Datenschutzerklärung
1. Einleitung
Diese Website wird betrieben von: VaroxCraft - Henrik Giebels.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
VaroxCraft - Henrik Giebels
Spulerweg 1 42781 Haan
vospfich@gmail.com
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit.
Detaillierte Informationen hierzu erhältst Du weiter unten.
2.5 Deine Rechte
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
DeinServerHost
Auf unserer Website werden Hosting-Dienstleistungen von DeinServerHost eingesetzt, betrieben von Christian Ralph Hennig (DeinServerHost), Kirchplatz 17, 66571 Eppelborn, Deutschland. Der Dienst stellt die technische Infrastruktur für den Betrieb dieser Website bereit, insbesondere durch Webhosting, Serverbereitstellung, Domainverwaltung und SSL-Zertifikate. Im Rahmen des Betriebs werden in Server-Logfiles personenbezogene Daten wie IP-Adresse, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, der anfragende Provider sowie Browser-Informationen verarbeitet. Sofern eine Kontaktaufnahme über entsprechende Formulare erfolgt, werden zusätzlich Name, E-Mail-Adresse und Inhaltsangaben der Anfrage verarbeitet. Zweck der Verarbeitung ist die sichere, stabile und performante Bereitstellung der Website, die Verwaltung von Domains sowie die Möglichkeit zur Kontaktaufnahme und Bearbeitung technischer Anfragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an einem funktionsfähigen und sicheren Webauftritt; im Falle einer Kontaktaufnahme kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO zur Anwendung. DeinServerHost setzt technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind; hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung personenbezogener Daten an ein Drittland findet nicht statt, sämtliche Datenverarbeitung erfolgt innerhalb Deutschlands bzw. der EU. Die gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind; Logfiles werden regelmäßig automatisiert entfernt, Kontaktanfragen nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten greifen. Ausführliche Informationen unter: https://deinserverhost.de/datenschutz
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Datenverarbeitung durch Nutzereingabe
3.2.1 Eigene Datenerhebung
Wir bieten auf unserer Website verschiedene eigene (Dienst-)Leistungen an, für die wir personenbezogene Daten erheben. Die Verarbeitung für unseren Shop ist in Abschnitt 3.9 (Shopsystem und Kundenkonto) und die Verarbeitung für unser Forum ist in Abschnitt 3.2.4 (Registrierung und Nutzung des Forums) im Detail beschrieben.
3.2.2 Kommentarfunktion
Der Website-Besucher hat die Möglichkeit, auf unserer Website einen Kommentar zu verfassen.
Dabei erheben wir aus Sicherheitsgründen die IP-Adresse, um Missbrauch vorzubeugen und bei Bedarf strafrechtlich vorgehen zu können, sowie den Inhalt des Kommentars und den angegebenen (User-)Namen zur Veröffentlichung auf unserer Website.
Außerdem verarbeiten wir deine E-Mail-Adresse, um sicherzustellen, dass du ein echter Nutzer bist und nicht ein automatisiertes Programm (Spam). Außerdem kann die E-Mail-Adresse verwendet werden, um dich bei Rückfragen oder Antworten auf deinen Kommentar zu kontaktieren.
Die Verarbeitung der Daten erfolgt mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerruflich.
Die erhobenen Daten werden gespeichert, solange der Kommentar auf der Website öffentlich zugänglich ist oder solange dies aus rechtlichen Gründen erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.
3.2.3 Kontaktaufnahme
a) E-Mail
Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Chat
Eigenentwicklung
Wir haben auf unserer Website eine eigens entwickelte Chat-Funktion integriert. Mithilfe dieser Chat-Funktion können wir die Kommunikation per Chat zwischen Website-Besucher*in und uns direkt auf der Website ermöglichen und auf diese Weise (vor-)vertragliche Fragen klären und eine Beratung ermöglichen. Die dabei erhobenen Daten verbleiben bei uns und werden nicht an Dritte weitergegeben. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation per Chat dient der Erfüllung unserer Vertragsbeziehung beziehungsweise der Anbahnung einer solchen durch Beratung und Beantwortung von Fragen. Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind.
3.2.4 Registrierung und Nutzung des Forums
Auf unserer Website betreiben wir ein Forum, in dem Du Dich registrieren und mit anderen Nutzenden austauschen sowie Neuigkeiten und Ankündigungen zu unserem Minecraft-Netzwerk lesen und kommentieren kannst.
Bei der Registrierung erheben wir: Benutzername, E-Mail-Adresse, ein von Dir gewähltes Passwort (dieses wird ausschließlich verschlüsselt/gehasht gespeichert, niemals im Klartext) sowie die IP-Adresse zum Zeitpunkt der Registrierung.
Bei der weiteren Nutzung des Forums erheben und verarbeiten wir zusätzlich: von Dir verfasste Beiträge und Kommentare einschließlich Zeitstempel, die IP-Adresse beim Verfassen von Beiträgen (zur Missbrauchsprävention und im Bedarfsfall zur Durchsetzung unserer Forenregeln), ein optional von Dir hochgeladenes Profilbild bzw. Avatar sowie ggf. private Nachrichten, die Du an andere Nutzende sendest oder von diesen erhältst.
Unser Forum ist Teil unserer vollständig selbst entwickelten Website und läuft auf unserer eigenen Server-Infrastruktur; es kommt keine externe Forensoftware eines Drittanbieters zum Einsatz. Die technische Verarbeitung im Rahmen des Hostings ist bereits in Abschnitt 2.8 (Hosting – DeinServerHost) beschrieben.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Registrierung und Nutzung des Forums der Erfüllung unserer Nutzungsbedingungen dient, sowie Art. 6 Abs. 1 lit. f DSGVO für die IP-Adress-Protokollierung zur Missbrauchsprävention und Sicherheit.
Deine Daten werden gelöscht, sobald Du Dein Forenkonto löschst bzw. löschen lässt. Beiträge, die für den Zusammenhang und die Verständlichkeit bestehender öffentlicher Diskussionen relevant sind, können nach Löschung Deines Kontos in anonymisierter Form (ohne Zuordnung zu Deinem Benutzernamen) bestehen bleiben.
3.3 Newsletter
Eigenentwicklung
Die Bereitstellung unseres Newsletters haben wir eigenständig entwickelt. Dadurch können wir unseren Newsletter organisieren und analysieren. Die Daten, welche eingegeben werden, um den Newsletter zu erhalten, werden auf unseren Servern gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit deabonnieren des Newsletters wiederrufbar. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungen bleibt von einem ggf. erfolgten Widerruf unberührt. Die gespeicherten Daten können jederzeit per E-Mail zur Verfügung gestellt werden oder es kann eine Aufforderung zur Löschung der Daten abgegeben werden.
3.4 Mailingdienst
Shopify Email Marketing
Auf unserer Website kommt der E-Mail-Marketing-Dienst „Shopify Email“ der Shopify Ireland Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, zum Einsatz. Shopify Email ermöglicht es, Newsletter, Werbeaktionen, Produktaktualisierungen, Erinnerungen an abgebrochene Warenkörbe, Willkommensnachrichten für neue Kundschaft und weitere automatisierte E-Mail-Kampagnen zu versenden. Im Rahmen der Nutzung werden insbesondere E-Mail-Adressen, Namen (falls angegeben), optional Telefonnummern, IP-Adressen, Kundenprofile inkl. Bestellhistorie, der Status der Marketing-Einwilligung sowie Verhaltensdaten wie Öffnungs- und Klickraten von E-Mails verarbeitet. Die Datenverarbeitung dient der Durchführung und Optimierung von E-Mail-Marketingmaßnahmen, der Kommunikation zu Bestellungen sowie der gezielten Ansprache von Kundschaft. Rechtsgrundlage ist in der Regel die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Setzen von Cookies und das Auswerten des Nutzerverhaltens. Soweit E-Mails zur Vertragsabwicklung (z.B. Bestell- und Versandbestätigungen) erforderlich sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Shopify kann in diesem Zusammenhang Cookies einsetzen, etwa zur Erfolgsmessung von E-Mail-Kampagnen (Analyse-Cookies) und zur Personalisierung. Diese Cookies werden nur nach Einwilligung genutzt, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere nach Kanada oder die USA, kann im Rahmen der Dienstnutzung erfolgen. Shopify stützt sich dabei auf die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Die Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, sofern keine zwingenden gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen finden sich unter: https://www.shopify.com/legal/privacy
Strato
Wir nutzen auf unserer Website den Mailing-Service von Strato, betrieben von der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Strato stellt E-Mail-Hosting-Lösungen bereit, mit denen geschäftliche und private E-Mails zentral verwaltet, versendet und empfangen werden können. Im Rahmen dieses Dienstes werden in der Regel E-Mail-Adressen, Kommunikationsinhalte, IP-Adressen, Meta- und Nutzungsdaten sowie technische Informationen über den verwendeten Browser verarbeitet. Die Verarbeitung der Daten erfolgt zum Zweck der Bereitstellung und Verwaltung von E-Mail-Postfächern, der Ermöglichung der Kommunikation sowie zur Absicherung und Aufrechterhaltung des Dienstes. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung für die Erfüllung vertraglicher Pflichten erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse an einer sicheren und effizienten E-Mail-Kommunikation. Strato setzt keine Cookies im Rahmen des E-Mail-Hosting-Dienstes auf der Website. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt, da die Verarbeitung ausschließlich innerhalb der Europäischen Union erfolgt. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder auf Wunsch der betroffenen Person, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen finden sich unter: https://www.strato.de/datenschutz/
3.5 Analyse- und Trackingtools
Hinweis zur Einordnung: Google Ads wird von uns ausschließlich als externes Werbekonto genutzt, um z. B. Anzeigen auf YouTube zu schalten – es ist kein Tracking-Skript/Tag von Google Ads auf varoxcraft.net selbst eingebunden. Shopify Analytics kommt ausschließlich auf der separaten Shop-Subdomain shop.varoxcraft.net zum Einsatz, nicht auf der Hauptseite oder im Forum. TikTok- und YouTube-Inhalte sind auf unserer Website nicht automatisch eingebettet; eine Datenübermittlung an TikTok bzw. YouTube erfolgt erst, wenn Du aktiv auf einen entsprechenden Link klickst und die jeweilige Plattform aufrufst.
Google Ads (nur externes Werbekonto)
Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Werbeanzeigen für unser Netzwerk auf externen Plattformen (z. B. YouTube) zu schalten. Google Ads ist dabei ausschließlich als Werbekonto im Einsatz; es ist kein Tracking-Pixel, Remarketing-Tag oder Conversion-Skript von Google Ads auf unserer Website (varoxcraft.net) eingebunden. Es findet daher auf unserer Website selbst keine Datenverarbeitung durch Google Ads statt; personenbezogene Daten werden erst verarbeitet, wenn Du eine der beworbenen externen Seiten (z. B. YouTube) aufrufst – hierfür gilt die Datenschutzerklärung der jeweiligen Plattform, siehe Abschnitt 3.6/3.7.
Shopify Analytics (nur auf shop.varoxcraft.net)
Dieser Dienst kommt ausschließlich auf unserer Shop-Subdomain shop.varoxcraft.net zum Einsatz, nicht auf der Hauptdomain varoxcraft.net oder im Forum. Auf shop.varoxcraft.net ist Shopify Analytics eingebunden, ein Dienst zur Analyse und Auswertung von Verkaufsdaten und Nutzerverhalten, betrieben von Shopify Inc., 150 Elgin Street, 8th Floor, Ottawa, ON K2P 1L4, Kanada. Shopify Analytics ermöglicht die Auswertung von Besuchs- und Verkaufszahlen, die Analyse des Kaufverhaltens sowie die Erhebung und Darstellung von Echtzeit-Berichten zu Traffic-Quellen, Konversionsraten, Bestellungen, Lagerbeständen und Marketingaktionen. Verarbeitet werden dabei personenbezogene Daten wie Umsatz- und Bestelldaten (einschließlich Steuern, Erstattungen, Rabatten), Checkout-Informationen, Kundendaten (wie Orte, Kaufhistorie, Verhalten), Produkt- und Bestandsinformationen, Sitzungs- und Zugriffsquellen, geografische Standorte von Besuchenden, sowie Interaktionen im Warenkorb und bei Bestellabbrüchen. Zweck der Datenverarbeitung ist die Optimierung des Online-Angebots, die Analyse und Verbesserung der Shop-Performance, die Steuerung von Marketingaktivitäten und die Anpassung des Warenbestands. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses, Betriebsabläufe effizient zu steuern und das Nutzungsverhalten auszuwerten. Im Rahmen der Funktion von Shopify Analytics können Cookies zu Analyse- und Performancezwecken gesetzt werden. Diese Cookies werden nur nach entsprechender Einwilligung eingesetzt. Rechtsgrundlage ist insofern Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere nach Kanada, erfolgt. Kanada gilt nach offizieller Angemessenheitsentscheidung der Europäischen Kommission als sicheres Drittland für den Datenschutz. Weitere Garantien wie interne Datenschutzregelungen bei Shopify ergänzen dies. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen wird oder gesetzliche Aufbewahrungsfristen ablaufen. Weitere Informationen finden sich unter: https://www.shopify.com/legal/privacy
Link zu TikTok (kein eingebettetes Tracking)
Auf unserer Website verlinken wir auf unser TikTok-Profil bzw. einzelne TikTok-Inhalte. Es handelt sich dabei um einen reinen Hyperlink; es ist kein TikTok-Pixel, Tracking-Skript oder eingebetteter Feed auf unserer Website eingebunden, der automatisch beim Seitenaufruf lädt. Eine Datenübermittlung an die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, findet erst statt, wenn Du aktiv auf einen solchen Link klickst und dadurch TikTok aufrufst. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von TikTok, auf deren Inhalt wir keinen Einfluss haben: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Link zu YouTube (kein eingebettetes Tracking)
Auf unserer Website verlinken wir auf unseren YouTube-Kanal bzw. einzelne YouTube-Videos. Es handelt sich dabei um einen reinen Hyperlink; es ist kein YouTube-Player, Tracking-Skript oder eingebettetes Video auf unserer Website eingebunden, das automatisch beim Seitenaufruf lädt. Eine Datenübermittlung an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, findet erst statt, wenn Du aktiv auf einen solchen Link klickst und dadurch YouTube aufrufst. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
3.6 Eingebettete Inhalte Dritter (Social-Media-Plugins)
Aktuell binden wir keine automatisch ladenden Social-Media-Feeds, -Widgets oder -Videos (z. B. von Instagram, TikTok oder YouTube) auf unserer Website ein. Verweise auf unsere Profile bei diesen Diensten erfolgen ausschließlich über einfache Hyperlinks; Details dazu findest Du in Abschnitt 3.7 (Social Media Profile).
Es kann sein, dass wir zukünftig einzelne Inhalte direkt einbetten (z. B. ein YouTube-Video auf einer Unterseite). In diesem Fall würde beim Laden der Seite eine Verbindung zum jeweiligen Anbieter (z. B. Google Ireland Limited für YouTube, Meta Platforms Ireland Limited für Instagram, TikTok Technology Limited für TikTok) hergestellt und dabei u. a. Deine IP-Adresse sowie Geräte- und Browserinformationen übermittelt. Ein solches Element würden wir ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG laden (z. B. über eine Zwei-Klick-Lösung oder eine entsprechende Kategorie in unserem Cookie-Banner) und diese Datenschutzerklärung vor Einführung des Features aktualisieren.
3.7 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
TikTok
Wir betreiben einen TikTok-Kanal. TikTok wird von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (nachfolgend „TikTok Ireland“) zur Verfügung gestellt. Über unseren TikTok-Kanal erhalten wir die Möglichkeit, uns den Nutzenden von TikTok zu präsentieren und mit Ihnen in Kontakt zu treten.
Interaktionen mit unserem TikTok-Kanal
Nutzende können über ihren TikTok-Account mit unserem TikTok-Kanal interagieren, indem Sie zum Beispiel unsere Post liken oder kommentieren. Dabei verarbeiten wir die dazugehörigen Daten wie zum Beispiel den Benutzernamen und das Profilbild. Wir nutzen diese Daten, um unsere Inhalte und deren Präsentation zu optimieren und auf die jeweiligen Nutzerinteressen anzupassen. Außerdem ist es möglich, uns Direktnachrichten auf unserem TikTok-Kanal zukommen zu lassen. Auch hier wird uns der Benutzername und das Profilbild angezeigt. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Optimierung unseres TikTok-Kanals und der dort veröffentlichten Inhalte. Außerdem haben wir ein berechtigtes Interesse an der Kommunikation mit den Nutzenden, um Fragen zu beantworten, auf Kritik einzugehen, eine Beziehung aufzubauen und Informationen auszutauschen. So können wir unsere Leistungen verbessern und auf die Bedürfnisse möglicher Kundschaft eingehen. Mit der Kommunikation über TikTok erreichen wir insbesondere jüngere Kundschaft. Kommentare werden zeitlich unbegrenzt auf dem Kanal gespeichert und können von anderen Nutzenden eingesehen werden. Das Gleiche gilt für die Nutzung der Like-Funktion und Direktnachrichten.
TikTok Analyse
Beim Aufruf und der Nutzung unseres TikTok-Kanals werden zusätzlich Daten zur TikTok Analyse verarbeitet. Dabei handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit unserem TikTok-Kanal durch TikTok erstellt und protokolliert werden und Aufschluss darüber geben, wie mit unserem Kanal interagiert wird. Diese Daten umfassen, sind aber nicht beschränkt auf:
- Follower-WachstumVideoaufrufeProfilaufrufeLikes, Kommentare und SharesDurchschnittliche WiedergabezeitProzentsatz der Zuschauer, die das gesamte Video ansehenQuellen des Traffics (z.B. Profil, For You-Feed)Geografische Verteilung des PublikumsAktivitätszeiten der Follower.
Die Daten werden uns in aggregierter Form als Statistiken bereitgestellt. Wir erhalten keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Statistiken. Weitere Informationen zu den TikTok Analysen finden sich hier: https://www.tiktok.com/creators/creator-portal/en-us/tiktok-content-strategy/understanding-your-analytics/. Die Verarbeitung dieser Daten dient ausschließlich der Analyse und Verbesserung der Inhalte auf unserem TikTok-Kanal. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content und unser TikTok-Kanal konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und ggf. Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der TikTok Analysen erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit TikTok gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit TikTok getroffen, die hier eingesehen werden kann. Die Kontaktdaten von TikTok lauten: Online-Kontakt: https://privacytiktok.zendesk.com/hc/en-us/requests/new. Postalisch: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Über dieses Formular kann man mit dem Datenschutzbeauftragten von TikTok Kontakt aufnehmen: https://www.tiktok.com/legal/report/DPO.
Verarbeitung personenbezogener Daten durch TikTok
Bei Nutzung der Angebote von TikTok verarbeitet TikTok personenbezogene Daten der Nutzenden. Dazu gehören Daten wie Ihre IP-Adresse, Standortdaten, Zeitzoneneinstellungen, Werbe-IDs, App- und Browser-Versionen sowie Daten zu dem Gerät (System, Netzwerktyp, Geräte-ID, Bildschirmauflösung, Betriebssystem, Audioeinstellungen und angeschlossene Audiogeräte). Auch die aufgerufenen TikTok-Profile und Kanäle, Likes, Nachrichten und weitere Nutzungsdaten werden verarbeitet. Sofern Sie mit einem eigenen TikTok-Account angemeldet sind, werden diese Daten Ihrem Account zugeordnet. Weitere Informationen zur Verarbeitung der Daten durch TikTok finden sich hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
X (ehemals Twitter)
Wir greifen auf den Kurznachrichtendienst „X“ (ehm. Twitter) zurück. Dies ist ein Dienst der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.
Interaktionen mit unserem Account
Grundsätzlich erheben und verarbeiten wir keine personenbezogenen Daten bei der Nutzung unseres Kurznachrichtendienstes. Die bei X eingegebenen Daten, insbesondere der Nutzername und die unter dem Account veröffentlichten Inhalte, werden von uns aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, soweit die Tweets gegebenenfalls retweetet werden, wir auf diese antworten oder Tweets verfasst werden, die auf den Account verweisen. Die frei bei X veröffentlichten und verbreiteten Daten werden so von uns einbezogen und unseren Followern zugänglich gemacht.
Von X verarbeitete Daten
Wir haben keinen Einfluss auf Art und Umfang der durch die X Corp. verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Wenn Sie X verwenden, werden personenbezogene Daten von der X Corp. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die X Corp. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt. X verarbeitet dabei zum einen alle freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte des Adressbuches, soweit diese hochgeladen oder synchronisiert wurden. Zum anderen wertet X aber auch die geteilten Inhalte daraufhin aus, an welchen Themen die nutzende Person interessiert ist. Vertrauliche Nachrichten, die direkt an andere Nutzende geschickt werden, verarbeitet und speichert X. Anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über die IP-Adresse kann X den Standort der nutzenden Person bestimmen. X erhält auch Informationen darüber, welche Inhalte angesehen werden, auch wenn die nutzende Person keinen Account erstellt hat. X verarbeitet sog. „Log-Daten“. Dabei handelt es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den aufgerufenen Seiten, dem Standort, dem Mobilfunkanbieter, dem genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die verwendeten Suchbegriffe und Cookie-Informationen. Dadurch, dass es sich bei der X Corp. um einen außereuropäischen Anbieter handelt, der eine europäische Niederlassung nur in Irland hat, ist dieser nach seiner eigenen Auffassung nicht an deutsche Datenschutzvorschriften gebunden. Dies betrifft z. B. die Rechte auf Auskunft, Sperrung oder Löschung von Daten oder die Möglichkeit, einer Verwendung von Nutzungsdaten für Werbezwecke zu widersprechen. Im Bereich der allgemeinen Einstellungen des X-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“ kann die Verarbeitung der Daten eingeschränkt werden. Außerdem kann auf Mobilgeräten (Smartphones, Tablet-Computern) in den dortigen Einstellmöglichkeiten der Zugriff von X auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränkt werden. Dies ist jedoch abhängig vom genutzten Betriebssystem. Weitere Informationen dazu sind hier zu finden: https://help.twitter.com/de/safety-and-security/x-privacy-settings. Angaben über die Verarbeitung der Daten durch X sind in der Datenschutzerklärung von X zu finden: https://twitter.com/de/privacy. Zusätzlich können über das X-Datenschutzformular oder die Archivanforderungen Informationen angefordert werden: https://support.twitter.com/forms/privacy
YouTube
Auf unserer Website wird das soziale Profil sowie Funktionen von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ermöglicht die Darstellung von Videoinhalten, die Steigerung der Reichweite und Nutzerinteraktion sowie die Präsentation von Social-Media-Profilen direkt auf der Website. Im Rahmen der Einbindung verarbeitet YouTube personenbezogene Daten wie IP-Adressen, eindeutige Kennungen (z.B. Geräte- oder Browser-IDs), Nutzungs- und Interaktionsdaten (wie angesehene Videos, Wiedergabezeiten und Klickaktivitäten), demografische und Präferenzinformationen sowie Informationen, die über Cookies und vergleichbare Technologien gewonnen werden. Zweck der Datenverarbeitung ist die Bereitstellung von Videoinhalten, die Darstellung des YouTube-Profils, die Verbesserung des Nutzererlebnisses sowie die Analyse von Interaktionen zur Optimierung der Website und Reichweitensteigerung. Als Rechtsgrundlage dient in der Regel Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern eine Einwilligung zur Verarbeitung sowie zum Setzen von Cookies und vergleichbaren Technologien erteilt wurde. Für rein technische, unbedingt erforderliche Vorgänge kann Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein. Durch die Einbindung werden Cookies verschiedener Kategorien gesetzt, insbesondere Analyse- und Marketing-Cookies. Diese Cookies werden nur nach aktiver Einwilligung gesetzt; ihre Funktionsweise ist abhängig von den gewählten Privatsphäre-Einstellungen des eingebundenen YouTube-Players. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Für Datentransfers setzt Google die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO als geeignete Garantien ein. Personenbezogene Daten werden bei Zweckfortfall, Widerruf der Einwilligung oder auf Anforderung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Weitere Informationen sind unter https://policies.google.com/privacy?hl=de abrufbar.
3.8 Drittinhalte
Google Fonts
Auf unserer Website werden Schriftarten des Dienstes Google Fonts eingesetzt, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Fonts ermöglicht es, Schriftarten direkt von den Servern von Google einzubinden, um einheitliche und ansprechende Typografie sowie optimale Ladezeiten über ein Content Delivery Network (CDN) bereitzustellen. Im Rahmen der Einbindung werden die IP-Adresse der Website-Besuchenden, die jeweils angeforderte Font-Ressource sowie HTTP-Header-Informationen wie User Agent und Referrer verarbeitet. Zweck der Datenverarbeitung ist die technische Bereitstellung der Schriftarten, die Verbesserung des Designs sowie die Optimierung der Darstellung auf unterschiedlichen Geräten und Browsern. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer ansprechenden und konsistenten Website-Gestaltung sowie einer technisch sicheren und effizienten Bereitstellung besteht. Google Fonts setzt nach aktuellen Informationen keine Cookies zur Bereitstellung der Schriften ein. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da die Verarbeitung gemäß Google in Europa durch Google Ireland Limited erfolgt. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der Schriftarten und die Sicherheit des Dienstes erforderlich ist; bei Entfallen des Zwecks oder einem berechtigten Löschverlangen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind unter https://developers.google.com/fonts/faq/privacy verfügbar.
Discord
Auf unserer Website kommt Discord als Drittinhalte-Anbieter zum Einsatz. Discord wird betrieben von Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Der Dienst ermöglicht die Integration von Community-Funktionen, Support- und Ankündigungs-Tools sowie Echtzeit-Kommunikationsmodulen direkt auf der Website. Dabei können unter anderem Discord-Konten und Profildaten, Aktivitäten und Kommunikationsinhalte, IP-Adressen, Browserinformationen, Referrer-Daten sowie gegebenenfalls Informationen über verbundene Drittanbieter-Accounts verarbeitet werden. Zweck der Datenverarbeitung ist die Bereitstellung und Verbesserung gemeinschaftlicher Interaktionen, automatisierte Benachrichtigungen, Community-Support und die Verwaltung von Benutzerrollen in Discord-Servern. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der Optimierung der Community-Kommunikation und der Nutzerbindung besteht, sowie – sofern Funktionen optional und zustimmungspflichtig sind – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Discord kann funktionale Cookies und ähnliche Technologien einsetzen, um die Plattform bereitzustellen und Aktivitäten zu analysieren; diese kommen ausschließlich mit vorheriger Einwilligung zum Einsatz, Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in Drittländer wie die USA kann im Rahmen des Dienstbetriebs erfolgen. In diesem Fall stellt Discord den Schutz über die EU-Standardvertragsklauseln sicher. Personenbezogene Daten werden gelöscht, sobald der Zweck erfüllt ist, kein berechtigtes Interesse mehr besteht oder eine erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://discord.com/privacy
Minecraft-Avatar-/Skin-Dienst (Minotar)
Zur Darstellung von Spieler-Avataren im Forum binden wir den externen Dienst „Minotar“ (minotar.net) ein. Minotar ist ein quelloffenes, kostenloses Avatar-Projekt, das aus einem Minecraft-Nutzernamen oder einer UUID automatisiert ein Kopf-/Skin-Bild erzeugt, indem es die Skin-Daten von Mojang abruft. Dabei werden Dein Minecraft-Spielername bzw. Deine UUID sowie Deine IP-Adresse an minotar.net übermittelt, damit der Dienst das passende Bild ausliefern kann. Diese Inhalte werden – wie in unserem Cookie-Banner beschrieben – nur nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein externer Avatar geladen; stattdessen zeigen wir ein neutrales Platzhalterbild. Minotar wird von einem community-getragenen Open-Source-Projekt betrieben; eine eigene, gesondert veröffentlichte Datenschutzerklärung oder ein fester Unternehmenssitz sind uns nicht bekannt, weshalb wir Dich hierüber vorsorglich in eigener Verantwortung informieren. Weitere Informationen zum Dienst: https://minotar.net/
3.9 Shopsystem und Kundenkonto (Shopify)
Unser Shop wird über die E-Commerce-Plattform Shopify betrieben, angeboten von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (für Verarbeitungen mit Kanada-/USA-Bezug: Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Kanada). Shopify stellt die technische Grundlage unseres Onlineshops bereit, insbesondere die Erstellung und Verwaltung von Kundenkonten, die Darstellung des Produktkatalogs, die Abwicklung von Warenkorb und Checkout sowie die Verwaltung von Bestellungen.
Im Rahmen der Nutzung werden insbesondere folgende Daten verarbeitet: Name, E-Mail-Adresse, Rechnungs- und ggf. Lieferadresse, Bestellhistorie und Bestelldetails (gekaufte Artikel, Preise, Steuern), IP-Adresse sowie technisch notwendige Session- und Warenkorb-Cookies. Sofern über den Shop In-Game-Ränge, Perks oder virtuelle Güter verkauft werden, wird zusätzlich der Minecraft-Spielername bzw. die UUID verarbeitet, damit die Bestellung dem richtigen Spieler-Account auf unserem Server zugeordnet werden kann.
Zweck der Verarbeitung ist die Bereitstellung, Abwicklung und Verwaltung des Bestellvorgangs sowie die Erfüllung unserer vertraglichen Pflichten Dir gegenüber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Technisch notwendige Cookies (z. B. für den Warenkorb) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt.
Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere nach Kanada, kann erfolgen. Kanada gilt nach einer Angemessenheitsentscheidung der Europäischen Kommission als sicheres Drittland. Für etwaige Übermittlungen in die USA stützt sich Shopify auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Personenbezogene Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten für Rechnungs- und Buchhaltungsunterlagen). Weitere Informationen finden sich unter: https://www.shopify.com/legal/privacy
3.10 Zahlungsdienste
Shopify Payments
Auf unserer Website wird der Zahlungsdienst Shopify Payments zur Abwicklung von Online-Zahlungen eingebunden. Anbieter ist Stripe Payments UK Ltd., 5th Floor, 3 South Place, London, EC2M 2AF, Vereinigtes Königreich. Shopify Payments ermöglicht die direkte Annahme von Zahlungen via Kreditkarte, Apple Pay, Google Pay, Shop Pay und weiteren lokalen Zahlungsmethoden im Checkout-Prozess, ohne dass externe Drittanbieter nötig sind. Bei der Nutzung werden typischerweise Zahlungs- und Transaktionsdaten (z.B. Kreditkarteninformationen in tokenisierter Form), Bestell- und Rechnungsdetails, Versand- und Rechnungsadresse, Kontakt- und Identifikationsdaten sowie Informationen zum Checkout-Verhalten verarbeitet. Der Zweck der Datenverarbeitung ist die Durchführung und Verwaltung von Bezahlvorgängen, die Betrugsprävention sowie die Optimierung und Vereinfachung des Bestellablaufs. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von Vertragsleistungen (Zahlungsvorgang) und Art. 6 Abs. 1 lit. f DSGVO im Rahmen des berechtigten Interesses an sicherer Zahlungsabwicklung und Betrugsprävention. Soweit Shopify Payments technisch erforderliche Cookies zur Funktion des Zahlungsprozesses einsetzt, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; Analyse- oder Marketing-Cookies werden nur mit vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA und nach Kanada, kann im Rahmen des Zahlungsprozesses erfolgen. In diesen Fällen werden die EU-Standardvertragsklauseln als geeignete Garantien im Sinne von Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Weitere Informationen finden sich in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/legal/privacy
3.11 Versanddienstleister
[Hinweis: Dieser Abschnitt betrifft den Versand von physischem Merchandise, den ihr demnächst startet. Bitte vor Veröffentlichung prüfen, mit welchem/welchen konkreten Versanddienstleister(n) ihr tatsächlich zusammenarbeitet, und die untenstehende Beispielliste entsprechend anpassen.]
Für den Versand der über unsere Website bestellten Waren (z. B. Merchandise) arbeiten wir mit verschiedenen Versanddienstleistern zusammen (z. B. DHL, DPD, UPS, Hermes). Im Rahmen der notwendigen Lieferung der Waren geben wir deine Daten (Name, Lieferadresse und ggf. weitere für den Versand erforderliche Informationen) an den jeweiligen Versanddienstleister weiter.
Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrages. Wir übermitteln deine E-Mailadresse oder Telefonnummer nur dann an den Versanddienstleister, wenn du hierzu im Bestellprozess ausdrücklich eingewilligt hast, um beispielsweise eine Paketankündigung zu ermöglichen. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar.
Weitere Informationen zum Datenschutz unserer Versanddienstleister finden sich in deren jeweiligen Datenschutzerklärungen, die auf deren Websites eingesehen werden können.
3.12 Widerrufsbutton
Auf unserer Website/Plattform stellen wir eine elektronische Widerrufsfunktion zur Verfügung, über die ein mit uns geschlossener Vertrag widerrufen werden kann.
Bei Nutzung dieser Funktion verarbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Daten, insbesondere Bestell-/Vertragsdaten (z. B. Bestellnummer, Datum des Vertragsschlusses), Kontaktdaten (Name, E-Mail-Adresse) sowie den Zeitpunkt der Widerrufserklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
3.13 Minecraft-Spielbetrieb
Der Kern unseres Angebots ist der Betrieb eines Minecraft-Servers bzw. -Netzwerks. Bei der Nutzung des Spielservers selbst (unabhängig von der Website) verarbeiten wir folgende Daten:
• Deinen Minecraft-Spielernamen sowie die zugehörige Minecraft-UUID (die eindeutige, von Mojang/Microsoft vergebene Kennung Deines Minecraft-Accounts)
• Die IP-Adresse Deines Geräts beim Verbindungsaufbau zum Spielserver
• Im Spiel verfasste Chat-Nachrichten (zur Moderation und Einhaltung unserer Serverregeln)
• Spielzeit, Statistiken sowie Ränge/Käufe, die Deinem Spieler-Account zugeordnet sind
• Regelverstöße (Verwarnungen, Mutes, Bans) einschließlich Begründung
Zweck der Verarbeitung ist die Bereitstellung des Spielbetriebs, die Durchsetzung unserer Serverregeln, der Schutz vor Missbrauch (z. B. Cheating, Beleidigungen, Griefing) sowie die Aufrechterhaltung von Sicherheit und Stabilität des Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Bereitstellung des Spielbetriebs die Erfüllung unserer Nutzungsbedingungen darstellt, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Fairness und Funktionsfähigkeit des Servers).
Veröffentlichung von Sperren (Bans-Seite): Führt ein Regelverstoß zu einer Sperre, veröffentlichen wir Minecraft-Namen, Grund und Dauer der Sperre auf unserer öffentlich einsehbaren Bans-Übersicht. Dies dient der Transparenz unserer Moderation und der Abschreckung vor weiteren Regelverstößen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Solltest Du der Ansicht sein, dass ein Eintrag zu Unrecht erfolgt ist oder nicht mehr aktuell ist, kannst Du Dich jederzeit an uns wenden, damit wir diesen prüfen bzw. entfernen.
Voting (Server-Listen): Über unsere Vote-Seite kannst Du für unseren Server auf der externen Minecraft-Server-Liste minecraft-server.eu abstimmen. Dabei wird Dein Minecraft-Name an minecraft-server.eu übermittelt, um Deine Stimme zuzuordnen und Dir eine In-Game-Belohnung gutzuschreiben. Es gelten insoweit die Datenschutzbestimmungen von minecraft-server.eu, auf deren Inhalt und Umfang wir keinen Einfluss haben.
Spielerbezogene Daten (z. B. Statistiken, Bann-Historie) werden gespeichert, solange Dein Spieler-Account auf unserem Server aktiv ist bzw. so lange es zur Durchsetzung unserer Regeln erforderlich ist. Chat-Logs werden aus Sicherheitsgründen für einen Zeitraum von 12 Monaten gespeichert und danach automatisiert gelöscht, sofern kein sicherheitsrelevantes Ereignis (z. B. laufende Untersuchung eines Regelverstoßes) vorliegt; in diesem Fall wird das betroffene Log-Segment gezielt bis zur abschließenden Klärung aufbewahrt.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Deine Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 02.08.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.
Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz
VaroxCraft.net