Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website www.frankfiller.de besuchen, unseren Onlineshop nutzen, ein Kundenkonto anlegen, eine Bestellung aufgeben, unseren Newsletter abonnieren oder mit uns Kontakt aufnehmen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

LIVE FAST DIE YOUNG Clothing GmbH
Schloßstraße 57
40477 Düsseldorf
Deutschland

Telefon: +49 211 361 89449
E-Mail: support@frankfiller.de
Website: www.frankfiller.de

3. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

DataCo GmbH
Dachauer Straße 65
80335 München
Deutschland

Telefon: +49 89 7400 45840
Website: www.dataguard.de

Datenschutzbezogene Anfragen können außerdem an support@frankfiller.de gerichtet werden.

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO bei einer von Ihnen erteilten Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt, richtet sich dies zusätzlich nach § 25 TDDDG.

5. Bereitstellung des Onlineshops und Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Beim Besuch und bei der Nutzung unseres Onlineshops verarbeitet Shopify insbesondere technische Zugriffs-, Geräte-, Shop-, Warenkorb-, Checkout- und Bestelldaten.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Dateien;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteinformationen;
• Cookie- und Gerätekennungen;
• Länder- und Spracheinstellungen;
• Warenkorbinhalte;
• Checkoutdaten;
• Bestell- und Transaktionsdaten;
• Kundenkonto- und Kontaktdaten.

Die Verarbeitung erfolgt zur Bereitstellung, Absicherung und Optimierung des Onlineshops, zur Fehleranalyse, zur Verhinderung von Missbrauch und Betrug sowie zur Durchführung von Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

Shopify verarbeitet Kundendaten grundsätzlich in unserem Auftrag. Bei bestimmten erweiterten Shopify-Diensten kann Shopify einzelne Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Bereitstellung, Weiterentwicklung, Analyse, Personalisierung oder Absicherung der Shopify-Dienste.

Shopify kann Daten über verbundene Unternehmen und Dienstleister auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Datenübermittlungen erfolgen nach Angaben von Shopify unter Verwendung der jeweils anwendbaren gesetzlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüssen, verbindlichen internen Datenschutzvorschriften oder Standardvertragsklauseln.

6. Server-Logdateien

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet.

Hierzu gehören insbesondere:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Zugriffsstatus;
• Browsertyp und Browserversion;
• Betriebssystem;
• Referrer-URL;
• Geräteinformationen.

Die Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung unserer Website, der Erkennung und Abwehr von Angriffen sowie der Untersuchung technischer Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen oder die Daten zur Aufklärung, Rechtsverfolgung oder Abwehr von Ansprüchen benötigt werden.

7. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien wie Pixel, Tags, lokale Speichertechnologien und Gerätekennungen.

7.1 Technisch erforderliche Technologien

Technisch erforderliche Technologien dienen insbesondere folgenden Zwecken:

• Bereitstellung des Warenkorbs;
• Durchführung des Checkouts;
• Speicherung der Länder- und Spracheinstellungen;
• Anmeldung und Verwaltung des Kundenkontos;
• Betrugs- und Sicherheitsprävention;
• Speicherung der Cookie- und Datenschutzeinstellungen;
• technische Bereitstellung des Onlineshops.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7.2 Einwilligungspflichtige Technologien

Analyse-, Personalisierungs- und Marketingtechnologien werden erst aktiviert, nachdem Sie hierzu über unser Einwilligungsmanagement Ihre Einwilligung erteilt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. § 25 TDDDG verlangt grundsätzlich eine Einwilligung für das Speichern oder Auslesen von Informationen auf dem Endgerät, soweit keine gesetzliche Ausnahme greift.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutzeinstellungen ändern oder widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

8. Kundenkonto

Sie können in unserem Onlineshop ein Kundenkonto anlegen.

Dabei verarbeiten wir insbesondere:

• Vor- und Nachname;
• E-Mail-Adresse;
• Anschrift;
• Telefonnummer, soweit angegeben;
• Zugangsdaten;
• Bestellhistorie;
• gespeicherte Liefer- und Rechnungsanschriften.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Anzeige und vereinfachten Abwicklung Ihrer Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs-, Buchungs- und Zahlungsdaten werden unabhängig von der Löschung des Kundenkontos für die jeweils vorgeschriebene Dauer gespeichert.

9. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Vertragsanbahnung und Vertragsdurchführung erforderlichen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname;
• Rechnungsanschrift;
• Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer, soweit angegeben;
• bestellte Waren;
• Bestellnummer;
• Bestell- und Transaktionsdaten;
• Zahlungsart und Zahlungsstatus;
• Versand- und Sendungsdaten;
• Retouren- und Erstattungsdaten;
• Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Annahme und Abwicklung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung, zur Bearbeitung von Retouren, Reklamationen und Gewährleistungsfällen sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die Bereitstellung der für die Bestellung gekennzeichneten Pflichtangaben ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht abschließen und durchführen.

Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend ihrer gesetzlichen Einordnung grundsätzlich sechs, acht oder zehn Jahre aufbewahrt. Sonstige Bestelldaten werden gelöscht, sobald sie für die Vertragsabwicklung, gesetzliche Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind.

10. Zahlungsabwicklung

Für die Abwicklung von Zahlungen verwenden wir Shopify Payments, PayPal und die im Checkout jeweils angebotenen Zahlungsmethoden.

Die Verfügbarkeit einzelner Zahlungsmethoden kann insbesondere vom Lieferland, der Rechnungsadresse, der Bestellhöhe, der Währung und dem verwendeten Endgerät abhängen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname;
• Rechnungsanschrift;
• E-Mail-Adresse;
• Bestellnummer;
• Kaufbetrag;
• Währung;
• ausgewählte Zahlungsmethode;
• Datum und Uhrzeit der Transaktion;
• Zahlungsstatus;
• Transaktions- und Identifikationsdaten;
• Geräte-, Browser- und Risikodaten;
• gegebenenfalls Bonitäts- und Betrugspräventionsdaten.

Rechtsgrundlage für die zur Durchführung des Kaufvertrags erforderliche Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können personenbezogene Daten zusätzlich in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Identitätsprüfung, Betrugsprävention, Risikobewertung, Bonitätsprüfung, Erfüllung gesetzlicher Verpflichtungen und Durchsetzung eigener Ansprüche.

10.1 Shopify Payments

Shopify Payments wird über die Shopify-Plattform bereitgestellt.

Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Über Shopify Payments werden insbesondere folgende Zahlungsarten angeboten:

• Shop Pay;
• Visa;
• Mastercard;
• American Express;
• Maestro;
• UnionPay;
• Apple Pay;
• Google Pay;
• Bancontact;
• EPS;
• iDEAL beziehungsweise Wero;
• Klarna;
• MobilePay;
• Przelewy24;
• TWINT.

Bei der Verwendung dieser Zahlungsarten können personenbezogene Daten an Shopify sowie an die jeweils beteiligten Banken, Kartennetzwerke, Zahlungs-, Wallet- und Identitätsdienstleister übermittelt werden.

Hierzu gehören insbesondere Unternehmen der Visa-, Mastercard-, American-Express-, UnionPay-, Apple-, Google-, Klarna- und sonstigen im Checkout ausgewählten Zahlungsdienstgruppen.

Bei einzelnen Zahlungsmethoden, insbesondere Klarna, kann der jeweilige Anbieter Identitäts-, Risiko- oder Bonitätsprüfungen in eigener datenschutzrechtlicher Verantwortlichkeit durchführen.

10.2 PayPal

Wir bieten außerdem Zahlungen über PayPal an.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Auswahl von PayPal übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an PayPal.

Hierzu können insbesondere gehören:

• Name;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse;
• Bestell- und Warenkorbinformationen;
• Kaufbetrag und Währung;
• Transaktionsinformationen;
• Zahlungsstatus.

PayPal verarbeitet Daten in eigener datenschutzrechtlicher Verantwortlichkeit und kann unter anderem Identitäts-, Betrugs-, Sicherheits- und Bonitätsprüfungen durchführen sowie gesetzliche Pflichten erfüllen. PayPal beschreibt in seiner Datenschutzerklärung insbesondere die Verarbeitung von Transaktions-, Zahlungs-, Warenkorb-, Identitäts- und Risikodaten.

11. Versand, Fulfillment und Retouren

Zur Lieferung Ihrer Bestellung und zur Bearbeitung von Retouren übermitteln wir die hierfür erforderlichen personenbezogenen Daten an unsere Fulfillment-, Logistik-, Retouren- und Versanddienstleister.

Hierzu können insbesondere gehören:

• Vor- und Nachname;
• Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer, soweit für die Zustellung erforderlich;
• Bestellnummer;
• Paket- und Sendungsnummer;
• bestellte Waren;
• Retouren- und Erstattungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer für eine Paketankündigung, Lieferabstimmung oder Statusmeldung verwendet wird, erfolgt dies zur vertragsgemäßen und kundenfreundlichen Durchführung der Zustellung.

Unsere Retourenannahmestelle ist:

LIVE FAST DIE YOUNG Clothing GmbH
c/o Frankfiller
Königsberger Straße 100
40231 Düsseldorf
Deutschland

Je nach Lieferland und ausgewählter Versandart setzen wir insbesondere DHL, DPD, UPS, FedEx oder andere während des Bestellvorgangs angezeigte Versanddienstleister ein.

12. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Kundennummer;
• Bestellnummer;
• Inhalt und Zeitpunkt der Anfrage;
• weitere freiwillig übermittelte Informationen.

Bezieht sich Ihre Anfrage auf eine Bestellung, einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

13. Newsletter und Klaviyo

Sie können unseren Newsletter abonnieren. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren.

Nach der Anmeldung erhalten Sie eine E-Mail, über die Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Newsletterverteiler aufgenommen.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse;
• gegebenenfalls Vor- und Nachname;
• Datum und Uhrzeit der Anmeldung;
• Datum und Uhrzeit der Bestätigung;
• IP-Adresse;
• Einwilligungs- und Protokolldaten;
• Newsletterinteraktionen;
• Produkt- und Kaufinteressen;
• Bestellhistorie, soweit eine entsprechende Einwilligung vorliegt.

Für den Versand, die Verwaltung, Segmentierung und Auswertung unserer Newsletter verwenden wir Klaviyo.

Anbieter ist:

Klaviyo, Inc.
125 Summer Street
Boston, Massachusetts 02110
USA

Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Protokollierung des Double-Opt-in-Verfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Anmeldung und die erteilte Einwilligung nachweisen zu können.

Öffnungen, Klicks, Käufe und andere Newsletterinteraktionen werden zur Erfolgsmessung, Segmentierung und Personalisierung nur im Umfang Ihrer Einwilligung verarbeitet.

Klaviyo verarbeitet Daten in den USA. Klaviyo erklärt in seinem aktuellen Auftragsverarbeitungsvertrag, für entsprechende Übermittlungen vorrangig das EU-US Data Privacy Framework und ersatzweise Standardvertragsklauseln zu verwenden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an support@frankfiller.de widerrufen.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der dauerhaften Beachtung Ihrer Abmeldung.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir Ihre E-Mail-Adresse für Werbung gegenüber Bestandskunden verwenden. Sie können dieser Nutzung jederzeit widersprechen.

14. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die Analyse der Nutzung unseres Onlineshops.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe;
• Sitzungs- und Interaktionsdaten;
• besuchte Produkte und Kategorien;
• Warenkorb- und Kaufereignisse;
• technische Identifikatoren;
• Browser- und Geräteinformationen;
• ungefähre Standortinformationen;
• Referrer- und Kampagnendaten.

Die Speicherung von Informationen auf Ihrem Endgerät und die Verarbeitung personenbezogener Daten erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten über verbundene Unternehmen und Dienstleister auch in den USA und anderen Drittländern verarbeiten.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

15. Meta Pixel

Wir verwenden das Meta Pixel der:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Das Meta Pixel ermöglicht uns, Handlungen von Besuchern in unserem Onlineshop zu erfassen, Werbekampagnen auszuwerten, Zielgruppen zu bilden und interessenbezogene Werbung anzuzeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe;
• Produktansichten;
• Suchanfragen;
• Warenkorbaktionen;
• Checkout- und Kaufereignisse;
• Bestellwert und Währung;
• Browser- und Geräteinformationen;
• IP-Adresse;
• Cookie- und Werbekennungen;
• gegebenenfalls gehashte Kontaktinformationen.

Meta kann die übermittelten Daten mit weiteren Informationen verknüpfen und für eigene Werbe-, Analyse-, Sicherheits- und Personalisierungszwecke verarbeiten.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Meta kann Daten auch in den USA und anderen Drittländern verarbeiten.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

16. TikTok Pixel

Wir verwenden das TikTok Pixel der:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2
D02 T380
Irland

Das TikTok Pixel ermöglicht uns, Handlungen von Besuchern unseres Onlineshops zu messen, TikTok-Werbekampagnen auszuwerten, Zielgruppen zu bilden und interessenbezogene Werbung anzuzeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe;
• Produktansichten;
• Suchanfragen;
• Warenkorbaktionen;
• Checkout- und Kaufereignisse;
• Bestellwert und Währung;
• technische Identifikatoren;
• Browser- und Geräteinformationen;
• IP-Adresse;
• Cookie- und Werbekennungen.

TikTok kann die Daten mit weiteren Informationen verknüpfen und für eigene Analyse-, Werbe-, Sicherheits- und Personalisierungszwecke verarbeiten.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

TikTok kann Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

17. Empfänger personenbezogener Daten

Abhängig von der Nutzung unseres Onlineshops können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Shopify und verbundene Shopdienstleister;
• Hosting- und Infrastrukturprovider;
• Zahlungsdienstleister;
• Banken und Kartennetzwerke;
• Walletanbieter;
• Fulfillment- und Logistikdienstleister;
• Versandunternehmen;
• Anbieter von Retourenlösungen;
• Newsletter- und Marketingdienstleister;
• Analyse- und Werbeanbieter;
• Kundensupport- und Kommunikationsdienstleister;
• IT- und Sicherheitsdienstleister;
• Steuerberater, Wirtschaftsprüfer und Rechtsberater;
• Behörden, Gerichte und sonstige öffentliche Stellen bei einer gesetzlichen Verpflichtung.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird er nach Maßgabe von Art. 28 DSGVO als Auftragsverarbeiter eingebunden.

Einzelne Anbieter verarbeiten Daten hinsichtlich bestimmter Leistungen in eigener datenschutzrechtlicher Verantwortlichkeit.

18. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten dort.

Datenübermittlungen in Drittländer erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Hierfür kommen insbesondere folgende Grundlagen in Betracht:

• Angemessenheitsbeschluss der Europäischen Kommission;
• gültige Zertifizierung nach dem EU-US Data Privacy Framework;
• Standardvertragsklauseln der Europäischen Kommission;
• verbindliche interne Datenschutzvorschriften;
• eine sonstige gesetzlich zulässige Grundlage.

Soweit erforderlich, werden zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen vereinbart.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen. Steuer- und handelsrechtliche Aufbewahrungsfristen können je nach Art der Unterlage insbesondere sechs, acht oder zehn Jahre betragen.

Daten können außerdem für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweiligen Aufbewahrungs- und Verjährungsfristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

20. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich an support@frankfiller.de oder an unseren Datenschutzbeauftragten wenden.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Sie können sich auch an jede andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

22. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungen, die eingesetzten Dienstleister oder die Funktionen unseres Onlineshops ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Juli 2026