Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Unternehmen und unseren Produkten. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung möchten wir dich über die Art, den Zweck, die Verwendung und den Schutz personenbezogener Daten durch die Bischoff, Kauffmann & Otani GbR beim Betrieb des Webshops auf der Internetseite unter „www.fantastische-schatzsuche.de“ (im Folgenden „Webshop“ genannt) informieren.

Die Verarbeitung deiner personenbezogenen Daten im Webshop erfolgt stets im Einklang mit der DSGVO und in Übereinstimmung mit den für uns geltenden nationalen Datenschutzbestimmungen. Die Datenverarbeitung erfolgt entweder auf einer gesetzlichen Grundlage oder aber wir holen deine Einwilligung ein.

Wir haben zum Schutz deiner Daten und deren Vertraulichkeit, Verfügbarkeit und Integrität angemessene technische und organisatorische Maßnahmen ergriffen und die von uns beauftragten Dienstleister daraufhin überprüft und vertraglich verpflichtet, ein vergleichbar angemessenes Schutzniveau sicherzustellen.

1. Begriffsbestimmungen

Unsere Datenschutzerklärung verwendet die Begriffe, wie sie in der Datenschutz-Grundverordnung definiert sind (Artikel 4 DSGVO).

2. Verantwortung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ist die Bischoff, Kauffmann & Otani GbR, Hohenzollerndamm 152, 14199 Berlin, Deutschland.

Die Bischoff, Kauffmann & Otani GbR wird durch die geschäftsführenden Gesellschafter Florian Norbert Bischoff, Jens Kauffmann und Takeshi Otani vertreten und ist wie folgt zu erreichen: Tel.: +49 (0) 30 25 29 21 51, E-Mail: support@fantastische-schatzsuche.de, Website: www.fantastische-schatzsuche.de.

3. Datenschutzbeauftragter

Die Bischoff, Kauffmann & Otani GbR hat keinen Datenschutzbeauftragten bestellt und ist dazu gesetzlich auch nicht verpflichtet. Da Datenschutz für uns ein wichtiges Anliegen und damit Chefsache ist, kannst du dich in Sachen Datenschutz gerne an die Geschäftsführer wenden, die dein Anliegen mit hoher Priorität und kompetent bearbeiten.

4. Datenverarbeitungen

Beim Betrieb des Webshops werden deine personenbezogenen Daten von uns verarbeitet, um dich über uns und unsere Produkte zu informieren, dir den Kauf unserer Produkte zu ermöglichen, Hilfestellung und Support zu leisten und, falls von dir gewünscht, zu sonstigen Zwecken mit dir in Kontakt zu treten. Die Verarbeitung personenbezogener Daten findet dabei auch statt, um den Webshop und zugehörige Dienste überhaupt verfügbar zu machen und den Webshop sicher und effizient zu betreiben. Deine personenbezogene Daten werden von uns ausschließlich für diese Zwecke verarbeitet.

Unser Webshop verwendet Cookies und Tracking-Technologien. Bei Cookies handelt es sich um kleine Textdateien, die auf deinem Gerät gespeichert werden und durch die bei deinem nächsten Besuch bereits getätigte Einstellungen und andere Änderungen, die du vorgenommen hast, rekonstruiert werden.

Wir unterscheiden dabei zwischen essenziellen und nicht-essenziellen Cookies. Du hast grundsätzlich die Möglichkeit, in deinem Browser das Setzen von Cookies zu blockieren und bereits gesetzte Cookies zu löschen. Dann kann es sein, dass bestimmte Features auf der Seite nicht mehr oder nur noch eingeschränkt funktionieren.

Beim Besuch unserer Seite geben wir dir die Möglichkeit, deine Datenschutz-Einstellungen festzulegen und dabei der Verwendung von nicht-essenziellen Cookies und Tracking-Technologien zuzustimmen oder diese abzulehnen. Deine Einstellungen und Einwilligungen werden in einem technisch notwendigen Cookie (borlabs-cookie) gespeichert. Möchtest du deine Einwilligungen widerrufen, kannst du einfach das besagte Cookie in deinem Browser löschen. Wenn du die Website neu lädst, wirst du erneut nach deiner Cookie-Einwilligung gefragt.

Alternativ kannst du deine Einwilligungen und Datenschutz-Einstellungen auch durch einen Klick auf den nachfolgenden Button verwalten:

D5 – Wir speichern personenbezogene Daten nur so lange, bis der Zweck Ihrer Speicherung erfüllt ist oder dies durch gesetzliche Aufbewahrungspflichten vorgeschrieben ist. Ist der Zweck der Speicherung erfüllt bzw. entfallen und sind alle gesetzlichen Aufbewahrungsfristen ausgelaufen, werden die gespeicherten Daten von uns gelöscht.

4.1 Sicherheit und Verfügbarkeit des Webshops

Um dir den Webshop verfügbar zu machen, grundlegenden Funktionen und den einwandfreien Betrieb zu ermöglichen, ist es technisch erforderlich, personenbezogene Daten von dir zu verarbeiten. So werden z.B. bei der Verbindung zwischen Endgerät und den Servern, auf dem der Webshop sowie unsere Medien (z. B. Bilder) gehostet werden, automatisch die IP-Adresse des genutzten Endgerätes, die Kennung des genutzten Endgerätes, das verwendete Betriebssystem und der Browser verarbeitet, um einen sicheren Verbindungsaufbau zu gewährleisten.

Diese Daten werden, je nachdem, von welchem Standort aus du auf unsere Angebote zugreifst, auch an Server in sichere Drittländer gesendet. Sichere Drittländer sind solche, denen die Europäische Kommission ein angemessenes Datenschutzniveau bestätigt hat und deren nationale Gesetzgebung einen Schutz von personenbezogenen Daten garantiert, der mit dem des EU-Rechts vergleichbar ist.

Insbesondere werden zur grundsätzlichen Verfügbarkeit des Webshops auf dem von dir genutzten Endgerät auch essenzielle Cookies gesetzt.

Dabei handelt es sich zwar um Gerätedaten, mit diesen Daten kann aber möglicherweise der Bezug zu dir hergestellt werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung).

Um die Sicherheit des Webshop-Betriebes zu gewährleisten, werden IP-Adressen, Gerätekennung, Kennungen der genutzten Endgeräte, der Betriebssysteme und der Browser, Datum und Uhrzeit des Besuchs, die Internetseite, von der du auf unseren Webshop gelangst (Referrer), dein Internet Service-Provider (ISP) und die von dir betrachteten Seiten als Logfiles verarbeitet.

Um unseren Webshpop zuverlässig und sicher zu betreiben verwenden wir ein Content-Delivery-Network (CDN). Hierbei handelt es sich um ein Netzwerk aus Servern, die Inhalte und Medien an mehreren Orten auf der ganzen Welt zwischenspeichern. Bei Nutzung unserer Angebote wird eine Verbindung zwischen deinem Endgerät und den Servern unseres CDN aufgebaut.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung).

4.2 Erstellung von Statistiken

4.2.1 Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Art der Verarbeitung

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

Seitenaufrufe
Erstmaliger Besuch der Website
Start der Sitzung
Besuchte Webseiten
Ihr „Klickpfad“, Interaktion mit der Website
Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
Klicks auf externe Links
interne Suchanfragen
Interaktion mit Videos
Dateidownloads
gesehene / angeklickte Anzeigen
Spracheinstellung

Außerdem wird erfasst:

Ihr ungefährer Standort (Region)
Datum und Uhrzeit des Besuchs
Ihre IP-Adresse (in gekürzter Form)
technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
Ihr Internetanbieter
die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger

Empfänger der Daten sind/können sein

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Drittlandtransfer

Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S.1 TTDSG.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Ihre Zustimmungseinstellungen unter dem oben stehenden Button „Datenschutzeinstellungen anpassen / widerrufen“ aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

4.3 Einkauf im Webshop und Zahlung

Zur Anbahnung, Abschluss, Abwicklung und Rückabwicklung von Kaufverträgen, einschließlich den daraus möglicherweise entstehender Haftungs- und Gewährleistungsansprüchen verarbeiten wir deinen Vor- und Zunamen, deine Rechnungs- und Lieferanschrift, deine E-Mail-Adresse, die Details zur Bestellung, die gewählte Zahlungsart und den Zahlungsdienstleister sowie die IP-Adresse.

Für die Funktion des Warenkorbes werden mit Hilfe eines Cookies die Artikel gespeichert, die du als Kunde in deinen virtuellen Warenkorb gelegt hast (essenzielles Cookie).

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 b) DSGVO (Vertragserfüllung).

Für die Erfüllung der mit uns geschlossenen Kaufverträge geben wir, soweit dies erforderlich ist, personenbezogene Daten an einen Fulfillment-Dienstleister weiter, der in unserem Auftrag den Versand der Ware vornimmt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 b) DSGVO (Vertragserfüllung).

Steuerrechtlich und handelsrechtlich aufbewahrungspflichtige Dokumente werden entsprechend der gesetzlichen Aufbewahrungspflichten aufbewahrt und nach Ablauf der Aufbewahrungsfrist gelöscht.

Rechtsgrundlage sind die jeweiligen steuer- und handelsrechtlichen Regelungen zu Aufbewahrungspflichten und -fristen i. V. m. Art 6 Abs. 1 c) DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Für die Zahlung der Bestellungen können von dir verschiedene Zahlungsdienstleister gewählt werden, die dann deine personenbezogenen Daten wie folgt verarbeiten:

4.3.1 Stripe

Unser Webshop bietet als Zahlungsart Kreditkarte an. Wir wickeln Kreditkartenzahlungen mit dem Zahlungsdienstleister Stripe ab. Bei der Zahlung mit Kreditkarte übermittelst du Nummer, Ablaufdatum und Sicherheitscode deiner Kreditkarte an die Firma Stripe Payments Europe Ltd.

Mit Hilfe eines technischen Verfahrens wird die Gültigkeit deiner Kreditkartendaten überprüft und die Zahlung durchgeführt. Wir erhalten anschließend eine unmittelbare Zahlungsbestätigung, die es uns ermöglicht, die von dir bestellte Ware direkt in den Versand zu geben.

Wenn du während des Bestellvorgangs Kreditkarte als Zahlungsart auswählst und den Kauf abschließt, übermitteln wir deinen Vor- und Zunamen, deine E-Mail-Adresse, deine Rechnungs- und Lieferanschrift, die Details deiner Bestellung sowie die IP-Adresse an Stripe. Stripe setzt zur Unterstützung der Zahlungsabwicklung ein Cookie ein (essenzielles Cookie).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung).

Neben der Abwicklung der Zahlung dienen die übermittelten Daten auch der Bonitätsprüfung und Betrugsprävention. Stripe übermittelt deine personenbezogenen Daten für diese Zwecke ggf. an Wirtschaftsauskunfteien, externe Dienstleister oder verbundene Unternehmen weiter, insofern dies zur Leistungserbringung erforderlich ist.

Betreiber des Dienstes Stripe ist die Stripe Payments Europe Ltd., 1 Grand Canal Street, Lower Grand Canal Dock, Dublin, Ireland.

Nähere Informationen zur Datenverarbeitung durch Stripe findest du unterhttps://stripe.com/de/privacy#translation.

Die Datenverarbeitung zur Bonitätsprüfung und Betrugsprävention erfolgt auf Basis von Art. 6 Abs. 1 S. 1 f) DSGVO (berechtigtes Interesse).

4.4 Kundenbetreuung und Support

Für die Kundenbetreuung kannst du uns per E-Mail kontaktieren. Eine entsprechende E-Mail-Adresse weisen wir zu diesem Zweck an entsprechenden Stellen auf den Seiten unseres Webshops aus. Die personenbezogenen Daten, die du uns bei einer Anfrage per E-Mail mitteilst (z. B. Name, E-Mail-Adresse, Telefonnummer) werden ausschließlich zur Korrespondenz mit dir und nur für den Zweck verarbeitet, zu dem du uns die Daten zur Verfügung gestellt hast.

Darüber hinaus stellen wir unter https://www.fantastische-schatzsuche.de/einladung eine Möglichkeit zur Verfügung, personalisierte Einladungen zu generieren und als Bild herunterzuladen. Die auf dieser Seite eingegebenen Daten wie z. B. Name oder Ort verlassen dein Gerät nicht und werden von uns nicht gespeichert. Die Einladungen werden auf deinem Gerät erzeugt.

Die Rechtsgrundlagen für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 b) DSGVO (Vertragserfüllung).

5. Deine Rechte

Die folgend aufgeführten Rechte kannst du uns gegenüber geltend machen. Bitte sende uns dafür eine E-Mail an support@fantastische-schatzsuche.de. Bitte beachte, dass wir zur Geltendmachung deiner Rechte deine Identität überprüfen und feststellen müssen.

Widerrufsrecht

Du hast das Recht, deine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Dieses Recht gilt mit Wirkung für die Zukunft. Die bis zur Rechtskraft des Widerrufs erhobenen Daten bleiben hiervon unberührt.

Recht auf Datenübertragbarkeit

Du hast das Recht, eine Übertragung deiner Daten von uns auf eine andere Stelle zu beantragen.

Recht auf Auskunft

Du hast das Recht, Auskunft über deine Daten zu verlangen.

Recht auf Berichtigung, Löschung oder Sperrung

Du hast das Recht, deine Daten berichtigen, löschen oder sperren zu lassen. Letzteres kommt zur Anwendung, wenn die gesetzliche Lage eine Löschung nicht zulässt.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

Beschwerderecht

Du hast das Recht, dich zu beschweren, insofern du einen Grund zur Beanstandung haben solltest.

Du hast darüber hinaus das Recht, dich mit deinem Anliegen an die zuständige Aufsichtsbehörde zu richten. Das ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Tel.: +49 30 13889-0, Fax: +49 30 2155050, E-Mail: mailbox@datenschutz-berlin.de.

6. Änderung der Datenschutzerklärung

Wir als Verantwortliche behalten es uns vor, die Datenschutzerklärung jederzeit an geänderte Verarbeitungen und die geltenden Datenschutzbestimmungen anzupassen. Derzeitiger Stand ist Dezember 2024.