Datenschutzerklärung

Datenschutzerklärung

Stand: 16. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:

Jason Schleret, handelnd unter HooDPlaka67
Mainzer Berg 13a
67475 Weidenthal
Deutschland

Telefon: +49 1707 803199
E-Mail: hoodplaka67@gmail.com
Website: www.hoodplaka67.store

Ein Datenschutzbeauftragter wurde nicht bestellt, da keine gesetzliche Verpflichtung zur Bestellung besteht.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops, bei einer Bestellung, bei der Nutzung eines Kundenkontos, beim Hochladen eigener Motive, bei einer Kontaktaufnahme oder bei der Nutzung weiterer Shopfunktionen verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsinformationen, IP-Adresse sowie hochgeladene Bilder, Motive oder Dateien, sofern darin personenbezogene Informationen enthalten sind.

Die Nutzung unseres Onlineshops stellt keine pauschale Einwilligung in sämtliche Datenverarbeitungen dar. Jede Verarbeitung erfolgt auf einer gesetzlichen Rechtsgrundlage oder – soweit erforderlich – auf Grundlage Ihrer ausdrücklichen Einwilligung.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, beispielsweise für einen Newsletter oder nicht technisch notwendige Cookies;

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;

  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, insbesondere steuer- oder handelsrechtlicher Aufbewahrungspflichten;

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Unsere berechtigten Interessen können insbesondere in der sicheren und wirtschaftlichen Bereitstellung des Onlineshops, der Verhinderung von Betrug und Missbrauch, der Bearbeitung von Kundenanfragen sowie der Durchsetzung oder Abwehr rechtlicher Ansprüche bestehen.

4. Bereitstellung und Hosting des Onlineshops durch Shopify

Unser Onlineshop wird über Shopify betrieben.

Anbieter für Kunden und Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet Daten, die beim Besuch und bei der Nutzung des Onlineshops anfallen. Hierzu können insbesondere folgende Informationen gehören:

  • IP-Adresse;

  • Geräte- und Browserinformationen;

  • aufgerufene Seiten und Produkte;

  • Datum und Uhrzeit des Zugriffs;

  • Warenkorb- und Bestellinformationen;

  • Kundenkonto- und Kontaktdaten;

  • Zahlungsstatus und Transaktionsinformationen;

  • Informationen zur Shop- und Betrugssicherheit.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Onlineshops sowie zur Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Weitere Informationen stellt Shopify in seiner Datenschutzrichtlinie für Verbraucher und über das Shopify-Datenschutzportal bereit.

5. Serverprotokolle und technische Zugriffsdaten

Beim Aufruf unseres Onlineshops werden durch Shopify und die eingesetzte technische Infrastruktur automatisch bestimmte Informationen verarbeitet. Hierzu können gehören:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Adresse oder Datei;

  • übertragene Datenmenge;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • zuvor besuchte Website;

  • Geräte- und Netzwerkinformationen;

  • Fehlermeldungen und Sicherheitsereignisse.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit des Onlineshops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsfreien und missbrauchsgeschützten Bereitstellung unseres Angebots.

6. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden zwischen:

Technisch notwendigen Cookies

Diese Cookies sind erforderlich, damit der Onlineshop ordnungsgemäß funktioniert. Hierzu gehören beispielsweise Funktionen für:

  • Warenkorb;

  • Bestellabwicklung;

  • Anmeldung und Kundenkonto;

  • Sprache und Darstellung;

  • Speicherung von Datenschutzeinstellungen;

  • Betrugs- und Sicherheitsprävention;

  • Widerrufs- und Rückgabefunktionen.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO eingesetzt.

Analyse-, Komfort- und Marketing-Cookies

Nicht technisch notwendige Cookies oder vergleichbare Technologien verwenden wir nur, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.

Hierzu können insbesondere Technologien zur Reichweitenmessung, Analyse der Shopnutzung, Personalisierung oder Erfolgsmessung von Werbung gehören.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl über die im Shop bereitgestellten Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft ändern oder eine bereits erteilte Einwilligung widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

7. Kundenkonto

Sie können gegebenenfalls ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere:

  • Name;

  • E-Mail-Adresse;

  • Liefer- und Rechnungsanschriften;

  • Telefonnummer, sofern angegeben;

  • Bestellhistorie;

  • Konto- und Anmeldeinformationen;

  • gespeicherte Einstellungen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur vereinfachten Bestellabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie sind dafür verantwortlich, Ihre Zugangsdaten vertraulich zu behandeln.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten können auch nach Löschung des Kundenkontos weiterhin gespeichert werden.

8. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung und Durchführung der Bestellung erforderlichen Informationen.

Hierzu können gehören:

  • Vor- und Nachname;

  • Lieferanschrift;

  • Rechnungsanschrift;

  • E-Mail-Adresse;

  • Telefonnummer, sofern erforderlich oder freiwillig angegeben;

  • bestellte Produkte und Varianten;

  • Größen, Farben, Mengen und Personalisierungsangaben;

  • Bestellnummer;

  • Zahlungsart und Zahlungsstatus;

  • Versandinformationen;

  • Kommunikation zur Bestellung;

  • Angaben zu Rückgabe, Widerruf oder Reklamation.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags einschließlich Bezahlung, Herstellung, Lieferung, Kundenkommunikation, Rückgabe, Widerruf und Gewährleistung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestell-, Rechnungs- und Zahlungsdaten werden außerdem zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

9. Erforderlichkeit der Datenbereitstellung

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich.

Hierzu gehören insbesondere:

  • Name;

  • Lieferanschrift;

  • E-Mail-Adresse;

  • Bestellinformationen;

  • erforderliche Zahlungsinformationen;

  • bei personalisierten Produkten die für die Herstellung notwendigen Gestaltungsangaben oder Dateien.

Ohne diese Informationen können wir eine Bestellung möglicherweise nicht bearbeiten, herstellen, abrechnen oder liefern.

Freiwillige Angaben sind entsprechend gekennzeichnet oder für die Durchführung der Bestellung nicht zwingend notwendig.

10. Zahlungsabwicklung

In unserem Onlineshop können abhängig von der Verfügbarkeit verschiedene Zahlungsarten angeboten werden. Dazu können insbesondere gehören:

  • PayPal;

  • Kredit- und Debitkarten;

  • Shop Pay;

  • Apple Pay;

  • Google Pay;

  • Klarna;

  • weitere innerhalb des Shopify-Checkouts angezeigte Zahlungsarten.

Shopify Payments

Bei Zahlungen über Shopify Payments werden die zur Zahlungsabwicklung erforderlichen Informationen durch Shopify und die von Shopify eingesetzten Zahlungsdienstleister verarbeitet.

Je nach gewählter Zahlungsart können hierzu gehören:

  • Name;

  • Rechnungsanschrift;

  • Zahlungsart;

  • Transaktionsnummer;

  • Zahlungsbetrag;

  • Zahlungsstatus;

  • gekürzte Karten- oder Kontoinformationen;

  • technische Informationen zur Betrugsprävention.

Vollständige Karteninformationen werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur die für die Zuordnung und Abwicklung der Zahlung erforderlichen Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Zahlungsbetrug oder Missbrauch verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

PayPal

Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Daten als eigener Verantwortlicher nach der PayPal-Datenschutzerklärung. Art und Umfang der Verarbeitung richten sich nach der gewählten PayPal-Funktion und Ihrem PayPal-Konto.

Wir erhalten insbesondere Informationen über:

  • Zahlungsstatus;

  • Transaktionsnummer;

  • Zahlungsbetrag;

  • Name und E-Mail-Adresse des Zahlenden;

  • gegebenenfalls Lieferanschrift;

  • Informationen zu Rückzahlungen oder Zahlungsstreitigkeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Versand und Lieferung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Informationen an den eingesetzten Versanddienstleister weiter.

Je nach Sendungsart können dies insbesondere sein:

  • Deutsche Post AG;

  • DHL Paket GmbH;

  • vergleichbare Versanddienstleister, wenn dies für die jeweilige Lieferung erforderlich ist.

Übermittelt werden grundsätzlich:

  • Name des Empfängers;

  • Lieferanschrift;

  • gegebenenfalls E-Mail-Adresse oder Telefonnummer für Versandankündigungen;

  • Sendungs- und Bestellinformationen.

Die Weitergabe erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse oder Telefonnummer werden für Versandankündigungen nur übermittelt, soweit dies für die gewählte Versandart erforderlich ist, Sie hierzu eingewilligt haben oder ein sonstiger gesetzlicher Erlaubnistatbestand besteht.

12. Individuelle Produkte, Produktgestaltung und Datei-Uploads

Bei bestimmten Produkten können Sie eigene Bilder, Logos, Schriftzüge, Namen, Nummern, Grafiken oder andere Dateien hochladen oder uns auf anderem Wege übermitteln.

Hierbei können wir insbesondere folgende Informationen verarbeiten:

  • hochgeladene Bild-, Grafik- und Designdateien;

  • in Dateien enthaltene Namen, Fotos, Texte oder sonstige personenbezogene Daten;

  • gewünschte Maße, Farben und Druckpositionen;

  • Bearbeitungs- und Vorschaudateien;

  • Nachrichten und Änderungswünsche;

  • Freigaben des Kunden;

  • technische Dateiinformationen.

Die Verarbeitung erfolgt zur Prüfung der Herstellbarkeit, Erstellung einer Vorschau, Kommunikation mit Ihnen und Herstellung des individuell bestellten Produkts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, Angaben zur Religion, politischen Meinung oder sexuellen Orientierung, sofern diese für die gewünschte Gestaltung nicht zwingend erforderlich sind.

Enthalten hochgeladene Dateien personenbezogene Daten anderer Personen, sind Sie dafür verantwortlich, dass die erforderlichen Rechte und gegebenenfalls Einwilligungen zur Übermittlung und Verarbeitung vorliegen.

13. Verarbeitung durch Produktions- und Fulfillmentpartner

Einzelne Produkte können durch uns selbst oder mithilfe eines Produktions- beziehungsweise Fulfillmentpartners hergestellt und versendet werden.

Hierzu kann insbesondere PrintYVY gehören.

Soweit dies zur Herstellung und Lieferung erforderlich ist, können insbesondere folgende Informationen übermittelt werden:

  • Name;

  • Lieferanschrift;

  • Bestellinformationen;

  • Produktvariante und Größe;

  • gewünschtes Motiv;

  • Druck- oder Produktionsdateien;

  • weitere zur Herstellung notwendige Angaben.

Die Übermittlung erfolgt ausschließlich im für die Auftragsbearbeitung erforderlichen Umfang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Dienstleister Daten ausschließlich nach unserer Weisung verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Soweit ein Anbieter eigene Zwecke verfolgt, kann er datenschutzrechtlich selbst verantwortlich sein.

14. Speicherung von Kundenmotiven und Produktionsdateien

Von Kunden übermittelte Motive und Produktionsdateien werden nur so lange gespeichert, wie dies für die Bearbeitung, Herstellung und Abwicklung der Bestellung erforderlich ist.

Nicht mehr benötigte Arbeits-, Vorschau- und Produktionskopien werden grundsätzlich spätestens sechs Monate nach vollständiger Auftragsabwicklung gelöscht, sofern:

  • keine Nachbestellung oder weitere Nutzung mit Ihnen vereinbart wurde;

  • keine Reklamation oder rechtliche Auseinandersetzung anhängig ist;

  • keine gesetzlichen Aufbewahrungspflichten entgegenstehen;

  • eine längere Speicherung nicht zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Bestellunterlagen, Freigaben und Informationen über die vereinbarte Gestaltung können länger gespeichert werden, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung möglicher Gewährleistungsansprüche erforderlich ist.

Sie können jederzeit die Löschung nicht mehr benötigter Motivdateien verlangen, sofern keine gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen.

15. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Social Media oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen.

Hierzu können gehören:

  • Name;

  • E-Mail-Adresse;

  • Telefonnummer;

  • Inhalt der Nachricht;

  • Bestellnummer;

  • Fotos, Motive oder Dateien;

  • weitere freiwillig übermittelte Informationen.

Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertragsabschluss, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

16. Newsletter

Sie können sich in unserem Onlineshop für einen E-Mail-Newsletter anmelden.

Hierfür verarbeiten wir insbesondere:

  • E-Mail-Adresse;

  • Zeitpunkt der Anmeldung;

  • gegebenenfalls Nachweis der erteilten Einwilligung;

  • Informationen zur Abmeldung.

Der Newsletter wird nur versendet, wenn eine Einwilligung vorliegt oder der Versand aufgrund einer anderen gesetzlichen Grundlage zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch eine Nachricht an hoodplaka67@gmail.com.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler gelöscht. Ein Nachweis der ursprünglich erteilten Einwilligung kann im Rahmen gesetzlicher Verjährungs- und Nachweispflichten länger gespeichert werden.

Bestell- und Servicenachrichten, die zur Durchführung eines Vertrags erforderlich sind, werden auch nach einer Newsletter-Abmeldung weiterhin versendet.

17. Elektronisches Widerrufsformular

Unser Onlineshop stellt eine elektronische Funktion zur Erklärung eines Widerrufs bereit.

Bei der Nutzung dieser Funktion verarbeiten wir insbesondere:

  • Name;

  • E-Mail-Adresse;

  • Bestellnummer;

  • ausgewählte Artikel und Mengen;

  • freiwillig angegebener Widerrufsgrund;

  • Datum und Uhrzeit des Widerrufs;

  • Referenznummer;

  • technische Informationen zur Übermittlung.

Die Verarbeitung erfolgt zur Entgegennahme, Zuordnung, Dokumentation und Bestätigung des Widerrufs sowie zur weiteren Vertragsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die Widerrufsdaten werden zusammen mit den zugehörigen Vertrags- und Bestellunterlagen entsprechend den gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert.

18. Sicherheit und Betrugsprävention

Wir und die von uns eingesetzten Dienstleister können personenbezogene Daten verarbeiten, um:

  • unberechtigte Zugriffe zu verhindern;

  • betrügerische Bestellungen oder Zahlungen zu erkennen;

  • Missbrauch des Onlineshops zu verhindern;

  • Konten und Transaktionen zu authentifizieren;

  • IT- und Datensicherheit zu gewährleisten;

  • rechtliche Ansprüche durchzusetzen oder abzuwehren.

Hierzu können technische Daten, IP-Adressen, Bestellinformationen, Zahlungsstatus und Informationen über auffällige Nutzungsmuster verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Onlineshops, unserer Kunden und unserer wirtschaftlichen Interessen vor Betrug, Missbrauch und Angriffen.

19. Social-Media-Links und externe Websites

Unser Onlineshop enthält Links zu externen Websites und sozialen Netzwerken, insbesondere zu TikTok.

Beim bloßen Aufruf unseres Onlineshops werden durch einen normalen externen Link grundsätzlich noch keine Daten an die verlinkte Plattform übertragen. Erst wenn Sie den Link anklicken, wird eine Verbindung zur jeweiligen Plattform hergestellt.

Dabei können insbesondere Ihre IP-Adresse, Browserinformationen und die zuvor besuchte Seite verarbeitet werden.

Für die Datenverarbeitung auf der externen Plattform ist grundsätzlich der jeweilige Anbieter verantwortlich. Es gelten die Datenschutzinformationen des jeweiligen Anbieters.

Wir haben keinen vollständigen Einfluss darauf, welche Daten externe Plattformen bei einem Aufruf verarbeiten.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig von der jeweiligen Bestellung und den genutzten Funktionen insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

  • Shopify und von Shopify eingesetzte Unterauftragsverarbeiter;

  • Zahlungsdienstleister und Banken;

  • PayPal;

  • Anbieter von Shopify Payments und den im Checkout ausgewählten Zahlungsarten;

  • Versanddienstleister, insbesondere DHL und Deutsche Post;

  • Produktions- und Fulfillmentpartner, insbesondere PrintYVY;

  • Anbieter eingesetzter Shopify-Apps und Produktpersonalisierungsfunktionen;

  • IT-, Hosting-, Cloud- und Sicherheitsdienstleister;

  • Steuerberater, Buchhaltungsdienstleister oder Finanzbehörden;

  • Rechtsanwälte, Gerichte und Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Eine Weitergabe erfolgt nur, wenn:

  • sie zur Durchführung eines Vertrags erforderlich ist;

  • eine gesetzliche Verpflichtung besteht;

  • ein berechtigtes Interesse vorliegt;

  • Sie eingewilligt haben;

  • oder eine andere gesetzliche Grundlage die Übermittlung erlaubt.

Wir verkaufen Ihre personenbezogenen Daten nicht.

21. Übermittlung in Drittländer

Einige eingesetzte Dienstleister, insbesondere Shopify, PayPal oder deren Unterauftragsverarbeiter, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind.

Als Grundlage können insbesondere dienen:

  • ein Angemessenheitsbeschluss der Europäischen Kommission;

  • von der Europäischen Kommission genehmigte Standardvertragsklauseln;

  • verbindliche interne Datenschutzvorschriften;

  • Ihre ausdrückliche Einwilligung;

  • oder eine gesetzliche Ausnahme.

Shopify gibt an, Übermittlungen innerhalb der Shopify-Unternehmensgruppe unter anderem durch genehmigte verbindliche interne Datenschutzvorschriften abzusichern. Für Übermittlungen an bestimmte externe Dienstleister können Standardvertragsklauseln verwendet werden.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Kriterien:

  • Bestell-, Rechnungs- und Buchungsdaten: entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten je nach Dokument grundsätzlich sechs, acht oder zehn Jahre;

  • Kundenkonto: bis zur Löschung des Kundenkontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;

  • Kundenanfragen: bis zur abschließenden Bearbeitung und gegebenenfalls darüber hinaus, soweit dies zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich ist;

  • Newsletterdaten: bis zum Widerruf der Einwilligung beziehungsweise zur Abmeldung;

  • Einwilligungsnachweise: solange dies zum Nachweis der Rechtmäßigkeit der Einwilligung erforderlich ist;

  • Motiv- und Produktionsdateien: nach Maßgabe des Abschnitts „Speicherung von Kundenmotiven und Produktionsdateien“;

  • Widerrufs-, Rückgabe- und Reklamationsdaten: entsprechend den Aufbewahrungs- und Nachweispflichten für die zugehörige Bestellung;

  • technische Sicherheitsdaten: solange dies zur Erkennung, Untersuchung und Abwehr von Sicherheitsvorfällen erforderlich ist.

Wenn der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht oder ein sonstiger Rechtsgrund mehr besteht, werden die Daten gelöscht oder anonymisiert.

23. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet durch HooDPlaka67 grundsätzlich nicht statt.

Zahlungsdienstleister können eigenständig automatisierte Prüfungen zur Zahlungsfreigabe, Betrugsprävention oder Risikobewertung durchführen. Für diese Verarbeitung ist der jeweilige Zahlungsdienstleister verantwortlich.

Automatisierte Funktionen von Shopify können außerdem zur Betrugs- und Sicherheitsprüfung eingesetzt werden. Entscheidungen über die Annahme oder Ablehnung einer Bestellung können in Verdachtsfällen einer zusätzlichen Prüfung unterzogen werden.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und unbefugter Offenlegung zu schützen.

Hierzu gehören insbesondere:

  • verschlüsselte Datenübertragung;

  • Zugriffsbeschränkungen;

  • sichere Zugangsdaten;

  • regelmäßige Aktualisierung eingesetzter Systeme;

  • Nutzung professioneller Hosting- und Zahlungsanbieter;

  • Beschränkung der Datenverarbeitung auf den erforderlichen Umfang.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

25. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO;

  • Recht auf Berichtigung nach Art. 16 DSGVO;

  • Recht auf Löschung nach Art. 17 DSGVO;

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;

  • Recht auf Widerspruch nach Art. 21 DSGVO;

  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach