Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Feeedback
Inhaber: Dominic Gerber
Hardtstraße 12
74586 Frankenhardt
Deutschland

Telefon: +49 175 2055209
E-Mail: info@feeedback.com

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, unsere Produkte konfigurieren, eine Bestellung aufgeben, ein Kundenkonto verwenden oder mit uns Kontakt aufnehmen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und von Ihnen hochgeladene Dateien.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Vorschriften:

Vertragserfüllung und vorvertragliche Maßnahmen

Art. 6 Abs. 1 Buchst. b DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung einer Bestellung oder zur Erfüllung eines Vertrags erforderlich ist.

Dies betrifft insbesondere die Produktkonfiguration, Bestellabwicklung, Bezahlung, Produktion, Lieferung und Bearbeitung von Kundenanfragen.

Gesetzliche Verpflichtungen

Art. 6 Abs. 1 Buchst. c DSGVO dient als Rechtsgrundlage, wenn wir Daten aufgrund gesetzlicher Verpflichtungen verarbeiten müssen. Dazu gehören insbesondere steuerrechtliche, handelsrechtliche und buchhalterische Aufbewahrungspflichten.

Berechtigte Interessen

Art. 6 Abs. 1 Buchst. f DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Unsere berechtigten Interessen bestehen insbesondere in:

dem sicheren und zuverlässigen Betrieb unseres Onlineshops,
der Verhinderung von Betrug und Missbrauch,
der Bearbeitung allgemeiner Anfragen,
der Verbesserung unserer Angebote und Geschäftsabläufe,
der Durchsetzung oder Abwehr rechtlicher Ansprüche sowie
der benutzerfreundlichen Bereitstellung unserer Produktkonfiguration.

Einwilligung

Art. 6 Abs. 1 Buchst. a DSGVO dient als Rechtsgrundlage, wenn Sie uns eine Einwilligung erteilt haben, beispielsweise für den Versand eines Newsletters oder den Einsatz nicht notwendiger Analyse- und Marketingtechnologien.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4. Kategorien verarbeiteter Daten

Abhängig davon, wie Sie unseren Onlineshop nutzen, können wir insbesondere folgende Daten verarbeiten:

Stamm- und Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer,
Liefer- und Rechnungsdaten,
Bestell-, Produkt- und Vertragsdaten,
Zahlungsstatus und Transaktionsinformationen,
Kundenkonto- und Anmeldedaten,
Kommunikationsinhalte,
von Ihnen hochgeladene Logos, Bilder, Grafiken und Dokumente,
ausgewählte Unternehmensdaten und Google Place IDs,
Bewertungslinks und daraus erzeugte QR-Codes,
IP-Adresse,
Geräte-, Browser- und Betriebssysteminformationen,
Zeitpunkt und Dauer von Seitenaufrufen,
Referrer-URL und aufgerufene Seiten,
Cookie- und Einwilligungsinformationen sowie
Sicherheits-, Fehler- und Protokolldaten.

Wir bitten Sie, keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO hochzuladen. Dazu gehören insbesondere Gesundheitsdaten, biometrische Daten, Angaben zur ethnischen Herkunft, politischen Meinung, Religion oder sexuellen Orientierung.

5. Herkunft der Daten

Wir erhalten personenbezogene Daten insbesondere:

unmittelbar von Ihnen, etwa bei einer Bestellung oder Kontaktaufnahme,
automatisch durch Ihr Endgerät beim Besuch des Onlineshops,
von Zahlungsdienstleistern im Zusammenhang mit dem Zahlungsstatus,
von Versand- und Produktionsdienstleistern im Zusammenhang mit der Auftragsabwicklung sowie
aus öffentlich zugänglichen Unternehmensverzeichnissen, insbesondere über die Google Places API.

6. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Beim Besuch und bei der Nutzung unseres Onlineshops verarbeitet Shopify personenbezogene Daten, die für die Bereitstellung der Shopfunktionen erforderlich sind. Dazu können insbesondere folgende Daten gehören:

IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Seiten,
Datum und Uhrzeit des Zugriffs,
Cookie- und Sitzungsdaten,
Warenkorbinhalte,
Kundenkonto- und Bestelldaten,
Kontakt-, Rechnungs- und Lieferdaten sowie
Zahlungs- und Transaktionsinformationen.

Shopify verarbeitet diese Daten überwiegend als unser Auftragsverarbeiter. Bei bestimmten Shopify-eigenen Diensten, beispielsweise Shop Pay oder der Shop-App, kann Shopify personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Onlineshops, zur Durchführung von Bestellungen, zur Betrugsprävention sowie zur Erfüllung unserer vertraglichen Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums einsetzen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung und der Unterauftragsverarbeiterliste von Shopify:

https://www.shopify.com/de/legal/datenschutz

https://help.shopify.com/de/manual/privacy-and-security/privacy/subprocessors

7. Server-Protokolldaten

Beim Aufruf unseres Onlineshops werden technisch notwendige Daten verarbeitet und in Serverprotokollen gespeichert. Dazu können gehören:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL sowie
Status- und Fehlermeldungen.

Die Verarbeitung ist erforderlich, um den Onlineshop bereitzustellen, technische Fehler zu erkennen und die Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unseres Angebots.

8. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen bereitgestellten Daten zur Durchführung des Vertrags.

Dazu gehören insbesondere:

Vor- und Nachname,
Unternehmensname, soweit angegeben,
Rechnungs- und Lieferanschrift,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
bestellte Produkte und Stückzahlen,
Produktkonfiguration,
hochgeladene Dateien,
ausgewählter Unternehmenseintrag,
Bewertungslink und QR-Code,
Zahlungsart und Zahlungsstatus,
Bestellnummer sowie
Informationen zur Lieferung und Bestellkommunikation.

Die Verarbeitung erfolgt zur Annahme und Bearbeitung Ihrer Bestellung, zur Herstellung der personalisierten Produkte, zur Zahlungsabwicklung, zur Lieferung und zur Bearbeitung möglicher Rückfragen, Reklamationen oder Gewährleistungsfälle.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

9. Personalisierung der Produkte

Für die Herstellung individuell gestalteter QR-Bewertungskarten verarbeiten wir die im Produktkonfigurator ausgewählten oder eingegebenen Informationen.

Dazu können gehören:

Unternehmensname,
Unternehmensanschrift,
Google Place ID,
Bewertungslink,
QR-Code,
Logo,
Bilder und Grafiken,
Dateiname und Dateiformat sowie
sonstige Gestaltungsangaben.

Diese Daten werden zur Erstellung der Produktvorschau, zur Speicherung der Produktkonfiguration und zur Herstellung des bestellten Produkts verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sofern Sie Inhalte hochladen, die personenbezogene Daten anderer Personen enthalten, sind Sie dafür verantwortlich, dass Sie zur Bereitstellung und Verarbeitung dieser Daten berechtigt sind.

10. Verarbeitung hochgeladener Dateien durch Cloudinary

Für das Hochladen, Speichern und Bereitstellen von Logos, Bildern und anderen Dateien verwenden wir Cloudinary.

Anbieter ist Cloudinary Ltd. beziehungsweise die nach dem jeweiligen Nutzungsvertrag zuständige Gesellschaft der Cloudinary-Gruppe.

Beim Hochladen einer Datei können insbesondere folgende Daten an Cloudinary übermittelt werden:

die hochgeladene Datei,
in der Datei enthaltene Informationen,
Dateiname, Dateityp und Dateigröße,
IP-Adresse,
Datum und Uhrzeit des Uploads,
Geräte- und Browserinformationen sowie
technische Protokolldaten.

Die Verarbeitung erfolgt, damit die hochgeladene Datei in der Produktkonfiguration angezeigt, der Bestellung zugeordnet und zur Herstellung des personalisierten Produkts verwendet werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Cloudinary verarbeitet hochgeladene Inhalte in unserem Auftrag. Cloudinary kann Daten in der Europäischen Union, den Vereinigten Staaten, Israel und weiteren Ländern verarbeiten. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.

Bitte beachten Sie, dass über Cloudinary hochgeladene Dateien technisch über eine individuelle Internetadresse abrufbar sein können. Die Adresse wird von uns nicht als öffentliches Verzeichnis veröffentlicht. Personen, denen die vollständige Dateiadresse bekannt ist, können die betreffende Datei jedoch möglicherweise aufrufen.

Laden Sie deshalb keine vertraulichen Dokumente, Ausweisdokumente, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten hoch.

Hochgeladene Dateien werden so lange gespeichert, wie dies für die Produktkonfiguration, Bestellabwicklung, Produktion, Bearbeitung von Reklamationen oder Verteidigung rechtlicher Ansprüche erforderlich ist. Nicht mehr benötigte Dateien werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie unter:

https://cloudinary.com/privacy

11. Unternehmenssuche und Google-Bewertungslink

Bei der Konfiguration unserer Produkte können Sie nach einem Unternehmen suchen und den passenden Google-Unternehmenseintrag auswählen.

Hierfür werden die von Ihnen eingegebenen Suchbegriffe, beispielsweise Unternehmensname und Ort, an unser technisches Backend übermittelt und über die Google Places API verarbeitet.

Dabei können insbesondere folgende Daten verarbeitet werden:

eingegebener Suchbegriff,
IP-Adresse,
Datum und Uhrzeit der Anfrage,
technische Verbindungs- und Protokolldaten sowie
öffentlich verfügbare Unternehmensinformationen wie Unternehmensname, Anschrift und Google Place ID.

Die Unternehmenssuche dient dazu, den richtigen Google-Unternehmenseintrag zu ermitteln und den zugehörigen Bewertungslink für das von Ihnen konfigurierte Produkt zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an einer benutzerfreundlichen und technisch zuverlässigen Produktkonfiguration.

Für die Unternehmenssuche verwenden wir Dienste der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google kann Daten auch in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:

https://policies.google.com/privacy?hl=de

Unser technisches Backend wird unter Einbindung von Hosting- und IT-Dienstleistern betrieben. Diese verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage entsprechender Auftragsverarbeitungsverträge, soweit sie als Auftragsverarbeiter tätig werden.

Suchanfragen und technische Protokolldaten werden nur so lange gespeichert, wie dies für die Bereitstellung, Sicherheit und Fehleranalyse der Funktion erforderlich ist. Wird der ausgewählte Unternehmenseintrag Bestandteil einer Bestellung, können die erforderlichen Unternehmensinformationen und der erzeugte Bewertungslink zusammen mit den Bestelldaten gespeichert werden.

12. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir die im Bestellvorgang angezeigten Zahlungsdienstleister ein.

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten an den ausgewählten Zahlungsdienstleister übermittelt werden:

Name,
Rechnungsanschrift,
E-Mail-Adresse,
Bestellnummer,
Rechnungsbetrag und Währung,
Zahlungsart,
Transaktionsdaten,
IP-Adresse sowie
Informationen zur Betrugs- und Sicherheitsprüfung.

Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Verhinderung von Betrug und zur Bearbeitung möglicher Rückerstattungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Zahlungsdaten wie vollständige Kreditkartennummern werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten üblicherweise nur den Zahlungsstatus und die zur Zuordnung der Transaktion erforderlichen Informationen.

Der konkret eingesetzte Zahlungsdienstleister wird Ihnen während des Bestellvorgangs angezeigt. Für die eigenverantwortliche Verarbeitung durch den Zahlungsdienstleister gelten ergänzend dessen Datenschutzhinweise.

13. Produktion und Versand

Zur Herstellung und Lieferung unserer Produkte können wir Produktions-, Druck-, Verpackungs-, Versand- und Logistikdienstleister einsetzen.

An diese Dienstleister werden nur die Daten übermittelt, die für die jeweilige Aufgabe erforderlich sind. Dazu können gehören:

Name des Empfängers,
Unternehmensname,
Lieferanschrift,
Telefonnummer oder E-Mail-Adresse, soweit für die Zustellung erforderlich,
Bestellnummer,
Produkt- und Stückzahlinformationen,
Druck- und Gestaltungsdateien sowie
Informationen zum Lieferstatus.

Die Verarbeitung erfolgt zur Herstellung und Lieferung der bestellten Produkte.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit die Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender Auftragsverarbeitungsverträge.

14. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Daten zur Einrichtung und Verwaltung des Kontos.

Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Anschrift,
Anmelde- und Kontodaten,
Bestellhistorie sowie
gespeicherte Liefer- und Rechnungsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur vereinfachten Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden trotz Löschung des Kundenkontos für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert.

15. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf einem anderen Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Bestellnummer sowie
Inhalt und Zeitpunkt der Kommunikation.

Bezieht sich die Anfrage auf einen bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

16. Newsletter und werbliche Kommunikation

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen zum Versand von Informationen über unsere Produkte, Angebote und Neuigkeiten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Zur Bestätigung der Anmeldung können wir das Double-Opt-in-Verfahren einsetzen. Dabei erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Zum Nachweis Ihrer Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert werden.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in der jeweiligen Nachricht oder durch eine Mitteilung an info@feeedback.com widerrufen.

Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden erfüllt sind, kann der Versand auch auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 Buchst. f DSGVO erfolgen. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

17. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Wir unterscheiden insbesondere zwischen folgenden Kategorien:

Notwendige Cookies

Diese Cookies sind erforderlich, damit der Onlineshop funktioniert. Sie ermöglichen beispielsweise:

Warenkorbfunktionen,
den Bestell- und Bezahlvorgang,
die Speicherung Ihrer Spracheinstellungen,
die Anmeldung in einem Kundenkonto,
Sicherheits- und Betrugsschutzfunktionen sowie
die Speicherung Ihrer Datenschutzentscheidung.

Für technisch unbedingt erforderliche Cookies ist keine Einwilligung notwendig. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Analyse- und Statistiktechnologien

Analyse- und Statistiktechnologien helfen uns zu verstehen, wie Besucher unseren Onlineshop nutzen und welche Inhalte besonders häufig aufgerufen werden.

Soweit diese Technologien für den Betrieb nicht unbedingt erforderlich sind, werden sie erst nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Marketingtechnologien

Marketingtechnologien können verwendet werden, um die Wirksamkeit von Werbemaßnahmen zu messen oder interessenbezogene Inhalte anzuzeigen.

Solche Technologien werden nur nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen ändern oder widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die konkret eingesetzten Cookies, deren Anbieter, Zwecke und Speicherdauer können Sie in den Cookie-Einstellungen unseres Onlineshops einsehen.

18. Shopify-Analyse und Betrugsprävention

Shopify stellt technische Analyse-, Sicherheits- und Betrugspräventionsfunktionen bereit.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Sitzungs- und Cookieinformationen,
Bestell- und Zahlungsdaten,
Liefer- und Rechnungsanschrift,
bisherige Bestellaktivitäten sowie
technische Risiko- und Sicherheitsmerkmale.

Die Verarbeitung dient dem sicheren Betrieb des Onlineshops, der Erkennung verdächtiger Bestellungen und dem Schutz vor Zahlungsausfällen und Missbrauch.

Soweit diese Verarbeitung technisch notwendig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unseres Onlineshops und der Verhinderung betrügerischer Transaktionen.

Nicht notwendige Analyse- oder Marketingfunktionen werden nur nach Ihrer Einwilligung eingesetzt.

19. Externe Links

Unser Onlineshop kann Links zu Websites und Diensten Dritter enthalten.

Wenn Sie einen externen Link anklicken, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf der Zielseite ist der jeweilige Anbieter verantwortlich.

Bitte beachten Sie die Datenschutzerklärung des betreffenden Anbieters.

20. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Weitergabe rechtfertigt.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

Shopify und dessen verbundene Unternehmen und Unterauftragsverarbeiter,
Cloudinary zur Verarbeitung hochgeladener Dateien,
Google Ireland Limited im Zusammenhang mit der Unternehmenssuche,
Hosting- und IT-Dienstleister,
Zahlungsdienstleister und Banken,
Produktions-, Druck- und Verpackungsdienstleister,
Versand- und Logistikunternehmen,
Steuerberater, Buchhaltungs- und Rechtsberatungsdienstleister,
Behörden und Gerichte bei gesetzlicher Verpflichtung sowie
sonstige Dienstleister, soweit deren Einsatz zur Durchführung des Vertrags erforderlich ist.

Dienstleister erhalten nur die Daten, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

21. Verarbeitung in Drittländern

Einige unserer Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Die Übermittlung kann insbesondere erfolgen auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission,
des EU-US Data Privacy Frameworks bei entsprechend zertifizierten US-Unternehmen,
der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder
einer gesetzlichen Ausnahme gemäß Art. 49 DSGVO.

Bei Bedarf werden zusätzliche technische und organisatorische Schutzmaßnahmen getroffen.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Buchungs- und Rechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Vorgaben grundsätzlich sechs beziehungsweise acht Jahre und in bestimmten Fällen zehn Jahre aufbewahrt.

Allgemeine Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können bis zum Ablauf der jeweils anwendbaren Verjährungsfrist gespeichert werden.

Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben hiervon unberührt.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.

Technische Protokolldaten werden gelöscht, sobald sie für die Sicherheit, Fehleranalyse und Bereitstellung des Systems nicht mehr erforderlich sind.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrags erforderlich.

Ohne die erforderlichen Kontakt-, Liefer-, Bestell-, Konfigurations- und Zahlungsdaten können wir eine Bestellung möglicherweise nicht annehmen, herstellen, abrechnen oder liefern.

Die Bereitstellung freiwilliger Angaben ist dagegen nicht verpflichtend.

24. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister und Shopify können automatisierte Sicherheits- und Betrugsprüfungen durchführen. Soweit ein Dienstleister hierbei in eigener Verantwortung handelt, gelten dessen Datenschutzhinweise.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung und Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Sicherheits- und Berechtigungskonzepte sowie regelmäßige technische Überprüfungen.

Die Datenübertragung im Onlineshop erfolgt grundsätzlich verschlüsselt über TLS beziehungsweise HTTPS.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

26. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Sie können Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Zur Ausübung Ihrer Rechte können Sie uns unter info@feeedback.com kontaktieren.

Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn begründete Zweifel daran bestehen, dass die Anfrage von der betroffenen Person stammt.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für unseren Geschäftssitz zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

28. Datenschutz von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder.

Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung ihrer Eltern oder sonstigen Erziehungsberechtigten übermitteln, soweit eine solche Zustimmung gesetzlich erforderlich ist.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 26. Juli 2026