Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fristaloo
Rosenstraße 56
25365 Klein Offenseth-Sparrieshoop
Deutschland

E-Mail: contact@fristaloo.shop
Telefon: +49 5283 69854

Bei Fragen, Anliegen oder Anfragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Durchführung von Verträgen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnisnorm. Eine Ausnahme gilt in solchen Fällen, in denen die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung – soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke erteilt haben (z. B. Newsletter-Anmeldung, Marketingmaßnahmen, Cookies).
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung – die Verarbeitung ist erforderlich zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (z. B. Bestellabwicklung, Warenlieferung, Zahlungsabwicklung, Kundenservice).
Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. steuerrechtliche Aufbewahrungspflichten nach HGB und AO, Rechnungslegung).
Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (z. B. Datensicherheit, Betrugsprävention, technische Administration, Systemsicherheit, Direktwerbung, Website-Analyse).

Die jeweilige Rechtsgrundlage wird in den nachfolgenden Abschnitten bei der Beschreibung der einzelnen Verarbeitungsvorgänge angegeben.

2.3 Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften, Verordnungen oder sonstige Vorschriften, denen wir unterliegen, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Server-Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

IP-Adresse des aufrufenden Rechners
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus / HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer-URL)
Browser, Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet grundsätzlich nicht statt.

3.2 Rechtsgrundlage und Zweck der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich; in diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4. Hosting und Shop-System (Shopify)
4.1 Art und Umfang der Verarbeitung

Unser Online-Shop wird über die Plattform Shopify betrieben, einem Dienst der Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada (bzw. für Kunden in Europa: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Online-Shops zur Verfügung und fungiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Im Rahmen der Nutzung von Shopify werden folgende personenbezogene Daten verarbeitet:

Bestandsdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer)
Bestelldaten (bestellte Produkte, Bestellnummer, Bestelldatum, Lieferadresse, Rechnungsadresse)
Zahlungsdaten (Zahlungsart, Bankverbindung, Kreditkartendaten – soweit zur gewählten Zahlungsart erforderlich)
Nutzungsdaten (besuchte Seiten, Zugriffszeiten, IP-Adresse, Geräteinformationen, Browser-Typ)
Kommunikationsdaten (Kundenanfragen, Support-Tickets, Nachrichtenverlauf)

Diese Daten werden auf Servern von Shopify gespeichert, die sich teilweise in den USA und anderen Drittländern außerhalb der Europäischen Union befinden. Die Verarbeitung erfolgt ausschließlich auf unsere Weisung und im Rahmen der mit Shopify geschlossenen Auftragsverarbeitungsvereinbarung.

4.2 Rechtsgrundlage und Zweck der Verarbeitung

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Nutzung von Shopify dient der Bereitstellung und dem technischen Betrieb unseres Online-Shops, der Abwicklung von Bestellungen, der Zahlungsabwicklung, der Verwaltung von Kundendaten, der Betrugsprävention und der Gewährleistung der Systemsicherheit. Unser berechtigtes Interesse liegt in der effizienten, sicheren und professionellen Bereitstellung unserer E-Commerce-Leistungen.

4.3 Datenübermittlung in Drittländer (USA)

Da Shopify Server in den USA und anderen Drittländern betreibt, findet eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union statt. Die Datenübermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Shopify hat sich zudem zur Einhaltung der Datenschutzbestimmungen verpflichtet, die ein angemessenes Schutzniveau für Ihre Daten gewährleisten.

Weitere Informationen zu Shopify und zum Datenschutz finden Sie in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/legal/privacy

4.4 Speicherdauer

Die über Shopify verarbeiteten Daten werden so lange gespeichert, wie dies für die Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Bestelldaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für die Dauer von zehn Jahren aufbewahrt. Danach erfolgt eine Löschung, sofern keine anderweitigen Aufbewahrungspflichten bestehen.

5. Bestellung, Vertragsabwicklung und Kundenkonto
5.1 Erhobene Daten bei Bestellung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer (optional, soweit angegeben)
Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
Lieferadresse (falls abweichend von der Rechnungsadresse)
Bestelldaten (Artikel, Menge, Preis, Bestellnummer, Bestelldatum)
Zahlungsdaten (je nach gewählter Zahlungsart: Bankverbindung, Kreditkarteninformationen, PayPal-Account etc.)

Die Angabe dieser Daten ist für die Durchführung des Vertrages (Bestellabwicklung, Lieferung, Rechnungsstellung, Zahlungsabwicklung) erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten und ausführen.

5.2 Rechtsgrundlage und Zweck

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Die Daten werden benötigt, um Ihre Bestellung zu bearbeiten, die bestellten Waren zu versenden, Rechnungen zu erstellen, Zahlungen zu verarbeiten und Ihnen Kundenservice anzubieten. Darüber hinaus sind wir nach handels- und steuerrechtlichen Vorschriften (§§ 238 ff. HGB, §§ 140 ff. AO) verpflichtet, Ihre Adress-, Bestell- und Zahlungsdaten für bestimmte Zeiträume zu speichern.