DATENSCHUTZERKLAERUNG

DATENSCHUTZERKLÄRUNG
- STAND: JANUAR 2026 -

Vielen Dank für Ihren Besuch meines Onlineshops unter www.toostrong.de. Dem Schutz Ihrer Privatsphäre als Besucher meines Webshops oder als Interessent an den von mir angebotenen Waren oder auch als Kunde meines Einzelunternehmens messe ich große Bedeutung bei. Gerade deshalb beachte ich die gesetzlichen Regelungen zum Schutz personenbezogener Daten, welche zum Beispiel in der „Datenschutz-Grundordnung“ (kurz: „DSGVO“), im „Bundesdatenschutzgesetz“ (kurz: „BDSG“) sowie im „Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten“ (kurz: „TDDDG“) zu finden sind. Verantwortlicher für Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO, die in Zusammenhang mit dem Betrieb meines Onlineshops und dem Verkauf von Waren über diesen stehen, bin ich selbst, demnach Herr Michael Fritze. Meine Kontaktdaten können und dürfen Sie dem Impressum des vorliegenden Internetauftritts entnehmen. Im Folgenden informiere ich Sie darüber, wie ich mit Ihren personenbezogenen Daten umgehe: A. „Server-Log-File“-Speicherungen Wenn Zugriffe auf meinen Webshop sowie Abrufe der dort hinterlegten Dateien erfolgen, findet deren Protokollierung durch den von mir genutzten Web-Server statt; und zwar zu statistischen Zwecken. Einen Rückschluss auf Ihre Person ermöglichen mir die Daten zu den Zugriffen und Abrufen allerdings nicht. Die Daten werden in so genannten „Server-Log-Files“ abgespeichert. Bei den protokollierten und gespeicherten Daten handelt es sich im Einzelnen um:

- Name der abgerufenen Datei,

- Datum sowie Uhrzeit des Abrufs,

- die übertragene Datenmenge,

- Meldung über den Erfolg des Zugriffs bzw. Abrufs,

- die IP-Adresse des anfragenden Gerätes,

- Browsertyp,

- das vom Besucher meines Webshops genutzte Betriebssystem. Ich werde keine Versuche unternehmen, die vorstehend bezeichneten Daten mit anderen personenbezogenen Daten des Webshop-Besuchers zusammenzuführen. Eine IP-Adresse ist nach meinem Kenntnisstand als personenbezogenes Datum einzustufen. Zweck der Datenverarbeitung: Ohne die Speicherung der IP-Adresse des Webshop-Besuchers in „Server-Log-Files“ können keine Onlineshop-Inhalte auf dessen Endgerät übertragen werden. Solange eine Verbindung des Browsers des Seitenbesuchers mit demjenigen Webserver, auf welchem mein Onlineshop installiert ist, besteht, ist es erforderlich, dass Ihre IP-Adresse gespeichert bleibt. Andernfalls kann mein Onlineshop nicht aufgerufen werden. Unter Berücksichtigung dieser Umstände ist der mit der Speicherung der Daten in „Server-Log-Files“ verfolgte Zweck zum einen, die Funktionstüchtigkeit meines Onlineshops sicherzustellen. Andererseits dienen die bei dem Seitenbesuch gespeicherten Daten dazu, unberechtigte Zugriffe und Angriffe auf meinen Webshop und derartigen Handlungen rasch durch die Ergreifung geeigneter Gegenmaßnahmen begegnen zu können. Rechtsgrundlage: Mit Blick auf die vorstehend angegebenen, bei der der Datenverarbeitung von mir verfolgten Zwecke ist Art. 6 Abs. 1 Satz 1 Buchstabe f DGSVO die maßgebliche Rechtsgrundlage. Nach dieser Norm ist eine Datenverarbeitung dann rechtmäßig, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Hinweise zur Dauer der Datenspeicherung: Sieben Tage nach der Speicherung werden sowohl die IP-Adresse des Webshop-Besuchers als auch dasjenige „Server-Log-File“, welches die bezeichnete Adresse enthält, automatisch gelöscht, um auszuschließen, dass eine Zuordnung Ihrer IP-Adresse und des von Ihnen zum Webshop-Abruf genutzten Endgeräts zu anderen Daten, die den Besuch meinen Onlineshops durch Sie betreffen, erfolgen kann. B. Datenverarbeitung bei Anfragen zu meinem Webshop und den dort vorgehaltenen Waren Eine Verarbeitung derjenigen Daten, welche mir von Webshop-Besuchern im Rahmen von Anfragen zu meinem Onlinestore oder zu den von mir angebotenen Waren postalisch oder per E-Mail überlassen werden, findet zur Beantwortung dieser Anfragen statt. Eine Weitergabe oder sonstige Übermittlung der personenbezogenen Daten erfolgt lediglich dann, sofern das zur Beantwortung mir zugegangener An- und Rückfragen dringend erforderlich ist und der Webshop-Besucher zuvor eine entsprechende Einwilligung erteilt hat. Zweck der Datenverarbeitung: Der Zweck der Datenverarbeitung ergibt sich bereits aus den vorstehend von mir getätigten Ausführungen. Rechtsgrundlagen: Sofern Sie mir gegenüber die Einwilligung in die Datenverarbeitung anlässlich der Beantwortung Ihrer Anfragen erklärt haben, ist Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO die maßgebliche Rechtsgrundlage. Liegt keine explizite Einwilligung vor, so handelt es sich bei Art. 6 Abs. 1 Buchstabe b, 2. Alternative DGSVO

um die einschlägige Rechtsgrundlage. Nach der bezeichneten Vorschrift ist eine Datenverarbeitung dann rechtmäßig, wenn sie zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen. Sollte sich die Anfrage des Webshop-Besuchers auf den Erwerb der von mir angebotenen Waren oder auf die Abwicklung bzw. den Vollzug eines schon zwischen ihm und mir geschlossenen Vertrags beziehen, ist Rechtsgrundlage für die damit in Zusammenhang stehenden Datenverarbeitungen Art. 6 Abs. 1 Satz 1 Buchstabe b, 1. Alternative DSGVO, wonach der Datenverarbeitung dann Rechtmäßigkeit zukommt, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist. Hinweis zur Dauer der Datenspeicherung: Ihre im Rahmen der Anfragen gespeicherten Daten werden gelöscht, sobald kein Anlass mehr für deren Speicherung besteht. Dies ist wiederum dann der Fall, wenn ich Ihre Frage abschließend beantwortet habe und nicht mit etwaigen Folgefragen oder weiterer Korrespondenz betreffend die Anfrage zu rechnen ist. Sollten Sie mir gegenüber eine ausdrückliche Einwilligung erklärt haben, sind Sie dazu berechtigt, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Falls Sie einen solchen Widerruf erklären wollen, bitte ich Sie vorab dankend darum, dafür zumindest die Textform und auch meine im Impressum des Webshops angegebenen Kontaktdaten zu nutzen. Ich werde nach dem Zugang des Widerrufs umgehend Ihre im Rahmen der Anfrage mitgeteilten personenbezogenen Daten löschen, falls nicht eine andere Rechtsgrundlage als die (dann bereits widerrufene) Einwilligung in Betracht kommt. Auf die Rechtmäßigkeit der in zeitlicher Hinsicht vor dem Zugang des Widerrufs erfolgten Datenverarbeitungen hätte Ihr Widerruf jedoch keinen Einfluss.

C. Nutzung der Software „Shopify“ zum Betrieb meines Webshops Ich verwende die seitens der Shopify International Limited (Anschrift: Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, Homepage: https://www.shopify.com/) vorgehaltene und für den Handel auf elektronischem Wege konzipierte Software „Shopify“, damit ich Informationen zu den von mir innerhalb meines Webshops angebotenen Produkten in digital bereitstellten kann und um Ihnen den Kauf dieser Waren über meinen Onlinestore zu ermöglichen. Durch „Shopify“ werden Unternehmer in die Lage versetzt, ohne technisches Fachwissen einen eigenen Webshop fertigzustellen, ihn sodann zu verwalten und den Shop, falls sich ein entsprechendes Erfordernis ergibt, an veränderte Bedürfnisse der Onlineshop-Betreiber anzupassen. Es werden bei dem Besuch bzw. Abruf meines Webshops durch Sie die nachstehend angegebenen personenbezogene Daten erfasst:

- Die IP-Adresse des von Ihnen genutzten Endgerätes (Desktop-PC, Laptop, Smartphone etc.)

- der Typ des „Browsers“, den Sie zum Besuch meines Onlineshops verwenden,

- dasjenige elektronische Betriebssystem, dass Sie für den Abruf meines Onlinestores nutzen. Weiter werden, wenn Sie eine oder mehrere der von mir angebotenen Waren über den Webshop bestellen, durch die Software „Shopify“ erfasst:

- Ihr Nachname sowie Ihr Vorname,

- die Art und die Anzahl der bestellten Produkte,

- Ihre E-Mail-Adresse,

- Ihre Telefonnummer,

- der verwendete Zahlungsmodus. Sollten Sie sich beispielsweise für den Zahlungsmodus SEPA-Lastschriftverfahren entscheiden und ich Ihnen diese Option zur Rechnungsbegleichung ermöglicht haben, fänden zusätzlich

- Ihre Bankkontodaten

Verarbeitung. Für den Fall, dass Sie den Zahlungsdienst „PayPal“ für den Erwerb meiner Produkte nutzen, verweise ich auf die Informationen unter dem nachfolgenden Punkt D der vorliegenden Datenschutzerklärung. Darüber hinaus wird das Nachstehende durch „Shopify“ analysiert:

- Die Anzahl der Besucher meines Webshops,

- die Besucherquellen,

- das Verhalten meiner Kunden. Für die bezeichneten Analysen speichert „Shopify“ sog. „Cookies“ innerhalb Ihrer Internetbrowser und fertigt ferner Nutzerstatistiken an. Wegen der Einzelheiten zu den Datenverarbeitungen bei der Ingebrauchnahme der Software „Shopify“ verweise ich auf die Datenschutzerklärung der Shopify International Limited, welche über https://www.shopify.de/legal/datenschutz abrufbar ist. Verarbeitungszwecke: I. Die Verarbeitung derjenigen personenbezogenen Daten, die bei Ihren Bestellungen meiner Waren über den Onlineshop erfasst werden, dient dem Vollzug bzw. der ordnungsgemäßen Abwicklungen eines zwischen Ihnen und mir geschlossenen Kaufvertrags. II. Sofern bei Ihrem Abruf meines Onlineshops eine Ihnen zuzuordnende IP-Adresse gespeichert wird, erfolgt dies deshalb, weil anderenfalls keine Übermittlung der digitalen Inhalte des Webstores an Ihren Computer bzw. Ihr mobiles Endgerät (z.B. Smartphone) möglich ist.

Für die Dauer der Verbindung zwischen dem meinerseits für den Betrieb des Onlineshops verwendeten Server und dem Ihrerseits für den Webstore-Besuch genutzten Internetbrowser ist es unerlässlich, dass Ihre IP-Adresse gespeichert bleibt. Die personenbezogenen Daten „IP-Adresse“, „Informationen zu Ihrem Endgerät“ und auch „Informationen zu dem bei Ihnen Verwendung findenden Webbrowser“ werden verarbeitet, damit die Funktionstüchtigkeit meines Webshops sichergestellt ist, dessen Funktionalität im Bedarfsfall verbessert werden kann und die Sicherheit derjenigen Informationstechniksysteme, die ich für den Shop-Betrieb in Gebrauch nehme, aufrecht erhalten bleibt. III. Ich werde die Analysedienstleistungen der Shopify International Limited und die mittels deren Software generierten Nutzerstatistiken dafür verwenden, die Qualität meines Onlineshops einschließlich der dort bereitgehaltenen Inhalte im Bedarfsfall zu optimieren. Durch die „Shopify“-Analysen und -Nutzerstatistiken werde ich zudem in die Lage versetzt, zu erfahren, auf welche Art und Weise Sie sowie Dritte meinen Webstore verwenden. Dadurch erhalte ich eine Erkenntnisbasis, auf welcher ich mein Online-Angebot zukünftig optimaler gestalten kann. Rechtsgrundlagen: 1. Soweit die Datenverarbeitungen in Zusammenhang mit dem Kauf von Produkten über meinen Onlineshop stehen, handelt es sich mit Blick auf den vorstehend unter Ziffer I dargestellten Verarbeitungszweck bei Art. 6 Abs. 1, Satz 1 Buchstabe b, 1. Alternative DSGVO (die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich), welcher auch Verarbeitungen anlässlich vorvertraglicher Maßnahmen erfasst, um die einschlägige Rechtgrundlage. 2. Diejenigen Daten, die beim bei Aufruf meines Online-Shops erfasst werden (IP-Adresse, Informationen zu Ihrem Endgerät sowie zu dem von Ihnen genutzten Internetbrowser), werden unter Berücksichtigung des oben unter Ziffer II mitgeteilten Verarbeitungszwecks auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO

(die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich) verarbeitet. 3. Sonstige Datenverarbeitungen in Zusammenhang mit meinem Einsatz der Software „Shopify“ finden auf Basis von Art. 6 Abs. 1, Satz 1 Buchstabe a DSGVO statt (die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben). Datenübermittlungen in Drittstaaten: Im Zuge der Nutzung von „Shopify“ kann es dazu kommen, dass die Shopify International Limited Ihre personenbezogenen Daten an die Shopify Inc. (Adresse: 150 Elgin St, Ottawa, ON K2P 1L4, Kanada), die Shopify Data Processing Inc. (Anschrift: c/o Server Central; 2200 Busse Road, Elk Grove Village, Illinois 60007, USA) oder auch die Shopify Payments Inc. (Adresse: 251 Little Falls Drive, Wilmington, Delaware 19808 USA) übermittelt. Wegen diesbezüglicher Einzelheiten verweise ich auf die Informationen der „Shopify“-Betreiberin unter https://www.shopify.de/legal/datenschutz. Sollten Daten an die Shopify Inc. in Kanada transferiert werden, merke ich vorsorglich an, dass durch Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet ist. Einholung Ihrer Einwilligung: Wenn Sie meinen Onlinestore besuchen, dann mache ich Sie über den Einsatz von „Shopify“ aufmerksam. Dabei zeige ich Ihnen die Möglichkeit auf, Ihre Einwilligung in die damit in Zusammenhang stehenden Datenverarbeitungen zu erklären. Auch weise ich Sie auf die soeben von Ihnen zur Lektüre genommene Datenschutzerklärung hin. Die Erteilung Ihrer Einwilligung wäre selbstredend freiwillig.

Bleibt eine Einwilligungserklärung durch Sie aus, hätte das natürlich keinerlei negativen Auswirkungen auf die Qualität meiner Produkte. Entsprechendes gilt für den Fall des späteren Widerrufs einer schon von Ihnen erteilten Einwilligung. Widerrufsrecht: Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten mittels „Shopify“ können und dürfen Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sollten Sie einen Widerruf der Einwilligung zu erklären beabsichtigen, wäre ich Ihnen sehr dafür verbunden, wenn Sie dafür zumindest die Textform nutzen und die Widerrufserklärung an diejenigen Kontaktmöglichkeiten richten würden, die ich im Impressum meines Webshops angegeben habe. Widerrufsfolgen, Speicherungsdauer und Löschung: Dem Zugang Ihrer Widerrufserklärung nachfolgend, werde ich die im Kontext mit der Verwendung von „Shopify“ verarbeiteten personenbezogenen Daten umgehend löschen, falls denn nicht eine andere Rechtsgrundlage für die Verarbeitung dieser Daten besteht. Die Rechtmäßigkeit der vor dem Zugang Ihrer Widerrufserklärung auf Grundlage einer erteilten Einwilligung stattgefundenen Datenverarbeitungen bliebe vom Widerruf unberührt (vgl. Art. 7 Abs.1 Satz 2 DSGVO). Wenn Sie keinen Widerruf Ihrer Einwilligung erklären, dann lösche ich die Daten, sobald ich sie nicht mehr zur Erfüllung der für die an anderer Stelle oben beschriebenen Verarbeitungszwecke benötige. Diejenigen Daten, welche für die Erfüllung sowie die Änderung eines zwischen Ihnen und mir geschlossenen Vertragsverhältnisses erforderlich sind, speichere ich spätestens bis zum Ablauf geltenden gesetzlicher Aufbewahrungsfristen. Danach werden Sie gelöscht. Ich mache insoweit darauf aufmerksam, dass einen Unternehmer nach § 14 b Abs. 1 UstG die Pflicht trifft, ein Doppel derjenigen Rechnung, welche er selbst oder ein Dritter in seinem Namen sowie für seine Rechnung ausgestellt hat, und alle Rechnungen, die der Unternehmer erhalten oder die ein Leistungsempfänger oder in dessen Namen und für dessen Rechnung ein Dritter ausgestellt hat, 8 Jahre aufzubewahren.

D. Nutzung des elektronischen Zahlungsdienstes „PayPal“ Falls Sie sich für die Bezahlung einer Ware oder aber mehrerer Produkte, welche Sie über meinen Webshop bestellt haben, mittels „PayPal“ entscheiden, findet die Übermittlung der nachfolgenden Daten an das Unternehmen PayPal (Europe) S.à.r.l. & Cie. S.C.A. (Anschrift: 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de/webapps/mpp/home), das den bezeichneten elektronischen Zahlungsdienst innerhalb der Europäischen Union bereitstellt, statt:

- Ihr Nachname und Ihr Vorname,

- Ihre E-Mail-Adresse,

- IP-Adresse des von Ihnen genutzten Endgeräts (z.B. Desktop-PC, Laptop, Smartphone etc.)

- andere Daten, welche zum Vollzug der Zahlung benötigt werden. Verarbeitungszweck: Die Verarbeitung der oben angegebenen Daten dient der ordnungsgemäßen Abwicklung eines zwischen Ihnen und mir geschlossenen Vertrags über einen Warenerwerb, insbesondere der Bestätigung der Identität des Warenkäufers bzw. Zahlenden. Rechtsgrundlage: Einschlägige Rechtsgrundlage ist mit Blick auf den soeben beschrieben Verarbeitungszweck Art. 6 Abs. 1 Satz 1 Buchstabe b, 1. Alternative DSGVO (die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich), welcher auch Verarbeitungen anlässlich vorvertraglicher Maßnahmen erfasst. Ergänzende Hinweise: I. Es ist möglich, dass die PayPal (Europe) S.à.r.l. & Cie. S.C.A. ihre personenbezogenen Daten an mit der Vorgenannten verbundene Unternehmen (z.B. Leistungserbringer oder Subunternehmer) weiterleitet,

soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus dem von Ihnen erteilten Zahlungsauftrag erforderlich wird oder aber Ihre personenbezogenen Daten im Auftrag der PayPal (Europe) S.à.r.l. & Cie. S.C.A. verarbeitet werden sollen. II. Davon abhängig, für welche Zahlungsweise Sie sich im Verhältnis zur PayPal (Europe) S.à.r.l. & Cie. S.C.A. entschieden haben (etwa das SEPA-Lastschriftverfahren oder aber der Zahlungsmodus „Rechnung“), werden Ihre an die Vorgenannte transferierten personenbezogenen Daten von dieser an Wirtschaftsauskunfteien weitergeleitet. Die PayPal (Europe) S.à.r.l. & Cie. S.C.A. erhält dadurch die Möglichkeit zur Identitäts- sowie Bonitätsprüfung betreffend die erteilten Zahlungsaufträge. Hinsichtlich der Fragen, welche Wirtschaftsauskunfteien Ihre Daten auf Veranlassung der PayPal (Europe) S.à.r.l. & Cie. S.C.A. erhalten und welche Daten die Letztere allgemein erhebt, verarbeitet, speichert und an mit ihr verbundene bzw. kooperierende Unternehmen übermittelt, verweise ich auf die https://www.paypal.com/de/webapps/mpp/ua/privacy-full abrufbare „PayPal-Datenschutzerklärung“. E. Ihre Rechte als von der Datenverarbeitung betroffene Person Wenn Sie eines der nachfolgend aufgeführten Rechte gelten machen wollen, bitte ich Sie höflich darum, mir Ihr diesbezügliches Verlangen zumindest in Textform an eine derjenigen Kontaktmöglichkeiten zukommen zu lassen, die in im Impressum meines Onlineshops angegeben sind. I. Recht auf Auskunft Die Voraussetzungen für die Geltendmachung sowie den Umfang Ihres Auskunftsrechts ergeben sich aus Art. 15 DSGVO. Nach dem ersten Absatz der bezeichneten Vorschrift sind Sie dazu berechtigt, von mir Auskunft darüber zu verlangen, ob ich Sie betreffende personenbezogene Daten verarbeite. Ist solches der Fall, dürfen Sie von mir eine unentgeltliche Auskunft verlangen über:

1. die Verarbeitungszwecke,

2. die Kategorien derjenigen Daten, deren Verarbeitung stattfindet,

3. die Empfänger und/oder die Kategorien der Empfänger, denen ich die Daten offengelegt habe oder noch offenlegen werde,

4. die hier vorgesehene Datenspeicherungsdauer, oder, soweit die Erteilung diesbezüglicher konkreter Informationen unmöglich ist, meine Kriterien für die Festlegung der Datenspeicherungsdauer,

5. das Bestehen eines Rechts auf Korrektur der personenbezogenen Daten,

6. das Bestehen eines Rechts auf Löschung der personenbezogenen Daten,

7. das Bestehen eines Rechts auf Einschränkung der Verarbeitung der personenbezogenen Daten durch den Verantwortlichen im Sinne der DSGVO,

8. das Bestehen eines Rechts auf Widerspruch gegen die Verarbeitung der personenbezogenen Daten,

9. das Bestehen eines Rechts auf Beschwerde bei einer Aufsichtsbehörde,

10. sämtliche verfügbaren Informationen zur Datenherkunft, soweit die Datenerhebung nicht bei Ihnen als betroffene Person stattfand,

11. die Existenz einer automatisierten Entscheidungsfindung einschließlich Profiling nach Art 22 I, IV DSGVO und, soweit eine solche zu bejahen ist, aussagekräftige Auskünfte über die einbezogene Logik, über die Tragweite sowie die angestrebten Effekte einer solchen Datenverarbeitung für Sie als Betroffener im Sinne der DS-GVO,

12. ob durch mich oder auf meine Veranlassung hin ein Transfer Sie betreffender personenbezogener Daten in ein Drittland oder an eine internationale Organisation stattfindet, wobei Sie im Falle eines solchen Transfers zusätzlich von mir verlangen können, dass ich Sie über geeignete Garantien im Sinne von Art. 46 DS-GVO informiere. Gemäß Art. 12 Abs. 2 DSGVO können der betroffenen Person diese Informationen auch mündlich erteilt werden, sofern deren Identität in anderer Form nachgewiesen wurde. II. Recht zum Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten Sie sind nach Art. 21 Abs.1 DSGVO berechtigt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Datenverarbeitungen Widerspruch einzulegen,

welche auf Basis von Art. 6 Abs. 1 Satz 1 Buchstaben e oder f DSGVO erfolgen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling, welches allerdings weder bei mir noch auf meine Veranlassung hin stattfindet. Im Falle des zulässigen Widerspruchs verarbeite ich Ihre personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. III. Recht zum Widerruf einer datenschutzrechtlichen Einwilligung Soweit Sie mir gegenüber eine Einwilligung in der Verarbeitung Ihrer personenbezogenen Daten erklärt haben, sind Sie jederzeit berechtigt, diese Erklärung zu widerrufen Die Rechtmäßigkeit der vor Ihrem Widerruf auf Basis der Einwilligung stattgefundenen Datenverarbeitungen wird von der Widerrufserklärung nicht berührt. IV. Recht auf Korrektur sowie auf Vervollständigung Ihrer personenbezogenen Daten Als von der Datenverarbeitung betroffene Person dürfen Sie von mir jederzeit die Berichtigung der zu Ihrer Person gespeicherten Daten verlangen, wenn diese unrichtig sind, vgl. Art. 16 Satz 1 DSGVO. Ferner dürfen Sie von mir die Vervollständigung unvollständiger Daten zu Ihrer Person verlangen, vgl. Art. 16 Satz 2 DSGVO. V. Recht auf Löschung Ihrer personenbezogenen Daten Sie können und dürfen von mir eine unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen,

wenn eine der Art. 17 Abs. 1 DSGVO zu entnehmenden Voraussetzungen vorliegt und keine Ausnahme nach Art. 17 Abs. 3 DSGVO eingreift. Personenbezogene Daten sind von mir als dem datenschutzrechtlich Verantwortlichen nach Art. 17 Abs. 1 DSGVO zu löschen, wenn

1. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind,

2. die betroffene Person ihre Einwilligung, auf welche sich die Verarbeitung gemäß Art. 6 Abs. 1 Satz 1Buchstabe a DSGVO stützte, widerruft, soweit es an einer anderweitigen Rechtsgrundlage für die Verarbeitung mangelt,

3. die betroffene Person einen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs.1 DSGVO einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,

4. die betroffene Person einen Widerspruch gegen die Verarbeitung gemäß nach Art. 21 Abs. 2 DSGVO einlegt,

5. die personenbezogenen Daten unrechtmäßig verarbeitet wurden,

6. die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Europäischen Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, erforderlich ist,

7. die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben wurden. Hinweis: Sollte ich personenbezogene Daten öffentlich gemacht haben und gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet sein, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, welche die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von diesen Verantwortlichen die Löschung aller Links zu ihren personenbezogenen Daten oder von Kopien oder Replikationen ihrer personenbezogenen Daten verlangt hat. VI. Recht auf Einschränkung der Verarbeitung personenbezogener Daten Sollten mich für Sachverhalte, anlässlich derer die personenbezogenen Daten erhoben wurden, gesetzliche,

insbesondere steuerrechtliche Aufbewahrungsfristen treffen, tritt an die Stellen der Löschung eine Sperrung für weitere Datenverarbeitungen. Beispielsweise sind nach der Abgabenordnung (AO) Buchungsbelege, Belege, Kassenaufzeichnungen, Bankauszüge, Jahresabschlüsse sowie die dazu gehörigen Informationen zehn Jahre lang aufzubewahren. Sie sind berechtigt, von mir die Einschränkung der hier verarbeiteten, Sie betreffenden personenbezogenen Daten bei Vorliegen einer der Art. 18 Abs. 1 DSGVO entnehmbaren Fälle bzw. Voraussetzungen zu verlangen. Diese sind:

1. Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

2. die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,

3. der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,

4. die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs.1 eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen,

5. Recht auf Unterrichtung bei Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung. Hinweis: Wurde die Verarbeitung nach Art. 18 Abs. 1 DSGVO eingeschränkt, so dürfen die von der Einschränkung betroffenen personenbezogenen Daten – von ihrer Speicherung abgesehen – gemäß Art. 18 Abs. 2 DSGVO nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Solltet Sie ein Ihnen zustehendes Recht auf Berichtigung oder auf Löschung Ihrer personenbezogenen Daten oder auf Einschränkung der Verarbeitung dieser Daten mir gegenüber geltend gemacht haben, trifft mich die Pflicht, allen Empfängern, denen die relevanten Daten offengelegt wurden, die Berichtigung oder die Löschung eben jener Daten oder die erfolgten Datenverarbeitungseinschränkungen mitzuteilen, vgl. Art. 19 Satz 1 DSGVO. Auf Ihr Verlangen hin sind Sie über die Empfänger der Sie betreffenden personenbezogenen Daten zu unterrichten, vgl. Art. 19 Satz 2 DSGVO. Die Mitteilungspflicht aus Art. 19 Satz 1 DSGVO besteht allerdings dann nicht, wenn sich die Mitteilung als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. VII. Recht auf Datenübertragbarkeit Gemäß Art. 20 Abs. 1 DSGVO steht Ihnen das Recht zu, die Sie betreffenden personenbezogenen Daten, welche Sie mir zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ferner sind Sie dazu berechtigt, diese Daten einem anderen Verantwortlichen ohne Behinderung durch mich als demjenigen Verantwortlichen, welchem Sie die personenbezogenen Daten zur Verfügung gestellt haben, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Abs. 1 Satz 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Das Recht auf Datenübertragbarkeit gilt nach Art. 20 Abs. 3 DSGVO nicht für eine Datenverarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, welche im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie als betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist, wobei hierdurch Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden dürfen.

VIII. Ihr Recht bei automatisierten Entscheidungen im Einzelfall einschließlich von Profiling Sie haben nach Art. 22 Abs. 1 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen von diesem Recht ergeben sich aus Art. 22 Abs. 2 DSGVO. Hinweis: Automatisierte Entscheidungen im Sinne von Art. 22 Abs.1 DSGVO werden weder von mir selbst noch auf meine Veranlassung hin gefällt. Derartiges beabsichtige ich auch nicht für die Zukunft. IX. Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde Nach Art. 77 Abs. 1 DSGVO haben Sie, soweit es die Verarbeitung Ihrer personenbezogenen Daten durch mich anbelangt - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei welcher die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Solltet Sie sich über Datenverarbeitungen durch mich beschweren wollen, so können Sie die Beschwerde an mich als den Verantwortlichen gemäß Art. 4 Nr. 7 DSGVO oder aber an die für mich zuständige Datenschutzaufsichtsbehörde richten Die Kontaktdaten dieser Behörde lauten wie folgt (Stand: Januar 2026): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4 in 40213 Düsseldorf, Telefon: 0211/38424-0,

Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de. F. Änderungs- und Aktualisierungsvorbehalt betreffend die vorliegende Datenschutzerklärung Um den jeweils geltenden rechtlichen Bestimmungen in Ihrem und auch in meinem Interesse gerecht werden zu können, muss ich mir Aktualisierungen und auch Änderungen der vorliegenden Datenschutzerklärung ausdrücklich vorbehalten. Ich lege Ihnen unverbindlich nahe, die von mir innerhalb meines Webshops bereit gehaltene Datenschutzerklärung in regelmäßigen Zeitabständen abzurufen und sorgfältig durchzulesen.

.