Ergänzende Datenschutzinformationen für Newfie Rocks
Diese Informationen ergänzen unsere Haupt-Datenschutzerklärung und beschreiben insbesondere die von Newfie Rocks eingesetzten Dienste.
Verantwortlicher und Kontakt
Verantwortlich für die hier beschriebenen Verarbeitungen durch Newfie Rocks ist:
A. Pieringer Gesellschaft m.b.H.
Shop: Newfie Rocks – newfie.rocks
Obere Hauptstraße 68
2141 Ameis, Österreich
Telefon Newfie Rocks / Shop-Kundenservice: +43 720 578138
Telefon A. Pieringer Gesellschaft m.b.H. / Firmenzentrale: +43 2524 27800
E-Mail: vk@newfie.rocks
Die bloße Nutzung unserer Website stellt keine Einwilligung in einwilligungspflichtige Verarbeitungen dar. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein, beispielsweise über das Cookie-Banner oder bei der Newsletter-Anmeldung.
Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
-
Vertragsabwicklung und vorvertragliche Anfragen: Zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Herstellung und Lieferung Ihrer Produkte sowie zur Bearbeitung von Rückgaben und Reklamationen verarbeiten wir die hierfür erforderlichen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO.
-
Gesetzliche Verpflichtungen: Zur Erfüllung steuerlicher, unternehmensrechtlicher und anderer gesetzlicher Pflichten verarbeiten wir Daten gemäß Art. 6 Abs. 1 lit. c DSGVO.
-
Sicherheit und Rechtsdurchsetzung: Soweit erforderlich, verarbeiten wir Daten gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren Betrieb des Shops, der Verhinderung von Missbrauch und Betrug sowie der Geltendmachung oder Abwehr von Rechtsansprüchen.
-
Optionale Analysen, personalisierte Werbung und Newsletter: Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die für eine Bestellung erforderlichen Angaben werden im Bestellprozess gekennzeichnet. Ohne diese Angaben können wir die betreffende Bestellung nicht abwickeln. Einwilligungen in optionale Analyse- oder Werbetechnologien sind für einen Einkauf nicht erforderlich.
Cookies und Ihre Auswahl
Wir verwenden Cookies und ähnliche Technologien, um grundlegende Shopfunktionen bereitzustellen, Ihre Datenschutzauswahl zu speichern und – bei entsprechender Einwilligung – Analysen und personalisierte Werbung zu ermöglichen.
Technisch notwendige Technologien unterstützen beispielsweise Warenkorb, Checkout, Sicherheit und die Speicherung Ihrer Cookie-Auswahl. Optionale Technologien können den Kategorien Analysen, Marketing und Personalisierung zugeordnet sein.
Sie können optionale Verarbeitungen im Cookie-Banner ablehnen oder Ihre Auswahl jederzeit ändern. Öffnen Sie dazu am Ende unserer Website „Geschäftsbedingungen und Richtlinien“ → „Cookie-Einstellungen“.
Eine erteilte Einwilligung können Sie dort für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Shopify, Shopify Payments und Shop Pay
Unser Shop wird über Shopify betrieben. Shopify verarbeitet Daten, die für die Bereitstellung des Shops, die Bestellabwicklung, den Checkout, die Sicherheit und weitere genutzte Shopify-Funktionen erforderlich sind.
Für Zahlungen verwenden wir Shopify Payments. Wenn Sie Shop Pay oder eine andere im Checkout angebotene Zahlungsart auswählen, werden die für diese Zahlungsart erforderlichen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten durch die beteiligten Zahlungsdienstleister verarbeitet. Dazu können auch Prüfungen zur Verhinderung von Betrug und zur Erfüllung gesetzlicher Pflichten gehören.
Unsere Verarbeitung zur Abwicklung Ihrer Bestellung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. c DSGVO; erforderliche Sicherheitsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Shopify verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung. Dies betrifft insbesondere eigene Dienste sowie die im Abschnitt „Beziehung mit Shopify“ unserer Haupt-Datenschutzerklärung beschriebenen erweiterten Funktionen.
Weitere Informationen:
PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Hierzu gehören insbesondere Angaben zu Ihrer Bestellung, der Zahlung und den für die Zahlung erforderlichen Kontaktdaten.
Unsere Datenübermittlung zur Durchführung Ihrer gewählten Zahlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten außerdem in eigener Verantwortung, beispielsweise für Sicherheitsprüfungen und gesetzliche Verpflichtungen.
Weitere Informationen:
PayPal-Datenschutzerklärung
Produktion und Versand durch Printful
Für die Herstellung und den Versand unserer Print-on-Demand-Produkte nutzen wir Printful. Zur Abwicklung einer entsprechenden Bestellung übermitteln wir die erforderlichen Bestellinformationen und Empfängerdaten, insbesondere Name, Lieferadresse, bestellte Produkte und gegebenenfalls für die Zustellung erforderliche Kontaktinformationen.
Printful kann zur Herstellung und Lieferung weitere Produktions- und Versandpartner einsetzen. Die Verarbeitung zur Erfüllung Ihrer Bestellung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
Printful-Datenschutzerklärung
Rechnungsstellung und Belegverwaltung mit easybill
Für die Erstellung und Verwaltung von Rechnungen, Gutschriften und weiteren kaufmännischen Belegen verwenden wir easybill und easybill Connect der easybill GmbH, Düsselstr. 21, 41564 Kaarst, Deutschland.
Hierfür werden insbesondere Name, Rechnungs- und gegebenenfalls Lieferadresse, Bestellnummer, bestellte Produkte, Preise, Steuerangaben sowie Zahlungsinformationen verarbeitet. Kontaktangaben werden verarbeitet, soweit sie für die jeweilige Belegabwicklung benötigt werden.
easybill verarbeitet diese Daten in unserem Auftrag. Hierfür besteht eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO.
Die Verarbeitung zur Abwicklung Ihrer Bestellung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Erfüllung gesetzlicher Rechnungslegungs- und Aufbewahrungspflichten erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO.
Soweit Rechnungs- und Gutschrifts-PDFs zusätzlich in Shopify abgelegt werden, werden sie dort mit der betreffenden Bestellung verknüpft. Direkte Dateilinks sind ohne Anmeldung für Personen abrufbar, die den jeweiligen Link kennen. Wir geben solche Links nur an die betreffenden Empfänger oder berechtigte Personen weiter.
Weitere Informationen:
easybill-Datenschutzerklärung
Bewertungen und Bewertungsanfragen mit Judge.me
Für die Erfassung und Verwaltung von Produktbewertungen verwenden wir Judge.me Ltd. Dabei können insbesondere Name, E-Mail-Adresse, Bestell- und Produktinformationen sowie von Ihnen übermittelte Bewertungen und gegebenenfalls Bilder oder Videos verarbeitet werden.
Wenn Sie eine Bewertung zur Veröffentlichung abgeben, können der Bewertungstext, der zur Anzeige verwendete Name und freiwillig beigefügte Inhalte öffentlich sichtbar werden. Bitte nehmen Sie keine vertraulichen Angaben in öffentlich bestimmte Bewertungsinhalte auf.
Judge.me verarbeitet die für unseren Bewertungsdienst übermittelten personenbezogenen Daten in unserem Auftrag. Nach Auskunft des Anbieters gilt die Auftragsverarbeitungsvereinbarung bei Nutzung des Dienstes und Annahme seiner Nutzungsbedingungen.
Judge.me setzt weitere Dienstleister ein, unter anderem für E-Mail-Versand, Hosting, Serverinfrastruktur und Kundensupport. Dabei können Daten auch in den USA verarbeitet werden. Für internationale Übermittlungen sieht die Auftragsverarbeitungsvereinbarung insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie, soweit anwendbar, die britische Zusatzvereinbarung vor.
Unsere Bewertungsanfragen sind so eingestellt, dass nach den Angaben von Judge.me nur Kunden angeschrieben werden, die aktuell E-Mail-Marketing in Shopify akzeptieren. Diese Beschränkung gilt nach der Supportauskunft auch für Erinnerungs- und Gutschein-E-Mails. Ausstehende Anfragen werden bei Änderungen des Marketingstatus vor dem Versand erneut bewertet.
Für den Versand von Bewertungsanfragen verwenden wir Ihre E-Mail-Adresse und die zugehörigen Bestell- und Produktinformationen auf Grundlage Ihrer hierfür geltenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sich über den Abmeldelink in der betreffenden Nachricht oder durch eine Nachricht an uns von weiteren Bewertungsanfragen abmelden.
Judge.me verwendet Öffnungs- und Klicktracking in Bewertungsanfrage-E-Mails. Nach schriftlicher Auskunft des Anbieters werden dabei Browser, Betriebssystem, Geräteplattform, ungefährer Standort und Lesedauer erfasst; beim Klicktracking zusätzlich der angeklickte Link. Die Aufzeichnungen werden der jeweiligen E-Mail zugeordnet. IP-Adressen werden nach Anbieterangaben in diesen Trackingaufzeichnungen nicht gespeichert.
Die Daten dienen der Auswertung der E-Mail-Nutzung, der Entscheidung über Erinnerungen und der Zuordnung abgegebener Bewertungen zur jeweiligen E-Mail. Automatische Erinnerungen sind in unserem Shop derzeit deaktiviert. Nach Anbieterangaben können aggregierte und anonymisierte Daten außerdem für Vergleichsauswertungen verwendet werden.
Für die Trackingaufzeichnungen nennt Judge.me keine feste automatische Löschfrist. Nach Anbieterangaben werden sie während der Nutzung des Dienstes aufbewahrt und gelöscht, wenn die zugehörigen Kundendaten auf Anfrage gelöscht werden. Bei Vertragsende gelten die Lösch- und Rückgaberegelungen der Auftragsverarbeitungsvereinbarung.
Die Shopify-Marketingzustimmung wird nach Anbieterangaben vor jedem Versand geprüft. Eine zusätzliche Einwilligung für das Öffnungs- und Klicktracking erhebt Judge.me derzeit nicht.
Weitere Informationen:
Sendungsverfolgung mit Track123
Für die Anzeige und Verwaltung von Sendungsinformationen verwenden wir Track123. Der Anbieter nennt in seiner Datenschutzerklärung Shenzhen Lingxing Network Technology Co., Ltd. als Betreiber.
Hierbei werden insbesondere Sendungsnummern, Bestellnummern und Versandstatus verarbeitet. Abhängig von den übermittelten Bestelldaten und genutzten Funktionen können auch E-Mail-Adresse, Ziel-Postleitzahl und Zielland verarbeitet werden. Für die Abfrage des Versandstatus werden die erforderlichen Sendungsinformationen mit den jeweiligen Versanddienstleistern ausgetauscht.
Bei der Nutzung unserer Sendungsverfolgungsseite werden Suchanfragen und deren Zeitpunkte verarbeitet. Für den technischen Betrieb und die Sicherheit können außerdem IP-Adresse, Geräteinformationen und Zugriffsprotokolle verarbeitet werden.
Die zur Abwicklung und Nachverfolgung Ihrer Lieferung erforderliche Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Verarbeitungen zum sicheren Betrieb der Sendungsverfolgung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Sendungsauskunft.
Die nachfolgend beschriebene Google-Maps-Karte ist eine zusätzliche Funktion. Ihre Datenverarbeitung ist gesondert von der eigentlichen Sendungsauskunft zu beurteilen.
Weitere Informationen:
Track123-Datenschutzerklärung
Google Maps auf der Sendungsverfolgungsseite
Unsere Track123-Sendungsverfolgungsseite verwendet eine eingebettete Google-Maps-Karte zur geografischen Darstellung des Sendungsziels.
Beim Laden der eingebetteten Karte können Verbindungen zu Google aufgebaut und insbesondere IP-Adresse, Browser- und Geräteinformationen sowie die zur Kartenanzeige benötigten Ortsinformationen verarbeitet werden. Die Darstellung des Sendungsziels ist keine Ermittlung Ihres aktuellen Gerätestandorts.
Nach Auskunft des Track123-Supports kann die aktivierte Kartenfunktion ohne vorherige Zustimmung im Shopify-Cookie-Banner geladen werden. Eine Steuerung der Karte durch die Cookie-Auswahl ist für unsere konkrete Einbindung bislang nicht bestätigt.
Für den Fall, dass die Kartenfunktion in Track123 deaktiviert wird, hat der Anbieter schriftlich bestätigt, dass beim Laden der Sendungsverfolgungsseite keine Verbindungen zu Google Maps oder zugehörigen Google-Diensten aufgebaut werden. Diese Aussage bezieht sich auf die deaktivierte Kartenfunktion und nicht auf andere Google-Dienste, die unabhängig davon im Shop eingesetzt werden.
Weitere Informationen:
Google-Datenschutzerklärung
Newsletter und Shopify Messaging
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zur Zusendung der von Ihnen angeforderten Werbeinformationen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können diese Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an vk@newfie.rocks widerrufen. Bestellbestätigungen und andere zur Vertragsabwicklung erforderliche Nachrichten sind davon unabhängig.
Für die Verwaltung unserer Newsletter-Anmeldungen und den Versand unserer E-Mail-Newsletter verwenden wir Shopify Email beziehungsweise Shopify Messaging. Dabei werden insbesondere Ihre E-Mail-Adresse, Ihr Anmeldestatus und die für den Versand erforderlichen Daten durch Shopify verarbeitet.
Für neue Newsletter-Anmeldungen verwenden wir das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst durch Anklicken dieses Links bestätigen Sie Ihre Anmeldung zum E-Mail-Marketing.
Das Öffnungstracking in Shopify Messaging ist in unseren Einstellungen deaktiviert. Klicks und andere Interaktionen können weiterhin erfasst werden. Die Deaktivierung des Öffnungstrackings bedeutet daher nicht, dass sämtliche Erfolgsmessungen abgeschaltet sind.
Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Shops. Bei entsprechender Einwilligung können insbesondere aufgerufene Seiten, Interaktionen mit Produkten, technische Geräte- und Browserinformationen, Zeitpunkte und pseudonyme Kennungen verarbeitet werden.
In unserer Google-Analytics-4-Property ist für Ereignisdaten eine Aufbewahrungsdauer von zwei Monaten und für Nutzerdaten einschließlich Schlüsselereignisdaten eine Aufbewahrungsdauer von 14 Monaten eingestellt. Bei neuer Nutzeraktivität wird die Aufbewahrungsfrist der Nutzerkennung erneut gestartet. Standardmäßige Berichte auf Grundlage aggregierter Daten sind von diesen Aufbewahrungsfristen nicht betroffen.
Die Auswertungen helfen uns zu verstehen, wie unser Shop genutzt wird und welche Inhalte oder Funktionen verbessert werden können. Die einwilligungspflichtige Analyse erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
Google-Datenschutzerklärung
Google & YouTube und Google Merchant Center
Wir verwenden die Shopify-App „Google & YouTube“, um unseren Produktkatalog und unsere Versandinformationen mit dem Google Merchant Center zu synchronisieren.
Zusätzlich ist die Conversion-Analyse aktiviert. Sie dient dazu, den Erfolg von Google-Produkteinträgen anhand von Aktivitäten in unserem Shop zu messen. Dabei können beispielsweise Produktansichten, Warenkorbaktivitäten und Käufe sowie technische Informationen und Kennungen verarbeitet werden.
Soweit diese Messung eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie über „Geschäftsbedingungen und Richtlinien“ → „Cookie-Einstellungen“ ändern.
Weitere Informationen:
Google-Datenschutzerklärung
Meta: Facebook und Instagram
Wir verwenden die Shopify-Integration „Facebook & Instagram“ mit Meta-Pixel, erweitertem Abgleich und Conversions API.
Diese Technologien dienen der Messung von Shopaktivitäten und Werbeerfolgen sowie der Zuordnung von Aktivitäten zu Werbekontakten. Je nach Ereignis und verwendeter Funktion können beispielsweise Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse, technische Informationen und Kennungen verarbeitet werden.
Für den erweiterten Abgleich können Kontaktangaben wie E-Mail-Adresse oder Telefonnummer in gehashter Form übermittelt werden. Hashing macht diese Angaben nicht automatisch anonym.
Die Conversions API ermöglicht eine Übermittlung zwischen Servern. Die Einwilligungsanforderungen gelten auch für serverseitige Übertragungen; sie werden durch die Übertragungsart nicht aufgehoben. Einwilligungspflichtige Marketingverarbeitungen stützen wir auf Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
Meta-Datenschutzrichtlinie
Wir verwenden die Pinterest-Integration zur Bereitstellung unseres Produktkatalogs und zur Messung von Shopaktivitäten für Marketingzwecke.
Bei entsprechender Einwilligung können über die Tracking-Funktionen beispielsweise Seitenaufrufe, Produktinteraktionen, technische Informationen und Kennungen an Pinterest übermittelt werden. Die einwilligungspflichtige Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
Pinterest-Datenschutzrichtlinie
Internationale Datenübermittlungen
Bei der Nutzung der genannten Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Für solche Übermittlungen sind zusätzlich zur Rechtsgrundlage der jeweiligen Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Als Übermittlungsgrundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie deren Standardvertragsklauseln in Betracht. Soweit erforderlich, müssen ergänzende Schutzmaßnahmen getroffen werden.
Für Judge.me sieht die Auftragsverarbeitungsvereinbarung nach den Angaben des Anbieters insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, die britische Zusatzvereinbarung vor. Dies bestätigt nicht automatisch eine Teilnahme sämtlicher eingesetzter Dienstleister am EU-US Data Privacy Framework.
Informationen über die auf eine konkrete Übermittlung angewendeten Garantien und gegebenenfalls eine Kopie dieser Garantien können Sie unter vk@newfie.rocks anfordern.
Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Buchhaltungsunterlagen und Rechnungsbelege werden grundsätzlich sieben Jahre aufbewahrt. Im Einzelfall können längere gesetzliche Fristen oder laufende Verfahren eine längere Aufbewahrung erforderlich machen.
Andere Bestell- und Kommunikationsdaten werden gelöscht, sobald sie für die Vertragsabwicklung, die Bearbeitung offener Anliegen und gegebenenfalls die Geltendmachung oder Abwehr von Rechtsansprüchen nicht mehr benötigt werden.
Bei Bewertungen, Sendungsverfolgungs-, Analyse- und Marketingdaten richtet sich die Aufbewahrung nach dem jeweiligen Zweck und den Einstellungen der eingesetzten Dienste. Veröffentlichte Bewertungen können für die Dauer ihrer Veröffentlichung gespeichert werden.
Ein Widerruf beendet die darauf gestützte künftige Verarbeitung; gesetzlich erforderliche Nachweise können weiterhin aufbewahrt werden. Eine Newsletter-Abmeldung führt nicht automatisch zur Löschung gesetzlich aufzubewahrender Bestell- oder Rechnungsdaten.
Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an vk@newfie.rocks.
Sie haben außerdem das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
Weitere Informationen:
Österreichische Datenschutzbehörde