Datenschutzerklärung
DATENSCHUTZERKLÄRUNG – WANDELSPUR
Stand: 7. September 2026
INHALTSVERZEICHNIS
1. Verantwortliche Stelle
2. Allgemeine Hinweise
3. Kategorien personenbezogener Daten
4. Zwecke und Rechtsgrundlagen der Verarbeitung
5. Erforderlichkeit der Bereitstellung
6. Sicherheit und TLS-/SSL-Verschlüsselung
7. Server-Log-Dateien
8. Shopify – Hosting und Shop-Infrastruktur
9. Shopify Network Intelligence und Enhanced Services
10. Shopify-Kundenkonto
11. Bestellungen und Vertragsabwicklung
12. Digitale Produkte und Downloads
13. Zahlungsabwicklung
14. Erstattungen, Rückabwicklungen und Rechtsansprüche
15. Kontaktaufnahme
16. Judge.me – Produktbewertungen und Bewertungsanfragen
17. hCaptcha
18. Cookies und ähnliche Technologien
19. Meta – Facebook und Instagram
20. Pinterest – Pinterest Tag und Conversions API
21. Einwilligungsverwaltung
22. Empfänger personenbezogener Daten
23. Internationale Datenübermittlungen
24. Speicherdauer
25. Automatisierte Entscheidungen und Profiling
26. Deine Datenschutzrechte
27. Widerspruchsrecht nach Art. 21 DSGVO
28. Beschwerderecht
29. Keine Nutzung veröffentlichter Kontaktdaten für unerwünschte Werbung
30. Änderungen dieser Datenschutzerklärung
1. VERANTWORTLICHE STELLE
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Helen-Julia Mahler
Wandelspur
Akazienweg 4
73491 Neuler
Deutschland
E-Mail: hallo@wandelspur.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. ALLGEMEINE HINWEISE
Der Schutz deiner personenbezogenen Daten ist uns wichtig.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie – soweit Cookies, vergleichbare Technologien oder Zugriffe auf Informationen auf deinem Endgerät betroffen sind – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Welche Daten konkret verarbeitet werden, hängt davon ab, wie du unseren Onlineshop nutzt, ob du ein Kundenkonto verwendest, eine Bestellung aufgibst, uns kontaktierst, eine Bewertung abgibst oder in bestimmte Datenverarbeitungen einwilligst.
3. KATEGORIEN PERSONENBEZOGENER DATEN
Je nach Nutzung unseres Onlineshops können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
- Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer,
- Kundenkonto- und Login-Daten,
- Vertrags- und Bestelldaten,
- Zahlungs- und Transaktionsinformationen,
- Informationen über erworbene und bereitgestellte digitale Produkte,
- Informationen über Downloads und Downloadberechtigungen,
- Kommunikationsdaten,
- technische Daten wie IP-Adresse, Browser, Gerätetyp, Betriebssystem und Zeitstempel,
- Nutzungs- und Interaktionsdaten,
- Cookie- und Einwilligungsinformationen,
- gegebenenfalls Bewertungsdaten,
- Marketing- und Ereignisdaten, soweit hierfür eine erforderliche Einwilligung vorliegt.
4. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG
Wir verarbeiten personenbezogene Daten insbesondere zum Betrieb und zur Absicherung unseres Onlineshops, zur Vertrags- und Bestellabwicklung, zur Bereitstellung digitaler Produkte, zur Zahlungsabwicklung, zur Kundenkommunikation, zur Erfüllung gesetzlicher Verpflichtungen, zum Schutz vor Missbrauch und Betrug sowie – nach Maßgabe einer erforderlichen Einwilligung – für Analyse, Personalisierung und Werbung.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Soweit Informationen auf deinem Endgerät gespeichert oder aus diesem ausgelesen werden, beachten wir zusätzlich § 25 TDDDG.
Nicht technisch erforderliche Zugriffe auf Informationen auf deinem Endgerät erfolgen grundsätzlich erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, damit ein von dir ausdrücklich gewünschter digitaler Dienst zur Verfügung gestellt werden kann, kann § 25 Abs. 2 TDDDG einschlägig sein.
5. ERFORDERLICHKEIT DER BEREITSTELLUNG
Bestimmte personenbezogene Daten sind erforderlich, damit wir mit dir einen Vertrag schließen und durchführen können.
Ohne die für Bestellung, Zahlungsabwicklung und Bereitstellung des digitalen Produkts notwendigen Daten können wir deine Bestellung gegebenenfalls nicht bearbeiten oder erfüllen.
Andere Angaben sind freiwillig. Dies gilt insbesondere für Datenverarbeitungen, die ausschließlich auf deiner Einwilligung beruhen.
6. SICHERHEIT UND TLS-/SSL-VERSCHLÜSSELUNG
Unser Onlineshop verwendet eine TLS-/SSL-Verschlüsselung.
Dadurch werden Daten, die zwischen deinem Browser und unserem Onlineshop übertragen werden, während der Übertragung vor einem einfachen Mitlesen durch Dritte geschützt.
Eine verschlüsselte Verbindung erkennst du in der Regel daran, dass die Adresszeile deines Browsers mit „https://“ beginnt.
Wir treffen außerdem angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation sowie unberechtigten Zugriff zu schützen.
Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.
7. SERVER-LOG-DATEIEN
Beim Aufruf unseres Onlineshops können durch die technische Infrastruktur automatisch Informationen verarbeitet und in Server-Log-Dateien gespeichert werden.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Geräteinformationen,
- technische Verbindungs- und Statusinformationen.
Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Onlineshops, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch und Sicherheitsvorfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch ordnungsgemäßen Betrieb unseres Onlineshops.
8. SHOPIFY – HOSTING UND SHOP-INFRASTRUKTUR
Unser Onlineshop wird über Shopify betrieben.
Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich folgende Shopify-Gesellschaft Vertragspartnerin:
Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland
Shopify stellt uns insbesondere Hosting, Shop-Infrastruktur, Checkout-Funktionen, Kundenkonten, Sicherheitsfunktionen sowie weitere technische Funktionen zur Verfügung.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- Informationen über Interaktionen mit unserem Shop,
- Kontakt- und Kundendaten,
- Kundenkonto-Daten,
- Bestell- und Vertragsdaten,
- Transaktionsinformationen.
Soweit Shopify personenbezogene Daten zur Bereitstellung der von uns beauftragten grundlegenden Shop-Dienste in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der mit Shopify bestehenden datenschutzrechtlichen Vereinbarungen.
Bei bestimmten zusätzlichen oder erweiterten Shopify-Diensten kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Soweit die Verarbeitung zur Bestellung und Vertragsdurchführung erforderlich ist, beruht sie insbesondere auf Art. 6 Abs. 1 lit. b DSGVO.
Sicherheits- und Betriebsverarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Einwilligungspflichtige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
9. SHOPIFY NETWORK INTELLIGENCE UND ENHANCED SERVICES
In unserem Shop ist Shopify Network Intelligence aktiviert.
Shopify kann dabei bestimmte Informationen aus deinen Interaktionen und Transaktionen mit unserem Shop zusammen mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten, um sogenannte Enhanced Services beziehungsweise verbesserte Dienste bereitzustellen.
Diese Dienste können insbesondere folgenden Zwecken dienen:
- Sicherheit und Betrugsprävention,
- Analyse und Messung,
- Personalisierung von Diensten,
- Verbesserung von Shopify-Produkten und -Diensten,
- Verbesserung des Einkaufserlebnisses,
- Personalisierung und Messung von Werbung, soweit hierfür eine erforderliche Einwilligung vorliegt.
Bei bestimmten Enhanced Services verarbeitet Shopify personenbezogene Daten als eigenständig datenschutzrechtlich Verantwortlicher.
Hierbei können insbesondere Informationen über Interaktionen, Transaktionen, Geräte und die Nutzung von Shopify-Diensten sowie Informationen aus Interaktionen mit unserem Shop, mit anderen Shopify-Händlern und mit Shopify verarbeitet werden.
Soweit Shopify Network Intelligence oder Enhanced Services für personalisierte beziehungsweise zielgerichtete Werbung eingesetzt werden und hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage einer solchen Einwilligung.
Wenn du nicht in nicht notwendige Cookies oder vergleichbare Technologien einwilligst, werden entsprechende Daten nach Maßgabe der von Shopify bereitgestellten Datenschutzfunktionen für nicht notwendige Zwecke eingeschränkt beziehungsweise entsprechend deiner Datenschutzentscheidung verarbeitet.
Weitere Informationen darüber, wie Shopify personenbezogene Daten von Verbrauchern verarbeitet, findest du in der Shopify Consumer Privacy Policy.
Darüber hinaus kannst du bestimmte Datenschutzrechte gegenüber Shopify über das Shopify Privacy Portal ausüben beziehungsweise Informationen zu deren Ausübung erhalten.
Die entsprechenden Links findest du in dieser Datenschutzerklärung beziehungsweise über die von Shopify bereitgestellten Datenschutzseiten.
10. SHOPIFY-KUNDENKONTO
Für bestimmte Funktionen unseres Onlineshops steht ein von Shopify bereitgestelltes Kundenkonto zur Verfügung.
Über das Kundenkonto können insbesondere Bestellungen eingesehen und von uns bereitgestellte Funktionen zur Verwaltung einer Bestellung sowie zur elektronischen Ausübung bestimmter Verbraucherrechte genutzt werden.
Zur Anmeldung und Bereitstellung des Kundenkontos können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse,
- Kunden- und Kontodaten,
- Bestelldaten,
- technische Login- und Sicherheitsinformationen.
Soweit die Verarbeitung der Durchführung oder Verwaltung eines Vertrags dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsbezogene Verarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Unser berechtigtes Interesse liegt insbesondere im Schutz von Kundenkonten und Bestellungen vor unberechtigtem Zugriff.
Die technische Bereitstellung des Kundenkontos erfolgt über Shopify.
11. BESTELLUNGEN UND VERTRAGSABWICKLUNG
Wenn du in unserem Onlineshop eine Bestellung aufgibst, verarbeiten wir die zur Durchführung der Bestellung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Rechnungsadresse,
- bestelltes Produkt,
- Bestellnummer,
- Kaufpreis,
- Zahlungsstatus,
- Zahlungsart,
- Bestellzeitpunkt,
- technische Transaktionsinformationen.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
12. DIGITALE PRODUKTE UND DOWNLOADS
Wir vertreiben digitale Produkte, insbesondere PDF-Dateien und digitale Workbooks.
Zur Bereitstellung eines digitalen Produkts können insbesondere folgende Daten verarbeitet werden:
- Bestellnummer,
- E-Mail-Adresse,
- Produktzuordnung,
- Downloadberechtigung,
- Informationen über die Bereitstellung des Downloads,
- technische Informationen im Zusammenhang mit einem Download.
Die Verarbeitung dient dazu, dir das gekaufte digitale Produkt bereitzustellen, den Download der richtigen Bestellung zuzuordnen und gegebenenfalls technisch eingerichtete Zugriffsbeschränkungen umzusetzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die technische Bereitstellung erfolgt über die von Shopify beziehungsweise über mit Shopify verbundene Funktionen für digitale Produkte bereitgestellte Infrastruktur.
13. ZAHLUNGSABWICKLUNG
Für die Zahlungsabwicklung stehen je nach Verfügbarkeit im Checkout verschiedene Zahlungsmethoden zur Verfügung.
Hierzu können insbesondere gehören:
- Shopify Payments,
- Visa,
- Mastercard,
- American Express,
- Maestro,
- UnionPay,
- Shop Pay,
- Apple Pay,
- Google Pay,
- Klarna,
- PayPal.
Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an die jeweils beteiligten Zahlungsdienstleister, Banken oder Zahlungsnetzwerke übermittelt.
Hierzu können insbesondere gehören:
- Name,
- Rechnungsinformationen,
- Bestellbetrag,
- Währung,
- Zahlungsart,
- Transaktionsinformationen,
- weitere für die ausgewählte Zahlungsart erforderliche Daten.
Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können bestimmte Daten zusätzlich in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, etwa zur Betrugsprävention, Identitätsprüfung, Risikobewertung oder zur Erfüllung eigener gesetzlicher Verpflichtungen.
Bei Klarna können abhängig von der ausgewählten Zahlungsmethode insbesondere Identitäts-, Risiko- oder Bonitätsprüfungen erfolgen.
Zu den relevanten Anbietern können insbesondere gehören:
PayPal:
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Klarna:
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Apple Pay:
Im Europäischen Wirtschaftsraum insbesondere Apple Distribution International Ltd., Irland.
Google Pay:
Im Europäischen Wirtschaftsraum insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Es werden jeweils nur diejenigen Zahlungsdaten an einen Zahlungsanbieter übermittelt, die im Zusammenhang mit der von dir ausgewählten Zahlungsmethode erforderlich sind.
14. ERSTATTUNGEN, RÜCKABWICKLUNGEN UND RECHTSANSPRÜCHE
Wenn eine Zahlung erstattet, rückabgewickelt oder beanstandet wird oder ein sonstiger rechtlicher Anspruch bearbeitet werden muss, können wir die hierfür erforderlichen Bestell-, Zahlungs- und Kommunikationsdaten verarbeiten.
Die Verarbeitung erfolgt, soweit sie zur Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit gesetzliche Pflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
15. KONTAKTAUFNAHME
Wenn du uns per E-Mail oder über ein von uns bereitgestelltes Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Inhalt deiner Nachricht,
- gegebenenfalls Bestellinformationen,
- technische Angaben im Zusammenhang mit der Übermittlung.
Bezieht sich deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für die Bereitstellung und Verarbeitung unserer geschäftlichen E-Mail-Kommunikation nutzen wir Dienste der STRATO AG. Dabei können insbesondere Absender- und Empfängeradresse, Zeitpunkt, Betreff und Inhalt der Nachricht sowie technische Verbindungsdaten verarbeitet und gespeichert werden. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer zuverlässigen geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung eingehender Anfragen.
Die Daten werden grundsätzlich gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen Rechtsgründe einer Löschung entgegenstehen.
16. JUDGE.ME – PRODUKTBEWERTUNGEN UND BEWERTUNGSANFRAGEN
Wir verwenden Judge.me zur Sammlung, Darstellung und Verwaltung von Produktbewertungen in unserem Onlineshop sowie zum Versand von Bewertungsanfragen.
Anbieter ist:
Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich
Judge.me kann im Rahmen seiner Shopify-Integration auf bestimmte Bestell-, Kunden- und Produktdaten zugreifen, soweit dies für die von uns verwendeten Funktionen erforderlich ist. Hierzu können insbesondere Name, E-Mail-Adresse, Bestellinformationen, gekauftes Produkt und Informationen zur Verifizierung eines Kaufs gehören.
Bewertungsanfragen per E-Mail
Nach einem Kauf können wir dir über Judge.me eine E-Mail mit der Bitte um eine freiwillige und ehrliche Bewertung des gekauften Produkts senden.
Bewertungsanfragen werden in unserem Shop nur an Kunden versendet, die dem Erhalt von Marketing-E-Mails über Shopify zugestimmt haben. Kunden, die Marketing-E-Mails abgelehnt oder sich davon abgemeldet haben, erhalten keine Bewertungsanfrage.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zusätzlich enthält jede Bewertungsanfrage einen Link, über den weitere Bewertungsanfragen per E-Mail abbestellt werden können.
Rechtsgrundlage für den Versand dieser Bewertungsanfragen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der erteilten Einwilligung.
Abgabe und Verifizierung von Bewertungen
Wenn du freiwillig eine Bewertung abgibst, können insbesondere folgende Daten verarbeitet werden:
- Name beziehungsweise Anzeigename,
- E-Mail-Adresse,
- Sternebewertung,
- Bewertungsinhalt,
- Produktbezug,
- Informationen zur Verifizierung des Kaufs,
- technische Informationen.
Die Bestell- und Produktinformationen können verwendet werden, um eine Bewertung einem tatsächlichen Kauf zuzuordnen und als verifizierte Produktbewertung zu kennzeichnen.
Soweit Judge.me personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der entsprechenden datenschutzrechtlichen Vereinbarungen.
Bei bestimmten unmittelbaren Interaktionen mit Judge.me kann Judge.me für einzelne Verarbeitungsvorgänge selbst datenschutzrechtlich Verantwortlicher sein.
Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.
17. HCAPTCHA
Zum Schutz unseres Onlineshops und bestimmter Funktionen vor Spam, automatisierten Zugriffen, Bots, Betrug und sonstigem Missbrauch kann hCaptcha eingesetzt werden.
Anbieter ist:
Intuition Machines, Inc.
USA
hCaptcha dient insbesondere dazu festzustellen, ob bestimmte Eingaben und Interaktionen von einem Menschen oder automatisiert vorgenommen werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse beziehungsweise technische Identifikatoren,
- Browser- und Geräteinformationen,
- Zeitpunkt der Interaktion,
- Informationen über Interaktionen mit der Website,
- weitere technische Sicherheitsinformationen.
Die Verarbeitung erfolgt zum Schutz unseres Angebots und zur Erkennung automatisierter oder missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Formulare, Kundenkonten und technischen Infrastruktur vor Spam, Bots, Betrug und Missbrauch.
Soweit ein Zugriff auf Informationen im Endgerät ausschließlich technisch erforderlich ist, um eine ausdrücklich gewünschte sichere Funktion bereitzustellen, kann § 25 Abs. 2 TDDDG einschlägig sein.
Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies unter Beachtung der hierfür geltenden gesetzlichen Voraussetzungen.
18. COOKIES UND ÄHNLICHE TECHNOLOGIEN
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Dabei unterscheiden wir insbesondere zwischen technisch notwendigen Technologien und Technologien für Personalisierung, Marketing oder Analyse.
Technisch notwendige Technologien können eingesetzt werden, soweit sie erforderlich sind, um unseren Onlineshop sicher und funktionsfähig bereitzustellen oder eine von dir ausdrücklich gewünschte Funktion zu ermöglichen.
Hierzu können insbesondere gehören:
- Warenkorb,
- Checkout,
- Kundenkonto und Anmeldung,
- Sicherheitsfunktionen,
- Zahlungsabwicklung,
- Speicherung von Datenschutz- und Einwilligungsentscheidungen.
Nicht notwendige Technologien für Personalisierung, Marketing oder Analyse werden – soweit hierfür eine Einwilligung erforderlich ist – erst nach deiner entsprechenden Entscheidung eingesetzt.
Über unser Cookie- und Datenschutzsystem kannst du insbesondere:
- alle optionalen Kategorien akzeptieren,
- alle optionalen Kategorien ablehnen,
- einzelne Kategorien auswählen,
- deine Auswahl speichern.
Die verfügbaren Kategorien umfassen insbesondere:
- technisch notwendige Cookies,
- Personalisierung,
- Marketing,
- Analysen.
19. META – FACEBOOK UND INSTAGRAM
Wir nutzen den Shopify-Vertriebskanal Facebook & Instagram by Meta sowie Funktionen von Meta zur Messung und Optimierung unserer Werbung.
Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich verantwortlich:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Unser Shopify-Shop ist mit Facebook und Instagram verbunden.
Dabei verwenden wir entsprechend unserer aktuellen Shopify-Konfiguration insbesondere den Meta Pixel sowie die Meta Conversions API und Funktionen zum erweiterten Abgleich.
Unsere Shopify-Datenfreigabeeinstellung für Meta ist derzeit auf „Erweitert“ eingestellt.
Nach Angaben von Shopify bedeutet diese Einstellung, dass sowohl der Meta Pixel als auch die Meta Conversions API eingesetzt werden können.
Dabei können insbesondere Informationen über folgende Ereignisse verarbeitet werden:
- Seitenaufrufe,
- Produktansichten,
- Suchvorgänge,
- Warenkorbaktivitäten,
- begonnene Checkouts,
- Käufe und zugehörige Transaktionsinformationen,
- technische Browser- und Geräteinformationen.
Im Rahmen des erweiterten Abgleichs beziehungsweise der erweiterten Datenfreigabe können zusätzlich personenbezogene Daten verarbeitet und zum Abgleich mit Meta verwendet werden.
Hierzu können – soweit im jeweiligen Nutzungs-, Bestell- oder Zahlungsvorgang vorhanden – insbesondere gehören:
- Name,
- Standort beziehungsweise Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Informationen über Surf- und Kaufverhalten.
Die Verarbeitung dient insbesondere dazu, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Ereignisse und Käufe Werbemaßnahmen zuzuordnen sowie Werbekampagnen zu optimieren und – soweit hierfür eine erforderliche Einwilligung vorliegt – zu personalisieren.
Bei browserbasierten nicht notwendigen Marketing- und Tracking-Technologien erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit dabei Informationen auf deinem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Die Meta Conversions API ermöglicht zusätzlich die serverseitige Übermittlung bestimmter Ereignis- und Zuordnungsdaten zwischen Shopify und Meta.
Soweit eine solche Verarbeitung der Werbemessung, Zuordnung oder Personalisierung dient und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Meta kann übermittelte Informationen entsprechend den eigenen Datenschutzbestimmungen verarbeiten und gegebenenfalls einem bestehenden Facebook- oder Instagram-Konto zuordnen.
Bei Meta kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dabei werden die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen verwendet.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen ändern oder widerrufen.
20. PINTEREST – PINTEREST TAG UND CONVERSIONS API
Wir nutzen den Shopify-Vertriebskanal Pinterest und haben unseren Shopify-Shop mit einem Pinterest-Unternehmenskonto verbunden. Über die Pinterest-App für Shopify können insbesondere der Pinterest Tag und die Pinterest Conversions API eingesetzt sowie unser Produktkatalog mit Pinterest verknüpft werden.
Für Personen im Europäischen Wirtschaftsraum können im Zusammenhang mit der Verarbeitung personenbezogener Daten durch Pinterest insbesondere folgende Gesellschaften beteiligt sein:
Pinterest Europe Ltd.
Waterloo Exchange, 3rd Floor
Waterloo Road
Dublin 4
Irland
und
Pinterest, Inc.
651 Brannan St.
San Francisco, CA 94107
USA
Nach den Datenschutzinformationen von Pinterest können Pinterest Europe Ltd. und Pinterest, Inc. bei bestimmten Verarbeitungen gemeinsam Verantwortliche sein. Pinterest Europe Ltd. ist dabei für die Erfüllung wesentlicher Verpflichtungen nach der DSGVO zuständig.
Der Pinterest Tag ist eine auf unserer Website eingebundene Technologie, mit der Interaktionen mit unserem Onlineshop erfasst und Pinterest zugeordnet werden können. Die Pinterest Conversions API ermöglicht zusätzlich die serverseitige Übermittlung bestimmter Ereignis- und Zuordnungsdaten zwischen Shopify und Pinterest.
Dabei können – abhängig von der jeweiligen Nutzung, Konfiguration und einer gegebenenfalls erforderlichen Einwilligung – insbesondere folgende Daten beziehungsweise Ereignisse verarbeitet werden:
- Seitenaufrufe,
- Produktansichten,
- Suchvorgänge,
- Warenkorbaktivitäten,
- begonnene Checkouts,
- Käufe und zugehörige Transaktionsinformationen,
- Referrer- und Ereignisinformationen,
- IP-Adresse,
- Browser- und Geräteinformationen,
- technische Identifikatoren,
- gegebenenfalls pseudonymisierte oder gehashte Identifikatoren und Kundendaten, soweit entsprechende Abgleichfunktionen eingesetzt werden.
Zu solchen Abgleichdaten können – abhängig von der eingesetzten Pinterest-Konfiguration – insbesondere gehashte E-Mail-Adressen oder weitere gehashte Angaben gehören, die zur Zuordnung von Website-Ereignissen zu Pinterest-Aktivitäten verwendet werden.
Der Pinterest Tag kann Cookies oder vergleichbare Speichertechnologien im Browser einsetzen. Soweit solche Technologien nicht technisch erforderlich sind, werden sie nach Maßgabe unserer Einwilligungsverwaltung erst eingesetzt, wenn du darin eingewilligt hast.
Die Verarbeitung dient insbesondere dazu, die Nutzung unseres Onlineshops zu messen, Conversions Pinterest zuzuordnen, die Wirksamkeit von Pinterest-Inhalten und gegebenenfalls Pinterest-Werbung auszuwerten sowie Kampagnen und Zielgruppen zu optimieren.
Soweit die Verarbeitung einwilligungspflichtig ist, erfolgt sie auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit dabei Informationen auf deinem Endgerät gespeichert oder aus diesem ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Pinterest kann die übermittelten Informationen entsprechend den eigenen Datenschutzbestimmungen verarbeiten und gegebenenfalls mit einem bestehenden Pinterest-Konto oder anderen bei Pinterest vorhandenen Informationen verknüpfen. Die an Pinterest übermittelten Aktivitätsdaten können dabei – soweit hierfür die erforderlichen rechtlichen Voraussetzungen vorliegen – auch zur Messung, Zuordnung, Optimierung und Personalisierung von Werbung sowie zur Bildung und Optimierung von Zielgruppen verwendet werden.
Damit können Daten über deine Nutzung unseres Onlineshops auch zum Zweck verhaltensbasierter Werbung im Internet an Pinterest übermittelt werden.
Bei Pinterest kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dabei werden die jeweils anwendbaren gesetzlichen Voraussetzungen für internationale Datenübermittlungen beachtet.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen ändern oder widerrufen.
Darüber hinaus kannst du bestimmte Verwendungen deiner Daten für personalisierte beziehungsweise verhaltensbasierte Werbung unmittelbar bei Pinterest in den Personalisierungs- beziehungsweise Datenschutz- und Dateneinstellungen verwalten. Weitere Möglichkeiten zur Deaktivierung interessenbasierter Werbung können über die AdChoices-Plattform zur Verfügung stehen.
Weitere Informationen darüber, wie Pinterest personenbezogene Daten verarbeitet, findest du in der Datenschutzrichtlinie von Pinterest. Informationen zu den Datenschutz- und Dateneinstellungen bei Pinterest findest du unter Datenschutz- und Dateneinstellungen verwalten. Weitere Informationen zur Deaktivierung verhaltensbasierter Werbung über AdChoices findest du unter AdChoices.
21. EINWILLIGUNGSVERWALTUNG
Wir verwenden die von Shopify bereitgestellten Funktionen zur Verwaltung deiner Cookie- und Datenschutzeinstellungen.
Beim ersten relevanten Besuch unseres Shops kannst du über das Cookie-Banner entscheiden, ob du nicht notwendigen Cookies und vergleichbaren Technologien zustimmen möchtest.
Du kannst:
- optionale Technologien akzeptieren,
- optionale Technologien ablehnen,
- einzelne Kategorien individuell auswählen,
- deine Auswahl speichern.
Eine bereits getroffene Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ im unteren Bereich unseres Onlineshops erneut aufrufen und ändern.
Du kannst dort insbesondere deine Einwilligung in Personalisierung, Marketing und Analysen mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Informationen über deine Datenschutz- und Einwilligungsentscheidung können gespeichert werden, damit deine Auswahl technisch berücksichtigt und erforderlichenfalls nachgewiesen werden kann.
22. EMPFÄNGER PERSONENBEZOGENER DATEN
Personenbezogene Daten können – soweit dies für die jeweils beschriebenen Zwecke erforderlich und rechtlich zulässig ist – insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- Shopify und verbundene Unternehmen,
- Shop-, Hosting- und E-Mail-Dienstleister, insbesondere STRATO,
- IT- und Sicherheitsdienstleister,
- Zahlungsdienstleister,
- Banken und Zahlungsnetzwerke,
- Anbieter zur Bereitstellung digitaler Produkte,
- Bewertungsdienste,
- Analyse- und Marketinganbieter bei entsprechender Rechtsgrundlage,
- Meta im Rahmen der eingesetzten Facebook- und Instagram-Funktionen,
- Pinterest im Rahmen der eingesetzten Pinterest-Funktionen,
- Steuer- und Rechtsberatung,
- Behörden, Gerichte oder sonstige gesetzlich berechtigte Stellen.
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.
23. INTERNATIONALE DATENÜBERMITTLUNGEN
Einige der von uns oder durch unsere Dienstleister eingesetzten Unternehmen oder Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten dort.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Als Grundlage für eine Drittlandübermittlung können insbesondere dienen:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine gültige Zertifizierung unter dem EU-U.S. Data Privacy Framework,
- Standardvertragsklauseln der Europäischen Kommission,
- sonstige gesetzlich vorgesehene Garantien oder Ausnahmetatbestände.
Welche Transfergrundlage im Einzelfall zur Anwendung kommt, hängt vom jeweiligen Dienstleister, Empfängerland und Verarbeitungsvorgang ab.
24. SPEICHERDAUER
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Vertrags-, Bestellungs-, Rechnungs- und Buchungsunterlagen können entsprechend handels-, steuer- und sonstiger gesetzlicher Vorgaben über mehrere Jahre aufbewahrt werden.
Je nach Art der Unterlage können insbesondere gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren relevant sein.
Kontaktanfragen werden grundsätzlich gelöscht, wenn die jeweilige Kommunikation beendet beziehungsweise die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.
Nachweise über Einwilligungen können so lange gespeichert werden, wie dies erforderlich ist, um die Rechtmäßigkeit einer Verarbeitung nachweisen oder mögliche rechtliche Ansprüche geltend machen, ausüben oder abwehren zu können.
Nach Wegfall des jeweiligen Zwecks und Ablauf zwingender Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.
25. AUTOMATISIERTE ENTSCHEIDUNGEN UND PROFILING
Wir selbst treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.
Im Rahmen von Analyse-, Personalisierungs- und Marketingdiensten können jedoch bei entsprechender Rechtsgrundlage Nutzungs- oder Interessenprofile beziehungsweise Zuordnungen gebildet werden.
Darüber hinaus können einzelne Zahlungsdienstleister abhängig von der ausgewählten Zahlungsmethode eigene automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen.
Für solche Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
26. DEINE DATENSCHUTZRECHTE
Dir stehen unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO.
Recht auf Berichtigung gemäß Art. 16 DSGVO.
Recht auf Löschung gemäß Art. 17 DSGVO.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
Recht auf Widerspruch gemäß Art. 21 DSGVO.
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung deiner Rechte kannst du dich an uns wenden:
E-Mail: hallo@wandelspur.de
Soweit Shopify bestimmte personenbezogene Daten im Rahmen eigener Verarbeitungstätigkeiten als eigenständig Verantwortlicher verarbeitet, können bestimmte Rechte zusätzlich unmittelbar gegenüber Shopify ausgeübt werden.
Hierfür steht insbesondere das Shopify Privacy Portal zur Verfügung.
27. WIDERSPRUCHSRECHT NACH ART. 21 DSGVO
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, hast du aus Gründen, die sich aus deiner besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen.
Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Nach einem entsprechenden Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du jederzeit das Recht, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Nach deinem Widerspruch werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
28. BESCHWERDERECHT
Du hast nach Maßgabe von Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unseren Sitz ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Das Recht, sich bei einer anderen nach den gesetzlichen Vorschriften zuständigen Datenschutzaufsichtsbehörde zu beschweren, bleibt unberührt.
29. KEINE NUTZUNG VERÖFFENTLICHTER KONTAKTDATEN FÜR UNERWÜNSCHTE WERBUNG
Der Nutzung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien wird widersprochen, soweit eine solche Nutzung nicht anderweitig gesetzlich zulässig ist.
Wir behalten uns im Falle rechtswidriger unverlangter Werbeinformationen die uns zustehenden rechtlichen Schritte vor.
30. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung anpassen, wenn sich unser Onlineshop, die von uns eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.