische Verwaltung, den Versand und die Auswertung unseres E-Mail-Marketings nutzen wir Klaviyo.

Klaviyo unterstützt uns insbesondere bei:

  • Verwaltung von Newsletter-Anmeldungen,

  • Empfänger- und Verteilerverwaltung,

  • Versand von E-Mails,

  • Verwaltung von Einwilligungen und Abmeldungen,

  • Segmentierung von Empfängergruppen,

  • automatisierten E-Mail-Strecken,

  • Kampagnenverwaltung,

  • statistischer Auswertung unserer E-Mail-Kommunikation.

Zur Newsletter-Anmeldung können wir zusätzlich Popup-, Formular-, Rabatt- oder andere Opt-in-Funktionen verwenden. Die hierbei erhobenen Anmeldedaten können an unser zentrales E-Mail-Marketing-System übermittelt werden.

Für die Newsletter-Anmeldung können insbesondere folgende Informationen verarbeitet werden:

  • E-Mail-Adresse,

  • gegebenenfalls Name,

  • Zeitpunkt und Quelle der Anmeldung,

  • Einwilligungsstatus,

  • technische Nachweisinformationen,

  • Abmeldestatus.

Rechtsgrundlage für den Versand unseres Newsletters ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an service@flauschpalast.com.

Der Widerruf berührt die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Soweit wir Öffnungs-, Klick-, Interaktions- oder vergleichbare Auswertungen unserer Newsletter verwenden und hierfür eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung ausschließlich im Rahmen der erteilten Einwilligung und der geltenden Consent-Einstellungen.

Soweit für solche Funktionen Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG.

19. Google Analytics 4

Soweit Sie uns hierfür Ihre Einwilligung erteilt haben, verwenden wir Google Analytics 4 (GA4) zur statistischen Analyse der Nutzung unseres Online-Shops.

Mit Google Analytics können wir insbesondere nachvollziehen, wie unser Online-Shop genutzt wird und welche Bereiche oder Funktionen für Besucherinnen und Besucher besonders relevant sind.

Abhängig von der jeweiligen Konfiguration können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten,

  • Zeitpunkt und Dauer von Seitenaufrufen,

  • Interaktionen mit Seiten und Funktionen,

  • Gerätetyp,

  • Browserinformationen,

  • ungefähre technische oder geografische Informationen,

  • Ereignis- und Nutzungsdaten.

Die Verarbeitung erfolgt ausschließlich im Rahmen der hierfür erforderlichen Einwilligungen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Google Analytics auf Cookies, lokale Speichertechnologien oder vergleichbare Zugriffe auf Ihr Endgerät zurückgreift, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutz- beziehungsweise Consent-Einstellungen ändern oder widerrufen.

20. Bewertungen und nutzergenerierte Inhalte

Wenn Sie eine Produktbewertung, einen Erfahrungsbericht oder andere nutzergenerierte Inhalte über unseren Shop übermitteln, können wir die von Ihnen bereitgestellten Informationen verarbeiten, um die Bewertung zu erfassen, zu prüfen, zu verwalten und gegebenenfalls zu veröffentlichen.

Hierzu können insbesondere gehören:

  • Anzeigename,

  • E-Mail-Adresse,

  • Bewertungstext,

  • Sternebewertung,

  • Produktbezug,

  • Bewertungsdatum,

  • freiwillig hochgeladene Bilder oder andere Medien,

  • technische Informationen zur Prüfung und Missbrauchsvermeidung.

Wir können hierfür einen spezialisierten Bewertungsdienstleister einsetzen.

Die Verarbeitung dient insbesondere einer transparenten Produktdarstellung, der Qualitätssicherung sowie der Verhinderung missbräuchlicher oder manipulierter Bewertungen.

Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. f DSGVO beziehungsweise – soweit eine Einwilligung erforderlich ist – Art. 6 Abs. 1 lit. a DSGVO.

Soweit Bewertungsanfragen per E-Mail versendet werden, erfolgt dies nur, wenn hierfür eine zulässige Rechtsgrundlage besteht.

Bitte veröffentlichen Sie in Bewertungen keine vertraulichen Informationen und keine personenbezogenen Daten Dritter, sofern Sie zu deren Veröffentlichung nicht berechtigt sind.

21. Smarte Produkte, GPS-Tracker, Kameras und App-gestützte Produkte

Wir vertreiben auch Produkte, die mit digitalen, vernetzten oder appgestützten Funktionen genutzt werden können.

Hierzu können insbesondere gehören:

  • Global-Positioning-System-Tracker (GPS-Tracker),

  • Haustierkameras,

  • Überwachungs- und Benachrichtigungssysteme,

  • App-gesteuerte Produkte,

  • sonstige vernetzte oder smarte Haustierprodukte.

Unsere eigene Verarbeitung personenbezogener Daten im Zusammenhang mit dem Verkauf solcher Produkte beschränkt sich grundsätzlich auf die Daten, die wir für Bestellung, Zahlung, Versand, Kundenservice, Retouren, Reklamationen, Gewährleistung und produktbezogene Kommunikation benötigen.

Wir betreiben grundsätzlich nicht die Hersteller-Apps, Cloud-Plattformen, Ortungsdienste, Kamera- oder Audiodienste solcher Produkte.

Insbesondere erhalten wir im Rahmen der späteren Produktnutzung grundsätzlich keinen eigenen Zugriff auf GPS-Standortdaten, Bewegungsprofile, Live-Standorte, Kameraaufnahmen, Audioaufnahmen, Cloud-Aufzeichnungen oder sonstige Daten, die innerhalb der jeweiligen Hersteller-App oder Herstellerplattform erzeugt werden.

Soweit solche Daten bei der Nutzung eines Produkts verarbeitet werden, erfolgt dies grundsätzlich nach Maßgabe der Datenschutzinformationen des jeweiligen Geräteherstellers, App-Anbieters, Plattform- oder Cloud-Anbieters.

Bitte beachten Sie daher bei der Einrichtung und Nutzung vernetzter Produkte zusätzlich die Datenschutz- und Nutzungsinformationen des jeweiligen Anbieters.

22. Betrugsprävention, Missbrauchsschutz und Sicherheit

Zum Schutz unserer Kundinnen und Kunden, unseres Shops sowie unserer Zahlungs- und Bestellprozesse können Daten verarbeitet werden, um Betrug, missbräuchliche Bestellungen, unberechtigte Zugriffe oder sonstige sicherheitsrelevante Vorgänge zu erkennen und zu verhindern.

Hierbei können insbesondere berücksichtigt werden:

  • technische Geräte- und Netzwerkdaten,

  • IP-Adresse,

  • Bestell- und Transaktionsinformationen,

  • Zahlungsstatus,

  • auffällige Bestellmuster,

  • sicherheitsbezogene Risikohinweise.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Sicherheits- und Missbrauchsschutzinteressen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zahlungs- oder Plattformdienstleister können daneben eigene Sicherheits-, Identitäts-, Risiko- oder Betrugsprüfungen in eigener datenschutzrechtlicher Verantwortlichkeit durchführen.

23. Empfänger und Kategorien von Empfängern

Innerhalb von Flauschpalast erhalten personenbezogene Daten nur diejenigen Personen Zugriff, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten abhängig vom jeweiligen Verarbeitungsvorgang an externe Empfänger übermittelt werden.

Hierzu können insbesondere folgende Kategorien gehören:

  • Shopify und von Shopify eingesetzte technische Dienstleister;

  • Zahlungsdienstleister;

  • Versand- und Logistikdienstleister;

  • Produktions-, Personalisierungs-, Dropshipping-, Lieferanten- und Fulfillment-Partner;

  • Newsletter- und E-Mail-Marketing-Dienstleister;

  • Anbieter von Formular-, Popup- und Einwilligungsfunktionen;

  • Bewertungsdienstleister;

  • Analyse- und Consent-Dienstleister;

  • IT-, Sicherheits- und technische Dienstleister;

  • Hersteller oder Servicepartner bei produktbezogenen Support-, Reklamations- oder Gewährleistungsfällen;

  • Steuerberatung, Rechtsberatung und sonstige professionelle Berater;

  • Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind.

Wir übermitteln personenbezogene Daten grundsätzlich nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Nicht jeder von uns intern eingesetzte technische Dienst oder jede einzelne Anwendung wird in dieser Datenschutzerklärung namentlich aufgeführt. Soweit dies datenschutzrechtlich zulässig ist, informieren wir stattdessen über die betreffende Kategorie von Empfängern.

24. Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums

Einige von uns oder von unseren Dienstleistern eingesetzte Anbieter sind international tätig.

Daher kann es vorkommen, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet oder von dort aus zugänglich gemacht werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Datenübermittlung auf dieser Grundlage erfolgen.

Soweit kein entsprechender Angemessenheitsbeschluss besteht, können andere geeignete Garantien eingesetzt werden, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses, SCC) sowie gegebenenfalls ergänzende Schutzmaßnahmen.

Soweit für einen Anbieter ein anwendbarer Angemessenheitsbeschluss auf Grundlage eines anerkannten Datenschutzrahmens besteht, kann auch dieser als Grundlage für die Datenübermittlung dienen.

Weitere Informationen zu den bei einem konkreten Verarbeitungsvorgang verwendeten Garantien können Sie – soweit gesetzlich vorgesehen – unter service@flauschpalast.com anfordern.

25. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Für einzelne Datenkategorien gelten insbesondere folgende Grundsätze:

Bestell-, Vertrags-, Rechnungs- und steuerrechtliche Daten
werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Kontakt- und Supportdaten
werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung der Anfrage und gegebenenfalls zur Nachvollziehbarkeit des Vorgangs erforderlich ist.

Reklamations- und Gewährleistungsdaten
können für die Dauer der jeweiligen gesetzlichen oder vertraglichen Ansprüche und darüber hinaus im erforderlichen Umfang zur Rechtsverteidigung gespeichert werden.

Personalisierungsdaten
werden grundsätzlich nur so lange gespeichert, wie dies für Herstellung, Lieferung, Reklamation, Gewährleistung oder erforderliche Nachweiszwecke notwendig ist.

Newsletterdaten
werden grundsätzlich so lange verarbeitet, wie eine entsprechende Einwilligung beziehungsweise Anmeldung besteht. Nach einer Abmeldung können einzelne Nachweisdaten weiter gespeichert werden, soweit dies erforderlich ist, um die erteilte Einwilligung, den Widerruf oder die Sperrung weiterer Zusendungen nachweisen zu können.

Einwilligungs- und Consent-Daten
können im erforderlichen Umfang auch nach einem Widerruf gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten erforderlich ist.

Bewertungsdaten
werden grundsätzlich so lange gespeichert, wie die Bewertung veröffentlicht wird beziehungsweise solange dies zur Prüfung, Missbrauchsvermeidung oder Rechtsverteidigung erforderlich ist.

26. Erforderlichkeit der Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, damit wir einen Vertrag mit Ihnen abschließen und durchführen können.

Dies betrifft insbesondere die für Bestellung, Rechnung, Zahlung und Lieferung erforderlichen Angaben.

Wenn Sie die hierfür erforderlichen Informationen nicht bereitstellen, können wir die gewünschte Bestellung gegebenenfalls nicht annehmen oder durchführen.

Andere Angaben sind freiwillig. Soweit Angaben freiwillig sind, entstehen Ihnen grundsätzlich keine Nachteile, wenn Sie diese nicht bereitstellen.

Eine Newsletter-Anmeldung ist beispielsweise freiwillig und keine Voraussetzung für einen Einkauf bei Flauschpalast.

27. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft nach Art. 15 DSGVO;

  • Recht auf Berichtigung nach Art. 16 DSGVO;

  • Recht auf Löschung nach Art. 17 DSGVO;

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;

  • Recht auf Widerspruch nach Art. 21 DSGVO;

  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für derartige Werbung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

service@flauschpalast.com

Soweit Shopify oder ein anderer Anbieter personenbezogene Daten für bestimmte Dienste in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, können Datenschutzrechte gegebenenfalls zusätzlich unmittelbar gegenüber diesem Anbieter geltend gemacht werden.

Dies gilt insbesondere für bestimmte Shopify-Verbraucherdienste und für Verarbeitungen im Rahmen von Shopify Network Intelligence und Verbesserten Services.

Shopify stellt hierfür eigene Datenschutz- und Privatsphäre-Einstellungen zur Verfügung.

28. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Unabhängig davon können Sie sich selbstverständlich jederzeit zunächst direkt an uns wenden:

service@flauschpalast.com

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugte Offenlegung, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Die eingesetzten Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos, des Stands der Technik sowie der Art und des Umfangs der Verarbeitung gewählt und weiterentwickelt.

Hierzu können insbesondere Zugriffs- und Berechtigungskonzepte, technische Schutzmechanismen, verschlüsselte Datenübertragung, Sicherheits- und Missbrauchserkennung sowie organisatorische Schutzmaßnahmen gehören.

Trotz sorgfältiger Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet kein absoluter Schutz gewährleistet werden.

30. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich rechtliche Anforderungen, technische Funktionen, unsere Verarbeitungsvorgänge oder die von uns eingesetzten Dienste ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Wir freuen uns über Ihr Interesse an Flauschpalast und darüber, dass Sie unseren Online-Shop besuchen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie und zu welchen Zwecken wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, unseren Shop nutzen, eine Bestellung aufgeben, ein Kundenkonto verwenden, mit uns Kontakt aufnehmen, unseren Chat nutzen, sich für unseren Newsletter anmelden, mit Formularen oder Rabattaktionen interagieren, eine Bewertung abgeben, personalisierte Produkte bestellen oder sonstige Funktionen und Services unseres Online-Shops nutzen.

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Flauschpalast
Inhaber: Stefan Schneider
Am Erbrain 9
35232 Dautphetal
Deutschland

E-Mail: service@flauschpalast.com

2. Allgemeine Grundsätze und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie weitere für den jeweiligen Verarbeitungsvorgang einschlägige gesetzliche Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Bestellinformationen, Zahlungsinformationen, Kommunikationsinhalte, Nutzungsdaten, Geräteinformationen, Einwilligungsdaten oder sonstige einer Person zuordenbare Informationen gehören.

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben;

  • Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;

  • Art. 6 Abs. 1 lit. c DSGVO – wenn wir zur Verarbeitung aufgrund einer rechtlichen Verpflichtung verpflichtet sind;

  • Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Unsere berechtigten Interessen können insbesondere in einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Online-Shops, der Bearbeitung von Kundenanfragen, der Verbesserung unserer Services, der Missbrauchs- und Betrugsprävention, der Durchsetzung oder Abwehr rechtlicher Ansprüche sowie einer kundenfreundlichen Gestaltung unseres Angebots liegen.

Welche Rechtsgrundlage im Einzelfall maßgeblich ist, richtet sich nach Art und Zweck der jeweiligen Verarbeitung.

3. Shopify als Shop-Plattform

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt wesentliche technische Funktionen unseres Shops bereit. Dazu gehören insbesondere die Darstellung des Online-Shops, Warenkorb- und Checkout-Funktionen, Kundenkonten, Bestellverwaltung, Shop-Sicherheit, Zahlungsanbindungen sowie weitere für den Betrieb eines Online-Shops erforderliche Funktionen.

Im Rahmen der Nutzung unseres Shops können daher personenbezogene Daten durch Shopify verarbeitet werden.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten,

  • Rechnungs- und Lieferanschrift,

  • E-Mail-Adresse und gegebenenfalls Telefonnummer,

  • Bestell- und Transaktionsinformationen,

  • Informationen zu Warenkörben und gekauften oder angesehenen Produkten,

  • Geräte- und Browserinformationen,

  • Internet-Protocol-Adresse (IP-Adresse),

  • Cookie- und Gerätekennungen,

  • Nutzungs- und Interaktionsdaten,

  • Einwilligungs- und Datenschutzeinstellungen.

Soweit Shopify diese Daten zur Bereitstellung der von uns beauftragten Shop-Dienste verarbeitet, erfolgt die Verarbeitung grundsätzlich in unserem Auftrag.

Bei einzelnen Shopify-Diensten kann Shopify personenbezogene Daten daneben in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Dies betrifft insbesondere bestimmte Verbraucher- und Plattformdienste sowie die nachfolgend beschriebenen erweiterten Shopify-Dienste.

4. Shopify Network Intelligence und Verbesserte Services

In unserem Shop ist Shopify Network Intelligence aktiviert.

Shopify kann dadurch bestimmte personenbezogene Kundendaten auch zur Bereitstellung, Entwicklung und Verbesserung sogenannter Verbesserter Services (Enhanced Services) verarbeiten.

Diese Funktionen können insbesondere der Analyse, Personalisierung, Verbesserung von Produktempfehlungen und Einkaufserlebnissen, Sicherheits- und Betrugspräventionsfunktionen sowie – soweit zulässig und entsprechend konfiguriert – der Verbesserung oder Personalisierung von Werbe- und Marketingfunktionen dienen.

Hierfür kann Shopify Informationen aus Interaktionen und Transaktionen mit unserem Shop mit Informationen aus Interaktionen mit Shopify sowie mit anderen über Shopify betriebenen Shops zusammenführen oder gemeinsam auswerten.

Shopify verarbeitet personenbezogene Daten für diese Verbesserten Services nach den hierfür geltenden Shopify-Bedingungen teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

Unsere Kundendaten werden dadurch nicht anderen Shopify-Händlerinnen oder Shopify-Händlern zur freien Einsicht zur Verfügung gestellt.

Informationen aus unserem Shop können zur Bereitstellung dieser Funktionen jedoch mit Shopify sowie mit von Shopify eingesetzten Dienstleistern verarbeitet werden. Eine Verarbeitung kann dabei auch in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) stattfinden.

Soweit für personalisierte oder zielgerichtete Werbung, Analysefunktionen, Cookies, lokale Speichertechnologien oder vergleichbare Verfahren eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung nur im Rahmen der hierfür erforderlichen Einwilligung und unserer Datenschutz- und Consent-Einstellungen.

Weitere Informationen über die Verarbeitung durch Shopify finden Sie in der Datenschutzerklärung für Verbraucher von Shopify.

Shopify stellt darüber hinaus Datenschutz- und Privatsphäre-Einstellungen bereit, über die – abhängig vom jeweiligen Rechtsraum und Verarbeitungsvorgang – bestimmte Datenverarbeitungen verwaltet, eingeschränkt oder abgelehnt und Datenschutzrechte gegenüber Shopify ausgeübt werden können.

5. Shop, Shop Pay und Shopify-Verbraucherdienste

Soweit entsprechende Funktionen in unserem Shop angeboten werden, können Sie Shopify-eigene Verbraucherdienste wie Shop, Shop Pay oder „Mit Shop anmelden“ verwenden.

Shop Pay ermöglicht beispielsweise einen beschleunigten Checkout. Hierbei können Kundinnen und Kunden bestimmte Informationen wie E-Mail-Adresse, Zahlungsinformationen sowie Versand- und Rechnungsdaten bei Shopify hinterlegen, damit diese bei späteren Käufen schneller verwendet werden können.

Bei der Nutzung von Shop, Shop Pay oder vergleichbaren Shopify-Verbraucherdiensten kann zwischen Ihnen und Shopify eine eigene Nutzungs- beziehungsweise Vertragsbeziehung entstehen.

Shopify verarbeitet die hierbei unmittelbar für diese Verbraucherfunktionen erhobenen Daten grundsätzlich nach den eigenen Datenschutzinformationen und in eigener datenschutzrechtlicher Verantwortlichkeit.

Die Nutzung dieser Funktionen ist freiwillig, soweit im jeweiligen Shop- oder Checkout-Vorgang alternative Möglichkeiten zur Verfügung stehen.

6. Technische Bereitstellung, Serverdaten und IT-Sicherheit

Beim Aufruf unseres Online-Shops werden technisch erforderliche Informationen verarbeitet, damit die Website bereitgestellt und sicher betrieben werden kann.

Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Dateien,

  • Referrer-Informationen,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Geräteinformationen,

  • technische Fehler- und Protokolldaten,

  • Netzwerk- und Verbindungsinformationen.

Die Verarbeitung dient insbesondere dazu, unseren Online-Shop auszuliefern, seine Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen, Angriffe und missbräuchliche Zugriffe abzuwehren und die Funktionsfähigkeit unserer Systeme sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Online-Angebot.

Zur Abwehr automatisierter Zugriffe, Spam, Missbrauch oder betrügerischer Aktivitäten können von Shopify bereitgestellte Sicherheits-, Bot-Erkennungs- und Schutzmechanismen eingesetzt werden. Dabei können insbesondere technische Geräte-, Browser-, Netzwerk- und Interaktionsdaten verarbeitet werden.

7. Cookies, Consent und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Daneben können beispielsweise Pixel, lokale Speichertechnologien, Gerätekennungen oder vergleichbare Verfahren eingesetzt werden.

Einige dieser Technologien sind erforderlich, damit unser Online-Shop ordnungsgemäß funktioniert. Hierzu können insbesondere Funktionen für Warenkorb, Checkout, Anmeldung, Sicherheit, Betrugsprävention, Spracheinstellungen, Einwilligungsverwaltung und vergleichbare Grundfunktionen gehören.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits dort gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann die Verarbeitung im Rahmen der gesetzlichen Voraussetzungen ohne Einwilligung erfolgen.

Andere Technologien setzen wir nur ein, soweit die hierfür erforderliche Einwilligung erteilt wurde.

Dies betrifft insbesondere nicht erforderliche Technologien für:

  • Webanalyse,

  • Reichweitenmessung,

  • Marketing,

  • Personalisierung,

  • interessenbezogene Auswertungen,

  • Newsletter- und Kampagnenauswertung,

  • personalisierte oder zielgerichtete Werbung.

Nach § 25 TDDDG ist die Speicherung von Informationen in einer Endeinrichtung oder der Zugriff auf bereits dort gespeicherte Informationen grundsätzlich einwilligungsbedürftig, soweit keine gesetzliche Ausnahme greift.

Soweit anschließend personenbezogene Daten verarbeitet werden, richtet sich deren Verarbeitung zusätzlich nach den Vorgaben der DSGVO.

Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über die in unserem Shop bereitgestellten Datenschutz- beziehungsweise Consent-Einstellungen ändern oder widerrufen.

8. Kategorien personenbezogener Daten

Je nachdem, wie Sie unseren Shop nutzen, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

  • Bestands- und Kontaktdaten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer;

  • Bestell- und Vertragsdaten, insbesondere Produkte, Varianten, Mengen, Bestellzeitpunkt, Bestellnummer, Bestellstatus, Retouren, Reklamationen und Stornierungen;

  • Transaktions- und Zahlungsinformationen, soweit diese für die Zahlungsabwicklung erforderlich sind;

  • Konto- und Zugangsdaten, wenn ein Kundenkonto oder eine entsprechende Anmeldefunktion verwendet wird;

  • Kommunikationsdaten, insbesondere E-Mails, Kontaktformularangaben, Chatnachrichten sowie sonstige Supportkommunikation;

  • Support- und Reklamationsdaten, einschließlich freiwillig übermittelter Fotos, Videos oder sonstiger Dateien;

  • Personalisierungsdaten, beispielsweise Namen, Texte, Widmungen, Motive, Bilder, Designs oder Konfigurationsangaben für personalisierte Produkte;

  • Newsletter- und Einwilligungsdaten, insbesondere E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsstatus, Abmeldung und Nachweisdaten;

  • Bewertungsdaten, insbesondere Anzeigename, Bewertungstext, Sternebewertung, Produktbezug und gegebenenfalls hochgeladene Medien;

  • Geräte-, Nutzungs- und Logdaten, insbesondere IP-Adresse, Browser, Betriebssystem, Geräteinformationen, aufgerufene Seiten und technische Interaktionsdaten;

  • Cookie- und Consent-Informationen;

  • sonstige Daten, die Sie uns freiwillig übermitteln oder die für die jeweilige Vertrags- oder Serviceabwicklung erforderlich sind.

9. Herkunft personenbezogener Daten und Daten Dritter

Personenbezogene Daten erhalten wir in der Regel unmittelbar von Ihnen, beispielsweise wenn Sie:

  • unseren Shop besuchen,

  • eine Bestellung aufgeben,

  • ein Kundenkonto nutzen,

  • uns kontaktieren,

  • unseren Chat verwenden,

  • sich für unseren Newsletter anmelden,

  • eine Bewertung abgeben,

  • ein personalisiertes Produkt konfigurieren,

  • eine Reklamation oder Rücksendung einreichen.

Bestimmte technische Daten werden darüber hinaus automatisch bei der Nutzung unserer Website verarbeitet.

Personenbezogene Daten können uns außerdem durch eine andere Person übermittelt werden. Dies kann beispielsweise vorkommen, wenn eine Bestellung als Geschenk an eine abweichende Person versendet wird oder wenn in einem Personalisierungsauftrag Daten oder Abbildungen anderer Personen verwendet werden.

Wenn Sie uns personenbezogene Daten Dritter übermitteln, stellen Sie bitte sicher, dass Sie hierzu berechtigt sind und die betroffene Person – soweit erforderlich – über die Übermittlung informieren.

10. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir benötigen, um Ihre Bestellung anzunehmen, zu bearbeiten und den Vertrag mit Ihnen durchzuführen.

Hierzu gehören insbesondere:

  • Name,

  • Rechnungsadresse,

  • Lieferadresse,

  • E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • bestellte Produkte und Varianten,

  • Bestell- und Transaktionsinformationen,

  • Zahlungs- und Versandstatus,

  • Kommunikation zur Bestellung,

  • Retouren-, Reklamations- und Gewährleistungsinformationen.

Die Verarbeitung erfolgt insbesondere zur:

  • Bestellbearbeitung,

  • Vertragsdurchführung,

  • Zahlungsabwicklung,

  • Lieferung,

  • Kommunikation über den Bestellstatus,

  • Bearbeitung von Rücksendungen,

  • Bearbeitung von Stornierungen,

  • Reklamations- und Gewährleistungsbearbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, bestimmte Vertrags-, Rechnungs-, Steuer- oder Buchhaltungsunterlagen aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Kundenkonto und Anmeldung

Soweit wir ein Kundenkonto anbieten und Sie dieses nutzen, verarbeiten wir die hierfür erforderlichen Konto- und Bestelldaten.

Hierzu können insbesondere gehören:

  • E-Mail-Adresse,

  • Login- beziehungsweise Authentifizierungsinformationen,

  • gespeicherte Anschriften,

  • Bestellhistorie,

  • Retouren- und Bestellstatus,

  • Kontoeinstellungen.

Die Verarbeitung dient dazu, Ihnen die gewünschten Kontofunktionen zur Verfügung zu stellen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie eine von Shopify selbst bereitgestellte Anmeldung über Shop oder einen vergleichbaren Shopify-Verbraucherdienst verwenden, gelten für die hierbei durch Shopify eigenverantwortlich verarbeiteten Daten ergänzend die Datenschutzinformationen von Shopify.

12. Zahlungsabwicklung

Zur Zahlungsabwicklung arbeiten wir mit Zahlungsdienstleistern zusammen.

Welche Zahlungsarten konkret angeboten werden, wird Ihnen im Checkout angezeigt. Hierzu können insbesondere Shopify Payments, PayPal, Klarna sowie über Zahlungsplattformen angebotene Karten-, Wallet- und beschleunigte Zahlungsmethoden gehören.

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet beziehungsweise übermittelt werden:

  • Name,

  • Rechnungsanschrift,

  • E-Mail-Adresse,

  • Bestellwert,

  • Währung,

  • Bestell- und Transaktionsnummer,

  • Zahlungsstatus,

  • zur Zahlungsabwicklung erforderliche technische Informationen.

Soweit Kreditkarten- oder andere Zahlungsinformationen unmittelbar durch einen Zahlungsdienstleister erhoben werden, erhalten wir gegebenenfalls nicht die vollständigen Zahlungsdaten, sondern lediglich die für unsere Vertragsabwicklung erforderlichen Bestätigungs-, Status- oder Transaktionsinformationen.

Rechtsgrundlage für die Übermittlung der zur Durchführung der gewählten Zahlungsart erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können abhängig von der gewählten Zahlungsart personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Identitätsprüfung, Zahlungsfreigabe, Betrugsprävention, Risikobewertung oder gegebenenfalls Bonitätsprüfung.

Für diese eigenverantwortlichen Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

13. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versand-, Logistik- oder Lieferdienstleister.

Hierzu gehören grundsätzlich:

  • Name,

  • Lieferanschrift,

  • sendungsbezogene Informationen.

Soweit für die Zustellung, eine von Ihnen gewünschte Sendungsankündigung, die Sendungsverfolgung oder eine erforderliche Abstimmung der Lieferung notwendig und rechtlich zulässig, können zusätzlich Kontaktdaten übermittelt werden.

Rechtsgrundlage für die zur Lieferung erforderliche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Welche Versanddienstleister konkret eingesetzt werden, kann von Lieferadresse, Produkt, Lieferweg und Verfügbarkeit abhängen.

14. Personalisierte Produkte und Print-on-Demand

Bei personalisierten Produkten und Print-on-Demand-Produkten (POD-Produkten) können zusätzlich personenbezogene Daten verarbeitet werden, die für die individuelle Gestaltung des Produkts erforderlich sind.

Hierzu können beispielsweise gehören:

  • Namen,

  • Texte,

  • Widmungen,

  • Bilder,

  • Fotografien,

  • Motive,

  • Designs,

  • Konfigurations- und Gestaltungsangaben.

Diese Informationen werden verwendet, um das von Ihnen gewünschte Produkt zu erstellen, herzustellen, zu veredeln, zu versenden und gegebenenfalls Rückfragen, Reklamationen oder Gewährleistungsfälle zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie uns im Rahmen von Personalisierungen keine besonderen Kategorien personenbezogener Daten oder sonstigen besonders sensiblen Informationen, sofern dies für die gewünschte Gestaltung nicht zwingend erforderlich ist.

Soweit Sie Bilder, Namen oder andere personenbezogene Daten Dritter für eine Personalisierung verwenden, stellen Sie bitte sicher, dass Sie zur Verwendung und Übermittlung dieser Daten berechtigt sind.

15. Produktions-, Dropshipping-, Lieferanten- und Fulfillment-Partner

Für einzelne Produkte können wir externe Produktions-, Veredelungs-, Lieferanten-, Dropshipping- oder Fulfillment-Partner einsetzen.

Dies kann insbesondere bei personalisierten Produkten, Print-on-Demand-Produkten sowie Produkten erfolgen, die unmittelbar durch einen Lieferanten oder Logistikpartner an Sie versendet werden.

An diese Partner werden nur diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Herstellung, Bearbeitung, Individualisierung oder Lieferung erforderlich sind.

Hierzu können insbesondere gehören:

  • Bestellinformationen,

  • Produkt- und Varianteninformationen,

  • Lieferanschrift,

  • Name des Empfängers,

  • gegebenenfalls erforderliche Kontaktdaten,

  • bei personalisierten Produkten die erforderlichen Personalisierungsdaten.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Partner personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen der hierfür geltenden datenschutzrechtlichen Anforderungen.

Soweit ein Partner bestimmte Verarbeitungsvorgänge in eigener datenschutzrechtlicher Verantwortlichkeit durchführt, gelten ergänzend dessen Datenschutzinformationen.

16. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder über andere von uns bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Angaben zu Produkten oder Bestellungen,

  • Nachrichteninhalte,

  • freiwillig übermittelte Fotos oder Dateien,

  • sonstige zur Bearbeitung erforderliche Informationen.

Steht Ihre Anfrage im Zusammenhang mit einer Bestellung, einem bestehenden Vertrag, einer Reklamation oder einer vorvertraglichen Anfrage, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und kundenfreundlichen Bearbeitung von Anfragen.

17. Chat- und digitale Servicefunktionen

Wir können in unserem Shop Chat-, Messaging-, Sofortantwort- oder vergleichbare digitale Servicefunktionen bereitstellen.

Hierüber können insbesondere allgemeine Fragen beantwortet, Produktinformationen bereitgestellt, Kundenanfragen bearbeitet oder – soweit die entsprechende Funktion angeboten wird – bestellbezogene Informationen abgerufen werden.

Wenn Sie eine solche Funktion nutzen, können insbesondere folgende Daten verarbeitet werden:

  • Nachrichteninhalte,

  • Zeitpunkt der Kommunikation,

  • von Ihnen eingegebene Kontaktdaten,

  • Bestellbezug,

  • produktbezogene Informationen,

  • technische Nutzungs- und Sitzungsinformationen.

Wenn eine Chatfunktion zur Bearbeitung einer konkreten Bestellung oder vorvertraglichen Anfrage eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Serviceanfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über Chat- und Messaging-Funktionen keine sensiblen oder für die Anfrage nicht erforderlichen personenbezogenen Informationen.

18. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen, um Ihnen unseren Newsletter sowie Informationen über Produkte, Angebote, Aktionen, Neuigkeiten und Inhalte von Flauschpalast per E-Mail zuzusenden.

Für die technische Verwaltung, den Versand und die Auswertung unseres E-Mail-Marketings nutzen wir Klaviyo.

Klaviyo unterstützt uns insbesondere bei:

  • Verwaltung von Newsletter-Anmeldungen,

  • Empfänger- und Verteilerverwaltung,

  • Versand von E-Mails,

  • Verwaltung von Einwilligungen und Abmeldungen,

  • Segmentierung von Empfängergruppen,

  • automatisierten E-Mail-Strecken,

  • Kampagnenverwaltung,

  • statistischer Auswertung unserer E-Mail-Kommunikation.

Zur Newsletter-Anmeldung können wir zusätzlich Popup-, Formular-, Rabatt- oder andere Opt-in-Funktionen verwenden. Die hierbei erhobenen Anmeldedaten können an unser zentrales E-Mail-Marketing-System übermittelt werden.

Für die Newsletter-Anmeldung können insbesondere folgende Informationen verarbeitet werden:

  • E-Mail-Adresse,

  • gegebenenfalls Name,

  • Zeitpunkt und Quelle der Anmeldung,

  • Einwilligungsstatus,

  • technische Nachweisinformationen,

  • Abmeldestatus.

Rechtsgrundlage für den Versand unseres Newsletters ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an service@flauschpalast.com.

Der Widerruf berührt die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Soweit wir Öffnungs-, Klick-, Interaktions- oder vergleichbare Auswertungen unserer Newsletter verwenden und hierfür eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung ausschließlich im Rahmen der erteilten Einwilligung und der geltenden Consent-Einstellungen.

Soweit für solche Funktionen Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG.

19. Google Analytics 4

Soweit Sie uns hierfür Ihre Einwilligung erteilt haben, verwenden wir Google Analytics 4 (GA4) zur statistischen Analyse der Nutzung unseres Online-Shops.

Mit Google Analytics können wir insbesondere nachvollziehen, wie unser Online-Shop genutzt wird und welche Bereiche oder Funktionen für Besucherinnen und Besucher besonders relevant sind.

Abhängig von der jeweiligen Konfiguration können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten,

  • Zeitpunkt und Dauer von Seitenaufrufen,

  • Interaktionen mit Seiten und Funktionen,

  • Gerätetyp,

  • Browserinformationen,

  • ungefähre technische oder geografische Informationen,

  • Ereignis- und Nutzungsdaten.

Die Verarbeitung erfolgt ausschließlich im Rahmen der hierfür erforderlichen Einwilligungen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Google Analytics auf Cookies, lokale Speichertechnologien oder vergleichbare Zugriffe auf Ihr Endgerät zurückgreift, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutz- beziehungsweise Consent-Einstellungen ändern oder widerrufen.

20. Bewertungen und nutzergenerierte Inhalte

Wenn Sie eine Produktbewertung, einen Erfahrungsbericht oder andere nutzergenerierte Inhalte über unseren Shop übermitteln, können wir die von Ihnen bereitgestellten Informationen verarbeiten, um die Bewertung zu erfassen, zu prüfen, zu verwalten und gegebenenfalls zu veröffentlichen.

Hierzu können insbesondere gehören:

  • Anzeigename,

  • E-Mail-Adresse,

  • Bewertungstext,

  • Sternebewertung,

  • Produktbezug,

  • Bewertungsdatum,

  • freiwillig hochgeladene Bilder oder andere Medien,

  • technische Informationen zur Prüfung und Missbrauchsvermeidung.

Wir können hierfür einen spezialisierten Bewertungsdienstleister einsetzen.

Die Verarbeitung dient insbesondere einer transparenten Produktdarstellung, der Qualitätssicherung sowie der Verhinderung missbräuchlicher oder manipulierter Bewertungen.

Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. f DSGVO beziehungsweise – soweit eine Einwilligung erforderlich ist – Art. 6 Abs. 1 lit. a DSGVO.

Soweit Bewertungsanfragen per E-Mail versendet werden, erfolgt dies nur, wenn hierfür eine zulässige Rechtsgrundlage besteht.

Bitte veröffentlichen Sie in Bewertungen keine vertraulichen Informationen und keine personenbezogenen Daten Dritter, sofern Sie zu deren Veröffentlichung nicht berechtigt sind.

21. Smarte Produkte, GPS-Tracker, Kameras und App-gestützte Produkte

Wir vertreiben auch Produkte, die mit digitalen, vernetzten oder appgestützten Funktionen genutzt werden können.

Hierzu können insbesondere gehören:

  • Global-Positioning-System-Tracker (GPS-Tracker),

  • Haustierkameras,

  • Überwachungs- und Benachrichtigungssysteme,

  • App-gesteuerte Produkte,

  • sonstige vernetzte oder smarte Haustierprodukte.

Unsere eigene Verarbeitung personenbezogener Daten im Zusammenhang mit dem Verkauf solcher Produkte beschränkt sich grundsätzlich auf die Daten, die wir für Bestellung, Zahlung, Versand, Kundenservice, Retouren, Reklamationen, Gewährleistung und produktbezogene Kommunikation benötigen.

Wir betreiben grundsätzlich nicht die Hersteller-Apps, Cloud-Plattformen, Ortungsdienste, Kamera- oder Audiodienste solcher Produkte.

Insbesondere erhalten wir im Rahmen der späteren Produktnutzung grundsätzlich keinen eigenen Zugriff auf GPS-Standortdaten, Bewegungsprofile, Live-Standorte, Kameraaufnahmen, Audioaufnahmen, Cloud-Aufzeichnungen oder sonstige Daten, die innerhalb der jeweiligen Hersteller-App oder Herstellerplattform erzeugt werden.

Soweit solche Daten bei der Nutzung eines Produkts verarbeitet werden, erfolgt dies grundsätzlich nach Maßgabe der Datenschutzinformationen des jeweiligen Geräteherstellers, App-Anbieters, Plattform- oder Cloud-Anbieters.

Bitte beachten Sie daher bei der Einrichtung und Nutzung vernetzter Produkte zusätzlich die Datenschutz- und Nutzungsinformationen des jeweiligen Anbieters.

22. Betrugsprävention, Missbrauchsschutz und Sicherheit

Zum Schutz unserer Kundinnen und Kunden, unseres Shops sowie unserer Zahlungs- und Bestellprozesse können Daten verarbeitet werden, um Betrug, missbräuchliche Bestellungen, unberechtigte Zugriffe oder sonstige sicherheitsrelevante Vorgänge zu erkennen und zu verhindern.

Hierbei können insbesondere berücksichtigt werden:

  • technische Geräte- und Netzwerkdaten,

  • IP-Adresse,

  • Bestell- und Transaktionsinformationen,

  • Zahlungsstatus,

  • auffällige Bestellmuster,

  • sicherheitsbezogene Risikohinweise.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Sicherheits- und Missbrauchsschutzinteressen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zahlungs- oder Plattformdienstleister können daneben eigene Sicherheits-, Identitäts-, Risiko- oder Betrugsprüfungen in eigener datenschutzrechtlicher Verantwortlichkeit durchführen.

23. Empfänger und Kategorien von Empfängern

Innerhalb von Flauschpalast erhalten personenbezogene Daten nur diejenigen Personen Zugriff, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten abhängig vom jeweiligen Verarbeitungsvorgang an externe Empfänger übermittelt werden.

Hierzu können insbesondere folgende Kategorien gehören:

  • Shopify und von Shopify eingesetzte technische Dienstleister;

  • Zahlungsdienstleister;

  • Versand- und Logistikdienstleister;

  • Produktions-, Personalisierungs-, Dropshipping-, Lieferanten- und Fulfillment-Partner;

  • Newsletter- und E-Mail-Marketing-Dienstleister;

  • Anbieter von Formular-, Popup- und Einwilligungsfunktionen;

  • Bewertungsdienstleister;

  • Analyse- und Consent-Dienstleister;

  • IT-, Sicherheits- und technische Dienstleister;

  • Hersteller oder Servicepartner bei produktbezogenen Support-, Reklamations- oder Gewährleistungsfällen;

  • Steuerberatung, Rechtsberatung und sonstige professionelle Berater;

  • Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind.

Wir übermitteln personenbezogene Daten grundsätzlich nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Nicht jeder von uns intern eingesetzte technische Dienst oder jede einzelne Anwendung wird in dieser Datenschutzerklärung namentlich aufgeführt. Soweit dies datenschutzrechtlich zulässig ist, informieren wir stattdessen über die betreffende Kategorie von Empfängern.

24. Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums

Einige von uns oder von unseren Dienstleistern eingesetzte Anbieter sind international tätig.

Daher kann es vorkommen, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet oder von dort aus zugänglich gemacht werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Datenübermittlung auf dieser Grundlage erfolgen.

Soweit kein entsprechender Angemessenheitsbeschluss besteht, können andere geeignete Garantien eingesetzt werden, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses, SCC) sowie gegebenenfalls ergänzende Schutzmaßnahmen.

Soweit für einen Anbieter ein anwendbarer Angemessenheitsbeschluss auf Grundlage eines anerkannten Datenschutzrahmens besteht, kann auch dieser als Grundlage für die Datenübermittlung dienen.

Weitere Informationen zu den bei einem konkreten Verarbeitungsvorgang verwendeten Garantien können Sie – soweit gesetzlich vorgesehen – unter service@flauschpalast.com anfordern.

25. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Für einzelne Datenkategorien gelten insbesondere folgende Grundsätze:

Bestell-, Vertrags-, Rechnungs- und steuerrechtliche Daten
werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Kontakt- und Supportdaten
werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung der Anfrage und gegebenenfalls zur Nachvollziehbarkeit des Vorgangs erforderlich ist.

Reklamations- und Gewährleistungsdaten
können für die Dauer der jeweiligen gesetzlichen oder vertraglichen Ansprüche und darüber hinaus im erforderlichen Umfang zur Rechtsverteidigung gespeichert werden.

Personalisierungsdaten
werden grundsätzlich nur so lange gespeichert, wie dies für Herstellung, Lieferung, Reklamation, Gewährleistung oder erforderliche Nachweiszwecke notwendig ist.

Newsletterdaten
werden grundsätzlich so lange verarbeitet, wie eine entsprechende Einwilligung beziehungsweise Anmeldung besteht. Nach einer Abmeldung können einzelne Nachweisdaten weiter gespeichert werden, soweit dies erforderlich ist, um die erteilte Einwilligung, den Widerruf oder die Sperrung weiterer Zusendungen nachweisen zu können.

Einwilligungs- und Consent-Daten
können im erforderlichen Umfang auch nach einem Widerruf gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten erforderlich ist.

Bewertungsdaten
werden grundsätzlich so lange gespeichert, wie die Bewertung veröffentlicht wird beziehungsweise solange dies zur Prüfung, Missbrauchsvermeidung oder Rechtsverteidigung erforderlich ist.

26. Erforderlichkeit der Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, damit wir einen Vertrag mit Ihnen abschließen und durchführen können.

Dies betrifft insbesondere die für Bestellung, Rechnung, Zahlung und Lieferung erforderlichen Angaben.

Wenn Sie die hierfür erforderlichen Informationen nicht bereitstellen, können wir die gewünschte Bestellung gegebenenfalls nicht annehmen oder durchführen.

Andere Angaben sind freiwillig. Soweit Angaben freiwillig sind, entstehen Ihnen grundsätzlich keine Nachteile, wenn Sie diese nicht bereitstellen.

Eine Newsletter-Anmeldung ist beispielsweise freiwillig und keine Voraussetzung für einen Einkauf bei Flauschpalast.

27. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft nach Art. 15 DSGVO;

  • Recht auf Berichtigung nach Art. 16 DSGVO;

  • Recht auf Löschung nach Art. 17 DSGVO;

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;

  • Recht auf Widerspruch nach Art. 21 DSGVO;

  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für derartige Werbung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

service@flauschpalast.com

Soweit Shopify oder ein anderer Anbieter personenbezogene Daten für bestimmte Dienste in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, können Datenschutzrechte gegebenenfalls zusätzlich unmittelbar gegenüber diesem Anbieter geltend gemacht werden.

Dies gilt insbesondere für bestimmte Shopify-Verbraucherdienste und für Verarbeitungen im Rahmen von Shopify Network Intelligence und Verbesserten Services.

Shopify stellt hierfür eigene Datenschutz- und Privatsphäre-Einstellungen zur Verfügung.

28. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Unabhängig davon können Sie sich selbstverständlich jederzeit zunächst direkt an uns wenden:

service@flauschpalast.com

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugte Offenlegung, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Die eingesetzten Sicherheitsmaßnahmen werden unter Berücksichtigung des jeweiligen Risikos, des Stands der Technik sowie der Art und des Umfangs der Verarbeitung gewählt und weiterentwickelt.

Hierzu können insbesondere Zugriffs- und Berechtigungskonzepte, technische Schutzmechanismen, verschlüsselte Datenübertragung, Sicherheits- und Missbrauchserkennung sowie organisatorische Schutzmaßnahmen gehören.

Trotz sorgfältiger Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet kein absoluter Schutz gewährleistet werden.

30. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich rechtliche Anforderungen, technische Funktionen, unsere Verarbeitungsvorgänge oder die von uns eingesetzten Dienste ändern.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.