Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:
Darwin Mix
handelnd unter Ostsee-Folien
Am Markt 7
23743 Grömitz
Deutschland
Telefon: 0176 31771479
E-Mail: info@ostseefolien.com
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsinformationen, IP-Adresse und technische Nutzungsdaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
• Art. 6 Abs. 1 Buchstabe a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie
• Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen.
3. Bereitstellung des Onlineshops und Server-Protokolldaten
Beim Aufruf unseres Onlineshops werden durch die eingesetzten Server und technischen Systeme automatisch Informationen verarbeitet.
Hierzu können insbesondere gehören:
• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• zuvor besuchte Webseite,
• Geräteinformationen und
• technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung erfolgt, um den Onlineshop technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und technische Fehler zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops.
4. Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter für Kunden und Händler im Europäischen Wirtschaftsraum ist grundsätzlich:
Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet personenbezogene Daten insbesondere zur technischen Bereitstellung des Onlineshops, zur Durchführung von Bestellungen, zur Zahlungsabwicklung, zur Betrugsprävention, zur Fehleranalyse und zur Sicherheit der Plattform.
Zu den verarbeiteten Daten können insbesondere gehören:
• Kontaktdaten,
• Liefer- und Rechnungsanschrift,
• Bestell- und Produktdaten,
• Zahlungs- und Transaktionsinformationen,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Cookie- und Nutzungsdaten sowie
• Kommunikations- und Supportdaten.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung.
Shopify kann Daten auch in Kanada, den Vereinigten Staaten oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nach Angaben von Shopify auf Grundlage der jeweils anwendbaren gesetzlichen Voraussetzungen und geeigneter Garantien.
Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 Buchstabe b DSGVO für die Durchführung von Bestellungen, Art. 6 Abs. 1 Buchstabe f DSGVO für den sicheren Betrieb des Shops und Art. 6 Abs. 1 Buchstabe a DSGVO, soweit optionale Technologien nur nach Einwilligung eingesetzt werden.
5. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung und Durchführung der Bestellung.
Hierzu gehören insbesondere:
• Vor- und Nachname,
• Rechnungsanschrift,
• Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben oder erforderlich,
• bestellte Produkte,
• Bestellnummer,
• Zahlungsart,
• Zahlungsstatus,
• Versandstatus und
• Kommunikationsdaten.
Die Verarbeitung ist zur Durchführung des Kaufvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
6. Kundenkonto
Sofern unser Onlineshop die Einrichtung eines Kundenkontos ermöglicht, verarbeiten wir die bei der Registrierung und Nutzung des Kontos angegebenen Daten.
Hierzu können Name, E-Mail-Adresse, Anschrift, Bestellhistorie und gespeicherte Lieferinformationen gehören.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur vereinfachten Abwicklung zukünftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten für bereits durchgeführte Bestellungen bleiben unberührt.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Nachricht,
• Bestellnummer und
• weitere freiwillig übermittelte Informationen.
Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und der Kommunikation mit Kunden und Interessenten.
8. Zahlungsabwicklung
Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Daten an den vom Kunden ausgewählten Zahlungsdienstleister, beteiligte Banken und gegebenenfalls weitere Zahlungsabwicklungsstellen übermittelt.
Zu den übermittelten Daten können insbesondere gehören:
• Name,
• Rechnungsanschrift,
• Bestellnummer,
• Rechnungsbetrag,
• Währung,
• Zahlungsart,
• E-Mail-Adresse,
• Transaktionsdaten und
• technische Sicherheitsinformationen.
Die konkret verfügbaren Zahlungsdienstleister werden im Checkout angezeigt. Bei Auswahl einer Zahlungsart kann der jeweilige Zahlungsdienstleister personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 Buchstabe b DSGVO sowie zur Betrugs- und Zahlungsausfallprävention auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Je nach aktivierter Shopkonfiguration können insbesondere Shopify Payments, Shop Pay, PayPal, Klarna, Apple Pay, Google Pay oder andere im Checkout bezeichnete Zahlungsdienste eingesetzt werden.
9. Versand und Zustellung
Zur Auslieferung einer Bestellung übermitteln wir die erforderlichen Daten an das mit der Lieferung beauftragte Versand- oder Logistikunternehmen.
Hierzu gehören insbesondere:
• Name,
• Lieferanschrift,
• Bestell- oder Sendungsnummer und
• gegebenenfalls Telefonnummer oder E-Mail-Adresse zur Zustellankündigung.
Die Übermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.
Eine Weitergabe der E-Mail-Adresse oder Telefonnummer zur Paketankündigung erfolgt nur, soweit dies für die Lieferung erforderlich ist oder eine entsprechende Einwilligung vorliegt.
10. Betrugsprävention und Sicherheit
Zur Verhinderung von Betrug, missbräuchlichen Bestellungen, Zahlungsausfällen und Angriffen können Bestell-, Zahlungs-, Geräte-, Netzwerk- und Nutzungsdaten ausgewertet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Unternehmens, unserer Kunden und der eingesetzten technischen Systeme vor Betrug, Missbrauch und Sicherheitsrisiken.
Soweit ein Zahlungsdienstleister eine eigene Bonitäts- oder Risikoprüfung durchführt, gelten ergänzend dessen Datenschutzinformationen.
11. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien oder Informationen, die auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden können.
Technisch erforderliche Cookies
Technisch erforderliche Cookies werden eingesetzt, um wesentliche Funktionen des Onlineshops bereitzustellen. Hierzu gehören insbesondere:
• Warenkorbfunktionen,
• Checkout und Zahlungsabwicklung,
• Sicherheitsfunktionen,
• Speicherung von Spracheinstellungen,
• Sitzungsverwaltung und
• Cookie-Einstellungen.
Soweit der Zugriff auf das Endgerät für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dieser gemäß § 25 Abs. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.
Optionale Cookies und Technologien
Cookies und vergleichbare Technologien für Analyse-, Statistik-, Personalisierungs- oder Marketingzwecke werden nur eingesetzt, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben.
Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
12. Einwilligungsmanagement
Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir ein Einwilligungsmanagementsystem.
Dabei können insbesondere folgende Informationen gespeichert werden:
• Datum und Uhrzeit der Einwilligung,
• ausgewählte Einstellungen,
• Einwilligungsstatus,
• technische Geräteinformationen und
• eine pseudonyme Einwilligungskennung.
Die Verarbeitung ist erforderlich, um erteilte oder abgelehnte Einwilligungen zu dokumentieren und rechtliche Nachweispflichten zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie ergänzend Art. 6 Abs. 1 Buchstabe f DSGVO.
13. Shop- und Nutzungsanalyse
Shopify kann im Rahmen der technischen Bereitstellung statistische Informationen über Nutzung, Bestellungen, Warenkörbe und technische Abläufe erstellen.
Soweit diese Verarbeitung für die Funktion, Sicherheit oder wirtschaftliche Verwaltung des Shops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Nicht erforderliche Analyse- und Trackingtechnologien werden nur nach vorheriger Einwilligung eingesetzt.
Die konkret eingesetzten optionalen Anbieter, deren Zwecke und Speicherdauern werden im Cookie-Einstellungsdialog angezeigt.
14. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen über Produkte, Angebote, Neuigkeiten und Aktionen von Ostsee-Folien zuzusenden.
Die Anmeldung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.
Zur Absicherung der Anmeldung können wir das sogenannte Double-Opt-in-Verfahren verwenden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden.
Zur Dokumentation der Einwilligung können der Anmeldezeitpunkt, der Bestätigungszeitpunkt, die IP-Adresse und technische Protokolldaten gespeichert werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink am Ende jedes Newsletters verwenden oder uns unter info@ostseefolien.com kontaktieren.
Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
15. Newsletter-Rabatt
Sofern für die Newsletter-Anmeldung ein Rabattcode angeboten wird, wird dieser nach erfolgreicher Anmeldung oder Bestätigung entsprechend den angegebenen Aktionsbedingungen bereitgestellt.
Die Gewährung eines Rabatts ändert nichts daran, dass die Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
16. Links zu sozialen Netzwerken
Unser Onlineshop kann Links zu Profilen in sozialen Netzwerken, beispielsweise Instagram, enthalten.
Bei einfachen Links wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link anklicken.
Nach dem Anklicken gelten die Datenschutzinformationen und Nutzungsbedingungen des jeweiligen Plattformbetreibers.
Werden dagegen Social-Media-Inhalte, Feeds, Videos oder Plugins unmittelbar in den Onlineshop eingebettet, dürfen diese nur entsprechend den gesetzlichen Anforderungen und bei nicht erforderlichen Technologien grundsätzlich erst nach Ihrer Einwilligung geladen werden.
17. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:
• Shopify und technische Hosting- und IT-Dienstleister,
• Zahlungsdienstleister und Banken,
• Versand- und Logistikunternehmen,
• Newsletter- und Kommunikationsdienstleister,
• Steuerberater, Buchhaltung und sonstige berufliche Berater,
• Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung sowie
• Analyse- oder Marketingdienstleister, sofern eine wirksame Einwilligung vorliegt.
Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
18. Übermittlung in Drittländer
Einzelne Dienstleister können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage
• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• geeigneter Standardvertragsklauseln,
• zusätzlicher Schutzmaßnahmen oder
• einer anderen gesetzlich vorgesehenen Ausnahme
erfolgen.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchungsunterlagen werden grundsätzlich entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese betragen für bestimmte Buchungs- und Rechnungsunterlagen regelmäßig acht Jahre und für bestimmte Geschäfts- und Handelskorrespondenz regelmäßig sechs Jahre.
Kontaktanfragen ohne Vertragsbezug werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Daten auf Grundlage einer Einwilligung werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet. Nach dem Widerruf können einzelne Nachweisdaten noch bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden.
20. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung Ihrer Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen und
• Recht auf Widerruf einer erteilten Einwilligung.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:
21. Widerspruchsrecht
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einlegen.
22. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Webseite: www.datenschutzzentrum.de
23. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung einer Bestellung erforderlich.
Ohne die erforderlichen Kontakt-, Liefer- und Zahlungsdaten können wir die Bestellung nicht bearbeiten und den Vertrag nicht durchführen.
Die Bereitstellung zusätzlicher oder freiwilliger Angaben ist nicht verpflichtend.
24. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Zahlungsdienstleister können im Rahmen eigener Verantwortlichkeit automatisierte Sicherheits-, Betrugs- oder Bonitätsprüfungen durchführen.
25. Datensicherheit
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.
Die Datenübertragung im Onlineshop erfolgt grundsätzlich verschlüsselt über eine SSL- beziehungsweise TLS-Verbindung.
26. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder technische Prozesse ändern.
Es gilt die jeweils im Onlineshop veröffentlichte aktuelle Fassung.
Stand: Juli 2026