Datenschutzerklärung
Privatsphäre und Datenschutz
Datenschutzerklärung
Wir, der Paramaniac Shop (im Folgenden „wir“ oder „Websitebetreiber“), nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns an die Datenschutz-Grundverordnung (DSGVO) sowie weitere EU-Datenschutzvorschriften. Diese Datenschutzerklärung informiert Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten auf www.paramaniac.shop, Ihre Rechte und unsere Haftungsgrenzen.
---
1. Datenschutz auf einen Blick
# Allgemeine Hinweise
Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen. Personenbezogene Daten sind Informationen, mit denen Sie identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse). Details finden Sie in den folgenden Abschnitten.
# Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Stephan Walkowiak
Paramaniac Shop
Grünwalder Straße 155
81545 München, Deutschland
Telefon: +49 152 34340294
E-Mail: contact@paramaniac.de
# Datenerfassung
- **Von Ihnen mitgeteilte Daten**: Daten aus Bestellungen, Kontaktformularen oder Newsletter-Anmeldungen.
- **Automatisch erfasste Daten**: Technische Daten wie IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeit.
# Zweck der Datennutzung
Wir nutzen Ihre Daten zur Bereitstellung unseres Online-Shops, Vertragserfüllung, Analyse des Nutzerverhaltens, technischen Optimierung und Newsletter-Versand.
# Ihre Rechte
Gemäß DSGVO haben Sie jederzeit Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3), Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Kontaktieren Sie uns hierzu unter den oben genannten Daten.
# Analyse-Tools und Drittanbieter
Wir nutzen Google Analytics, Google Ads und Mailchimp (siehe Abschnitte 6 und 7).
---
2. Hosting
# BigCommerce Hosting
Unsere Website wird von BigCommerce gehostet:
- **Anbieter**: BigCommerce Pty Ltd, mit operativem Sitz in der EU über BigCommerce Holdings, Inc., c/o Spaces, 6th Floor, 25 Wilton Road, London, SW1V 1LW, Vereinigtes Königreich.
- **Daten**: IP-Adressen, Bestelldaten, Zugriffsdaten werden auf BigCommerce-Servern gespeichert. Serverstandorte sind überwiegend in der EU, jedoch kann eine Datenübertragung in die USA erfolgen.
- **Rechtsgrundlage**: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem sicheren Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO).
- **Auftragsverarbeitung**: Ein AVV gemäß Art. 28 DSGVO wurde abgeschlossen.
- **Haftungsausschluss**: Wir übernehmen keine Haftung für Datenverluste, Sicherheitsverletzungen oder Ausfälle durch BigCommerce, soweit dies außerhalb unserer Kontrolle liegt und gesetzlich zulässig ist.
---
3. Allgemeine Hinweise und Pflichtinformationen
# Datenschutz
Wir behandeln Ihre Daten vertraulich gemäß EU-Recht. Datenübertragungen im Internet (z. B. per E-Mail) können Sicherheitslücken aufweisen, für die wir nicht haftbar sind.
# Speicherdauer
Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre steuerrechtlich) bestehen. Danach erfolgt die Löschung, sofern kein Widerruf oder Löschungsantrag vorliegt.
# Datenweitergabe in die USA
Tools wie BigCommerce, Google Analytics, Google Ads und Mailchimp können Daten in die USA übertragen, die kein sicheres Drittland gemäß EU-Recht sind. Wir haben keinen Einfluss auf deren Weiterverarbeitung durch US-Behörden und schließen Haftung hierfür aus, soweit gesetzlich zulässig.
# Widerruf und Widerspruch
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Sie können der Verarbeitung aus berechtigtem Interesse (Art. 21 Abs. 1 DSGVO) oder Direktwerbung (Art. 21 Abs. 2 DSGVO) widersprechen.
# SSL/TLS-Verschlüsselung
Unsere Website verwendet SSL/TLS-Verschlüsselung. Wir übernehmen keine Haftung für unverschlüsselte Übertragungen außerhalb unserer Kontrolle.
---
4. Datenerfassung auf der Website
# Cookies
Wir verwenden:
- **Notwendige Cookies**: Für grundlegende Funktionen (z. B. Warenkorb), gespeichert auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
- **Optionale Cookies**: Für Analyse, Werbung oder Newsletter, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Cookies im Browser deaktivieren; dies kann die Funktionalität einschränken, wofür wir nicht haftbar sind.
# Cookie-Einwilligung mit Usercentrics
Wir nutzen Usercentrics (Usercentrics GmbH, Rosental 4, 80331 München):
- **Daten**: Einwilligungsstatus, IP-Adresse, Browser-Informationen.
- **Rechtsgrundlage**: Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
- **AVV**: Ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen.
- **Haftungsausschluss**: Keine Haftung für technische Fehler bei Usercentrics.
# Server-Log-Dateien
BigCommerce erhebt automatisch:
- Browser-Typ, Betriebssystem, Referrer-URL, IP-Adresse, Zugriffszeit.
- **Rechtsgrundlage**: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- **Haftung**: Keine Haftung für unbefugten Zugriff durch Dritte.
# Kontaktformular und Anfragen
Daten aus Formularen oder Anfragen (E-Mail/Telefon) werden zur Bearbeitung gespeichert:
- **Rechtsgrundlage**: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- **Speicherdauer**: Bis Zweckentfall oder Widerruf.
- **Haftung**: Keine Haftung für unverschlüsselte Übermittlungen.
---
5. eCommerce und Zahlungsdienste
# Verarbeitung von Kunden- und Vertragsdaten
Wir erheben Daten nur, soweit sie für Vertragsabwicklung erforderlich sind:
- **Rechtsgrundlage**: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- **Speicherdauer**: Bis Vertragsende oder Ablauf gesetzlicher Fristen.
- **Haftung**: Keine Haftung für Datenverluste außerhalb unserer Kontrolle.
# Datenübermittlung bei Vertragsschluss
Daten werden nur an Dritte (z. B. Versandunternehmen, Zahlungsdienste) übermittelt, wenn dies für die Vertragsabwicklung notwendig ist:
- **Rechtsgrundlage**: Art. 6 Abs. 1 lit. b DSGVO.
- **Haftung**: Keine Haftung für Fehler oder Sicherheitsverletzungen bei Dritten.
# Zahlungsdienste (EU)
Wir nutzen folgende EU-Zahlungsdienste:
1. **PayPal**: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
- **Daten**: Name, Zahlungssumme, Kontoinformationen.
- **Details**: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
2. **Stripe**: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland.
- **Daten**: Kreditkarten- oder Kontodaten.
- **Details**: https://stripe.com/de/privacy.
3. **Klarna**: Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden.
- **Daten**: Zahlungs- und Identitätsdaten.
- **Details**: https://www.klarna.com/de/datenschutz/.
4. **Sofortüberweisung**: Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland.
- **Daten**: Bankdaten, Transaktionsdetails.
- **Details**: https://www.sofort.de/datenschutz.html.
- **Rechtsgrundlage**: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an sicherem Zahlungsverkehr (Art. 6 Abs. 1 lit. f DSGVO).
- **Haftungsausschluss**: Keine Haftung für Sicherheitslücken oder Datenverluste bei Zahlungsdiensten, soweit außerhalb unserer Kontrolle.
---
6. Analyse-Tools und Werbung
# Google Analytics
Wir nutzen Google Analytics:
- **Anbieter**: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- **Daten**: Seitenaufrufe, Verweildauer, IP-Adresse (anonymisiert).
- **Rechtsgrundlage**: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- **IP-Anonymisierung**: Aktiviert, volle IP wird nur in Ausnahmefällen in die USA übertragen.
- **Speicherdauer**: 14 Monate.
- **Details**: https://support.google.com/analytics/answer/6004245?hl=de.
- **Haftung**: Keine Haftung für Datenverarbeitung durch Google in den USA.
# Google Ads
Wir nutzen Google Ads:
- **Anbieter**: Google Ireland Limited.
- **Daten**: Suchbegriffe, Klicks, Standortdaten.
- **Rechtsgrundlage**: Berechtigtes Interesse an effektiver Werbung (Art. 6 Abs. 1 lit. f DSGVO) oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- **Details**: https://policies.google.com/technologies/ads.
- **Haftung**: Keine Haftung für Datenweitergabe in die USA oder Werbeausspielungen durch Google.
# Datenübertragung in die USA
Google-Dienste nutzen Standardvertragsklauseln (https://privacy.google.com/businesses/controllerterms/mccs/). Wir übernehmen keine Haftung für US-Behördenzugriffe.
---
7. Newsletter mit Mailchimp
# Newsletter-Daten
Wir nutzen Mailchimp für unseren Newsletter:
- **Anbieter**: The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (operativ über EU-Vertretung).
- **Daten**: E-Mail-Adresse, Name (optional), Öffnungs-/Klickraten.
- **Rechtsgrundlage**: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- **Speicherdauer**: Bis Austragung oder Zweckentfall; Blacklist-Speicherung zur Vermeidung unerwünschter Mailings (Art. 6 Abs. 1 lit. f DSGVO).
- **Datenübertragung**: In die USA unter Standardvertragsklauseln (https://mailchimp.com/legal/data-processing-addendum/).
- **Details**: https://mailchimp.com/legal/privacy/.
- **Widerruf**: Über „Austragen“-Link im Newsletter.
- **Haftungsausschluss**: Keine Haftung für Datenverluste, Sicherheitslücken oder US-Datenverarbeitung durch Mailchimp.
---
8. Haftungsbeschränkungen
- **Allgemein**: Unsere Haftung ist auf 100 € pro Schadensfall begrenzt, soweit gesetzlich zulässig und keine grobe Fahrlässigkeit oder Vorsatz vorliegt.
- **Indirekte Schäden**: Keine Haftung für Datenverlust, entgangene Gewinne oder Folgeschäden, soweit gesetzlich ausgeschlossen.
- **Drittanbieter**: Keine Haftung für Handlungen von Drittanbietern (z. B. BigCommerce, Google, Mailchimp, Zahlungsdienste), soweit außerhalb unserer Kontrolle.
- **Ausnahmen**: Haftung bleibt bei Verletzung von Leben, Körper oder Gesundheit sowie bei wesentlichen Vertragspflichten bestehen.
---
Letzte Aktualisierung: 04.04.2025.