Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nico Krebs Flosswerk Im Vollmer 11 63897 Miltenberg Deutschland E-Mail: info@flosswerk.de

Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße gesetzlich nicht zu bestellen. Für alle Fragen zum Datenschutz ist der Verantwortliche direkt über obige E-Mail-Adresse erreichbar.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Shop-System (Shopify)

Unser Onlineshop wird über die Shopify-Plattform der Shopify International Limited (Irland) bzw. Shopify Inc. (Kanada) betrieben. Shopify verarbeitet als Auftragsverarbeiter in unserem Auftrag u. a. Bestell-, Zahlungs- und Kontaktdaten sowie technische Zugriffsdaten (Server-Logfiles: IP-Adresse, Datum/Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Dies erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und funktionsfähigen Betrieb des Shops sowie zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Datenübermittlung in Drittländer (insb. USA/Kanada) kann im Rahmen der Shopify-Infrastruktur erfolgen; Shopify stützt sich hierbei auf Standardvertragsklauseln der EU-Kommission.

4. Cookies und Consent-Management

Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout-Prozess und die Session-Verwaltung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG eingesetzt.

Darüber hinausgehende Cookies und Tracking-Technologien (siehe Ziffern 5–7) werden nur eingesetzt, sofern Sie hierzu über unser Cookie-Consent-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

5. Werbe- und Analyse-Tools

Meta-Pixel (Meta Platforms Ireland Ltd.)

Wir setzen, sofern Sie eingewilligt haben, das Meta-Pixel (Facebook/Instagram) ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen für Werbekampagnen zu bilden. Hierbei können Daten an Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc. (USA) übermittelt werden. Weitere Informationen zum Datenumgang durch Meta finden Sie in der Datenrichtlinie von Meta.

TikTok-Pixel (TikTok Technology Limited)

Sofern Sie eingewilligt haben, setzen wir das TikTok-Pixel ein, um Werbemaßnahmen auf TikTok zu messen und zu optimieren. Anbieter ist TikTok Technology Limited (Irland); eine Datenübermittlung an verbundene Unternehmen außerhalb der EU/EWR ist möglich.

Google Analytics / Google Ads (Google Ireland Limited)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics zur Analyse des Nutzerverhaltens sowie Google Ads zur Erfolgsmessung unserer Werbeanzeigen. Anbieter ist Google Ireland Limited; eine Verarbeitung durch die Google LLC (USA) ist im Konzernverbund möglich. Google verwendet hierbei Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau.

Widerruf und Widerspruch

Sie können Ihre Einwilligung zu den vorgenannten Diensten jederzeit über unser Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen.

6. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, optional Name, Kaufhistorie) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, in der Sie die Anmeldung bestätigen müssen.

Zum Versand und zur Auswertung des Newsletters (z. B. Öffnungs- und Klickraten) setzen wir den Dienst Klaviyo der Klaviyo, Inc. (USA) ein. Hierbei erfolgt eine Datenübermittlung in die USA. Klaviyo hat sich dem EU-U.S. Data Privacy Framework unterworfen bzw. es bestehen Standardvertragsklauseln als zusätzliche Garantie.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@flosswerk.de abbestellen.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir folgende Anbieter ein, an die im Rahmen des Bestellvorgangs erforderliche Zahlungs- und Bestelldaten übermittelt werden (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.)
• Klarna (Klarna Bank AB)
• Shopify Payments (für Kreditkartenzahlungen)

Die genauen Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister finden Sie auf deren Webseiten.

8. Versanddienstleister

Zur Vertragserfüllung geben wir die für die Zustellung erforderlichen Daten (Name, Lieferadresse, ggf. Kontaktdaten) an unseren Versanddienstleister DHL weiter (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit dem keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren für Rechnungsunterlagen) entgegenstehen.

11. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu bitte an info@flosswerk.de.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. bei der für Bayern zuständigen Aufsichtsbehörde.