Datenschutz

1. Datenschutz

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung entnehmen.

2. Verantwortliche Stelle

franzmünchinger UG (haftungsbeschränkt)
Rumfordstraße 57
80469 München

Geschäftsführer
Carlos Vogel

Handelsregister
Amtsgericht München: HRB 202149

Umsatzsteuer-Identifikationsnummer
USt-IdNr.: DE 287850596

E-Mail: info@franzmuenchinger.de
Telefon: +49 089 23691807

3. Hosting durch Shopify

Wir hosten unseren Shop über die Plattform der Shopify. Shopify stellt die technische Infrastruktur zur Verfügung und verarbeitet personenbezogene Daten sowohl in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) als auch teilweise in eigener datenschutzrechtlicher Verantwortung. Dabei kann eine Übermittlung in Kanada, den USA oder andere Drittländer erfolgen. Die Datenübertragung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie ggf. des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität unseres Angebots).

4. Datenerfassung beim Besuch unserer Website

Server-Log-Dateien Shopify erhebt automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse am fehlerfreien Betrieb).

5. Datenerfassung bei Bestellungen

Wenn Sie in unserem Shop bestellen, verarbeiten wir Ihre Daten (Name, Anschrift, E-Mail, Zahlungsdaten), um den Vertrag abzuwickeln.

Weitergabe an Versanddienstleister: Zur Lieferung der Ware geben wir Ihre Daten an das Logistikunternehmen DHL weiter. In Ausnahmefällen kann der Versand auch über UPS, DPD oder GLS stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsdienstleister

Wir setzen Drittanbieter für die Zahlungsabwicklung ein. Je nachdem, welche Zahlungsart Sie wählen, werden Ihre Daten an den jeweiligen Anbieter übermittelt (z. B. PayPal, Klarna, Stripe/Kreditkarte).

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Stripe: Stripe Payments Europe, Ltd. Details finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter, die im Checkout-Prozess verlinkt sind.

7. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle nicht notwendigen Cookies (insbesondere für Statistik und Marketing) werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert. Die Einwilligung erfolgt über ein Cookie-Consent-Tool beim ersten Besuch der Website und kann jederzeit widerrufen werden. Eine eigenständige Deaktivierung einzelner Dienste im Browser ersetzt nicht das Consent-Management-System.

8. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht:

Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO).
Die Löschung Ihrer Daten zu fordern (Art. 17 DSGVO).
Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
Der Verarbeitung zu widersprechen (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an die oben genannte E-Mail-Adresse. Sie haben zudem ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.

9. Newsletter-Versand via Mailjet

Für den Versand unseres Newsletters nutzen wir den Dienst Mailjet der Mailjet SAS (13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich). Wenn Sie Daten zum Zweck des Newsletterbezugs eingeben (z. B. Ihre E-Mail-Adresse), werden diese auf den Servern von Mailjet in der EU gespeichert. Mailjet ist ein Dienst, mit dem der Versand von Newslettern organisiert und analysiert werden kann. Mit Hilfe von Mailjet können wir analysieren, wie viele Empfänger den Newsletter geöffnet haben und auf welche Links geklickt wurde.

Auftragsverarbeitung: Wir haben mit Mailjet einen Vertrag über die Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, in dem sich Mailjet verpflichtet, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Widerruf: Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Social Media | Meta Pixel

Wir nutzen das Meta Pixel von Meta Platforms zur Messung der Wirksamkeit von Werbeanzeigen und zur Optimierung unserer Marketingmaßnahmen.

Dabei können folgende Daten verarbeitet werden:

Besuchte Seiten
Interaktionen auf der Website
Geräte- und Browserinformationen
anonymisierte IP-Adresse

Die Daten können Meta zugeordnet werden, sofern Sie dort ein Konto besitzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Gemeinsame Verantwortlichkeit: Im Rahmen der Datenerhebung über das Meta Pixel besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta Platforms Ireland Ltd.

Datenübertragung: Eine Übertragung in die USA kann erfolgen. Diese erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln / Data Privacy Framework). Die Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO ist unter folgendem Link einsehbar: https://www.facebook.com/legal/controller_addendum

11. Google Dienste

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, speichert keine Cookies und erstellt keine Nutzerprofile. Er dient ausschließlich der technischen Verwaltung und Ausspielung anderer Dienste (z. B. Google Analytics oder Meta Pixel). Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisches Interesse an effizienter Verwaltung von Website-Tools). Tracking-Tools, die über den Google Tag Manager geladen werden, werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Google Analytics

Diese Website nutzt Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse der Website-Nutzung.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird.

Datenübertragung: Eine Übermittlung in die USA kann erfolgen. Google stützt diese auf:

EU-Standardvertragsklauseln
sowie das EU-US Data Privacy Framework (sofern anwendbar)

Speicherdauer: 14 Monate

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Tool technisch aktiviert und geladen.

Google Search Console

Wir nutzen die Google Search Console zur technischen Überwachung und Optimierung unserer Website in der Google-Suche. Die Search Console verarbeitet keine personenbezogenen Daten von Website-Besuchern. Es werden ausschließlich aggregierte, nicht-personenbezogene Leistungsdaten (z. B. Klickzahlen, Suchanfragen in anonymisierter Form) bereitgestellt.

12. Dauer der Speicherung personenbezogener Daten

Kriterien für die Dauer der Speicherung von personenbezogenen Daten sind die jeweiligen gesetzlichen Aufbewahrungsfristen. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Konkret gelten für uns folgende Fristen:

10 Jahre Aufbewahrungsfrist: Alle Unterlagen, die für die Besteuerung relevant sind, gemäß § 147 Abs. 1 AO (Abgabenordnung). Dazu gehören insbesondere Buchungsbelege, Rechnungen, Jahresabschlüsse und Handelsbücher.
6 Jahre Aufbewahrungsfrist: Empfangene Handels- oder Geschäftsbriefe sowie sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, gemäß § 257 Abs. 1 HGB (Handelsgesetzbuch).
Log-Daten und IP-Adressen: Diese werden aus Sicherheitsgründen (z. B. Schutz vor DDoS-Angriffen) kurzzeitig gespeichert (in der Regel 7 bis 30 Tage bei Shopify) und danach automatisiert gelöscht oder anonymisiert, sofern keine Beweissicherung für einen Vorfall erforderlich ist.
Newsletter-Daten: Diese speichern wir für die Dauer Ihres Abonnements. Nach dem Widerruf Ihrer Einwilligung werden die Daten für den Versand gesperrt und nach Ablauf etwaiger Verjährungsfristen (für den Nachweis der Einwilligung) gelöscht.