Datenschutzerklärung/Data privacy policy

Datenschutzerklärung
1) Information über die Erhebung personenbezogener Daten und Kontaktdaten
des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Lucas Luber, Lucas Luber - Piano Wargames,
Kothauer Str. 83, 85053 Ingolstadt, Deutschland, Tel.: 0173 8074954, E-Mail:
lucas.luber@googlemail.com. Der für die Verarbeitung von personenbezogenen Daten
Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder
gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.
2) Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie
unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Hosting & Content-Delivery-Network
Hosting durch Shopify
Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria
Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum
Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung
in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den
Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify
können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify
Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc.,
Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der
Übermittlung von Daten an die Shopify Inc. in Kanada ist durch
Angemessenheitsbeschluss der Europäischen Kommission das angemessene
Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify
erhalten Sie unter der nachstehenden Internetseite:
https://www.shopify.de/legal/datenschutz
Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet
nur im nachstehend mitgeteilten Rahmen statt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte
Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt
werden. Einige der von uns verwendeten Cookies werden nach dem Ende der
Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog.
Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen,
Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).
Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang
bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die
sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung
können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den
Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für
einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte
Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung
gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art.
6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f
DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen
Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung
des Seitenbesuchs.
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das
Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden
oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet.
Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie
Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser
unter den folgenden Links:
Internet Explorer:
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-mana
ge-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden
personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines
Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.
Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw.
für die Kontaktaufnahme und die damit verbundene technische Administration
gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser
berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f
DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche
Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach
abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur
Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben
und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der
Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den
jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit
möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen
erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur
Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres
Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche
Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich
erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.

7) Nutzung von Kundendaten zur Direktwerbung
7.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen
regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung
des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und
wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des
Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir
Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich
bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen
dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines
entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der
Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP)
eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen
möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen
zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden
ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter
oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen
abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem
Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer
Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung
informieren.
7.2 Versand des E-Mail-Newsletters an Bestandskunden
Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur
Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu
ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem
Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine
gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit
allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung
gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem
Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind
berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck
jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten
Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten
nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer
E-Mailadresse zu Werbezwecken unverzüglich eingestellt.
7.3 - Newsletterversand via Shopify Email
Der Versand unserer E-Mail-Newsletter erfolgt über Shopify Email, einen Service der
Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), an die wir Ihre bei der Newsletteranmeldung
bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f
DSGVO und dient unserem berechtigten Interesse an der Verwendung eines
werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems. Die von Ihnen
zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden
grundsätzlich auf den Servern von Shopify in der EU gespeichert.
Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen
einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P
1L4, Kanada, die Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder
Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die
Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen
Kommission das angemessene Datenschutzniveau gewährleistet.
Shopify verwendet diese Informationen zum Versand und zur statistischen Auswertung
der Newsletter in unserem Auftrag. Für die Auswertung können die versendeten E-Mails
sog. Web-Beacons bzw. Trackings-Pixel enthalten, die Ein-Pixel-Bilddateien darstellen,
die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine
Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem
werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse,
Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert
erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte
Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der
statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen
können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger
anzupassen. Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken
widersprechen möchten, müssen Sie den Newsletterbezug abbestellen.
Des Weiteren kann Shopify diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO selbst aufgrund
seines eigenen berechtigten Interesses an der bedarfsgerechten Ausgestaltung und der
Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen, um etwa zu
bestimmen, aus welchen Ländern die Empfänger kommen. Shopify nutzt die Daten
unserer Newsletterempfänger jedoch nicht, um jene selbst anzuschreiben oder die
Daten an Dritte weiterzugeben.
Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir
Shopify verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte
weiterzugeben.
Die Datenschutzbestimmungen von Shopify können Sie hier einsehen:
https://www.shopify.de/legal/datenschutz
8) Datenverarbeitung zur Bestellabwicklung
8.1 Zur Abwicklung Ihrer Bestellung arbeiten wir mit dem / den nachstehenden
Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der
Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten
geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter,
sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister
eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage
für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
8.2 Einsatz von speziellen Dienstleistern zur Bestellbearbeitung und -abwicklung
- Shopify Digital Download
Die Bestellabwicklung erfolgt über den Dienst "Digital Downloads“ der Shopify
International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04
XN32, Irland („Shopify“). Mailadresse und gegebenenfalls Vor- und Zuname des Kunden
werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Abwicklung von
Online-Bestellung an Shopify weitergegeben. Die Weitergabe Ihrer Daten erfolgt hierbei
nur, soweit dies für die Abwicklung der Bestellung tatsächlich erforderlich ist.
Einzelheiten zum Datenschutz und die Datenschutzerklärung von Shopify sind auf der
Internetseite sind unter https://www.shopify.de/legal/datenschutz einsehbar.
8.3 Weitergabe personenbezogener Daten an Versanddienstleister
- DHL
Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL (DHL Paket GmbH,
Sträßchensweg 10, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1
lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines
Liefertermins bzw. zur Lieferankündigung an DHL weiter, sofern Sie hierfür im
Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum
Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des
Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, soweit
dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung
des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL
widerrufen werden.
8.4 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls
angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre
Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et
Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für
die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via
PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die
Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten
gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben.
Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische
Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über
die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann
Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das
Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem
wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung
der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten
Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal
widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen
Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich
ist.
- Shopify Payments
Wir verwenden den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House,
Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über den
Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt
die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe
Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im
Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über
Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl.
Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art.
6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich
zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur
insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von
Shopify Payments finden Sie unter der nachstehenden Internetadresse:
https://www.shopify.com/legal/privacy.
Datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. finden Sie hier:
https://stripe.com/de/privacy
9) Rechte des Betroffenen
9.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende
Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend
informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft
über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke,
die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder
Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder
werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der
Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung
der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen
erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik
und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen
Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46
DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche
Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei
uns gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer
personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO
zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die
Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur
Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht,
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine
Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen
die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie
Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch
nicht feststeht, ob unsere berechtigten Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung,
Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen
geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der
Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich
als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht
das Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre
personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,
gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen
anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das
Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit
Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die
betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine
Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum
Widerruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die
Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des
Ortes des mutmaßlichen Verstoßes.
9.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
10) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –
zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert,
bis der Betroffene seine Einwilligung widerruft.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein
Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen,
Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Privacy policy
1) Information on the collection of personal data and contact details
of the responsible person
1.1 We are pleased that you are visiting our website and thank you for your
interest. In the following, we will inform you about the handling of your
personal data when using our website. Personal data
are all data with which you can be personally identified.
1.2 The person responsible for data processing on this website within the meaning of the
Data Protection Regulation (DSGVO) is Lucas Luber, Lucas Luber - Piano Wargames,
Kothauer Str. 83, 85053 Ingolstadt, Germany, Tel.: 0173 8074954, e-mail:
lucas.luber@googlemail.com. The person responsible for the processing of personal data
controller is the natural or legal person who alone or jointly with others
or jointly with others, determines the purposes and means of the processing of personal data.
personal data.
1.3 For security reasons and to protect the transmission of personal data and other confidential
transmission of personal data and other confidential content (e.g. orders or inquiries to the
enquiries to the person responsible), it uses SSL or TLS encryption. You can identify an
encrypted connection by the string "https://" and the lock symbol in your browser line.
symbol in your browser line.
2) Data collection when visiting our website
When you use our website for information purposes only, i.e. when you do not
register or otherwise transmit information to us, we only collect the data that your
data that your browser transmits to our server (so-called "server log files"). When you
our website, we collect the following data, which is technically necessary for us to
necessary for us to display the website to you:
- Our visited website
- Date and time at the time of access
- Amount of data sent in bytes
- Source/reference from which you reached the page
- Browser used
- Operating system used
- IP address used (if applicable: in anonymised form)
The processing is carried out in accordance with Art. 6 Para. 1 lit. f DSGVO on the basis of our justified interest in improving the stability and security of our website.
interest in improving the stability and functionality of our website. A
passing on or other use of the data does not take place. We reserve the
reserve the right to check the server log files retrospectively, should concrete
indications of unlawful use.

3) Hosting & Content-Delivery-Network
Hosting by Shopify
We use the shop system of the service provider Shopify International Limited, Victoria
Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"), for the purpose of hosting and
for the purpose of hosting and displaying the online shop on the basis of a processing
on our behalf. All data collected on our website is processed on Shopify's
processed on the servers of Shopify. Within the scope of the aforementioned services of Shopify
data may also be transferred as part of further processing on our behalf to Shopify
Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc,
Shopify Payments (USA) Inc. or Shopify (USA) Inc. In the event that
transfer of data to Shopify Inc. in Canada is regulated by
the appropriate level of data protection is guaranteed by an adequacy
level of data protection is guaranteed. Further information on the data protection of Shopify
can be found at the following website:
https://www.shopify.de/legal/datenschutz
Any further processing on servers other than the aforementioned Shopify servers will only take place
only takes place within the framework communicated below.
4) Cookies
In order to make the visit to our website more attractive and to enable the use of certain
functions, we use so-called cookies on various pages.
cookies. These are small text files that are stored on your terminal device.
your terminal device. Some of the cookies we use are deleted after the end of the browser session, i.e. after you close your browser.
session, i.e. after you close your browser (so-called session cookies).
session cookies). Other cookies remain on your end device and enable us to recognise your browser on your next visit,
to recognise your browser the next time you visit (so-called persistent cookies).
If cookies are set, they collect and process to an individual extent
certain user information such as browser and location data as well as IP address values.
Persistent cookies are automatically deleted after a predefined period of time, which can
may differ depending on the cookie. The duration of the respective cookie storage
can be found in the overview of the cookie settings of your web browser.
In some cases, the cookies are used to simplify the ordering process by storing
the ordering process (e.g. remembering the contents of a virtual shopping basket for a later
for a later visit to the website). Insofar as individual cookies used by us
personal data are processed by individual cookies used by us, the processing takes place
according to Art. 6 para. 1 lit. b DSGVO either for the execution of the contract, according to Art. 6 para. 1 lit. a DSGVO in the case of consent given or pursuant to Art. 6 para. 1 lit. f
DSGVO for the protection of our legitimate interests in the best possible
functionality of the website as well as a customer-friendly and effective design of the
of the site visit.
Please note that you can set your browser in such a way that you are informed about the setting of cookies.
be informed about the setting of cookies and decide individually about their acceptance
or to exclude the acceptance of cookies for certain cases or in general.

Each browser differs in the way it manages cookie settings.
This is described in the help menu of each browser, which explains how you can
change your cookie settings. You can find these for the respective browsers
under the following links:
Internet Explorer:
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-mana
ge-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Please note that the functionality of our website may be limited if you do not accept cookies.
website may be limited.
5) Contacting us
When contacting us (e.g. by contact form or e-mail), personal data will be
personal data is collected. Which data is collected in the case of the use of a
contact form can be seen from the respective contact form.
This data is used exclusively for the purpose of responding to your request or for the
for contacting you and the associated technical administration.
stored and used. The legal basis for the processing of this data is our
legitimate interest in responding to your request in accordance with Art. 6 para. 1 lit. f
DSGVO. If your contact aims at the conclusion of a contract, the additional legal basis for the processing is Art. 6 Para.
legal basis for the processing is Art. 6 para. 1 lit. b DSGVO. Your data will be deleted after
deleted after your request has been processed. This is the case if it is clear from the
circumstances indicate that the matter in question has been conclusively clarified and
and provided that there are no legal obligations to retain data.
6) Data processing for the opening of a customer account and for the
processing of the contract
Pursuant to Art. 6 para. 1 lit. b DSGVO, personal data will continue to be collected
and processed if you provide them to us for the purpose of executing a contract or when
opening a customer account. Which data is collected can be seen from the
respective input forms. Deletion of your customer account is possible at any time
and can be done by sending a message to the above address of the person responsible.
above. We store and use the data provided by you for the purpose of
processing of the contract. After complete processing of the contract or deletion of your customer account
account, your data will be blocked with regard to tax and commercial law retention periods and
and deleted after expiry of these periods, unless you have expressly consented to further use of your data.
expressly consented to a further use of your data or a legally permitted further
further use of data permitted by law has been reserved on our part.

7) Use of customer data for direct marketing purposes
7.1 Registration for our e-mail newsletter
If you register for our e-mail newsletter, we will regularly send you
information about our offers on a regular basis. Mandatory data for the sending of the
newsletter is your e-mail address. The provision of further data is voluntary and
will be used to address you personally. For the dispatch of the
newsletter we use the so-called double opt-in procedure. This means that we
only send you an e-mail newsletter if you have expressly confirmed that you wish to
confirmed that you agree to receive the newsletter. We will then send you
e-mail asking you to confirm that you wish to receive the newsletter in the future by clicking on a link.
link to confirm that you wish to receive the newsletter in the future.
By activating the confirmation link, you are giving us your consent for the
use of your personal data in accordance with Art. 6 Para. 1 lit. a DSGVO. With the
When you register for the newsletter, we store the IP address entered by your
provider (ISP) as well as the date and time of registration in order to prevent a possible
possible misuse of your e-mail address at a later date.
to be able to track any misuse of your e-mail address. The data collected by us when you register for the newsletter is used
used exclusively for the purpose of advertising in the newsletter.
You can unsubscribe from the newsletter at any time via the link provided in the newsletter
or by sending a corresponding message to the responsible person named at the beginning.
unsubscribe. After you have unsubscribed, your e-mail address will be deleted from our
newsletter distribution list unless you have expressly consented to further use of your data or we have
further use of your data or we reserve the right to use your data in a further
which is permitted by law and about which we inform you in this declaration.
inform you about.
7.2 Sending the e-mail newsletter to existing customers
If you have provided us with your e-mail address when purchasing goods or services, we reserve the right to
goods or services, we may periodically send you offers for similar goods or services.
similar goods or services to those you have already purchased from our range.
our range of products by e-mail. In accordance with § 7 para. 3 UWG, we do not need to obtain your
obtain separate consent from you. The data processing is carried out
solely on the basis of our justified interest in personalised direct advertising
in accordance with Art. 6 Para. 1 lit. f DSGVO. If you have initially objected to the use of your
If you have initially objected to the use of your e-mail address for this purpose, we will not send you any e-mails. You are
the use of your e-mail address for the aforementioned advertising purpose at any time with
for the aforementioned advertising purpose at any time with effect for the future by notifying the responsible
responsible person named at the beginning. For this, you will only incur transmission costs
according to the base rates. Upon receipt of your objection, the use of your e-mail address for
e-mail address for advertising purposes will cease immediately.
7.3 - Newsletter dispatch via Shopify Email
Our email newsletters are sent via Shopify Email, a service provided by
Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"), to whom we pass on the data you provided when registering for the newsletter.
provided when registering for the newsletter. This transfer takes place in accordance with Art. 6 para. 1 lit. f
DSGVO and serves our legitimate interest in the use of a
effective, secure and user-friendly newsletter system. The data you
data entered by you for the purpose of receiving the newsletter (e.g. e-mail address) is
stored on Shopify servers in the EU.
Within the scope of the aforementioned services of Shopify, data may also be transferred to the
further processing on behalf of Shopify Inc, 150 Elgin St, Ottawa, ON K2P
1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. or
Shopify (USA) Inc. In the event that data is transferred to.
Canada, the adequate level of data protection is ensured by the adequacy decision of the European
Commission ensures the appropriate level of data protection.
Shopify uses this information to send and statistically evaluate the newsletter on our behalf.
of the newsletter on our behalf. For the evaluation, the sent e-mails may contain
contain so-called web beacons or tracking pixels, which are single-pixel image files,
which are stored on our website. This makes it possible to determine whether a
newsletter message has been opened and which links, if any, have been clicked on. In addition
technical information is recorded (e.g. time of retrieval, IP address,
browser type and operating system). The data is only collected pseudonymously and is not
pseudonymised and will not be linked with your other personal data.
direct reference to a person is excluded. This data is used exclusively for the
statistical analysis of newsletter campaigns. The results of these analyses
can be used to better adapt future newsletters to the interests of the recipients.
the interests of the recipients. If you wish to object to the analysis of data for statistical purposes
you must unsubscribe from the newsletter.
Furthermore, Shopify may itself use this data in accordance with Art. 6 para. 1 lit. f DSGVO due to
its own legitimate interest in the needs-based design and optimisation of the
optimisation of the service, as well as for market research purposes, for example to
determine from which countries the recipients come. Shopify does not use the data
newsletter recipients to write to them themselves or to pass the data on to third parties.
pass the data on to third parties.
We have entered into an order processing agreement with Shopify, by which we
Shopify to protect our customers' data and not to pass it on to third parties.
third parties.
You can view Shopify's privacy policy here:
https://www.shopify.de/legal/datenschutz
8) Data processing for order processing
8.1 In order to process your order, we work together with the following
service provider(s) that support us in whole or in part in the execution of the
in the execution of concluded contracts. Certain personal data will be transferred to these service providers in accordance with the
certain personal data to these service providers in accordance with the following information.
The personal data collected by us will be passed on to the service provider responsible for
The personal data collected by us will be passed on to the transport company commissioned with the delivery, insofar as this is necessary for the delivery of the goods. Your payment data
We pass on your payment data to the commissioned credit institution within the framework of payment processing,
insofar as this is necessary for the processing of the payment. If payment service providers
are used, we will explicitly inform you about this below. Legal basis
for the transfer of data is Art. 6 Para. 1 lit. b DSGVO.
8.2 Use of special service providers for order processing and handling
- Shopify Digital Download
Order processing is carried out via the "Digital Downloads" service of Shopify
International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04
XN32, Ireland ("Shopify"). The email address and, where applicable, the first and last name of the customer
and surname of the customer are passed on to Shopify in accordance with Art. 6 Para. 1 lit. b DSGVO exclusively for the
online orders to Shopify. Your data will only be passed on
only insofar as this is actually necessary for the processing of the order.
Details on data protection and Shopify's privacy policy are available on the
website at https://www.shopify.de/legal/datenschutz.
8.3 Transfer of personal data to shipping service providers
- DHL
If the goods are delivered by the transport service provider DHL (DHL Paket GmbH,
Sträßchensweg 10, 53113 Bonn, Germany), we will disclose your e-mail address in accordance with Art. 6 Para. 1 lit.
lit. a DSGVO before the delivery of the goods for the purpose of coordinating a
delivery date or to notify you of the delivery, provided that you have given your express
you have given your express consent to this in the order process. Otherwise, we will pass on your data to
delivery in accordance with Art. 6 Para. 1 lit. b DSGVO.
recipient and the delivery address to DHL. This information is only passed on insofar as
necessary for the delivery of the goods. In this case, prior coordination of the
In this case, prior coordination of the delivery date with DHL or notification of delivery is not possible.
The consent can be revoked at any time with effect for the future vis-à-vis the above-mentioned responsible person or vis-à-vis the transport company.
the aforementioned person responsible or to the transport service provider DHL.
be revoked at any time with effect for the future.
8.4 Use of payment service providers (payment services)
- PayPal
In the case of payment via PayPal, credit card via PayPal, direct debit via PayPal or - if
or - if offered - "purchase on account" or "payment by instalments" via PayPal, we will
data to PayPal (Europe) S.a.r.l. et Cie, S.C.A. in the context of payment processing.
Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter "PayPal").
The transfer is carried out in accordance with Art. 6 Para. 1 lit. b DSGVO and only to the extent that this is necessary for
necessary for the processing of the payment.
PayPal reserves the right to use the payment methods credit card via PayPal, direct debit via
PayPal or - if offered - "purchase on account" or "payment by instalments" via PayPal.
to carry out a credit check. For this purpose, your payment data
may be passed on to credit agencies in accordance with Art. 6 Para. 1 lit. f DSGVO on the basis of PayPal's legitimate interest in determining your solvency.
The result of the creditworthiness check with regard to the statistical
PayPal uses the results of the credit check in relation to the statistical probability of non-payment
the provision of the respective payment method. The credit report may
contain probability values (so-called score values). Insofar as score values are
the result of the credit report, they are based on a scientifically recognised
scientifically recognised mathematical-statistical procedure. The calculation
score values include, but are not limited to, address data.
For further information on data protection law, including information on the credit
credit agencies used, please refer to PayPal's privacy policy:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
You can object to this processing of your data at any time by sending a message to PayPal.
contradict. However, PayPal may continue to be entitled to process your personal
data if this is necessary for the contractual processing of payments.
payment.
- Shopify Payments
We use the payment service provider "Shopify Payments", 3rd Floor, Europa House,
Harcourt Building, Harcourt Street, Dublin 2. If you choose to make a payment via the
Shopify Payments, the payment will be processed by the technical service provider Shopify Payments.
the payment will be processed by the technical service provider Stripe Payments Europe Ltd.
Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland, to whom we transfer the information you
information provided during the ordering process together with information about your order (name
your order (name, address, account number, bank code, credit card number, if applicable, invoice amount, currency and credit card number).
credit card number, invoice amount, currency and transaction number) in accordance with Art. 6 para. 1 lit. b DSGVO. Your data will be passed on exclusively
for the purpose of payment processing with Stripe Payments Europe Ltd. and only
and only to the extent that it is necessary for this purpose. For more information on the data protection of
Shopify Payments can be found at the following internet address:
https://www.shopify.com/legal/privacy.
Data protection information on Stripe Payments Europe Ltd. can be found here:
https://stripe.com/de/privacy
9) Rights of the data subject
9.1 The applicable data protection law grants you against the controller
with regard to the processing of your personal data
(rights of access and intervention), which we inform you about below.
inform you about:
- Right to information in accordance with Art. 15 DSGVO: In particular, you have the right to be informed
about your personal data processed by us, the processing purposes,
the categories of personal data processed, the recipients or
categories of recipients to whom your data has been or will be disclosed, the planned
the planned storage period or the criteria for determining the storage period, the existence of a right of
the existence of a right of rectification, erasure, restriction of processing, objection to processing, or the
the right to rectification, erasure, restriction of processing, objection to processing, complaint to a supervisory authority, the origin of your data if it has not been collected by us from you, the existence of an automatic data
the existence of automated decision-making, including profiling and, if applicable
including profiling, and, if applicable, meaningful information about the logic involved
and the scope and intended effects of such processing, as well as your right to information.
processing, as well as your right to be informed about the guarantees pursuant to Art. 46
DSGVO exist when your data is transferred to third countries;
- Right to rectification pursuant to Art. 16 of the GDPR: You have the right to rectify
rectification of inaccurate data and/or completion of incomplete data stored by
incomplete data stored by us;
- Right to erasure in accordance with Art. 17 DSGVO: You have the right to request the deletion of your personal data if the conditions are met.
personal data if the requirements of Art. 17 (1) DSGVO are met.
are met. However, this right does not exist in particular if the
processing is necessary for the exercise of the right to freedom of expression and information, the
fulfilment of a legal obligation, for reasons of public interest or for the
the assertion, exercise or defence of legal claims; and
;
- Right to restrict processing in accordance with Art. 18 DSGVO: You have the right to,
to request the restriction of the processing of your personal data,
as long as the accuracy of your data, which you dispute, is being verified, if you request a
erasure of your data due to unlawful data processing and demand instead
the restriction of the processing of your data, if you wish to use your data for the purpose of
assert, exercise or defend legal claims,
after we no longer need this data after the purpose has been achieved, or if you have
have objected on the grounds of your particular situation, as long as it has not yet been determined whether
it has not yet been determined whether our legitimate reasons prevail;
- Right to information pursuant to Art. 19 DSGVO: Do you have the right to rectification,
erasure or restriction of processing against the controller, the controller is
the controller is obliged to inform all recipients to whom the personal data relating to you have been disclosed.
personal data has been disclosed to, of the rectification or erasure of the data or the
erasure or restriction of processing, unless this proves impossible or involves a disproportionate effort.
impossible or involves a disproportionate effort. You have the
the right to be informed about these recipients.
- Right to data portability pursuant to Art. 20 DSGVO: You have the right to have your
personal data that you have provided to us in a structured, common and machine-readable form,
and machine-readable format, or to request the transfer of your personal data to another
to another person responsible, insofar as this is technically feasible;
- Right to revoke consent given in accordance with Art. 7 para. 3 DSGVO: You have the
right to revoke your consent to the processing of data at any time with future
with effect for the future. In the event of revocation, we will delete the
delete the data concerned without delay, unless further processing is based on a legal basis.
legal basis for processing without consent. Through the
revocation of consent does not affect the lawfulness of the processing carried out on the basis of the consent up to the revocation.
the revocation does not affect the lawfulness of the processing carried out on the basis of the consent;
- Right to lodge a complaint pursuant to Art. 77 GDPR: If you consider that the
If you consider that the processing of personal data relating to you infringes the GDPR, you have the right to lodge a complaint, without prejudice to any other administrative or judicial remedy. the right to lodge a complaint with a supervisory authority,
in particular in the Member State of your place of residence, place of work or place of
place of the alleged infringement.
9.2 RIGHT OF OBJECTION
IF, IN THE CONTEXT OF A BALANCING OF INTERESTS, WE PROCESS YOUR PERSONAL
DATA ON THE BASIS OF OUR OVERRIDING LEGITIMATE INTEREST, YOU HAVE THE RIGHT
YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA AT ANY TIME FOR REASONS
YOUR PARTICULAR SITUATION, TO OBJECT TO THIS PROCESSING WITH EFFECT FOR THE FUTURE.
WITH EFFECT FOR THE FUTURE.
IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE DATA
PROCESSING OF THE DATA CONCERNED. HOWEVER, WE RESERVE THE RIGHT TO FURTHER
PROCESSING IS RESERVED IF WE CAN PROVE COMPELLING REASONS FOR THE
COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING WHICH OVERRIDE YOUR INTERESTS, FUNDAMENTAL RIGHTS AND
RIGHTS AND FREEDOMS, OR IF THE PROCESSING IS NECESSARY FOR THE ASSERTION
ASSERTION, EXERCISE OR DEFENCE OF LEGAL CLAIMS.
DIENT.
WHERE WE PROCESS YOUR PERSONAL DATA FOR THE PURPOSES OF
DIRECT ADVERTISING, YOU HAVE THE RIGHT TO OBJECT TO THE PROCESSING OF YOUR
TO THE PROCESSING OF YOUR PERSONAL DATA FOR THE PURPOSE OF SUCH ADVERTISING.
FOR THE PURPOSE OF SUCH ADVERTISING. YOU MAY OBJECT AS
DESCRIBED ABOVE.
IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE DATA
PROCESSING OF THE DATA CONCERNED FOR DIRECT MARKETING PURPOSES.
10) Duration of storage of personal data
The duration of the storage of personal data is determined by the respective legal basis, the purpose of the processing and the nature of the data.
legal basis, the purpose of the processing and - if relevant - additionally the
the respective legal retention period (e.g. commercial and tax retention periods).
retention periods under commercial and tax law).
In the case of processing of personal data on the basis of an explicit
consent pursuant to Art. 6 para. 1 lit. a DSGVO, this data is stored for as long
until the person concerned revokes his or her consent.
If there are legal retention periods for data that is collected in the context of a legal transaction or a legal act, this data will be stored.
legal or quasi-legal obligations on the basis of Art. 6 Para.
of Art. 6 Para. 1 lit. b DSGVO, this data will be routinely deleted after the expiry of the
deleted as a matter of routine after expiry of the retention periods, insofar as they are no longer required for the
fulfilment of the contract or the initiation of a contract and/or we have no justified
no justified interest in the continued storage exists.

When processing personal data on the basis of Art. 6 para. 1 lit.
f DSGVO, this data is stored until the data subject exercises his or her right to
right of objection pursuant to Art. 21 (1) DSGVO, unless we can demonstrate compelling
compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject,
rights and freedoms of the data subject, or the processing serves the purpose of
the assertion, exercise or defence of legal claims.
When processing personal data for the purpose of direct marketing on the
on the basis of Art. 6 para. 1 lit. f DSGVO, this data is stored until the data subject
the data subject exercises his/her right to object pursuant to Art. 21 (2) DSGVO.
Unless otherwise stated in the other information in this declaration about specific
processing situations, stored personal data will be deleted when it is no longer needed.
data are deleted when they are no longer necessary for the purposes for which they were collected or otherwise processed.
otherwise processed.

When processing personal data on the basis of Art. 6 para. 1 lit.
f DSGVO, this data will be stored until the data subject exercises his or her
right to object pursuant to Art. 21 (1) DSGVO, unless we can demonstrate compelling
compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject,
rights and freedoms of the data subject, or the processing serves the purpose of
the assertion, exercise or defence of legal claims.
When processing personal data for the purpose of direct marketing on the
on the basis of Art. 6 para. 1 lit. f DSGVO, this data is stored until the data subject
the data subject exercises his/her right to object pursuant to Art. 21 (2) DSGVO.
Unless otherwise stated in the other information in this declaration about specific
processing situations, stored personal data will be deleted when it is no longer needed.
data are deleted when they are no longer necessary for the purposes for which they were collected or otherwise processed.
otherwise processed, are no longer necessary.