Datenschutz

Datenschutzerklärung
Letzte Aktualisierung: 30. August 2024

Diese Datenschutzerklärung beschreibt, wie „Frei und Gleich“-Shop (die „Website“ oder „wir“) persönliche Daten sammelt, verwendet und weitergibt, wenn Sie die Website freiundgleich-shop.de besuchen, unsere Dienste nutzen, einen Kauf dort tätigen oder auf andere Weise bezüglich der Website mit uns kommunizieren (zusammen die „Dienste“).

1. Verantwortliche Stelle

Die für die Datenerhebung und -verarbeitung verantwortliche Stelle ist

Die Gesellschaft für eine gute Zukunft DG mbH
Schönhauser Allee 161 A
10435 Berlin
Deutschland

E-Mail: info@diegesellschaft.de

Weitere Details zu der verantwortlichen Stelle finden Sie auf der Seite Impressum

2. Verarbeitete Daten, Zwecke und Rechtsgrundlage der Datenverarbeitung

2.1. Allgemeine Nutzung der Website

Wenn Sie unsere Website besuchen, verarbeiten wir bestimmte Daten, um Ihnen die Nutzung unserer Website zu ermöglichen. Zu den im Rahmen der Nutzung der Website verarbeiteten Daten gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Ihr Endgerät ausliefern zu können. Rechtsgrundlage für die Nutzung ist unser berechtigtes Interesse an der Verfolgung der genannten Zwecke (Art. 6 Abs. 1  lit. f) DSGVO). Es werden für die benannten Zwecke keine personenbezogenen Daten dauerhaft gespeichert.

2.2. Erhebung von Zugriffsdaten, Logfiles

Zugriffe auf unsere Webserver werden in sogenannten Logfiles gespeichert. Diese Logfiles können ausgewertet werden, um den sicheren und stabilen Betrieb des Servers sicherzustellen, z. B. um missbräuchliche Zugriffe festzustellen und abzuwehren. Die Logfiles enthalten folgende Informationen: Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite). Rechtsgrundlage für die Nutzung ist unser berechtigtes Interesse an der Verfolgung der genannten Zwecke (Art. 6 Abs. 1  lit. f) DSGVO). Die Daten werden jeweils für 30 Tage in den Logfiles gespeichert und anschließend gelöscht.

2.3. Aufnahme und Abwicklung von Bestellungen

Wenn Sie Produkte über die Website bestellen, werden Ihr Vor- und Nachname, Ihre Anschrift und Ihre E-Mail-Adresse im Rahmen des Bestellablaufs als für die Bestellabwicklung notwendige Bestandsdaten erhoben und von uns gespeichert. Die Erfassung und Verwaltung der bei Nutzung unseres Shops erhobenen Daten einschließlich der Bestellinformationen erfolgt durch den Anbieter Shopify in unserem Auftrag. Ihre entsprechenden Daten werden verwendet, um Ihre Bestellungen zu bearbeiten und die mit Ihnen geschlossenen Verträge durchzuführen und zu erfüllen, einschließlich der Zusendung von Benachrichtigungen in Bezug auf Ihr Konto, Einkäufe, Rücksendungen, Umtausch oder andere Transaktionen, der Erstellung, Pflege und sonstigen Verwaltung Ihres Kontos, der Organisation des Versands, der Erleichterung von Rücksendungen und Umtausch sowie anderer Funktionen und Funktionalitäten in Bezug auf Ihr Konto. Shopify verarbeitet die Daten vorwiegend auf europäischen Servern. Einige Daten schickt Shopify an seine kanadischen Server. Datenübermittlungen nach Kanada sind durch einen Angemessenheitsbeschluss legitimiert.

Die Verarbeitung der Bestell- und Bestandsdaten erfolgt aufgrund von Art. 6 Abs. 1 lit. b) DSGVO. Wir sind zudem gesetzlich verpflichtet, gewisse Daten wie Rechnungen, Verträge und andere buchhalterisch relevante Informationen für einen gewissen Zeitraum zu speichern. Die für diesen Zweck notwendigen Verarbeitungen erfolgen aufgrund von Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 147 AO und 257 HGB.

Die Bestellabwicklung erfolgt nicht durch uns, sondern durch den Dienstleister MOSAIC in unserem Auftrag. Damit der Dienstleister die Bestellungen weisungsgemäß abwickeln kann, müssen wir die dafür erforderlichen Daten wie den Kundennamen, die Bestellinformationen und die Lieferadresse an den Dienstleister übermitteln. Der Dienstleister wird die Angabe zum Empfänger von Warensendungen ggf. an mit dem Versand der Warensendungen beauftragte Transportdienstleister übermitteln.

Die Daten werden für die Vertragslaufzeit verarbeitet und anschließend für die Verjährungszeit des Vertrags (regelmäßig 3 Jahre ab Ende des Jahres, in dem der Vertrag beendet wurde) zur Geltendmachung von oder Verteidigung gegen etwaige Ansprüche aufbewahrt. Soweit eine längere gesetzlichen Aufbewahrungspflicht besteht, werden die Daten aufbewahrt, bis die gesetzliche Frist abgelaufen ist.

Wir können Ihr Einkaufserlebnis auch verbessern, indem wir Shopify ermöglichen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie möglicherweise verwenden möchten. In diesem Fall verarbeitet Shopify Ihre Daten gemäß seiner Datenschutzrichtlinie und Verbraucherdatenschutzrichtlinie.

2.4. Einschaltung von Zahlungsdienstleistern

Für die Anbindung und Bereitstellung von Zahlungsmöglichkeiten nutzen wir die Dienste des Anbieters Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Shopify Payments finden Sie unter der nachstehenden Internetadresse: https://www.shopify.com/legal/privacy. Datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. finden Sie hier: https://stripe.com/de/privacy.

Wenn Sie sich für die ggf. angebotene Zahlungsoption „Klarna Rechnung“ interessieren, die zur Vorleistung durch uns führen würde, werden wir die hierzu erforderlichen Daten zum Zwecke einer vorherigen Bonitätsprüfung an geeignete Auskunfteidienste übermitteln. Die für diesen Zweck notwendigen Verarbeitungen erfolgen aufgrund von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Minimierung des mit unserer Vorleistungspflicht verbundenen wirtschaftlichen Risikos.

2.5. Kontaktaufnahme

Wenn Sie mit uns per E-Mail oder Webformular Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet, soweit dies zur Beantwortung Ihrer Anfrage und etwaiger Folgemaßnahmen erforderlich ist. Dabei können folgende Kategorien von Daten betroffen sein: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummern), Inhaltsdaten (z. B. Nachrichtentext). Die Beantwortung von Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO) und im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung der Anfragen. Ihre E-Mails und Kontaktaufnahmen werden so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist und anschließend für einen Zeitraum von 3 Jahren, falls Sie sich bezugnehmend auf Ihre ursprüngliche Frage noch einmal an den Betreiber der Website wenden.

2.6. Von uns erfasste Informationen über Ihre Nutzung

Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen („Nutzungsdaten“). Zu diesem Zweck verwenden wir möglicherweise Cookies, Pixel und ähnliche Technologien („Cookies“). Nutzungsdaten können Informationen darüber enthalten, wie Sie auf unsere Website und Ihr Konto zugreifen und diese verwenden, darunter Geräteinformationen, Browserinformationen, Informationen zu Ihrer Netzwerkverbindung, Ihre IP-Adresse und andere Informationen zu Ihrer Interaktion mit den Diensten.

2.7. Von Dritten erhaltene Informationen

Wir können auch Informationen über Sie von Dritten erhalten, darunter von Anbietern und Dienstleistern, die in unserem Namen Informationen erfassen, beispielsweise

Unternehmen, die unsere Website und Dienste unterstützen, wie etwa Shopify,
unsere Zahlungsabwickler, die Zahlungsinformationen (z. B. Bankkonto, Kredit- oder Debitkarteninformationen, Rechnungsadresse) erfassen, um Ihre Zahlung abzuwickeln.

Alle Informationen, die wir von Dritten erhalten, werden gemäß dieser Datenschutzerklärung behandelt.

2.8. Marketing und Werbung

Wir können Ihre personenbezogenen Daten für Marketing- und Werbezwecke verwenden. Hierzu gehört gegebenenfalls die Verwendung Ihrer personenbezogenen Daten, um die Dienste und Werbung auf unserer Website und anderen Websites besser anzupassen. Die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten ist unser berechtigtes Interesse am Verkauf unserer Produkte gemäß Art. 6 Abs. 1 (f) DSGVO.

Soweit bestimmte Marketing-Methoden, wie z. B. Werbung per E-Mail, nur mit Einwilligung des Empfängers zulässig sind, verarbeiten wir Ihre personenbezogenen Daten für diese Zwecke ausschließlich bei Vorliegen einer entsprechenden Einwilligung (Art. 6 Abs. 1 (a) DSGVO).

3. Cookies

Wie viele Websites verwenden wir Cookies auf unserer Website. Spezifische Informationen zu den Cookies, die wir im Zusammenhang mit der Bereitstellung unseres Shops über Shopify verwenden, finden Sie unter https://www.shopify.com/legal/cookies. Wir verwenden Cookies, um unsere Website und unsere Dienste zu betreiben und zu verbessern (einschließlich der Speicherung Ihrer Aktionen und Präferenzen), um Analysen durchzuführen und die Benutzerinteraktion mit den Diensten besser zu verstehen (in unserem berechtigten Interesse, die Dienste zu verwalten, zu verbessern und zu optimieren). Wir können Dritten und Dienstanbietern außerdem gestatten, Cookies auf unserer Website zu verwenden, um die Dienste, Produkte und Werbung auf unserer Website und anderen Websites besser anzupassen.

Die meisten Browser akzeptieren Cookies standardmäßig automatisch. Sie können Ihren Browser jedoch so einstellen, dass Cookies über die Browsersteuerung entfernt oder abgelehnt werden. Bitte beachten Sie, dass das Entfernen oder Blockieren von Cookies Ihre Benutzererfahrung beeinträchtigen kann und dazu führen kann, dass einige der Dienste, einschließlich bestimmter Funktionen und allgemeiner Funktionalitäten, nicht richtig funktionieren oder nicht mehr verfügbar sind. Darüber hinaus kann das Blockieren von Cookies nicht vollständig verhindern, dass wir Informationen an Dritte, beispielsweise unsere Werbepartner, weitergeben.

4. Allgemeine Informationen zur Weitergabe von Daten an Dritte

Wenn wir Ihre Daten verarbeiten, kann es erforderlich sein, Ihre Daten anderen Empfängern zu übermitteln oder zu offenbaren. Oben in den Abschnitten zu den Verarbeitungen benennen wir, soweit wir es können die konkreten Empfänger bzw. Kategorien von Empfängern. Soweit sich Empfänger in einem Land außerhalb der EU befinden, weisen wir unter den einzelnen oben aufgeführten Punkten gesondert darauf hin. Soweit wir nicht ausdrücklich auf einen Angemessenheitsbeschluss hinweisen, liegt kein Angemessenheitsbeschluss für das jeweilige Empfängerland vor. In diesen Fällen werden wir geeignete Garantien in Form von Standardvertragsklauseln zur Herstellung eines angemessenes Datenschutzniveaus vereinbaren (sofern nicht andere geeignete Garantien wie bspw. Binding Corporate Rules vorliegen). Sie können die aktuellen Versionen der Standardvertragsklauseln unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj abrufen.

Neben diesen konkreten Empfängern kann es aber auch zu Übermittlungen an andere Kategorien von Empfängern kommen. Mögliche Empfänger können insbesondere sein:

Anbieter oder andere Drittparteien, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Management, Zahlungsabwicklung, Kundensupport, Cloud-Speicher, Auftragserfüllung und Versand),
Drittanbieter, die uns dabei unterstützen, unsere Dienste in Übereinstimmung mit unseren Geschäftsbedingungen zur Verfügung zu stellen. Zum Beispiel: Zahlungsdienstleister, Marketingdienstleister, Kundensupport.

Zu den Daten, die wir ggf. an solche Dritten für die genannten Zwecke weitergeben, können folgende Kategorien von Daten gehören:

Identifikatoren wie grundlegende Kontaktdaten und bestimmte Bestell- und Kontoinformationen,
Kommerzielle Informationen wie Bestellinformationen, Einkaufsinformationen und Kundensupportinformationen,
Internet- oder andere ähnliche Netzwerkaktivitäten, wie etwa Nutzungsdaten,
Geolokalisierungsdaten, z. B. Standorte, die über eine IP-Adresse oder andere technische Hilfsmittel bestimmt werden.

5. Allgemeine Informationen zur Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich für die jeweils oben beschriebene Speicherdauer. Oft werden Daten aber nicht nur zu einem, sondern zu mehreren Zwecken verarbeitet, so dass es auch nach Ablauf der Speicherdauer möglich ist, dass wir Ihre Daten zu einem Zweck weiterverarbeiten. Es gilt dann die jeweils für diesen Zweck genannte Speicherdauer. Sobald die letzte Speicherdauer abgelaufen ist, werden wir Ihre Daten unverzüglich löschen.

6. Ihre Rechte

Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber – soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen – geltend machen können.

Art. 15 DSGVO – Auskunftsrecht der betroffenen Person

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, welche dies sind sowie die näheren Umstände der Datenverarbeitung.

Art. 16 DSGVO – Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Art. 17 DSGVO – Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.

Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

Art. 20 DSGVO – Recht auf Datenübertragbarkeit

Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln oder die Daten direkt an den anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.

Art. 21 DSGVO – Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses des Verantwortlichen oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nach-weisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Art. 77 DSGVO i. V. m. § 19 BDSG – Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.

Widerruf einer Einwilligung

Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig.

7. Automatisierte Entscheidungsfindung und Pflicht zur Bereitstellung von Daten

Es werden keine automatisierten Entscheidungsfindungen verwendet, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie beeinträchtigen.

Sie haben keine vertragliche oder gesetzliche Pflicht, uns personenbezogene Daten zur Verfügung zu stellen. Allerdings sind wir ohne bestimmte, von Ihnen mitgeteilte Daten nicht in der Lage, Bestellungen von Ihnen entgegenzunehmen, zu bearbeiten oder einen Kaufvertrag mit Ihnen abzuwickeln.