Datenschutzerklärung

Diese Datenschutzerklärung entspricht den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG).

1. Verantwortlicher

Verantwortlich im Sinne des Datenschutzrechts ist:

Moments Forever GmbH
Dieselstraße 2
41469 Neuss
Deutschland
Vertreten durch: Moritz Tschischkale und Henrik Hühn

Bei Fragen zum Datenschutz erreichen Sie uns unter:
info@memoried-canvas.com

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

2. Hosting und Server-Logfiles

Unsere Website wird bei Shopify gehostet, betrieben von Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Beim Besuch unserer Website übermittelt Ihr Browser automatisch folgende Informationen an den Shopify-Server:

• Name der abgerufenen Website
• Datei, Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• IP-Adresse (gekürzt)
• anfragender Provider

Diese Daten dienen der statistischen Auswertung und der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie nicht mehr benötigt werden.

3. Datenübermittlung in Drittländer

Ihre Daten können in Ländern außerhalb der EU verarbeitet werden, insbesondere durch Dienste wie Shopify, Google, Meta, MailerLite oder Gorgias. Die Übermittlung erfolgt auf Grundlage von:

• Angemessenheitsbeschlüssen der EU-Kommission (z. B. EU-US Data Privacy Framework)
• Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen

4. Verwendung und Weitergabe personenbezogener Daten

Wir verwenden Ihre personenbezogenen Daten ausschließlich für:

• die Beantwortung von Anfragen
• die Vertragsabwicklung (z. B. Bestellungen, Zahlungen, Versand)
• die technische Administration

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für vertragliche Zwecke
Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten

Zur Lieferung geben wir Name und Lieferadresse an unsere Fulfillment-Partner und den jeweiligen Versanddienstleister weiter.

5. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Formular oder E-Mail kontaktieren, erheben und verarbeiten wir Ihre Kontaktdaten, um Ihre Anfrage zu beantworten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

6. Cookies

Wir verwenden Cookies, um die Nutzerfreundlichkeit zu verbessern. Die meisten sind Session-Cookies, die nach Ihrem Besuch gelöscht werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG für technisch notwendige Cookies
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für Marketing- und Tracking-Cookies

Sie können Cookies in Ihren Browsereinstellungen ablehnen. Dadurch kann die Funktionalität der Website eingeschränkt sein.

Für die Verwaltung Ihrer Cookie-Einwilligung nutzen wir das Tool „GDPR Legal Cookie" der beeclever GmbH. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

7. Analyse- und Marketing-Tools

Google Analytics und Google Tag Manager

Zur Analyse der Website-Nutzung. Daten können auf Servern außerhalb der EU verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung

Google Ads (Conversion-Tracking)

Erfasst Conversions aus Anzeigen. Die Cookies laufen nach 30 Tagen ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Meta-Pixel (Facebook- und Instagram-Werbung)

Ermöglicht personalisierte Werbung und Conversion-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

8. Newsletter über MailerLite

Wir versenden Newsletter über MailerLite. Die Anmeldung erfordert Ihre Einwilligung und eine Bestätigung per Double-Opt-in.

Verarbeitete Daten:

• E-Mail-Adresse
• IP-Adresse (bei Anmeldung und Bestätigung)
• Nutzungsverhalten (Öffnungen, Klicks über Tracking-Pixel)

Anbieter: MailerLite Inc. (USA) und MailerLite Ltd. (Irland)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abmelden.

9. Social Media

Wir betreiben Präsenzen auf:

• Facebook (Meta Platforms Inc.)
• Instagram (Meta Platforms Inc.)
• LinkedIn (LinkedIn Ireland Unlimited Company)
• TikTok (TikTok Technology Ltd.)

Wenn Sie mit unseren Inhalten interagieren, können diese Plattformen Daten erheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Marketing)

10. Eingebettete Videos

YouTube

Wir binden Videos von YouTube (Google Ireland Ltd.) ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Vimeo

Wir binden Videos von Vimeo, Inc. ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

11. Hotjar

Zur Analyse des Nutzerverhaltens.
Widerspruch (Opt-out): https://www.hotjar.com/opt-out
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

12. OptiMonk

Zur Personalisierung der Website und für Marketingzwecke.
Datenschutz: https://www.optimonk.com/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

13. Zahlungsanbieter

Zur Zahlungsabwicklung nutzen wir Shopify Payments und Stripe. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsdaten, Bestellbetrag) an den jeweiligen Zahlungsanbieter übermittelt.

Sofern wir Ratenzahlung anbieten, erfolgt diese über Affirm, Inc. (USA) in Verbindung mit unserem Zahlungsdienstleister Airwallex. Wählen Sie Ratenzahlung, werden Ihre Bestell- und Kontaktdaten an Affirm übermittelt, das eine eigene Bonitätsprüfung durchführt. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Affirm.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)

14. Betrugs- und Rückbuchungsprävention (Chargeblast)

Zum Schutz vor Zahlungsbetrug und zur Bearbeitung von Rückbuchungen (Chargebacks) nutzen wir den Dienst Chargeblast. Dabei werden Transaktions-, Bestell- und Versanddaten sowie gegebenenfalls Ihre Kommunikation mit unserem Kundenservice verarbeitet, um Rückbuchungen zu prüfen und gegenüber Banken und Kartennetzwerken zu belegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Betrug)

15. Kundenservice (Gorgias)

Für Supportanfragen nutzen wir Gorgias. Daten können auf Grundlage von Standardvertragsklauseln in die USA übermittelt werden.
Datenschutz: https://www.gorgias.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu 10 Jahre auf. Daten, die auf Ihrer Einwilligung beruhen (z. B. Newsletter), löschen wir nach Widerruf der Einwilligung.

17. Ihre Rechte (Art. 15–22 DSGVO)

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@memoried-canvas.com