Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch „Daten“ genannt) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für sämtliche von uns durchgeführten Verarbeitungen personenbezogener Daten – sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Websites, in mobilen Anwendungen sowie innerhalb externer Onlinepräsenzen, z. B. unserer Social-Media-Profile (nachfolgend gemeinsam als „Onlineangebot“ bezeichnet).

Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Stand: 27. April 2022

Inhaltsübersicht

Einleitung
Verantwortlicher
Übersicht der Verarbeitungen
Maßgebliche Rechtsgrundlagen
Sicherheitsmaßnahmen
Übermittlung personenbezogener Daten
Datenverarbeitung in Drittländern
Löschung von Daten
Verwendung von Cookies
Bereitstellung des Onlineangebots und Webhosting
Kontakt- und Anfrageverwaltung
Webanalyse, Monitoring und Optimierung
Änderungen und Aktualisierungen der Datenschutzerklärung
Rechte der betroffenen Personen
Begriffsdefinitionen

Verantwortlicher

Simon Gulde
Hitzenbergen 17
21077 Hamburg

E-Mail-Adresse:
gulde@fouraction.de

Impressum:

Impressum

Übersicht der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten sowie die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten.
Kontaktdaten.
Inhaltsdaten.
Nutzungsdaten.
Meta-/Kommunikationsdaten.

Kategorien betroffener Personen

Kommunikationspartner.
Nutzer.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Kundenservice.
Kontaktanfragen und Kommunikation.
Reichweitenmessung.
Profile mit nutzerbezogenen Informationen.
Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.

Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO auch nationale Datenschutzvorschriften Ihres bzw. unseres Wohn- oder Sitzlandes gelten können.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen bestimmten Zweck oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

In Deutschland gelten ergänzend die Vorschriften des Bundesdatenschutzgesetzes (BDSG) sowie ggf. landesrechtliche Datenschutzbestimmungen.

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik sowie der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL-Verschlüsselung (https): Zum Schutz Ihrer übermittelten Daten nutzen wir SSL-Verschlüsselung. Sie erkennen verschlüsselte Verbindungen an dem Präfix „https://“ in der Adresszeile Ihres Browsers.

Übermittlung personenbezogener Daten

Im Rahmen unserer Verarbeitung kann es erforderlich sein, Daten an andere Stellen (z. B. IT-Dienstleister oder Anbieter integrierter Inhalte) zu übermitteln. In diesen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zur Auftragsverarbeitung ab.

Datenverarbeitung in Drittländern

Sofern Daten außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben (z. B. EU-Standardvertragsklauseln gemäß Art. 44–49 DSGVO).

Löschung von Daten

Wir löschen personenbezogene Daten entsprechend den gesetzlichen Vorgaben, sobald der Zweck der Verarbeitung entfällt oder eine Einwilligung widerrufen wird.

Verwendung von Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen unterschiedlichen Zwecken, z. B. zur Speicherung von Login-Informationen oder zur Analyse der Nutzung unseres Onlineangebots.

Speicherdauer

Session-Cookies: Werden nach dem Schließen des Browsers gelöscht.
Persistente Cookies: Bleiben gespeichert, bis sie manuell gelöscht werden oder die Speicherdauer abläuft.

Bereitstellung des Onlineangebots und Webhosting

Zur sicheren und effizienten Bereitstellung unseres Onlineangebots nutzen wir Webhosting-Dienstleister.

Hosting-Anbieter

STRATO AG, Pascalstraße 10, 10587 Berlin
Website: https://www.strato.de
Datenschutz: https://www.strato.de/datenschutz

Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme (z. B. per Formular, E-Mail oder Telefon) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Webanalyse, Monitoring und Optimierung

Zur Analyse der Nutzung unseres Onlineangebots setzen wir Webanalyse-Tools ein. Hierbei können pseudonyme Nutzungsprofile erstellt werden.

Google Analytics

Dienstanbieter: Google Ireland Limited, Dublin, Irland
Datenschutz: https://policies.google.com/privacy
Opt-out: https://tools.google.com/dlpage/gaoptout?hl=de

Eigene Shop-Statistik („FOURACTION Shop-Statistik“)

Wenn Sie im Cookie-Banner in den Dienst „FOURACTION Shop-Statistik“ einwilligen, messen wir auf unserem eigenen Server, wie unsere Produktseiten, der Warenkorb und die Kasse genutzt werden. Damit machen wir den Shop verständlicher und zuverlässiger. Es wird kein externer Analysedienst eingesetzt; die Daten liegen auf dem Server unseres Hosting-Anbieters STRATO (siehe oben).

Erfasst werden: die aufgerufenen Seiten unseres Shops und die Art der Herkunft (z. B. Suchmaschine), die Fensterbreite als grobe Klasse, welche Bereiche einer Seite wie lange sichtbar waren, Bedienungen wie Bildwechsel, 3D-Ansicht, Farb-, Zubehör- und Mengenwahl, Klicks auf Kaufknöpfe und Links, Änderungen im Warenkorb, in der Kasse je Eingabefeld nur, ob und wie lange es benutzt und ob es als fehlerhaft markiert wurde, die gewählte Zahlart, Fehlermeldungen als Kategorie sowie technische Fehler und Ladezeiten. Die Inhalte Ihrer Eingaben (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Gutscheincodes) werden nicht erfasst, ebenso wenig Mausbewegungen oder Bildschirmaufzeichnungen. Ihre IP-Adresse wird nicht in der Statistik gespeichert.

Zur Verknüpfung speichern wir in Ihrem Browser eine zufällige Besuchskennung (sessionStorage „fa_st_besuch“, bis 30 Minuten nach dem letzten Seitenaufruf, höchstens 24 Stunden) und eine zufällige Browserkennung (localStorage „fa_st_besucher“, 90 Tage ab dem ersten Besuch, ohne Verlängerung). Legen Sie Artikel in den Warenkorb oder bestellen Sie, verknüpfen wir die Messung über eine zufällige Kennung in Ihrer Warenkorb-Sitzung mit dem Warenkorb und der Bestellung.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen. Dann endet die Messung, die Kennungen in Ihrem Browser werden gelöscht und die zu Ihrer Browserkennung gespeicherten Statistikdaten auf unserem Server ebenfalls. Die Einzeldaten löschen wir nach 90 Tagen; danach bleiben nur zusammengefasste Tageszahlen ohne Kennung (bis zu 25 Monate).

Unabhängig von einer Einwilligung zählen wir zur Funktionskontrolle unseres Bestellwegs je Tag, wie oft Artikel in den Warenkorb gelegt wurden oder dies scheiterte (mit Grund), wie oft die Kasse Eingaben als fehlerhaft gemeldet hat (je Feldart) und ob Gutscheine angenommen wurden. Diese Tageszahlen enthalten keine Kennung, keine Uhrzeit und keine Eingaben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Bestellweg (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren sie bis zu 25 Monate auf.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern Änderungen in der Datenverarbeitung dies erforderlich machen.

Rechte der betroffenen Personen

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerruf einer Einwilligung
Recht auf Widerspruch
Beschwerderecht bei einer Aufsichtsbehörde

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher: Die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erhebung, Speicherung, Übermittlung, Löschung).

Reichweitenmessung: Analyse des Besucherverhaltens zur Optimierung des Onlineangebots.

Profiling: Automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte.