DATENSCHUTZERKLÄRUNG – August 2026

Datenschutzkontakt:

Christian Kernchen e.K.
Joergstr. 31 | D-80689 München | Deutschland

Tel.: +49 89 289 747 35
Fax: +49 89 289 747 36

E-Mail: privacy@froosty.ai
Website: froosty.ai

Registergericht: Amtsgericht München
Registernummer: HRA 96743

1) INFORMATIONEN ÜBER DIE ERHEBUNG PERSONENBEZOGENER DATEN UND DEN VERANTWORTLICHEN

1.1 Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie froosty.ai besuchen, unseren Onlineshop nutzen, eine Bestellung aufgeben, ein Formular übermitteln, sich für Marketingmitteilungen anmelden oder anderweitig mit FROOSTY® interagieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.2 Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Christian Kernchen e.K.
Joergstr. 31
80689 München
Deutschland

Tel.: +49 89 289 747 35
Fax: +49 89 289 747 36
E-Mail: contact@froosty.ai

1.3 Fragen und Anfragen, die sich speziell auf den Datenschutz beziehen, können an privacy@froosty.ai gerichtet werden.

1.4 Aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte, einschließlich Bestellungen, Anfragen und Widerrufserklärungen, verwendet diese Website eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist in der Regel an „https://“ in der Adresszeile und dem vom Browser angezeigten Schlosssymbol erkennbar.

2) DATENVERARBEITUNG BEIM BESUCH UNSERER WEBSITE

Wenn Sie unsere Website zu Informationszwecken nutzen, können technische Daten, die von Ihrem Browser übertragen werden, durch unsere Systeme und die für den Betrieb der Website eingesetzten technischen Dienstleister verarbeitet werden. Diese Daten werden benötigt, um die Website anzuzeigen, eine Verbindung herzustellen und die Sicherheit, Stabilität und ordnungsgemäße technische Funktion des Onlineshops zu gewährleisten.

Zu den verarbeiteten Daten können gehören:

die aufgerufene Seite oder Datei;
Datum und Uhrzeit des Zugriffs;
die übertragene Datenmenge;
die verweisende Seite oder Quelle;
Browsertyp und Browserversion;
Betriebssystem- und Geräteinformationen;
IP-Adresse;
Sprach- und Regionaleinstellungen;
technische Verbindungs-, Sicherheits-, Fehler- und Protokolldaten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren, stabilen und funktionsfähigen Betrieb unserer Website gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, gilt Artikel 6 Absatz 1 Buchstabe c DSGVO. Protokolldaten können außerdem verarbeitet werden, um Missbrauch, Sicherheitsvorfälle, betrügerische Aktivitäten oder unrechtmäßige Zugriffe zu untersuchen.

3) SHOPIFY – HOSTING UND SHOP-INFRASTRUKTUR

Wir verwenden die E-Commerce-Plattform, Hosting-Dienste und technische Shop-Infrastruktur der Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify stellt wesentliche Funktionen bereit, die für den Betrieb und die Darstellung unseres Onlineshops erforderlich sind, einschließlich Hosting, Auslieferung des Shops, Checkout, Kundenkonten, Bestellverarbeitung, Sicherheit, technische Formulare, Shop-Analysen und damit verbundene E-Commerce-Funktionen. Über unseren Onlineshop erhobene personenbezogene Daten können daher auf Systemen von Shopify sowie durch mit Shopify verbundene Unternehmen und autorisierte Unterauftragsverarbeiter verarbeitet werden.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO, auf Grundlage unseres berechtigten Interesses am Betrieb eines sicheren, effizienten und zuverlässigen Onlineshops gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO oder, soweit erforderlich, auf Grundlage einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Für die uns bereitgestellten Kerndienste verarbeitet Shopify personenbezogene Kundendaten grundsätzlich als unser Auftragsverarbeiter. Bei bestimmten Shopify-Verbraucherdiensten oder erweiterten Diensten, beispielsweise Shop, Shop Pay oder – sofern aktiviert – Shopify Network Intelligence, kann Shopify personenbezogene Daten entsprechend den geltenden Vertrags- und Datenschutzhinweisen als eigenständiger Verantwortlicher verarbeiten.

Soweit Shopify-Dienste Analysen, Personalisierung, Werbung oder die Verwendung nicht erforderlicher Cookies und vergleichbarer Technologien umfassen, ist eine solche Verarbeitung nur zulässig, wenn die geltenden gesetzlichen Anforderungen einschließlich etwaiger Einwilligungserfordernisse erfüllt sind.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify, der Shopify Consumer Privacy Policy und dem Shopify Data Processing Addendum.

4) COOKIES, VERGLEICHBARE TECHNOLOGIEN UND EINWILLIGUNGSVERWALTUNG

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden können. Sitzungscookies werden normalerweise beim Schließen des Browsers gelöscht. Dauerhafte Cookies können für einen bestimmten Zeitraum gespeichert bleiben und Einstellungen, technische Präferenzen oder Einwilligungsentscheidungen speichern.

Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits in Ihrem Endgerät gespeicherte Informationen richtet sich, soweit anwendbar, nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).

Technologien, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, oder die ausschließlich der Übertragung einer Nachricht dienen, können ohne Einwilligung eingesetzt werden, wenn die Voraussetzungen des § 25 Absatz 2 TDDDG erfüllt sind.

Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind, werden erst eingesetzt, nachdem die gesetzlich erforderliche Einwilligung gemäß § 25 Absatz 1 TDDDG eingeholt wurde. Soweit auf Grundlage dieser Einwilligung personenbezogene Daten verarbeitet werden, gilt Artikel 6 Absatz 1 Buchstabe a DSGVO.

Die datenschutzrechtliche Rechtsgrundlage für eine mit technisch erforderlichen Technologien verbundene Verarbeitung richtet sich nach dem jeweiligen Zweck und kann insbesondere Artikel 6 Absatz 1 Buchstabe b, Artikel 6 Absatz 1 Buchstabe c oder Artikel 6 Absatz 1 Buchstabe f DSGVO sein.

Soweit ein Cookie-Banner oder eine Funktion für Cookie-Einstellungen bereitgestellt wird, können Sie darüber Einwilligungen erteilen, ablehnen oder Ihre Auswahl ändern. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sie können Ihren Browser außerdem so einstellen, dass Sie über Cookies informiert werden, deren Annahme eingeschränkt wird oder gespeicherte Cookies gelöscht werden. Die Deaktivierung technisch erforderlicher Funktionen kann die Funktionsfähigkeit der Website einschränken.

5) SHOP-ANALYSEN UND GOOGLE ANALYTICS

Wir verwenden über Shopify bereitgestellte technische Shop-Statistiken und, vorbehaltlich der erforderlichen Einwilligung, Google Analytics 4, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, die Leistung der Website zu messen, technische Probleme zu erkennen und Struktur und Inhalte des Onlineshops zu verbessern.

Shopify-Analysefunktionen können Informationen über Seitenaufrufe, Browsersitzungen, Geräte- und Browsereigenschaften, einen aus der IP-Adresse abgeleiteten ungefähren Standort, verweisende Seiten, Suchaktivitäten, Produktansichten, Warenkorbereignisse, Checkout-Ereignisse, Käufe und andere Interaktionen mit dem Onlineshop verarbeiten.

Soweit eine Analyseverarbeitung für die Sicherheit und den technischen Betrieb des Shops unbedingt erforderlich ist, kann die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt werden. Nicht erforderliche Analysen und jede damit verbundene Speicherung von oder jeder Zugriff auf Informationen im Endgerät beruhen auf einer Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Wir verwenden außerdem Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics kann Daten wie Seitenaufrufe, Sitzungs- und Ereignisdaten, Browser- und Geräteinformationen, verweisende Seiten, ungefähre Standortdaten, Interaktionsdaten und technische Kennungen verarbeiten.

Google Analytics wird ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellte Funktion für Cookie-Einstellungen widerrufen.

Daten können auch durch mit Google verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen unterliegen den in Abschnitt 18 dieser Datenschutzerklärung beschriebenen Anforderungen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen von Google über Datenschutz in Google Analytics. Google stellt außerdem ein Browser-Add-on zur Deaktivierung von Google Analytics bereit.

6) MINTT INSTAFEED UND INSTAGRAM-INHALTE

Soweit auf unserer Website Instagram-Inhalte angezeigt werden, verwenden wir den Dienst Mintt Instafeed von Mintt Studio, Rua Parque da Republica 116, 4430-164 Vila Nova de Gaia, Portugal.

Beim Aufruf einer Seite mit einem Instagram-Feed können technische Anfragen an die Infrastruktur von Mintt Studio übermittelt werden, um den Feed bereitzustellen. Dabei können technische Daten wie die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs verarbeitet werden.

Die Darstellung von Instagram-Inhalten kann außerdem dazu führen, dass der Browser Inhalte von Instagram oder anderen Diensten von Meta abruft. In diesem Fall kann Meta technische Verbindungsdaten erhalten und unter eigener Verantwortung verarbeiten.

Eine ausschließlich für die technische Bereitstellung des Feeds erforderliche Verarbeitung beruht auf unserem berechtigten Interesse, unsere künstlerische Arbeit und Social-Media-Inhalte auf unserer Website zu präsentieren, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit optionale Nutzungsmessungen, Tracking, Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung nur auf Grundlage der erforderlichen Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Mintt Studio und der Datenschutzerklärung von Meta.

7) KUNDENKONTEN, BESTELLUNGEN UND VERTRAGSABWICKLUNG

Wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen oder verwenden, Checkout-Funktionen nutzen, eine Lieferung anfordern oder anderweitig Informationen für den Abschluss oder die Erfüllung eines Vertrags bereitstellen, verarbeiten wir die für die Abwicklung des Vertragsverhältnisses erforderlichen personenbezogenen Daten.

Dazu können Ihr Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Kundenkontodaten, Bestelldaten, Produktdaten, Rechnungsdaten, Zahlungsstatus, Lieferdaten, Kommunikationsdaten und andere für die Bearbeitung der jeweiligen Bestellung erforderliche Informationen gehören.

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit die Verarbeitung zur Erfüllung steuerrechtlicher, handelsrechtlicher, buchhalterischer oder dokumentationsbezogener Verpflichtungen erforderlich ist, gilt Artikel 6 Absatz 1 Buchstabe c DSGVO. Eine für die ordnungsgemäße Verwaltung, Sicherheit, Betrugsprävention und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderliche Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe f DSGVO.

Konto- und Bestelldaten werden so lange gespeichert, wie dies für das Vertragsverhältnis erforderlich ist, und anschließend entsprechend den geltenden gesetzlichen Aufbewahrungs- und Verjährungsfristen.

8) ZAHLUNGSABWICKLUNG

Abhängig von der im Checkout ausgewählten Zahlungsart können die für die Zahlungsabwicklung erforderlichen Daten an Shopify, den jeweiligen Zahlungsdienstleister, eine Bank, den Kartenaussteller, Zahlungsabwickler oder die Zahlungsplattform übermittelt werden.

Zu den verarbeiteten Daten können Ihr Name, Ihre Rechnungsanschrift, E-Mail-Adresse, Bestellsumme, Währung, Transaktionsdaten, Zahlungsart, Zahlungsstatus sowie Informationen gehören, die für Authentifizierung, Betrugsprävention, Rückbelastungen und rechtliche Dokumentation erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO und gegebenenfalls auf Grundlage unseres berechtigten Interesses an einer sicheren, zuverlässigen und betrugsresistenten Zahlungsabwicklung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Wir erhalten oder speichern grundsätzlich keine vollständigen Zahlungskartendaten. Der jeweilige Zahlungsdienstleister kann Daten unter eigener Verantwortung und entsprechend den im Checkout oder auf seiner Website bereitgestellten Datenschutzhinweisen verarbeiten.

9) LIEFERUNG, VERSAND UND FULFILMENT

Soweit Waren geliefert werden, können die für die Lieferung erforderlichen personenbezogenen Daten an den ausgewählten Versanddienstleister, Logistikpartner, Fulfilment-Dienstleister oder einen anderen Lieferpartner übermittelt werden.

Dazu können Ihr Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Versanddaten, Sendungsverfolgungsdaten und Informationen gehören, die für die Lieferung, Versandbenachrichtigungen oder die Bearbeitung von Lieferproblemen erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO und gegebenenfalls auf Grundlage unseres berechtigten Interesses an zuverlässiger Versandabwicklung, Sendungsverfolgung, Kundenkommunikation und ordnungsgemäßer Dokumentation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

10) KONTAKT, ANFRAGEN UND KOMMUNIKATION

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen, um Ihre Anfrage entgegenzunehmen, zu prüfen und zu beantworten.

Dazu können Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, der Nachrichteninhalt, Bestellbezüge, Anhänge, der Kommunikationsverlauf und andere von Ihnen freiwillig bereitgestellte Informationen gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der ordnungsgemäßen Beantwortung von Anfragen, der Dokumentation der Kommunikation und der Verwaltung unserer geschäftlichen Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Artikel 6 Absatz 1 Buchstabe c DSGVO gilt, soweit die Verarbeitung gesetzlich vorgeschrieben ist.

Kommunikationsdaten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist, und anschließend nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an Dokumentation und Rechtsverteidigung eine weitere Speicherung erfordern.

11) ELEKTRONISCHE WIDERRUFSFUNKTION

Wir stellen unter Vertrag widerrufen eine elektronische Widerrufsfunktion bereit.

Wenn Sie diese Funktion nutzen, verarbeiten wir die personenbezogenen Daten, die erforderlich sind, um Ihre Widerrufserklärung entgegenzunehmen, zu identifizieren, zu dokumentieren, zu bestätigen und zu bearbeiten.

Dazu können Ihr Name, Ihre E-Mail-Adresse oder andere elektronische Kontaktdaten, die Bestellnummer, Angaben zur Identifizierung des betroffenen Vertrags oder der betroffenen Artikel, der Inhalt der Widerrufserklärung, Datum und Uhrzeit des Eingangs, technische Übermittlungsdaten und die anschließende Kommunikation gehören.

Die Verarbeitung erfolgt zur Erfüllung und Rückabwicklung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit Verbraucherrechten, Eingangsbestätigung und Dokumentation gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO und gegebenenfalls auf Grundlage unseres berechtigten Interesses an ordnungsgemäßer Dokumentation, Betrugsprävention und Rechtsverteidigung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die gesetzlich erforderliche Eingangsbestätigung kann den Inhalt der Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs enthalten. Diese Bestätigung dokumentiert den Eingang der Erklärung, stellt jedoch selbst keine abschließende rechtliche Beurteilung ihrer Wirksamkeit, Rechtzeitigkeit oder ihres Umfangs dar.

12) SHOPIFY FORMS UND TECHNISCHE FORMULARDIENSTE

Wir verwenden Shopify Forms und damit verbundene Shopify-Funktionen, soweit auf unserer Website elektronische Formulare bereitgestellt werden, einschließlich für Widerrufserklärungen und ausgewählte Kontakt- oder Anfragefunktionen.

Je nach Formular können die verarbeiteten Daten Ihren Namen, Ihre E-Mail-Adresse, Bestellnummer, den Nachrichteninhalt, die Formularübermittlung, Zeitstempel, technische Metadaten und weitere freiwillig eingegebene Informationen umfassen.

Abhängig vom Zweck des Formulars erfolgt die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe b, Artikel 6 Absatz 1 Buchstabe c, Artikel 6 Absatz 1 Buchstabe f oder, soweit eine Einwilligung erforderlich ist, Artikel 6 Absatz 1 Buchstabe a DSGVO.

Shopify verarbeitet diese Daten entsprechend den geltenden vertraglichen und datenschutzrechtlichen Vereinbarungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

13) TRANSAKTIONS-E-MAILS UND TECHNISCHE BENACHRICHTIGUNGEN

Shopify und, soweit für den jeweiligen Vorgang erforderlich, weitere technische E-Mail- oder Nachrichtendienste können eingesetzt werden, um Bestellbestätigungen, Zahlungs- und Versandinformationen, Widerrufsbestätigungen, Kundendienstnachrichten, interne Benachrichtigungen und andere betriebliche Mitteilungen zu versenden.

Zu den verarbeiteten Daten können Ihr Name, Ihre E-Mail-Adresse, Bestellnummer, Formular- oder Nachrichteninhalte, Zeitstempel, Zustellstatus und technische E-Mail-Metadaten gehören.

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO und auf Grundlage unseres berechtigten Interesses an sicherer, zuverlässiger und dokumentierter geschäftlicher Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

Transaktionsbezogene und gesetzlich erforderliche Mitteilungen sind keine Marketing-E-Mails. Sie können unabhängig von einer Newsletter-Anmeldung versendet werden, soweit sie zur Vertragsabwicklung, zur Bereitstellung eines angeforderten Dienstes oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich sind.

14) COLLECTOR’S EDITIONS UND INDIVIDUELLE ANFRAGEN

Wenn Sie ein Anfrageformular oder eine Kontaktmöglichkeit für eine Collector’s Edition, ein limitiertes Kunstwerk, eine Sonderedition oder eine individuelle Anfrage verwenden, verarbeiten wir die übermittelten Daten, um die Anfrage entgegenzunehmen, zu prüfen und zu beantworten.

Dazu können Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Ihr Land, das angefragte Kunstwerk oder die angefragte Edition, Produktreferenz, Nachrichteninhalt, Einzelheiten der Anfrage und die anschließende Kommunikation gehören.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO und gegebenenfalls auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen, der Dokumentation der Kommunikation und der Verwaltung potenzieller Kundenbeziehungen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

15) OMNISEND, NEWSLETTER UND E-MAIL-MARKETING

Wir verwenden Dienste der UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Litauen („Omnisend“), für Newsletter- und E-Mail-Marketing-Funktionen sowie die damit verbundene technische Verwaltung.

Wenn Sie sich für Marketingmitteilungen anmelden, können die verarbeiteten Daten Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, den Anmelde- und Einwilligungsstatus, Registrierungs- und Bestätigungszeitpunkte, die IP-Adresse, Sprache, Marketingpräferenzen, Zustellstatus und Kommunikationsdaten umfassen.

Marketing-E-Mails werden auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO versendet, sofern nicht eine andere gesetzliche Rechtsgrundlage die Mitteilung ausdrücklich erlaubt. Registrierungs- und Einwilligungsdaten können gespeichert werden, um nachzuweisen, dass eine rechtswirksame Einwilligung erteilt wurde.

Soweit individuelles Öffnungs-, Klick- oder Nutzungsverhalten gemessen oder Marketingprofile und Segmente gebildet werden, erfolgen diese Verarbeitung und jeder damit verbundene Zugriff auf das Endgerät ausschließlich auf Grundlage der erforderlichen Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den in einer Marketing-E-Mail enthaltenen Abmeldelink oder durch eine Nachricht an privacy@froosty.ai.

Omnisend verarbeitet Kundendaten als Dienstleister entsprechend den geltenden vertraglichen Vereinbarungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Omnisend und der Datenverarbeitungsvereinbarung von Omnisend.

16) SICHERHEIT, MISSBRAUCHSPRÄVENTION UND RECHTSVERTEIDIGUNG

Wir können personenbezogene Daten, technische Daten, Kommunikationsdaten, Transaktionsdaten und Dokumentationsdaten verarbeiten, soweit dies erforderlich ist, um unsere Website, Systeme, Kundinnen und Kunden, Rechte und Geschäftsabläufe vor Missbrauch, Betrug, unrechtmäßigem Zugriff, Spam, Sicherheitsvorfällen, Vertragsverletzungen oder anderem rechtswidrigen Verhalten zu schützen.

Die Verarbeitung beruht auf unserem berechtigten Interesse an sicheren und rechtmäßigen Geschäftsabläufen, IT-Sicherheit, Betrugs- und Missbrauchsprävention, Dokumentation und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit gesetzliche Verpflichtungen bestehen, kann die Verarbeitung außerdem gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO erfolgen.

17) EMPFÄNGER, EMPFÄNGERKATEGORIEN UND DATENQUELLEN

Personenbezogene Daten können gegenüber Dienstleistern und anderen Empfängern offengelegt werden, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Zu den Empfängern können Shopify und dessen autorisierte Unterauftragsverarbeiter, Zahlungsdienstleister, Banken und Kartenaussteller, Versand- und Logistikdienstleister, Fulfilment-Partner, E-Mail- und Kommunikationsanbieter, Formulardienste, IT- und Sicherheitsdienstleister, rechtmäßig eingesetzte Analyse- und Marketinganbieter, Steuerberatungs-, Buchhaltungs- und Rechtsberatungsdienstleister, Behörden und andere gesetzlich zum Empfang der Daten berechtigte Stellen gehören.

Daten werden nur im erforderlichen Umfang und auf Grundlage einer anwendbaren Rechtsgrundlage offengelegt. Soweit ein Empfänger personenbezogene Daten in unserem Auftrag verarbeitet, wird ein geeigneter Auftragsverarbeitungsvertrag oder eine andere gesetzlich erforderliche Vereinbarung verwendet.

Personenbezogene Daten werden grundsätzlich direkt bei Ihnen erhoben oder durch Ihre Nutzung der Website erfasst. Soweit Daten nicht unmittelbar bei Ihnen erhoben werden, können sie von Shopify, Zahlungsdienstleistern, Versanddienstleistern, Kommunikationsanbietern oder anderen an der Bearbeitung Ihrer Bestellung oder Anfrage beteiligten Stellen stammen. Dazu können Zahlungsstatus, Lieferstatus, Betrugs- oder Sicherheitsindikatoren und technische Transaktionsinformationen gehören.

18) ÜBERMITTLUNGEN IN DRITTLÄNDER

Einige im Zusammenhang mit unserem Onlineshop eingesetzte Dienstleister, verbundene Unternehmen oder Unterauftragsverarbeiter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Solche Übermittlungen erfolgen nur, wenn die Anforderungen des Kapitels V DSGVO erfüllt sind. Abhängig vom Empfänger und Zielland kann die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission, genehmigten Standardvertragsklauseln, verbindlichen internen Datenschutzvorschriften oder einer anderen gesetzlich anerkannten Garantie beruhen. Soweit erforderlich, werden ergänzende technische, vertragliche oder organisatorische Maßnahmen eingesetzt.

Ist ein Empfänger in den Vereinigten Staaten nach dem EU-U.S. Data Privacy Framework zertifiziert und gilt der Angemessenheitsbeschluss für die betreffende Übermittlung, kann die Übermittlung auf diesen Angemessenheitsbeschluss gestützt werden. Anderenfalls können genehmigte Standardvertragsklauseln oder ein anderer gesetzlich anerkannter Übermittlungsmechanismus verwendet werden.

Informationen über die für eine bestimmte Übermittlung geltenden Garantien und, soweit gesetzlich vorgeschrieben, eine Kopie der entsprechenden Garantien können unter privacy@froosty.ai angefordert werden. Gesetzlich geschützte oder vertrauliche Informationen können erforderlichenfalls geschwärzt werden.

19) SPEICHERDAUER UND LÖSCHUNG

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder aufgrund gesetzlicher Aufbewahrungsfristen, Dokumentationspflichten oder berechtigter Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die jeweils geltende Dauer richtet sich nach der Art der Daten, dem Verarbeitungszweck, der Rechtsgrundlage sowie möglichen handelsrechtlichen, steuerrechtlichen, buchhalterischen, verbraucherschützenden oder verjährungsrechtlichen Anforderungen.

Sobald der Verarbeitungszweck entfällt und kein gesetzlicher oder sonstiger rechtmäßiger Grund für eine weitere Speicherung besteht, werden die Daten gelöscht oder anonymisiert. Soweit eine sofortige Löschung nicht möglich ist, wird die Verarbeitung eingeschränkt, bis eine Löschung zulässig ist.

20) PFLICHT ZUR BEREITSTELLUNG VON DATEN UND AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten allein für den informatorischen Besuch unserer Website bereitzustellen.

Daten, die im Checkout, bei der Kontoregistrierung, Zahlung, Lieferung oder Nutzung einer gesetzlich vorgeschriebenen Funktion als Pflichtangaben gekennzeichnet sind, werden für den Abschluss oder die Erfüllung des Vertrags, die Erfüllung gesetzlicher Verpflichtungen oder die Bereitstellung der angeforderten Funktion benötigt. Ohne diese Daten können wir möglicherweise den Vertrag nicht abschließen oder erfüllen, die Zahlung nicht abwickeln, die Bestellung nicht liefern oder die jeweilige Anfrage nicht bearbeiten.

Nicht als Pflichtangaben gekennzeichnete Informationen werden grundsätzlich freiwillig bereitgestellt. Die Newsletter-Anmeldung und eine Marketingeinwilligung sind freiwillig und für eine Bestellung nicht erforderlich.

Soweit in einem konkreten Fall nicht gesondert darauf hingewiesen wird, führen wir keine ausschließlich automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne des Artikels 22 DSGVO.

Zahlungsdienstleister und Anbieter von Betrugspräventionsdiensten können unter eigener Verantwortung automatisierte Sicherheits-, Identitäts-, Zahlungs- oder Betrugsprüfungen durchführen. Informationen über eine solche Verarbeitung und die damit verbundenen Rechte werden vom jeweiligen Anbieter bereitgestellt.

Einwilligungsbasierte Analyse- oder Marketingfunktionen können die Auswertung von Interaktionsdaten und die Zuordnung zu statistischen oder marketingbezogenen Segmenten umfassen. Diese Verarbeitung wird von uns nicht verwendet, um Entscheidungen zu treffen, die im Sinne des Artikels 22 DSGVO rechtliche oder ähnlich erhebliche Auswirkungen haben.

21) IHRE RECHTE ALS BETROFFENE PERSON

Vorbehaltlich der geltenden gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

das Recht auf Auskunft gemäß Artikel 15 DSGVO;
das Recht auf Berichtigung gemäß Artikel 16 DSGVO;
das Recht auf Löschung gemäß Artikel 17 DSGVO;
das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO;
das Recht auf Unterrichtung gemäß Artikel 19 DSGVO;
das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO;
das Widerspruchsrecht gemäß Artikel 21 DSGVO;
das Recht auf Widerruf einer Einwilligung gemäß Artikel 7 Absatz 3 DSGVO;
die Rechte im Zusammenhang mit automatisierten Entscheidungen gemäß Artikel 22 DSGVO, soweit anwendbar;
das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

WIDERSPRUCHSRECHT: Soweit personenbezogene Daten auf Grundlage des Artikels 6 Absatz 1 Buchstabe f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit der Verarbeitung für diese Werbung einschließlich eines damit verbundenen Profilings zu widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in Abschnitt 1 angegebenen Kontaktdaten, vorzugsweise per E-Mail an privacy@froosty.ai.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: www.lda.bayern.de

22) ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung aktualisieren, soweit dies erforderlich ist, um Änderungen unserer Verarbeitungstätigkeiten, Dienstleistungen, technischen Systeme oder rechtlichen Anforderungen abzubilden.

Die jeweils aktuelle Fassung ist auf froosty.ai verfügbar. Das am Anfang dieser Datenschutzerklärung angegebene Datum kennzeichnet die derzeit veröffentlichte Fassung.