Datenschutzerklärung
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder über diese Website eine Bestellung aufgeben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
René Richter
Zum Mühlengraben 5
52355 Düren
E-Mail: info@shoppymax.de
Weitere Angaben finden Sie im Impressum dieser Website.
2. Hosting
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.
Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte bzw. Dateien, Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und weitere technische Informationen gehören.
Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und zuverlässigen Bereitstellung dieser Website, zur Fehleranalyse sowie zur Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung der Website.
Mit dem Hostinganbieter besteht, soweit erforderlich, eine Vereinbarung über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Cookies und technisch erforderliche Speicherung
Diese Website verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit diese für den Betrieb der Website, des Warenkorbs, des Bestellvorgangs, die Zahlungsabwicklung oder Sicherheitsfunktionen erforderlich sind.
Technisch notwendige Cookies dienen beispielsweise dazu, den Inhalt des Warenkorbs während eines Besuchs zu speichern oder einen ordnungsgemäßen und sicheren Bestell- und Zahlungsvorgang zu ermöglichen.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, erfolgt dies auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die sichere und technisch fehlerfreie Bereitstellung der Website betroffen ist.
4. Bestellungen und WooCommerce
Für den Betrieb des Onlineshops wird WooCommerce eingesetzt.
Wenn Sie über diese Website eine Bestellung aufgeben, werden die zur Bearbeitung und Durchführung der Bestellung erforderlichen Daten verarbeitet. Dazu können insbesondere gehören:
- Name und Rechnungsanschrift,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- bestellte Produkte,
- Bestellwert und Zahlungsart,
- Zeitpunkt und Status der Bestellung sowie
- technische und transaktionsbezogene Informationen, die für die Abwicklung der Bestellung erforderlich sind.
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund gesetzlicher handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. c DSGVO.
Eine Weitergabe von Bestell- und Zahlungsdaten an Zahlungsdienstleister erfolgt nur, soweit dies für die von Ihnen gewählte Zahlungsart und die Zahlungsabwicklung erforderlich ist.
5. Digitale Produkte und Downloads
Beim Kauf digitaler Produkte werden zusätzlich Informationen verarbeitet, die erforderlich sind, um Ihnen den erworbenen Download zur Verfügung zu stellen und Ihre Berechtigung zum Abruf des digitalen Produkts zu verwalten.
Hierzu können insbesondere die Bestellnummer, E-Mail-Adresse, erworbene Produkte, Downloadberechtigungen sowie Informationen über erfolgte Downloads gehören.
Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
6. Zahlungsabwicklung mit WooPayments
Auf dieser Website wird WooPayments zur Abwicklung bestimmter Zahlungen eingesetzt.
Anbieter im europäischen Raum ist im Zusammenhang mit den Woo-Diensten insbesondere WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland. WooPayments arbeitet bei der technischen Zahlungsabwicklung mit Stripe zusammen.
Wenn Sie eine über WooPayments angebotene Zahlungsart auswählen, werden die zur Durchführung und Absicherung der Zahlung erforderlichen Daten verarbeitet und an die beteiligten Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag sowie zahlungs- und transaktionsbezogene Daten gehören.
Sensible Kartendaten wie vollständige Kartennummer und Sicherheitscode werden nicht auf dem Server von Shoppymax.de gespeichert.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention und zur Sicherheit von Zahlungsvorgängen verarbeitet werden, kann die Verarbeitung zusätzlich auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Weitere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit Woo-Diensten finden Sie in den Datenschutzinformationen von Automattic/WooCommerce und von Stripe.
7. Zahlung mit PayPal
Auf dieser Website wird PayPal als Zahlungsart angeboten.
Anbieter für Kunden in Deutschland ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Zahlungsinformationen sowie technische und transaktionsbezogene Daten gehören.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart und damit insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten darüber hinaus aufgrund eigener gesetzlicher Verpflichtungen und zur Betrugs- und Risikoprävention verarbeiten.
Für die weitere Verarbeitung durch PayPal gelten die Datenschutzbestimmungen von PayPal.
8. Google reCAPTCHA
Zum Schutz des Bestell- und Zahlungsprozesses vor automatisierten Zugriffen, Missbrauch, Spam und Betrugsversuchen wird Google reCAPTCHA eingesetzt.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen von reCAPTCHA können technische und nutzungsbezogene Daten verarbeitet werden, die erforderlich sind, um automatisierte oder missbräuchliche Zugriffe zu erkennen. Dazu können beispielsweise IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Interaktion mit der Website gehören.
Der Einsatz dient der Sicherheit des Shops und insbesondere der Verhinderung automatisierter missbräuchlicher Bestell- oder Zahlungsvorgänge. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz dieser Website und des Bestellprozesses vor Missbrauch, Spam und Betrug.
Google verarbeitet die reCAPTCHA-Kundendaten im Rahmen der entsprechenden Google-Cloud-Bedingungen als Auftragsverarbeiter.
9. E-Mail-Kommunikation und Bestell-E-Mails
Im Zusammenhang mit einer Bestellung werden transaktionale E-Mails versendet. Hierzu gehören insbesondere Bestellbestätigungen, Informationen über den Status einer Bestellung sowie E-Mails mit Informationen oder Links zur Bereitstellung erworbener digitaler Produkte.
Hierbei werden insbesondere Ihre E-Mail-Adresse, Bestellinformationen und die für die jeweilige Nachricht erforderlichen Daten verarbeitet.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns unabhängig von einer Bestellung per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage und kann insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO sein.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Bestellungen und Geschäftsunterlagen werden insbesondere entsprechend den geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Daten, für deren Verarbeitung keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage mehr besteht, werden gelöscht oder – soweit dies technisch und rechtlich angemessen ist – anonymisiert.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an die im Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten wenden.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an die für den Sitz des Verantwortlichen zuständige Datenschutzaufsichtsbehörde wenden.
13. Sicherheit
Diese Website verwendet eine SSL-/TLS-Verschlüsselung, um übertragene Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.
Trotz angemessener technischer und organisatorischer Sicherheitsmaßnahmen kann bei einer Datenübertragung über das Internet ein vollständiger Schutz vor sämtlichen Risiken nicht garantiert werden.
14. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Stand: September 2026