1. Verantwortlicher

KING SHAKERZ UG (haftungsbeschränkt)
Dreimühlenstraße 31
97447 Gerolzhofen
Deutschland

Vertreten durch den Geschäftsführer: Marc Hofmann

E-Mail: support@king-shakerz.com

Allgemeine Datenschutzanfragen: management@king-shakerz.com

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Verpflichtung zur Benennung besteht.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zur Gewährleistung der IT-Sicherheit, zur Missbrauchsverhinderung, zur Rechtsdurchsetzung sowie zur internen Organisation
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben, insbesondere für Newsletter, Warenkorberinnerungen, Analyse- und Marketing-Cookies sowie vergleichbare Technologien

Soweit für das Speichern von Informationen in Ihrer Endeinrichtung oder den Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage der einschlägigen Vorschriften der DSGVO.

3. Hosting, Shop-System und technische Bereitstellung

Unser Online-Shop wird auf der Plattform Shopify betrieben. Für Händler im europäischen Raum ist regelmäßig die Shopify International Limited, Irland, zuständig. Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet, um Hosting, Shop-Funktionen, Warenkorb, Checkout, Bestellabwicklung und die technische Bereitstellung der Website zu ermöglichen.

Dabei können insbesondere folgende Daten verarbeitet werden:
• IP-Adresse
• Geräte- und Browserinformationen
• aufgerufene Seiten und Zeitpunkte
• Bestell- und Checkout-Daten
• Kunden- und Kommunikationsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Verarbeitungen sowie Art. 6 Abs. 1 lit. f DSGVO für die technisch erforderliche Bereitstellung, Stabilität und Sicherheit der Website.

Soweit personenbezogene Daten im Rahmen der Nutzung von Shopify in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln, Angemessenheitsbeschlüssen oder anderer gesetzlich anerkannter Transfermechanismen.

Informationen zu den eingesetzten geeigneten Garantien sowie eine Kopie dieser Garantien können Sie bei uns unter management@king-shakerz.com anfordern, soweit uns deren Bereitstellung rechtlich möglich ist.

Wir haben für unseren Shop einen Hosting-Standort in der Europäischen Union ausgewählt. Unabhängig davon kann im Rahmen einzelner Shopify-Dienste oder verbundener Leistungen eine Verarbeitung in Drittländern nicht vollständig ausgeschlossen werden.

4. Shopify Network Intelligence

In unserem Shopify-Setup ist Shopify Network Intelligence aktiviert. Dabei kann Shopify Daten über Ihre Nutzung unseres Shops sowie Kundendaten zusammen mit Daten aus dem Shopify-Netzwerk verarbeiten, um sogenannte Enhanced Services bereitzustellen. Dazu können insbesondere Personalisierungs-, Analyse-, Produktverbesserungs-, Sicherheits- und Marketingfunktionen gehören, die Shopify und die Nutzung unseres Shops verbessern sollen.

Nach Angaben von Shopify erhalten andere Händler dabei keinen Einblick in unsere Kundendaten.

Rechtsgrundlage ist, soweit diese Verarbeitung für den Betrieb und die Verbesserung der von Shopify bereitgestellten Plattformfunktionen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO. Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden und diese nicht technisch erforderlich sind, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Weitere Informationen zur Datenverarbeitung durch Shopify im Zusammenhang mit Enhanced Services finden Sie hier:

Shopify Consumer Privacy Policy
Shopify Privacy Portal

5. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen

Die Verarbeitung erfolgt, um die Website bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten sowie Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

• Name
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Bestelldaten
• Zahlungsinformationen bzw. Zahlungsstatus
• Versandinformationen
• Kommunikationsdaten im Zusammenhang mit der Bestellung

Die Verarbeitung erfolgt zur Vertragsdurchführung, Lieferung, Rechnungsstellung, Bearbeitung von Rückfragen und Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Personalisierte Produkte und Druckdaten

Soweit Sie im Rahmen einer Bestellung personalisierte Inhalte übermitteln, verarbeiten wir diese zur Herstellung des bestellten Produkts. Hierzu können insbesondere gehören:

• Texteingaben
• Bilder
• Gestaltungsdaten
• sonstige von Ihnen hochgeladene oder eingegebene Inhalte

Diese Daten verwenden wir ausschließlich zur Bearbeitung und Herstellung Ihrer Bestellung. Eine Weitergabe an externe Druckdienstleister erfolgt nicht; die Produktion erfolgt intern.

Die Druck- und Personalisierungsdaten werden intern auf unseren Systemen gespeichert und nach 90 Tagen automatisch gelöscht, sofern keine längere Speicherung im Einzelfall aus rechtlichen Gründen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht
• sonstige freiwillig mitgeteilte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

9. Zahlungsarten und Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten an die jeweils eingebundenen Zahlungsdienstleister weiter. Diese verarbeiten die Daten eigenverantwortlich oder im Rahmen ihrer jeweils eigenen datenschutzrechtlichen Verantwortlichkeit, soweit dies für die Zahlungsabwicklung, Betrugsprävention, Identitäts- und Bonitätsprüfungen, regulatorische Prüfungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

a) PayPal
Bei Zahlung via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.

b) Shopify Payments / Stripe
Soweit wir Shopify Payments anbieten und Sie eine darüber abgewickelte Zahlungsart wählen, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd., Irland, oder über weitere im Rahmen von Shopify Payments eingesetzte Zahlungsprozessoren, Finanzdienstleister oder zahlungsbezogene Partner, soweit dies für die jeweilige Zahlungsart erforderlich ist.

c) Kreditkarte, Apple Pay, Google Pay, Sofort und ähnliche Zahlungsarten
Diese Zahlungsarten werden über die jeweils im Checkout technisch eingebundenen Zahlungsdienstleister abgewickelt, regelmäßig im Zusammenhang mit Shopify Payments.

d) Klarna
Soweit Klarna als Zahlungsart angeboten und ausgewählt wird, werden die zur Zahlungsabwicklung erforderlichen Daten an den zuständigen Klarna-Anbieter übermittelt.

Rechtsgrundlage für die Übermittlung und Verarbeitung der Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die Zahlungsabwicklung und Vertragsdurchführung erforderlich ist. Soweit Zahlungsdienstleister Daten zur Erfüllung eigener rechtlicher Verpflichtungen oder für eigene Zwecke wie Betrugsprävention verarbeiten, erfolgt dies in deren eigener datenschutzrechtlicher Verantwortlichkeit.

10. Versand und Zustellung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an die von uns eingesetzten Versanddienstleister weiter. Dies sind insbesondere:

• DHL
• Deutsche Post

Dabei können insbesondere Name, Lieferanschrift und – soweit für Zustellung oder Ankündigung erforderlich – weitere Kontaktdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter und E-Mail-Marketing

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre Daten, um Ihnen regelmäßig Informationen über unsere Produkte, Angebote und Aktionen zuzusenden.

Hierfür nutzen wir Klaviyo als Newsletter- und E-Mail-Marketing-Dienstleister.

Dabei verarbeiten wir insbesondere:
• E-Mail-Adresse
• Anmeldezeitpunkt
• Einwilligungsnachweis
• technische Informationen zur Anmeldung
• Interaktionsdaten im Zusammenhang mit dem Newsletter, z. B. Öffnungen und Klicks, soweit diese erfasst werden

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Im Rahmen der Newsletter-Anmeldung kann ein 10 %-Rabattcode für den Shop king-shakerz.com bereitgestellt werden. Dieser Rabatt bezieht sich nicht auf andere Shops oder Angebote.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Soweit Klaviyo personenbezogene Daten in Drittländern verarbeitet, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

12. Warenkorberinnerungen und ähnliche Marketing-Kommunikation

Soweit Sie hierin ausdrücklich eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen E-Mails im Zusammenhang mit begonnenen, aber nicht abgeschlossenen Bestellungen zuzusenden, insbesondere Warenkorberinnerungen.

Dabei können insbesondere folgende Daten verarbeitet werden:
• E-Mail-Adresse
• Informationen zum begonnenen Bestellvorgang
• Inhalte des Warenkorbs
• Zeitpunkte des Bestellabbruchs
• Interaktionsdaten im Zusammenhang mit dem Versand dieser E-Mails

Für den Versand dieser E-Mails nutzen wir Klaviyo als Dienstleister.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen E-Mail oder durch Mitteilung an uns.

Soweit Klaviyo personenbezogene Daten in Drittländern verarbeitet, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

13. Cookies und Einwilligungsmanagement

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Dabei unterscheiden wir insbesondere zwischen:

• technisch erforderlichen Technologien, die für Betrieb, Sicherheit, Warenkorb und Checkout notwendig sind
• Analyse- und Marketing-Technologien, die nur mit Ihrer Einwilligung eingesetzt werden

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Tool Pandectes GDPR/DSGVO Cookie.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

14. Google Tag Manager

Wir verwenden den Google Tag Manager, ein Verwaltungssystem zur zentralen Einbindung und Steuerung von Website-Tags und Skripten.

Der Google Tag Manager selbst dient in erster Linie der technischen Ausspielung und Verwaltung von Tags. Der Dienst verarbeitet selbst grundsätzlich keine personenbezogenen Daten zu eigenständigen Analyse- oder Marketingzwecken. Es können jedoch technische Daten verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit und Funktionsfähigkeit des Dienstes erforderlich ist.

Die eigentliche Verarbeitung personenbezogener Daten zu Analyse- oder Marketingzwecken erfolgt – soweit eingesetzt – erst durch die über den Google Tag Manager eingebundenen Dienste und nur in dem jeweils dort beschriebenen Umfang.

Rechtsgrundlage ist für die technisch erforderliche Einbindung Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Google Tag Manager einwilligungspflichtige Analyse- oder Marketing-Tags geladen werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

15. Google Analytics (GA4)

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:
• Seitenaufrufe
• Interaktionen
• Geräte- und Browserinformationen
• ungefähre Standortdaten
• Referrer
• Nutzungsverhalten
• technische Kennungen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

16. Google Ads, Remarketing und Conversion Tracking

Wir nutzen Google Ads sowie Funktionen zum Remarketing und Conversion Tracking, um die Wirksamkeit unserer Werbung zu messen und interessenbezogene Werbung auszuspielen.

Dabei können insbesondere verarbeitet werden:
• Informationen über Besuche auf unserer Website
• Interaktionen mit Anzeigen
• Conversions
• Geräte- und Browserdaten
• Cookie-IDs oder ähnliche Kennungen

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

17. Meta Pixel und Meta Conversions API

Wir verwenden den Meta Pixel sowie die Meta Conversions API, um das Verhalten von Besuchern nachzuvollziehen, die über Facebook- oder Instagram-Werbeanzeigen auf unsere Website gelangt sind, um Conversions zu messen und Zielgruppen für Werbung zu bilden.

Dabei können insbesondere verarbeitet werden:
• aufgerufene Seiten
• Bestell- und Ereignisdaten
• Geräte- und Browserinformationen
• IP-Adresse
• Kennungen
• Bestellwert, Währung, Produktbezug
• ggf. weitere für die Ereigniszuordnung erforderliche Informationen

Soweit über die Meta Business Tools personenbezogene Daten erhoben und an Meta übermittelt werden, besteht insoweit eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited, soweit dies nach den von Meta bereitgestellten Vertragsbedingungen vorgesehen ist.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Weitere Informationen: Datenschutzhinweise von Meta

18. YouTube-Einbindung

Auf unserer Website ist ein Erklärvideo über YouTube eingebettet. Beim Aufruf einer Seite mit eingebettetem YouTube-Video kann es zur Verarbeitung personenbezogener Daten durch YouTube bzw. Google kommen, insbesondere von IP-Adresse, Geräteinformationen und Nutzungsdaten.

Die Einbindung erfolgt nur mit Ihrer Einwilligung, soweit hierbei nicht technisch erforderliche Inhalte oder Technologien geladen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit eine Einwilligung erforderlich ist.

19. Bewertungen

Wir verarbeiten Kundendaten im Zusammenhang mit Bewertungen unserer Produkte. Dabei kann es erforderlich sein, dass Kunden den Namen angeben, unter dem die Bestellung erfolgt ist, damit wir die Echtheit der Bewertung überprüfen können.

Im Shop werden insbesondere Sternebewertungen verarbeitet bzw. angezeigt. Soweit dies zur Überprüfung der Echtheit einer Bewertung erforderlich ist, kann die Angabe des Namens erforderlich sein, unter dem die Bestellung erfolgt ist. Dies dient der Zuordnung und der Prüfung, ob eine tatsächliche Bestellung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, die Echtheit von Bewertungen sicherzustellen und Missbrauch zu verhindern.

20. Empfänger der Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich ist. Empfänger können insbesondere sein:

• Shopify als Shop- und Hosting-Plattform
• Klaviyo für Newsletter und Marketing-E-Mails
• Pandectes für Einwilligungsmanagement
• Google für Analyse, Tag-Management, Video-Einbindung und Werbung
• Meta für Pixel, Conversions API und Werbemessung
• PayPal, Stripe/Shopify Payments, Klarna und weitere Zahlungsdienstleister je nach gewählter Zahlungsart
• DHL und Deutsche Post
• Steuerberater, Buchhaltung, Behörden, Gerichte, Rechtsberater oder Inkassodienstleister, soweit dies rechtlich erforderlich oder zur Rechtsdurchsetzung notwendig ist

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten:
• Bestell-, Rechnungs- und buchhaltungsrelevante Daten: entsprechend der gesetzlichen Aufbewahrungspflichten
• Kommunikationsdaten: für die Dauer der Bearbeitung und darüber hinaus, soweit dies zur Dokumentation oder Rechtsverteidigung erforderlich ist
• Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung
• Daten für Warenkorberinnerungen: bis zum Widerruf Ihrer Einwilligung bzw. bis zum Wegfall des jeweiligen Zwecks
• Personalisierungs- und Druckdaten: grundsätzlich 90 Tage, sofern keine längere Speicherung erforderlich ist
• Cookie- und Trackingdaten: entsprechend den jeweiligen Einstellungen, Einwilligungen und Speicherfristen der eingesetzten Dienste

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten im Rahmen von Bestellungen ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten oder den Vertrag nicht erfüllen.

Die Bereitstellung personenbezogener Daten im Rahmen von Kontaktanfragen ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils erforderlichen Angaben können wir Ihre Anfrage jedoch gegebenenfalls nicht oder nicht vollständig bearbeiten.

Die Bereitstellung Ihrer E-Mail-Adresse im Rahmen der Newsletter-Anmeldung und für Warenkorberinnerungen erfolgt freiwillig auf Grundlage Ihrer Einwilligung. Ohne Angabe der E-Mail-Adresse ist eine Anmeldung zu diesen E-Mail-Kommunikationen nicht möglich.

23. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht:

• auf Auskunft über die verarbeiteten personenbezogenen Daten
• auf Berichtigung unrichtiger Daten
• auf Löschung Ihrer Daten
• auf Einschränkung der Verarbeitung
• auf Datenübertragbarkeit
• auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Soweit wir personenbezogene Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden unter:

management@king-shakerz.com

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig für unser Unternehmen ist insbesondere:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn dies aufgrund rechtlicher, technischer oder geschäftlicher Änderungen erforderlich ist. Maßgeblich ist jeweils die auf unserer Website veröffentlichte aktuelle Fassung.