Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Allgemeines

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen.
Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unseres Online-Angebots. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paceheads GmbH
Axel-Springer-Platz 3
20355 Hamburg, Deutschland
Telefon: +49 156 78716345
E-Mail: support@paceheads.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Datenschutzanfragen richten Sie bitte an die oben genannte Kontaktadresse.

1.3 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

2) Hosting und Shop-Plattform (Shopify)

Unsere Website wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify stellt uns Hosting, technische Infrastruktur sowie Shop-Funktionen zur Verfügung. Dabei verarbeitet Shopify personenbezogene Daten unserer Websitebesucher und Kunden in unserem Auftrag.

Verarbeitete Daten können insbesondere sein:

- IP-Adresse
- Geräte- und Browserinformationen
- Server-Logdaten
- Bestell-, Vertrags- und Kontaktdaten

Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)
- Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler und effizienter Betrieb)

Shopify kann Daten in Drittländern (insb. Kanada und USA) verarbeiten.
Kanada unterliegt einem Angemessenheitsbeschluss der EU.
Für Datenübermittlungen in die USA nutzt Shopify geeignete Garantien, insbesondere Standardvertragsklauseln sowie – sofern anwendbar – das EU–US Data Privacy Framework (DPF).

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.
Weitere Informationen: https://www.shopify.com/legal/privacy

Shopify verarbeitet Daten ausschließlich auf Grundlage unserer Weisungen und nur insoweit, wie dies zur Bereitstellung der Dienste erforderlich ist.

3) Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei rein informatorischer Nutzung unserer Website erheben wir nur Daten, die Ihr Browser automatisch an unseren Server übermittelt:
- aufgerufene Website
- Datum und Uhrzeit
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Betriebssystem
- IP-Adresse (ggf. gekürzt)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der Stabilität und Sicherheit der Website.

4) Cookies und Consent-Management (Complianz)
4.1 Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch erforderlich, andere dienen Analyse- oder Marketingzwecken.

4.2 Consent-Management

Zur Verwaltung von Cookies und Einwilligungen nutzen wir Complianz GDPR Cookie Consent.

Dabei werden u.a. verarbeitet:
- Einwilligungsstatus
- Zeitpunkt der Einwilligung
- anonymisierte Consent-ID
- technische Informationen (z.B. Browser)

Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Dokumentation von Einwilligungen)

Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

5) Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)
- Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen)

Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6) Kundenkonto und Vertragsabwicklung

Bei Bestellung oder Anlage eines Kundenkontos verarbeiten wir personenbezogene Daten zur Vertragsdurchführung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Nach Vertragsende werden die Daten entsprechend handels- und steuerrechtlicher Vorgaben gesperrt und anschließend gelöscht.

7) Newsletter und E-Mail-Marketing (Klaviyo und Omnisend)
7.1 Newsletter-Anmeldung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Verarbeitete Daten:
- E-Mail-Adresse
- IP-Adresse
- Zeitpunkt der Anmeldung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

7.2 Versand über Klaviyo und Omnisend

Der Versand unserer Newsletter sowie die Verwaltung unserer Newsletter-Abonnenten erfolgen über die E-Mail-Marketing-Dienstleister Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA, sowie Omnisend UAB, Verkių g. 25C, LT-08223 Vilnius, Litauen.

• E-Mail-Adresse
• Name (soweit angegeben)
• IP-Adresse
• Zeitpunkt der Anmeldung
• Informationen über Öffnungen und Klicks innerhalb von E-Mails, soweit dies zur Erfolgsmessung eingesetzt wird.

• Klaviyo: https://www.klaviyo.com/privacy
• Omnisend: https://www.omnisend.com/privacy/

8) Zahlungs- und Versanddienstleister
8.1 Versand- und Logistikdienstleister (Sendcloud)

Zur Abwicklung des Versands unserer Bestellungen arbeiten wir mit dem Versanddienstleister Sendcloud GmbH,
Schillerstraße 52, 60313 Frankfurt am Main, Deutschland („Sendcloud“) zusammen.

Sendcloud fungiert als technische Versandplattform und ermöglicht uns die Organisation, Abwicklung und Nachverfolgung von Sendungen. In diesem Zusammenhang werden personenbezogene Daten unserer Kunden an Sendcloud übermittelt und dort verarbeitet.

Verarbeitete Daten können insbesondere sein:
- Name
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer (optional, z.B. für Zustellankündigungen)
Versand- und Paketinformationen

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung des Versandvertrages erforderlich ist.

Sendcloud gibt die für die Zustellung erforderlichen Daten an den jeweils ausgewählten Versanddienstleister weiter. Hierbei kann es sich insbesondere um folgende Versandunternehmen handeln:

- DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
- DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
- United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS), Görlitzer Straße 1, 41460 Neuss

Die Weitergabe der Daten erfolgt ausschließlich, soweit dies für die Zustellung der Ware erforderlich ist.

Sofern Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, kann Ihre E-Mail-Adresse an den jeweiligen Versanddienstleister übermittelt werden, um eine Versandankündigung oder Zustellinformation bereitzustellen (Art. 6 Abs. 1 lit. a DSGVO). Anderenfalls erfolgt die Übermittlung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mit Sendcloud besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Sendcloud finden Sie unter:
https://www.sendcloud.de/datenschutz/

8.2 Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit den nachstehenden Zahlungsdienstleistern zusammen. Die Weitergabe Ihrer Zahlungsdaten erfolgt ausschließlich, soweit dies für die Zahlungsabwicklung erforderlich ist.

PayPal
Bei Zahlung über PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – sofern angeboten – Kauf auf Rechnung oder Ratenzahlung via PayPal, werden Ihre Zahlungsdaten an die
PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22–24 Boulevard Royal, L-2449 Luxemburg
übermittelt.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal behält sich vor, für bestimmte Zahlungsarten eine Bonitätsprüfung durchzuführen. Weitere Informationen zum Datenschutz bei PayPal finden Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Braintree (Kreditkartenzahlung)
Zur Abwicklung von Kreditkartenzahlungen nutzen wir den Zahlungsdienstleister Braintree Payments, ein Unternehmen der PayPal-Gruppe.

Anbieter ist die
Braintree Payments Europe Ltd.,
10 Earlsfort Terrace, Dublin 2, Irland
(bzw. Braintree Payments, LLC, 222 W. Merchandise Mart Plaza, Suite 800, Chicago, IL 60654, USA).

Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten an Braintree übermittelt:
- Name
- Rechnungs- und Lieferadresse
- Zahlungsbetrag
- Währung
- Transaktions- und Zahlungsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Zahlungsvorgangs.

Braintree kann personenbezogene Daten auch in den USA verarbeiten. Die Datenübermittlung erfolgt auf Basis geeigneter Garantien, insbesondere der Standardvertragsklauseln sowie – sofern anwendbar – einer Zertifizierung nach dem EU–US Data Privacy Framework (DPF).

Weitere Informationen zum Datenschutz bei Braintree finden Sie unter:
https://www.braintreepayments.com/legal/braintree-privacy-policy

Shopify Payments / Stripe
Für Zahlungen über Shopify Payments erfolgt die Zahlungsabwicklung über die
Stripe Payments Europe Ltd.,
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Weitere Informationen:
https://www.shopify.com/legal/privacy

https://stripe.com/de/privacy

9) Online-Marketing
9.1 Meta Pixel (Facebook / Instagram)

Einsatz nur nach Einwilligung über das Consent-Tool.

Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 Abs. 1 TDDDG

Meta ist nach dem EU–US Data Privacy Framework zertifiziert.
Eine Zusammenführung der erhobenen Daten mit anderen Datenbeständen durch uns findet nicht statt.

9.2 Google Ads & Google Marketing Platform

Einsatz zur Erfolgsmessung und personalisierten Werbung, nur nach Einwilligung.

9.3 Google Tag Manager

Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten.

10) Webanalyse – Google Analytics 4 (GA4)

Einsatz nur nach ausdrücklicher Einwilligung.
- IP-Anonymisierung aktiviert
- Speicherdauer: 24 Monate
- Drittlandtransfer abgesichert über DPF

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

11) Social Media Plugins (Shariff / 2-Klick)

Facebook, Instagram, LinkedIn und Twitter sind ausschließlich als 2-Klick-/Link-Lösung eingebunden.
Eine Datenübertragung erfolgt erst nach aktiver Interaktion.

12) YouTube-Videos

YouTube-Videos sind im erweiterten Datenschutzmodus eingebunden und werden erst nach Einwilligung geladen.

Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO
- § 25 Abs. 1 TDDDG

13) Schriftarten (Shopify Fonts)

Zur Darstellung von Schriftarten nutzen wir Shopify Fonts, die ausschließlich über Shopify-Server geladen werden.
Es erfolgt keine Verbindung zu Google Fonts.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

14) Bonitätsprüfung (CRIF)

Bei Auswahl bestimmter Zahlungsarten kann eine Bonitätsprüfung über die CRIF GmbH, München erfolgen.

Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO

15) Bewerbungen

Bewerbungen per E-Mail oder Formular werden ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG

Nicht berücksichtigte Bewerbungen werden nach spätestens 6 Monaten gelöscht.

16) Rechte der betroffenen Personen

Sie haben u.a. das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

17) Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.