1. Verantwortlicher
FJM GmbH
Ernst-Abbe-Straße 25
52249 Eschweiler
Deutschland
Telefon: 02403 9514240
E-Mail: support@nullproject.de
2. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an support@nullproject.de. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
3. Aufruf unserer Website
Beim Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen übermittelt und vorübergehend gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Bereitstellung, Stabilität und Sicherheit der Website.
4. Hosting und Shop-System
Unser Shop läuft auf der Plattform von Shopify. Anbieter für den Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet in unserem Auftrag die Daten, die für Betrieb und Bestellabwicklung erforderlich sind. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in Drittländer erfolgen auf Basis der Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5. Cookies
Technisch notwendige Cookies ermöglichen Warenkorb, Sitzungsverwaltung und Betrugsschutz. Ohne sie ist der Shop nicht nutzbar. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies, etwa zur Reichweitenmessung oder für Marketing, setzen wir nur mit Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Cookies lassen sich zusätzlich in Ihrem Browser löschen oder einschränken.
6. Reichweitenmessung
Shopify erhebt für uns Nutzungsstatistiken zum Shop, etwa aufgerufene Seiten, Anzahl der Besuche und Herkunft der Zugriffe. Dabei werden Cookies gesetzt, unter anderem _shopify_y und _shopify_s.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
7. Bestellabwicklung
Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur Zahlung. Ihre Daten geben wir an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit das für die Zustellung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungspflichten verpflichten uns, bestimmte Daten sechs bzw. zehn Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).
Rechnungserstellung. Für die Erstellung und Bereitstellung Ihrer Rechnung als PDF nutzen wir die Shopify-App „Order Printer Pro“ der Shop Circle Ltd, 25 Eccleston Place, London SW1W 9NF, Vereinigtes Königreich. Verarbeitet werden die für die Rechnung nötigen Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Preise, Zahlart sowie Bestell- und Versanddatum. Der Anbieter ist in unserem Auftrag tätig; ein Vertrag zur Auftragsverarbeitung liegt vor. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Widerruf über unsere Online-Funktion. Wenn Sie Ihren Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, die Bestellnummer, die ausgewählten Artikel, einen freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Die Funktion stellt die Shopify-App „EU Adress-Check & Widerruf Pro“ der Martini & Radl OG, Garnisongasse 4/11, 1090 Wien, Österreich, bereit, die in unserem Auftrag tätig ist; ein Vertrag zur Auftragsverarbeitung liegt vor. Die Daten werden auf Servern in den Niederlanden gespeichert. Für den Betrieb der Server und den Versand der Bestätigungs-E-Mails setzt der Anbieter Dienstleister mit Sitz in den USA ein (Railway Corporation; Resend, Plus Five Five, Inc.). Übermittlungen in die USA erfolgen auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln der EU-Kommission). Beim Anbieter werden die Daten nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsabwicklung
Bei der Zahlung werden die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister übermittelt. Welche Anbieter zur Auswahl stehen, sehen Sie im Bestellprozess; für deren Verarbeitung gelten deren Datenschutzhinweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Kundenkonto
Sie können ein Kundenkonto anlegen, um Bestellungen und Adressen zu verwalten. Sie können es jederzeit löschen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Kontaktaufnahme
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
11. Newsletter und E-Mail-Marketing
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Kollektionen, Produkten und Aktionen zu senden.
Anmeldung im Bestätigungsverfahren (Double-Opt-in). Nach Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, sind Sie angemeldet. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse.
Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt: über den Abmeldelink am Ende jeder E-Mail oder formlos an support@nullproject.de.
Dienstleister. Für Versand und Verwaltung des Newsletters nutzen wir Klaviyo, Inc., 120 Summer Street, Boston, Massachusetts, USA. Klaviyo verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Agreement). Die Verarbeitung findet in den USA statt. Klaviyo gibt an, am EU-U.S. Data Privacy Framework teilzunehmen; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2). Datenschutzhinweise von Klaviyo: klaviyo.com/legal/privacy-notice.
Welche Daten verarbeitet werden. Für den Versand benötigen wir Ihre E-Mail-Adresse. Hinzu kommen die oben genannten Nachweisdaten zur Anmeldung sowie Daten aus dem Shop-System, etwa getätigte Bestellungen, damit wir Ihnen passende statt beliebiger Inhalte senden.
Erfolgsmessung. Unsere Newsletter enthalten einen Zählpixel und Links mit einer Kennung. Damit erkennen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir werten das aus, um unsere Inhalte zu verbessern. Sie können dieser Auswertung widersprechen, indem Sie den Newsletter abbestellen. Wenn Ihr E-Mail-Programm das Laden externer Bilder unterdrückt, findet die Öffnungsmessung nicht statt.
Wiedererkennung im Shop. Klaviyo kann Ihr Verhalten in unserem Shop erfassen, etwa angesehene Produkte oder Artikel im Warenkorb, und dafür das Cookie __kla_id setzen (Speicherdauer bis zu zwei Jahre, je nach Browser kürzer). Das geschieht ausschließlich, wenn Sie im Cookie-Hinweis Marketing-Cookies zulassen. Ohne diese Zustimmung wird das JavaScript von Klaviyo nicht geladen und es werden keine solchen Daten erhoben. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.
Speicherdauer. Wir speichern Ihre Daten, solange Sie für den Newsletter angemeldet sind. Nach einer Abmeldung löschen wir die Daten oder bewahren die E-Mail-Adresse in einer Sperrliste auf, damit Sie keine weiteren Mails erhalten und wir die Abmeldung nachweisen können.
12. Spam-Schutz für Formulare
Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir hCaptcha ein, einen Dienst der Intuition Machines, Inc. Dabei werden unter anderem IP-Adresse sowie Angaben zu Gerät und Browser verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Schutz vor Missbrauch.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.
14. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Bestellabwicklung erforderlichen Angaben können wir einen Vertrag mit Ihnen jedoch nicht schließen und nicht erfüllen.
15. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.
