für den Online-Shop FAPRIK SchubLaden unter www.faprikschubladen.de
Stand: August 2026
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops, bei Bestellungen, bei der Nutzung eines Kundenkontos, bei Kontaktaufnahmen sowie bei der Nutzung weiterer Funktionen unseres Angebots verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsdaten.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
FAPRIK gGmbH
Kurmainzer Straße 6
65929 Frankfurt am Main
Deutschland
Vertreten durch die Geschäftsführerin:
Claudia Feger
E-Mail: info@faprik.com
Telefon: 069 43051978
Der Online-Shop wird im Rahmen des Ausbildungsprojekts FAPRIK SchubLaden betrieben.
FAPRIK SchubLaden
Spessartstraße 11
60385 Frankfurt am Main
Deutschland
E-Mail: info@faprikschubladen.de
Telefon: 069 46003604
3. Datenschutzbeauftragte
Die FAPRIK gGmbH hat eine Datenschutzbeauftragte bestellt.
Anja Milik
FAPRIK gGmbH
Kurmainzer Straße 6
65929 Frankfurt am Main
Für Datenschutzfragen sowie zur Ausübung Ihrer datenschutzrechtlichen Rechte wenden Sie sich bitte an:
Die Datenschutzbeauftragte koordiniert Datenschutzanfragen innerhalb der FAPRIK gGmbH. Soweit zur Bearbeitung einer Anfrage technische Maßnahmen, beispielsweise in WooCommerce, MailPoet oder einem anderen eingesetzten System erforderlich sind, werden diese durch die hierfür zuständigen und berechtigten Mitarbeitenden durchgeführt.
4. Hosting durch STRATO
Unser Online-Shop wird bei der
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
gehostet.
STRATO verarbeitet im Rahmen des Hostings insbesondere technische Daten, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit eines Zugriffs, die aufgerufene Seite oder Datei, übertragene Datenmengen, Browserinformationen, Betriebssysteminformationen, Referrer-Informationen sowie technische Status- und Fehlerdaten gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Online-Angebots sowie zur Erkennung und Abwehr von Angriffen und technischen Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Shops.
Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Wir verwenden ausschließlich die regulären STRATO-Serverprotokolle und richten keine zusätzliche langfristige Besucherprotokollierung zu Marketingzwecken ein.
5. Verschlüsselte Übertragung
Unser Online-Shop wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Dadurch werden Daten, die Sie an uns übermitteln, beispielsweise Login-, Kontakt-, Bestell- oder Zahlungsinformationen, bei der Übertragung gegen den unbefugten Zugriff Dritter geschützt.
Unverschlüsselte HTTP-Aufrufe werden auf HTTPS weitergeleitet.
6. WordPress und WooCommerce
Unser Online-Shop basiert auf WordPress und WooCommerce.
WooCommerce verarbeitet die für den Betrieb des Shops erforderlichen Daten, insbesondere für Warenkorb, Checkout, Bestellungen, Kundenkonten, Rechnungen, Versand, Zahlungen und die Kommunikation im Zusammenhang mit einer Bestellung.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, freiwillig angegebene Telefonnummer, gegebenenfalls Firmenname und USt-IdNr., Bestellnotizen, bestellte Produkte, Preise, Gutscheine, Bestellnummer, Bestellstatus, Zahlungsart, Versandart, IP-Adresse, Browser- bzw. User-Agent-Informationen sowie weitere für die Vertragsabwicklung notwendige technische Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Durchführung eines Kaufvertrags erforderlich ist.
Soweit Daten aufgrund gesetzlicher Verpflichtungen gespeichert oder verarbeitet werden müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Bestellungen und Checkout
Für eine Bestellung werden grundsätzlich die für die Vertragsabwicklung notwendigen Daten erhoben.
Dazu gehören insbesondere Vor- und Nachname, Rechnungsadresse, gegebenenfalls eine abweichende Lieferadresse sowie die E-Mail-Adresse.
Die Telefonnummer ist freiwillig. Ebenso sind Firmenname und Bestellnotiz grundsätzlich freiwillige Angaben.
Für Geschäftskunden kann freiwillig eine USt-IdNr. angegeben werden. Wird eine USt-IdNr. angegeben, kann die Angabe des Firmennamens erforderlich sein. Eine automatische externe Prüfung der USt-IdNr. erfolgt nicht.
Ein Geburtsdatum wird nicht erhoben.
Deutschland ist als Standardland eingestellt. Eine IP-basierte Länder- oder Standortbestimmung für Versand- oder Steuerzwecke findet nicht statt.
Die Bereitstellung der für die Bestellung als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben kann die Bestellung nicht durchgeführt werden.
8. Gastbestellungen und Kundenkonto
Bestellungen sind grundsätzlich auch ohne Kundenkonto als Gastbestellung möglich.
Zusätzlich können Kunden freiwillig ein Kundenkonto anlegen. Eine Kontoerstellung kann auch während des Bestellvorgangs angeboten werden.
Bei der Registrierung werden insbesondere E-Mail-Adresse, Passwort und Vorname verarbeitet. Weitere Angaben werden erst erhoben, soweit sie beispielsweise für eine Bestellung benötigt werden.
WooCommerce kann eine Bestätigung der angegebenen E-Mail-Adresse verlangen.
Im Kundenkonto können Kunden insbesondere ihre Bestellungen, Rechnungen, Adressen und – soweit vom Zahlungsanbieter unterstützt – gespeicherte Zahlungsmethoden verwalten.
Kunden können die Löschung ihres Kontos veranlassen. Hierfür stellen wir eine entsprechende Funktion im Kundenkonto bereit. Eine Löschung des Kundenkontos führt jedoch nicht zur vorzeitigen Löschung von Bestell-, Rechnungs- oder sonstigen Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Bestelldaten gelöscht oder anonymisiert.
Inaktive Kundenkonten sollen nach 24 Monaten entsprechend der eingerichteten WooCommerce-Datenschutzregeln automatisch gelöscht bzw. bereinigt werden.
9. Bestellstatus und Bestellhistorie
Angemeldete Kunden können ihre Bestellhistorie im Kundenkonto einsehen.
Gastbesteller können bestimmte Bestellinformationen unter Verwendung geeigneter Identifikationsmerkmale, insbesondere Bestellnummer und E-Mail-Adresse, abrufen.
Bestellnummer und E-Mail-Adresse können auch zur Zuordnung von Rechnungen, Sendungsverfolgungen und Widerrufen genutzt werden.
10. Aufbewahrung von Bestelldaten
Bestell-, Rechnungs- und Geschäftsdaten werden nur so lange gespeichert, wie dies für die Vertragsabwicklung, gesetzliche Verpflichtungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten von sechs, acht oder zehn Jahren bestehen.
Für bestimmte Bestellzustände sind kürzere automatische Bereinigungsfristen vorgesehen. Ausstehende Bestellungen sollen nach 7 Tagen, fehlgeschlagene und stornierte Bestellungen nach 30 Tagen entsprechend der eingerichteten WooCommerce-Datenschutzfunktionen bereinigt werden, soweit keine anderen Aufbewahrungsgründe bestehen.
Bei Vorkasse beträgt die vorgesehene Zahlungsfrist grundsätzlich sieben Tage. Vor einer Stornierung kann eine einmalige Zahlungserinnerung versendet werden.
Soweit aus einem Vorgang ein Rechtsstreit, eine Reklamation oder ein Gewährleistungsfall entsteht, können die hierfür notwendigen Daten bis zum endgültigen Abschluss des Vorgangs bzw. bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.
11. Rechnungen und Rechnungskorrekturen
Rechnungen werden innerhalb des WooCommerce-Systems mit einem PDF-Rechnungsmodul erstellt und der jeweiligen Bestellung zugeordnet.
Rechnungen können dem Kunden über einen sicheren Link zur Verfügung gestellt und bei angemeldeten Kunden zusätzlich im Kundenkonto abgerufen werden.
Gastbesteller können Rechnungen über einen geeigneten sicheren Bestell- bzw. Dokumentenlink abrufen.
Rechnungen werden grundsätzlich nicht als Anhang an Shop-E-Mails versendet.
Rechnungskorrekturen und Gutschriften werden ebenfalls mit dem jeweiligen Bestellvorgang dokumentiert.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
12. Gutscheine und PDF-Geschenkgutscheine
In unserem Shop können WooCommerce-Gutscheincodes sowie digitale PDF-Geschenkgutscheine angeboten werden.
Bei einem Kauf werden die hierfür erforderlichen Bestell- und Gutscheindaten verarbeitet. Der Gutschein wird an den Käufer selbst ausgegeben; eine direkte Übermittlung des Gutscheins an die E-Mail-Adresse eines Beschenkten ist derzeit nicht vorgesehen.
Ein Gutschein wird grundsätzlich erst nach erfolgreichem Zahlungseingang freigegeben.
Er kann über einen sicheren Link in der E-Mail, auf der Bestellbestätigungsseite sowie bei angemeldeten Kunden über das Kundenkonto abgerufen werden.
Gastbesteller können den Gutschein ebenfalls über den hierfür vorgesehenen sicheren Bestelllink bzw. unmittelbar nach erfolgreicher Bestellung abrufen.
13. Zahlungsabwicklung
Wir bieten verschiedene Zahlungsarten an. Welche Zahlungsmöglichkeiten tatsächlich zur Verfügung stehen, wird im Checkout angezeigt.
Banküberweisung / Vorkasse
Bei einer Banküberweisung erhalten wir über das beteiligte Kreditinstitut insbesondere Informationen zum Kontoinhaber, Zahlungsbetrag, Verwendungszweck und Zahlungszeitpunkt.
Die Verarbeitung erfolgt zur Zuordnung und Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Stripe
Für verschiedene elektronische Zahlungsarten setzen wir Stripe ein.
Die Zahlungsabwicklung in Europa erfolgt insbesondere über Stripe Payments Europe Limited.
Je nach im Checkout verfügbarer Zahlungsart können über Stripe beispielsweise Kredit- und Debitkartenzahlungen, Apple Pay, Google Pay, SEPA-Lastschrift, Stripe Link sowie weitere angebotene Zahlungsmethoden abgewickelt werden.
Bei Auswahl einer Stripe-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, Zahlungs- und Transaktionsdaten an Stripe übermittelt.
Stripe kann zur Zahlungsabwicklung sowie zur Sicherheits-, Betrugs- und Risikoprüfung weitere technische Daten verarbeiten.
Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.
Vollständige Kreditkarten- oder Kontodaten werden nicht dauerhaft auf unserem Webserver gespeichert.
Kunden können – soweit die jeweilige Zahlungsart dies unterstützt – freiwillig eine Zahlungsmethode für spätere Bestellungen speichern. Hierbei wird im Shop lediglich eine technische Referenz bzw. ein Token hinterlegt; die eigentlichen Zahlungsdaten verbleiben beim Zahlungsdienstleister.
Gespeicherte Zahlungsmethoden können über das Kundenkonto verwaltet und entfernt werden.
Bei über Stripe bereitgestellten Drittzahlarten, beispielsweise Klarna, können Daten zusätzlich an den jeweils ausgewählten Zahlungsanbieter übermittelt werden. Die konkret verfügbare Zahlungsart wird im Checkout angezeigt.
PayPal
Zusätzlich bieten wir PayPal unabhängig von Stripe als eigenen Zahlungsdienst an.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Je nach Verfügbarkeit können neben einer klassischen PayPal-Zahlung weitere PayPal-Zahlarten, beispielsweise „Später bezahlen“, angeboten werden.
Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Transaktionsdaten an PayPal übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit PayPal zur Zahlungs- oder Betrugsprüfung eigenständige Entscheidungen trifft, erfolgt diese Verarbeitung in eigener Verantwortung von PayPal.
Die in WooCommerce eingegebene Rechnungs- und Lieferadresse bleibt für unsere Bestellabwicklung maßgeblich.
Zahlungsstreitigkeiten und Rückerstattungen
Rückerstattungen werden soweit technisch möglich direkt aus WooCommerce über den jeweiligen Zahlungsanbieter ausgelöst.
Kommt es zu einem Zahlungsstreit oder Chargeback, können wir die zur Bearbeitung des konkreten Falls erforderlichen Bestell-, Versand-, Zahlungs- und Kundendaten an Stripe bzw. PayPal übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Prüfung, Geltendmachung und Verteidigung von Ansprüchen.
14. Versand mit DHL
Für den Versand unserer Bestellungen innerhalb Deutschlands setzen wir DHL ein.
Die Versandabwicklung erfolgt über WooCommerce, Germanized und Shiptastic einschließlich der DHL-Integration.
Empfänger ist insbesondere:
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
Für die Zustellung werden insbesondere Name, Lieferadresse und die zur Sendung gehörenden Versandinformationen an DHL übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Paketankündigung und Zustellinformationen
Die zusätzliche Übermittlung von E-Mail-Adresse und freiwillig angegebener Telefonnummer an DHL zum Zweck von Paket- und Zustellankündigungen erfolgt nur, wenn der Kunde hierzu im Checkout ausdrücklich eingewilligt hat.
Die Einwilligung ist freiwillig und keine Voraussetzung für eine Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Packstation und Postfiliale
Kunden können, soweit angeboten, eine DHL-Packstation oder Postfiliale als Lieferziel auswählen.
Hierbei werden zusätzlich die hierfür erforderlichen Angaben, insbesondere die Postnummer und Angaben zur ausgewählten Packstation oder Postfiliale, verarbeitet und an DHL übermittelt.
Sendungsverfolgung
Sobald eine Sendungsnummer vorhanden ist, können Kunden eine Versandbestätigung mit Trackinginformationen erhalten.
Trackinginformationen können im Kundenkonto bzw. über einen sicheren Bestelllink angezeigt werden. Zusätzlich kann ein Link zur DHL-Sendungsverfolgung bereitgestellt werden.
Beim Aufruf des DHL-Links verlassen Sie unseren Online-Shop. Für die anschließende Datenverarbeitung ist DHL verantwortlich.
15. Abholung vor Ort
Alternativ zum Versand kann eine Abholung im SchubLaden angeboten werden.
Zur Zuordnung der Bestellung genügt grundsätzlich die Bestellnummer bzw. Bestellbestätigung.
Ein Ausweisdokument oder eine zusätzliche Unterschrift wird für die reguläre Abholung nicht erhoben.
Die erfolgte Abholung wird im Bestellvorgang dokumentiert.
16. E-Mail-Versand mit MailPoet
Für den Versand unserer Newsletter sowie für WooCommerce- und WordPress-Systemmails setzen wir MailPoet und den MailPoet Sending Service ein.
MailPoet gehört zum WooCommerce-/Automattic-Umfeld. Für Nutzer in Europa werden Woo-Dienste insbesondere über WooCommerce Ireland Ltd. bereitgestellt.
Über MailPoet können insbesondere folgende Nachrichten versendet werden:
Bestellbestätigungen, Bestellstatusmeldungen, Versandinformationen, Konto- und Passwortnachrichten, Gutschein- und Rechnungslinks, Widerrufsbestätigungen, Zahlungserinnerungen sowie Newsletter.
Zur Zustellung werden insbesondere die E-Mail-Adresse, Name soweit erforderlich, Inhalt bzw. Art der Nachricht sowie technische Versandinformationen verarbeitet.
Bei reinen Transaktions- und Systemmails erfolgt keine Öffnungs- oder Klickmessung zu Marketingzwecken.
Rechtsgrundlage für transaktionsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei gesetzlich erforderlichen Mitteilungen Art. 6 Abs. 1 lit. c DSGVO.
17. Newsletter
Sie können sich freiwillig für unseren Newsletter anmelden.
Hierbei ist die E-Mail-Adresse erforderlich. Der Vorname kann freiwillig angegeben werden.
Der Newsletter informiert insbesondere über Produkte, Angebote und Neuigkeiten des FAPRIK SchubLadens.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie zunächst eine Bestätigungsnachricht. Erst nach der Bestätigung wird Ihre Adresse in den aktiven Verteiler aufgenommen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine Newsletter-Einwilligung kann über verschiedene Stellen im Shop erteilt werden, beispielsweise über eine Newsletter-Seite, ein Formular im Footer oder eine freiwillige Newsletter-Checkbox während des Checkouts.
Eine Newsletter-Checkbox im Checkout ist nicht vorausgewählt und der Abschluss einer Bestellung ist nicht von einer Newsletter-Einwilligung abhängig.
Öffnungs- und Klickmessung
Bei Newslettern verwenden wir eine Öffnungs- und Klickmessung. Dadurch können wir auswerten, ob ein Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden.
Diese Erfolgsmessung dient der Auswertung und Verbesserung unseres Newsletters.
Die Messung wird bereits bei der Newsletter-Anmeldung transparent ausgewiesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Eine solche Auswertung findet nicht bei normalen Bestell-, Versand-, Konto- oder sonstigen Transaktionsmails statt.
Abmeldung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter.
Nach einer Abmeldung wird die Adresse nicht mehr für den Newsletterversand verwendet.
Soweit erforderlich, kann die E-Mail-Adresse anschließend als Sperr- bzw. Abmeldenachweis gespeichert bleiben, damit eine versehentliche erneute Zusendung verhindert und die Abmeldung nachgewiesen werden kann.
18. Warenkorbabbruch-Erinnerungen
Wir können eine Erinnerungsfunktion für nicht abgeschlossene Bestellungen verwenden.
Eine Warenkorbabbruch-Erinnerung wird jedoch nur versendet, wenn Sie hierzu zuvor ausdrücklich eingewilligt haben.
Dabei können insbesondere Ihre E-Mail-Adresse sowie Informationen über den begonnenen Checkout bzw. Warenkorbinhalt verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Ohne Einwilligung erfolgt keine Warenkorbabbruch-Erinnerung.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
19. Kontaktformular
Für unser Kontaktformular verwenden wir Contact Form 7.
Als Pflichtangaben werden grundsätzlich Name, E-Mail-Adresse und Nachricht abgefragt.
Telefonnummer, Betreff und Bestellnummer können freiwillig angegeben werden.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Vertragsverhältnis, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der an uns gerichteten Anfrage.
Unter dem Kontaktformular stellen wir einen Hinweis mit Link auf diese Datenschutzerklärung bereit. Eine gesonderte Pflicht-Checkbox zur „Akzeptanz“ der Datenschutzerklärung ist nicht erforderlich.
20. Speicherung von Kontaktformular-Anfragen mit Flamingo
Kontaktformular-Anfragen werden zusätzlich mit dem WordPress-Plugin Flamingo in der Datenbank unseres bei STRATO gehosteten WordPress-Systems gespeichert.
Dies dient insbesondere der zuverlässigen Bearbeitung von Anfragen und verhindert, dass eine Nachricht bei einem technischen E-Mail-Problem verloren geht.
Normale Kontaktanfragen werden grundsätzlich spätestens nach sechs Monaten gelöscht, sofern kein Grund für eine längere Speicherung besteht.
Spam-Nachrichten werden möglichst umgehend bzw. zeitnah gelöscht.
Soweit eine Kontaktanfrage Bestandteil einer Bestellung, Reklamation, eines Gewährleistungsfalls oder eines Rechtsstreits wird, kann sie entsprechend länger gespeichert werden.
21. Kommunikation per E-Mail
Sie können uns auch direkt per E-Mail kontaktieren.
Je nach verwendeter FAPRIK- bzw. SchubLaden-E-Mail-Adresse werden E-Mails über STRATO oder Microsoft 365 / Exchange Online verarbeitet.
Kontaktformular-Nachrichten an info@faprikschubladen.de werden im STRATO-Mailpostfach verarbeitet und nicht automatisch an Microsoft 365 weitergeleitet.
Für bestimmte andere FAPRIK-E-Mail-Adressen wird Microsoft 365 / Exchange Online eingesetzt.
Microsoft stellt für seine Onlinedienste Datenschutz- und Auftragsverarbeitungsbedingungen im Rahmen des Microsoft Products and Services Data Protection Addendum (DPA) bereit.
Normale E-Mail-Anfragen ohne weitergehenden Aufbewahrungsgrund werden spätestens nach sechs Monaten gelöscht.
Interne WooCommerce-Bestellbenachrichtigungen im SchubLaden-Postfach werden nach Bearbeitung gelöscht, soweit die Daten bereits im eigentlichen Bestellvorgang dokumentiert sind.
Antworten und E-Mail-Verläufe zu abgeschlossenen Bestellungen werden ebenfalls nach Bearbeitung gelöscht, sofern sie nicht für Reklamationen, Gewährleistung, gesetzliche Pflichten oder Rechtsansprüche benötigt werden.
Dateianhänge, die Sie uns beispielsweise bei einer Reklamation zusenden, werden zusammen mit der jeweiligen Kommunikation verarbeitet.
22. Telefonische Kontaktaufnahme
Bei telefonischer Kontaktaufnahme verarbeiten wir die Informationen, die im Zusammenhang mit dem Gespräch anfallen.
Hierzu können insbesondere Telefonnummer, Zeitpunkt des Anrufs sowie die von Ihnen im Gespräch mitgeteilten Informationen gehören.
Unsere Telefonanschlüsse werden über die Telekom bereitgestellt. Teilweise werden Mailbox- bzw. Anrufbeantworterfunktionen der Telekom oder einer FRITZ!Box verwendet.
Gespräche werden nicht aufgezeichnet.
Hinterlassene Voicemail- bzw. Anrufbeantworter-Nachrichten werden nach Bearbeitung gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich der Kontakt auf einen Vertrag bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
23. Wunschliste
Wir verwenden eine Wunschlistenfunktion auf Basis von TI WooCommerce Wishlist.
Besucher können Produkte auf eine Wunschliste setzen. Die Wunschliste kann auch als Gast genutzt und aufgerufen werden.
Zur Wiedererkennung einer Gast-Wunschliste kann eine technische Kennung im Browser bzw. über Cookies oder vergleichbare Speichertechnologien gespeichert werden.
Soweit eine Speicherung auf dem Endgerät technisch erforderlich ist, um die vom Besucher ausdrücklich gewünschte Wunschlistenfunktion bereitzustellen, erfolgt dies im Rahmen der gesetzlichen Voraussetzungen des § 25 Abs. 2 TDDDG.
Angemeldete Nutzer können die Wunschliste mit ihrem Kundenkonto verknüpfen.
Bei Löschung des Kundenkontos wird die diesem Konto zugeordnete Wunschliste ebenfalls gelöscht.
Wunschlisten können über einen Freigabelink geteilt werden. Zusätzlich können Schaltflächen zum Teilen per E-Mail oder über soziale Netzwerke angeboten werden.
Hierbei wird grundsätzlich lediglich der Link zur Wunschliste weitergegeben. Eine Verbindung zu dem jeweiligen externen Anbieter wird erst hergestellt, wenn der Nutzer die entsprechende Teilen-Funktion aufruft.
Die konkreten vom Wunschlisten-Plugin verwendeten Cookies bzw. Speichertechnologien werden in unserer Cookie-Richtlinie dargestellt.
24. Produktbewertungen
Produktbewertungen können nur von verifizierten Käufern abgegeben werden.
Bewertungen werden vor Veröffentlichung manuell geprüft.
Öffentlich angezeigt werden der Bewertungstext sowie der vom Kunden selbst gewählte Anzeigename. Die E-Mail-Adresse und sonstige Kontodaten werden nicht öffentlich angezeigt.
Bewertungen dürfen von Suchmaschinen erfasst und auf Produktseiten auch in strukturierten Bewertungsdaten berücksichtigt werden.
Enthält eine Bewertung personenbezogene Informationen wie E-Mail-Adressen, Telefonnummern, Anschriften oder Daten Dritter, können wir diese Angaben vor Veröffentlichung entfernen oder unkenntlich machen.
Wir speichern IP-Adressen bei Bewertungen nicht dauerhaft bzw. anonymisieren diese, soweit technisch erforderlich, möglichst frühzeitig.
Bei einer späteren Löschung des Kundenkontos kann eine veröffentlichte Bewertung bestehen bleiben. Der Bezug zum früheren Kundenkonto wird dann anonymisiert.
Rechtsgrundlage für die Veröffentlichung ist die freiwillige Abgabe der Bewertung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Moderation und Missbrauchsprävention erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Am Bewertungsformular wird auf diese Datenschutzerklärung hingewiesen.
25. Interne WooCommerce-Auswertungen
WooCommerce stellt interne Berichte zu Bestellungen, Umsätzen und Produkten bereit.
Hierfür werden ausschließlich bereits im Shop vorhandene Bestell- und Produktdaten ausgewertet.
Es wird hierfür kein zusätzlicher externer Besuchertrackingdienst eingesetzt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der betriebswirtschaftlichen Auswertung und Verbesserung unseres Angebots.
26. Bestellherkunft / WooCommerce Order Attribution
Wir verwenden die WooCommerce-Funktion zur Zuordnung der Herkunft einer Bestellung („Order Attribution“).
Hierdurch können nach vorheriger Einwilligung Informationen darüber erfasst werden, wie ein Besucher zu unserem Shop gelangt ist.
Hierzu können insbesondere Referrer-Informationen, Quelle und Medium, Kampagnen- bzw. UTM-Parameter, Einstiegsseite, Sitzung sowie technische Informationen wie Gerätetyp oder User-Agent gehören.
Die Funktion verwendet hierzu Cookies bzw. vergleichbare Speichertechnologien.
Sie wird erst nach Ihrer Einwilligung über unser Consent-Management-System aktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Kommt anschließend eine Bestellung zustande, können die ermittelten Herkunftsinformationen der jeweiligen Bestellung zugeordnet und zusammen mit dieser gespeichert werden.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
27. Consent-Management mit Complianz
Wir verwenden Complianz zur Verwaltung von Cookie- und Datenschutzeinwilligungen.
Anbieter ist:
Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande
Complianz ermöglicht es uns, nicht notwendige Dienste erst nach der erforderlichen Zustimmung zu aktivieren und Ihre Auswahl zu dokumentieren.
Dabei können insbesondere Informationen über die erteilte oder verweigerte Einwilligung, Zeitpunkt und Version der Einwilligung sowie eine anonymisierte technische Kennung verarbeitet werden.
Die Speicherung der Einwilligungsentscheidung ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt und eine erteilte Einwilligung erforderlichenfalls nachgewiesen werden kann.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit die Speicherung technisch erforderlich ist.
Nicht notwendige Dienste werden grundsätzlich erst auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.
Sie können Ihre Auswahl jederzeit über den auf der Website angebotenen Link „Cookie-Einstellungen“ bzw. eine entsprechende Funktion ändern oder widerrufen.
28. Cookie-Richtlinie
Zusätzlich zu dieser Datenschutzerklärung stellen wir eine separate Cookie-Richtlinie bereit.
Diese wird mit Complianz erstellt und enthält insbesondere Informationen zu den tatsächlich auf unserer Website erkannten Cookies und vergleichbaren Speichertechnologien, deren Zweck, Anbieter und Speicherdauer.
Technisch notwendige WooCommerce-Funktionen, beispielsweise Warenkorb- und Sitzungsfunktionen, können ohne gesonderte Einwilligung eingesetzt werden, soweit sie unbedingt erforderlich sind, um den vom Nutzer gewünschten Dienst bereitzustellen.
Nicht notwendige Statistik-, Marketing- oder externe Mediendienste werden grundsätzlich erst nach Einwilligung aktiviert.
29. Cloudflare Turnstile
Zum Schutz von Formularen und Login-Funktionen vor automatisierten Zugriffen, Spam und Bots verwenden wir Cloudflare Turnstile.
Turnstile wird über das Plugin „Simple Cloudflare Turnstile“ insbesondere für das Kontaktformular, den WordPress-Login, Kunden-Login und Registrierung, Passwort-Zurücksetzen sowie die Newsletter-Anmeldung eingesetzt.
Der WooCommerce-Checkout wird zunächst nicht durch Turnstile geschützt; dies kann bei tatsächlichem Missbrauchsbedarf geändert werden.
Turnstile verarbeitet technische Sicherheitsinformationen, beispielsweise IP-Adresse, Browser- bzw. User-Agent-Informationen und weitere technische Signale, um festzustellen, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt.
Anbieter ist Cloudflare.
Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Formulare, Benutzerkonten und IT-Systeme vor automatisierten Angriffen und Missbrauch.
Soweit Turnstile hierfür technisch notwendigerweise auf Informationen des Endgeräts zugreift, erfolgt dies im Rahmen des § 25 Abs. 2 TDDDG.
Die Daten werden nicht von uns für Werbezwecke verwendet.
30. Wordfence
Zur Absicherung unserer WordPress-Installation verwenden wir Wordfence des Anbieters Defiant, Inc.
Wordfence wird insbesondere für Firewall-Funktionen, Malware- und Sicherheitsprüfungen sowie zum Schutz vor Brute-Force- und sonstigen Angriffen eingesetzt.
Hierbei können insbesondere IP-Adresse, Zeitpunkt eines Zugriffs, angeforderte URL, Browser-/User-Agent-Daten, Loginversuche sowie sicherheitsrelevante technische Informationen verarbeitet werden.
Die Live-Traffic-Funktion ist bei uns auf „Security Only“ eingestellt. Eine vollständige Protokollierung des normalen Besucherverhaltens findet daher nicht statt.
Lokale Live-Traffic-Sicherheitsdaten werden höchstens 30 Tage aufbewahrt.
Wir beteiligen uns am Wordfence-Sicherheitsnetzwerk, wodurch sicherheitsrelevante Informationen über Angriffsversuche zum Schutz teilnehmender Websites verarbeitet werden können.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer Website und der Abwehr von Angriffen.
Wordfence wird nicht zur Analyse des normalen Kauf- oder Surfverhaltens unserer Kunden eingesetzt.
31. Jetpack – Sicherheitsfunktionen
Wir verwenden Jetpack für bestimmte Sicherheitsfunktionen.
Für europäische Nutzer werden Jetpack-Dienste insbesondere durch Aut O’Mattic A8C Ireland Ltd. bzw. Unternehmen der Automattic-Gruppe bereitgestellt.
Bei den Sicherheitsfunktionen können insbesondere technische Zugriffsdaten verarbeitet und mit Systemen von Automattic abgeglichen werden, um verdächtige oder schädliche Zugriffe zu erkennen und abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Systeme.
Der WordPress.com-Login über Jetpack ist deaktiviert.
Jetpack-Kommentare, Jetpack-Social-Funktionen und das Jetpack-CDN bzw. der „Site Accelerator“ werden nicht verwendet.
32. Jetpack Stats
Für statistische Informationen über die Nutzung unserer Website setzen wir Jetpack Stats ein.
Jetpack Stats kann insbesondere technische Nutzungsdaten wie IP-Adresse, User-Agent, aufgerufene Seite, Referrer, Zeitpunkt des Aufrufs, Browsersprache, Land sowie Interaktionen wie Seitenaufrufe oder Linkklicks verarbeiten.
Wir erhalten über Jetpack Stats grundsätzlich aggregierte Statistiken und keine Darstellung einzelner Besucherprofile.
Angemeldete WordPress-Benutzer mit entsprechenden internen Rollen werden nach unserer Konfiguration nicht für die Statistik erfasst.
Die Statistik ist nur für Administratoren einsehbar.
Jetpack Stats wird erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
33. Google Maps
Auf unserer Kontaktseite können wir eine Karte von Google Maps einbinden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, nachdem Sie hierzu über unser Consent-Management-System eingewilligt haben.
Beim Laden der Karte können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie weitere Nutzungsdaten an Google übermittelt werden.
Soweit Sie eine Routenplanung oder andere Funktionen von Google Maps nutzen, können weitere von Ihnen eingegebene oder bereitgestellte Standort- und Routendaten durch Google verarbeitet werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ohne Ihre Einwilligung wird die Google-Maps-Karte nicht geladen.
34. YouTube
Auf Seiten, Beiträgen und Produktseiten können Videos der Plattform YouTube eingebunden werden.
YouTube ist ein Dienst von Google.
Eingebettete Videos werden erst geladen, nachdem Sie hierzu über unser Consent-Management-System eingewilligt haben.
Beim Laden oder Abspielen eines Videos können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und weitere Nutzungsdaten an Google bzw. YouTube übermittelt werden.
Sind Sie gleichzeitig in einem Google- bzw. YouTube-Konto angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ohne Ihre Einwilligung findet über die eingebetteten Videos keine entsprechende Verbindung zu YouTube statt.
35. Lokal bereitgestellte Schriftarten und Bilder
Auf unserer Website verwendete Schriftarten werden grundsätzlich lokal auf unserem STRATO-Webspace bereitgestellt.
Es erfolgt daher zum bloßen Laden der Schriftarten keine Verbindung zu Google Fonts.
Auch Produktbilder und sonstige Website-Grafiken werden grundsätzlich über unsere eigene WordPress-Mediathek bzw. unseren STRATO-Webspace bereitgestellt.
Ein externes Jetpack-Bild-CDN wird nicht verwendet.
Bilddateien werden vor der Veröffentlichung soweit möglich von nicht benötigten EXIF- bzw. Standortmetadaten bereinigt.
36. Google Merchant Center / Google for WooCommerce
Wir verwenden Google for WooCommerce, um unsere Produktdaten mit dem Google Merchant Center zu synchronisieren und Produkte beispielsweise in kostenlosen Google-Produktdarstellungen bereitzustellen.
Hierbei können insbesondere Produktname, Produktbeschreibung, Preis, Verfügbarkeit, Produktbild und weitere Produktinformationen an Google übertragen werden.
Nach unserer derzeitigen Konfiguration wird diese Integration ausschließlich zur Produktdaten-Synchronisierung verwendet.
Es werden darüber keine Google-Ads-Kampagnen, kein Remarketing und kein Google-Ads-Conversion-Tracking betrieben.
Bestell- und Kundendaten werden von uns nicht für diese Werbezwecke an Google Merchant Center übermittelt.
Soweit sich diese Konfiguration künftig ändert, wird diese Datenschutzerklärung entsprechend angepasst.
37. Soziale Netzwerke
Auf unserer Website befinden sich lediglich normale Links zu unseren Auftritten bei sozialen Netzwerken, insbesondere Facebook und Instagram.
Es werden keine Facebook- oder Instagram-Feeds eingebettet und kein Meta Pixel eingesetzt.
Durch einen normalen Link wird grundsätzlich erst dann eine Verbindung zum jeweiligen sozialen Netzwerk hergestellt, wenn Sie den Link anklicken und die externe Website aufrufen.
Für unsere Social-Media-Auftritte können gesonderte Datenschutzhinweise bereitgestellt werden.
38. Technisch notwendige Cookies und Speichertechnologien
WooCommerce und weitere Shop-Funktionen verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien.
Diese werden beispielsweise benötigt, um einen Warenkorb bereitzustellen, eine Sitzung aufrechtzuerhalten, einen Login zu ermöglichen, Bestellprozesse technisch durchzuführen, Sicherheitsfunktionen bereitzustellen oder eine vom Nutzer gewünschte Funktion wie eine Wunschliste zu ermöglichen.
Soweit diese Speicherung unbedingt erforderlich ist, um einen ausdrücklich vom Nutzer gewünschten digitalen Dienst bereitzustellen, erfolgt sie auf Grundlage von § 25 Abs. 2 TDDDG.
Die mit der jeweiligen Funktion verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Einzelheiten zu den konkret eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
39. Externe Buchhaltung und Steuerberatung
Soweit dies für die ordnungsgemäße Buchführung, steuerliche Pflichten, Jahresabschlüsse oder sonstige gesetzliche Verpflichtungen erforderlich ist, können Rechnungs-, Zahlungs- und Buchungsdaten an unsere externe Buchhaltung bzw. Steuerberatung übermittelt werden.
Dabei können die von der Buchhaltung eingesetzten Buchhaltungssysteme verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
40. Interne Empfänger
Innerhalb der FAPRIK gGmbH erhalten nur diejenigen Mitarbeitenden Zugriff auf personenbezogene Daten, die diese Daten für ihre jeweilige Aufgabe benötigen.
Hierzu können insbesondere Mitarbeitende des SchubLadens, die Geschäftsführung, Buchhaltung oder IT gehören.
Zugriffsrechte werden nach Aufgabe und Erforderlichkeit vergeben.
Interne WooCommerce-Notizen dürfen ausschließlich sachliche Informationen enthalten, die für die konkrete Bestellbearbeitung erforderlich sind.
41. Technischer Support
Im konkreten Supportfall kann es erforderlich sein, einem Hosting-, Plugin- oder technischen Supportdienstleister zeitlich begrenzten Zugriff auf unsere Website oder bestimmte technische Daten zu gewähren.
Hierfür wird grundsätzlich ein separates temporäres Supportkonto eingerichtet, dessen Berechtigungen auf das erforderliche Maß beschränkt werden.
Der Zugriff wird nach Abschluss des Supportfalls wieder entzogen bzw. das Konto gelöscht.
Supportzugriffe werden intern nach Möglichkeit mit Anbieter, Zeitraum und Zweck dokumentiert.
Soweit personenbezogene Daten betroffen sind, werden diese nur im erforderlichen Umfang zugänglich gemacht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Fehlerbehebung, Wartung und sicheren Bereitstellung unseres Shops.
42. Backups
Zur Sicherung unseres Online-Shops erstellen wir mit UpdraftPlus vollständige Sicherungskopien der Website und Datenbank.
Hierbei können auch personenbezogene Daten enthalten sein, die zum Zeitpunkt des Backups im Shop gespeichert sind.
Die Backups werden ausschließlich auf unserem STRATO-Webspace gespeichert und nicht zusätzlich an Google Drive, Dropbox, OneDrive oder andere externe Cloud-Speicher übertragen.
Backups werden grundsätzlich für 30 Tage aufbewahrt.
Zugriff auf die Sicherungen haben nur berechtigte Administratoren bzw. die IT.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung, Wiederherstellbarkeit und Verfügbarkeit unserer IT-Systeme.
43. Papierunterlagen
Im Rahmen der Bestellabwicklung können personenbezogene Daten auch auf Papier verarbeitet werden, beispielsweise auf Packzetteln, Lieferscheinen, Versandlabels oder bei Bedarf ausgedruckten Rechnungen.
Papierunterlagen werden nur verwendet, soweit dies für Versand, Abholung, Buchhaltung oder die interne Bearbeitung erforderlich ist.
Nicht mehr benötigte Ausdrucke mit personenbezogenen Daten werden über einen Aktenvernichter bzw. eine geeignete Datenschutz-/Aktenvernichtungstonne entsorgt.
Rechnungen werden grundsätzlich digital archiviert; Papierausdrucke erfolgen nur bei Bedarf.
44. Altdaten aus dem bisherigen Online-Shop
Kundenkonten, Bestellungen, Newsletter-Abonnenten und Bewertungen aus dem bisherigen Shopsystem werden nicht in den neuen WooCommerce-Shop übernommen.
Gesetzlich aufzubewahrende Altbestände, insbesondere erforderliche Bestell- und Rechnungsunterlagen, werden aus dem bisherigen Shopsystem exportiert und auf einem internen Firmenserver bzw. Netzlaufwerk archiviert.
Der Zugriff auf dieses Archiv wird individuell nach Erforderlichkeit vergeben.
Das interne Archiv wird durch regelmäßige Server-Backups und Versionierungs-/Schattenkopiefunktionen gesichert.
Alte Kundenkonten und nicht mehr benötigte personenbezogene Daten des bisherigen Shops werden gelöscht.
Die bisherige Newsletter-Empfängerliste und alte Produktbewertungen werden nicht in das neue System übernommen.
Alte Kontaktanfragen werden nur weiter aufbewahrt, soweit dies beispielsweise wegen eines noch offenen Vorgangs, einer Reklamation oder eines Gewährleistungsfalls erforderlich ist.
Rechtsgrundlage für die Aufbewahrung gesetzlich erforderlicher Altdaten ist Art. 6 Abs. 1 lit. c DSGVO.
45. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Anbieter oder deren verbundene Unternehmen können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Dies kann insbesondere Anbieter aus dem Google-, Automattic-, Cloudflare-, Stripe- oder Wordfence-Umfeld betreffen.
Eine Übermittlung in ein Drittland erfolgt nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Anbieter kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, oder auf von der Europäischen Kommission genehmigten Standardvertragsklauseln und erforderlichen ergänzenden Schutzmaßnahmen beruhen.
Soweit ein Dienst nur nach Einwilligung aktiviert wird, erfolgt die zugrunde liegende Verarbeitung zusätzlich auf Grundlage Ihrer Einwilligung.
46. Dauer der Speicherung
Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Gewährleistungsfälle, Rechtsansprüche oder andere zulässige Gründe für eine weitere Speicherung bestehen.
Insbesondere können steuer- und handelsrechtliche Unterlagen je nach Art der Unterlage sechs, acht oder zehn Jahre aufzubewahren sein.
Daten können darüber hinaus gespeichert werden, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
47. Keine automatisierte Entscheidungsfindung durch uns
Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich eines eigenen Kunden-Scorings im Sinne von Art. 22 DSGVO ein.
Zahlungsdienstleister wie Stripe, PayPal oder gegebenenfalls weitere im Checkout angebotene Zahlungsanbieter können jedoch zur Zahlungs-, Betrugs-, Risiko- oder Bonitätsprüfung eigene automatisierte Verfahren einsetzen.
Für diese Verarbeitung ist der jeweilige Zahlungsdienstleister nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich.
48. Daten von Minderjährigen
Unser Online-Shop richtet sich hinsichtlich Bestellungen, Kundenkonten und Newsletter grundsätzlich an Erwachsene.
Wir erheben für eine reguläre Bestellung kein Geburtsdatum und setzen keine besondere Altersverifikation ein.
Das allgemeine Kontaktformular kann ohne Altersprüfung verwendet werden.
Unser Angebot ist nicht darauf ausgerichtet, gezielt personenbezogene Daten von Kindern zu erheben.
49. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unzulässige Verarbeitung.
Hierzu gehören insbesondere verschlüsselte HTTPS-Verbindungen, Zugriffsbeschränkungen, Sicherheitssoftware, Firewall- und Schutzfunktionen, regelmäßige Backups, manuell kontrollierte Softwareaktualisierungen sowie die Beschränkung interner Zugriffe auf berechtigte Personen.
50. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gemäß Art. 21 DSGVO sowie
Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:
Anfragen zur Ausübung von Datenschutzrechten und die Dokumentation ihrer Bearbeitung können zum Nachweis einer ordnungsgemäßen Bearbeitung grundsätzlich für drei Jahre aufbewahrt werden, soweit kein anderer Rechtsgrund eine abweichende Speicherdauer erfordert.
51. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Nach einem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Unabhängig davon versenden wir Werbe-Newsletter grundsätzlich nur nach einer entsprechenden Einwilligung.
52. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für die FAPRIK gGmbH ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
53. Externe Links
Unsere Website enthält Links zu externen Internetangeboten.
Für die Inhalte und die dort stattfindende Datenverarbeitung sind grundsätzlich die jeweiligen Betreiber verantwortlich.
Erst wenn Sie einen externen Link aufrufen, werden Sie zu dem jeweiligen Drittanbieter weitergeleitet.
54. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unser Online-Shop, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.
Insbesondere bei der Aktivierung neuer Zahlungsarten, Analyse-, Marketing-, Versand- oder sonstiger Drittanbieterdienste wird geprüft, ob eine Anpassung dieser Datenschutzerklärung erforderlich ist.
Es gilt die jeweils auf www.faprikschubladen.de veröffentlichte aktuelle Fassung.
Stand: August 2026