Datenschutz

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung ‚DS-GVO‘) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt für unseren Onlineshop und unsere Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.

Name und Kontaktdaten des / der Verantwortlichen

Unser/e Verantwortliche/r (nachfolgend „Verantwortlicher“) i.S.d. Art. 4 Zif. 7 DS-GVO ist:

Sebastian Patt
Just-Passion-Merch
Frankfurter Str. 618
D-51107 Köln
E-Mail merch@just-passion.de

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

1. Arten der Daten, die wir verarbeiten
Bestandsdaten (Name, Anschrift), Kontaktdaten (E-Mail-Adresse, Telefonnummer), Vertragsdaten (bestellte Waren, Rechnungs- und Lieferadresse, gewählte Zahlungs- und Versandart, Bestellhistorie), Zahlungsdaten (bei Zahlung über PayPal die im Abschnitt „PayPal“ genannten Daten), Zugangsdaten (E-Mail-Adresse und Passwort des Kundenkontos), Inhaltsdaten (Kontaktanfragen, Produktbewertungen), Nutzungs- und Metadaten (IP-Adresse, Zugriffszeiten, aufgerufene Seiten, Browser- und Geräteinformationen).

2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO
Bereitstellung und sicherer Betrieb des Onlineshops, Abwicklung von Bestellungen und Verträgen, Führung von Kundenkonten, Abwicklung von Kontaktanfragen, Veröffentlichung von Produktbewertungen, Versand des Newsletters (nur nach Anmeldung), Erfüllung gesetzlicher Aufbewahrungspflichten.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO
Besucher/Nutzer der Website, Kunden, Interessenten.

Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Nachfolgend informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:

1. Wenn wir Ihre Einwilligung für die Verarbeitung personenbezogenen Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Rechtsgrundlage.
2. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage.
3. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. gesetzliche Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO Rechtsgrundlage.
4. Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DS-GVO Rechtsgrundlage.
5. Ist die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich und überwiegen diesbezüglich Ihre Interessen oder Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen, insbesondere zur Vertragserfüllung oder aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen Eigentum.

Im Rahmen der Vertragserfüllung erhalten folgende Stellen Daten von uns:

• Versandunternehmen: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung oder die Benachrichtigung über die Sendung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das mit dem Versand beauftragte Unternehmen weiter: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland (Unternehmen der Deutsche Post AG).
• PayPal: Bei Zahlung über PayPal (PayPal, PayPal Express, Kredit- oder Debitkarte, SEPA Lastschrift, Später Bezahlen, Rechnungskauf, Apple Pay, Google Pay) geben wir die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weiter; beim Rechnungskauf erhält zudem die Ratepay GmbH, Berlin, Daten. Einzelheiten im Abschnitt „PayPal“.

Alle Zahlungen in unserem Shop werden über PayPal abgewickelt. Weitere Zahlungsdienstleister setzen wir nicht ein; eine Weitergabe von Zahlungsdaten an Dritte findet darüber hinaus nicht statt.

Wir setzen zudem Auftragsverarbeiter zur Verarbeitung Ihrer Daten ein. Unser Onlineshop läuft auf einem von uns selbst verwalteten Server (Shopsoftware, Datenbank und Zwischenspeicher in getrennten Containern hinter einem Reverse Proxy) in einem Rechenzentrum in Deutschland bei folgendem Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die E-Mails des Shops (Auftragsbestätigungen, Statusmitteilungen, Passwort-E-Mails, Antworten auf Kontaktanfragen) versenden und empfangen wir über ein eigenes Postfach bei folgendem Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit Ausnahme der im Abschnitt „PayPal“ beschriebenen Skripte von PayPal (sowie bei Apple Pay und Google Pay von Apple bzw. Google) sind weitere externe Dienste (Content Delivery Networks, Bilddienste, Statistik- oder Werbedienste) nicht eingebunden; alle übrigen Inhalte des Shops werden von unserem eigenen Server ausgeliefert.

Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften gem. BDSG n.F. und DS-GVO einhalten.

Datenübermittlung in Drittstaaten

Durch die Verabschiedung der europäischen Datenschutz-Grundverordnung (DS-GVO) wurde eine einheitliche Grundlage für den Datenschutz in Europa geschaffen. Ihre Daten werden daher vorwiegend durch Unternehmen verarbeitet, für die DS-GVO Anwendung findet. Sollte doch die Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllen. Das bedeutet, die Verarbeitung erfolgt aufgrund besonderer Garantien, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der so genannten „Standardvertragsklauseln“. Dies betrifft in unserem Shop den Zahlungsdienstleister PayPal (siehe Abschnitt „PayPal“, Nr. 9).

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Datenschutzerklärung ausdrücklich angegeben, werden Ihre personenbezogen Daten gelöscht oder gesperrt, sobald die zur Verarbeitung erteilte Einwilligung von Ihnen widerrufen wird oder der Zweck für die Speicherung entfällt bzw. die Daten für den Zweck nicht mehr erforderlich sind, es sei denn deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder dem stehen gesetzliche Aufbewahrungspflichten entgegen. Darunter fallen etwa handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorgeschriebene Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn die Speicherung ist weiterhin für einen Vertragsabschluss oder zur Vertragserfüllung erforderlich.

Bestehen einer automatisierten Entscheidungsfindung

Wir setzen keine automatische Entscheidungsfindung oder ein Profiling ein. Beim Rechnungskauf über PayPal führt die Ratepay GmbH eine automatisierte Bonitätsprüfung durch, von deren Ergebnis abhängt, ob diese Zahlungsart angeboten wird (siehe Abschnitt „PayPal“, Nr. 3).

Bereitstellung unserer Website und Erstellung von Logfiles

1. Wenn Sie unsere Webseite lediglich informatorisch nutzen (also keine Registrierung und auch keine anderweitige Übermittlung von Informationen), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten:

• IP-Adresse;
• Datum und Uhrzeit des Abrufs;
• aufgerufene Seite bzw. Datei (Inhalt des Abrufs);
• Zugriffsstatus/HTTP-Statuscode;
• übertragene Datenmenge;
• Website, von der die Anforderung kommt (Referrer);
• die von Ihrem Browser übermittelten Kopfzeilen, insbesondere Browsertyp und -version, Betriebssystem und Sprache.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

2. Diese Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website an Sie mit Funktionen und Inhalten sowie der Erkennung und Abwehr von Angriffen und Störungen. Eine statistische Auswertung des Nutzerverhaltens findet nicht statt.

3. Rechtsgrundlage hierfür ist unser in den obigen Zwecken auch liegendes berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S.1 lit. f) DS-GVO.

4. Wir speichern aus Sicherheitsgründen diese Daten im Zugriffsprotokoll unseres Webservers; der vorgeschaltete Reverse Proxy führt kein eigenes Zugriffsprotokoll. Die Einträge werden täglich in eine Tagesdatei überführt und nach 7 Tagen automatisch gelöscht, es sei denn wir benötigen deren Aufbewahrung zu Beweiszwecken bei Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen.

Cookies

1. Wir verwenden sog. Cookies bei Ihrem Besuch unserer Website. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Beim ersten Aufruf unserer Website weisen wir Sie mit einem Hinweis auf die Verwendung von Cookies hin. Dort können Sie „Nur technisch notwendige“ Cookies zulassen, „Alle Cookies akzeptieren“ oder Ihre Auswahl unter „Konfigurieren“ einstellen. Möchten Sie Ihre Auswahl später ändern, löschen Sie den Cookie „cookie-preference“ in Ihrem Browser; der Hinweis erscheint dann beim nächsten Aufruf erneut.

2. Wir setzen Cookies unserer eigenen Shopsoftware und – wie im Abschnitt „PayPal“ beschrieben – Cookies von PayPal ein:

• Technisch erforderliche Cookies:
  • „session-“: kennzeichnet Ihre Sitzung, damit Warenkorb, Anmeldung und Eingaben über mehrere Seitenaufrufe erhalten bleiben. Wird beim Schließen des Browsers gelöscht.
  • „timezone“: speichert die Zeitzone Ihres Browsers, damit Zeitangaben richtig angezeigt werden. Speicherdauer 30 Tage.
  • „cookie-preference“ und „cookie-config-hash“: speichern Ihre Auswahl im Cookie-Hinweis, damit dieser nicht bei jedem Aufruf erneut erscheint. Speicherdauer 30 Tage.
  • „sw-cache-hash“, „sw-states“ und „sw-currency“: steuern, welche zwischengespeicherte Fassung einer Seite Ihnen ausgeliefert wird (z. B. mit gefülltem Warenkorb oder angemeldet). Werden beim Schließen des Browsers gelöscht.
• Komfortfunktionen (nur mit Ihrer Auswahl): Der Cookie-Hinweis bietet die Cookies „youtube-video“ und „vimeo-video“ an, mit denen die Shopsoftware eine Zustimmung zum Laden eingebetteter Videos speichern würde. Derzeit sind in unserem Shop keine Videos eingebunden; wird die Option nicht gewählt, werden diese Cookies nicht gesetzt, und es werden keine Daten an YouTube oder Vimeo übermittelt.
• Cookies von PayPal: Der Cookie-Hinweis führt unter „Technisch erforderlich“ den Eintrag „PayPal-Zahlungen“ (bei aktiviertem Google Pay zusätzlich „Google-Pay-Zahlungen“). Er steht für die Cookies, die PayPal beim Laden seines JavaScript-SDK auf den im Abschnitt „PayPal“ genannten Seiten setzen kann: [PAYPAL-COOKIES: Namen und Laufzeiten im Live-Shop ermitteln und hier eintragen]. Zweck, Rechtsgrundlage und Widerspruch: Abschnitt „PayPal“, Nr. 5 bis 8.

3. Keine Statistik-, Tracking- oder Marketing-Cookies: Wir setzen keine Werkzeuge zur Reichweitenmessung oder zum Tracking ein (insbesondere kein Google Analytics, keinen Google Tag Manager, keine Pixel sozialer Netzwerke) und – abgesehen von den im Abschnitt „PayPal“ beschriebenen Cookies von PayPal – keine Cookies von Drittanbietern. Wir erstellen keine Nutzerprofile.

4. Rechtsgrundlagen: Die technisch erforderlichen Cookies sind für den Betrieb des Shops und die Abwicklung Ihrer Bestellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse an der effektiven Funktionalität und dem sicheren Betrieb der Website nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO sowie Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, wenn die Cookies zur Vertragsanbahnung z.B. bei Bestellungen gesetzt werden. Für die Komfortfunktionen ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO („Opt-in“). Für die Cookies von PayPal siehe Abschnitt „PayPal“, Nr. 8.

5. Widerspruch und „Opt-Out“: Das Speichern von Cookies auf Ihrer Festplatte können Sie unabhängig von einer Einwilligung oder gesetzlichen Erlaubnis allgemein verhindern, indem Sie in Ihren Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Dies kann aber eine Funktionseinschränkung unserer Angebote zur Folge haben; ohne den Sitzungs-Cookie ist insbesondere keine Bestellung möglich.

Schriftarten und weitere Inhalte

Die auf unserer Website verwendeten Schriftarten, Bilder, Skripte und Stylesheets liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf unserer Seiten wird – mit Ausnahme der im Abschnitt „PayPal“ beschriebenen Verbindungen zu PayPal (und bei Apple Pay bzw. Google Pay zu Apple bzw. Google) – keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern aufgebaut.

Registrierung und Kundenkonto

1. Sie können in unserem Shop ein Kundenkonto anlegen, entweder gesondert oder im Rahmen einer Bestellung. Dabei erheben wir Anrede, Vor- und Nachname, E-Mail-Adresse, ein von Ihnen gewähltes Passwort (mindestens 8 Zeichen) sowie Ihre Rechnungsadresse (Straße und Hausnummer, Postleitzahl, Ort, Land) und auf Wunsch eine abweichende Lieferadresse. Das Passwort wird ausschließlich in verschlüsselter Form (als Hash) gespeichert. Eine Bestätigung der E-Mail-Adresse (Double-Opt-in) ist für die Registrierung nicht erforderlich.

2. Mit dem Kundenkonto können Sie Ihre bisherigen Bestellungen und deren Status einsehen, Ihre Adressen und Zugangsdaten verwalten und den Newsletter an- oder abbestellen. Haben Sie Ihr Passwort vergessen, senden wir Ihnen auf Anforderung eine E-Mail mit einem Link, über den Sie ein neues Passwort vergeben können. Beim Anmelden speichern wir zusätzlich Ihre IP-Adresse in gekürzter (anonymisierter) Form.

3. Eine Bestellung ist auch ohne Kundenkonto als Gast möglich. Die dabei angegebenen Daten werden nur für diese Bestellung verwendet. Gastzugänge, mit denen keine Bestellung abgeschlossen wurde, werden nach 24 Stunden automatisch gelöscht.

4. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

5. Ihr Kundenkonto bleibt bestehen, bis Sie dessen Löschung verlangen. Eine Löschung können Sie jederzeit per E-Mail an merch@just-passion.de beantragen. Daten zu Bestellungen bleiben auch nach Löschung des Kontos gespeichert, soweit gesetzliche Aufbewahrungspflichten (6 bzw. 10 Jahre, siehe oben) dies erfordern.

Bestellungen und Vertragsabwicklung

1. Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestandsdaten, Kontaktdaten und Vertragsdaten (bestellte Artikel, Rechnungs- und Lieferadresse, Zahlungs- und Versandart, Bestellnummer, Bestelldatum). Sie erhalten eine automatische Auftragsbestätigung per E-Mail sowie weitere E-Mails zum Stand Ihrer Bestellung (z. B. Zahlungseingang, Versand). Bei Bestellungen als Gast können Sie den Stand Ihrer Bestellung über den Link in der Auftragsbestätigung unter Angabe Ihrer E-Mail-Adresse und der Postleitzahl der Rechnungsadresse abrufen.

2. Zur Zustellung geben wir Ihren Namen, Ihre Lieferanschrift und gegebenenfalls Ihre E-Mail-Adresse oder Telefonnummer an das oben genannte Versandunternehmen (DHL) weiter. Die Zahlung wird über PayPal abgewickelt; dafür gilt der folgende Abschnitt „PayPal“.

3. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Soweit wir Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Vorschriften aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c) DS-GVO; die Aufbewahrungsfristen betragen 6 bzw. 10 Jahre (siehe „Löschung von Daten und Speicherdauer“).

PayPal

1. Alle Zahlungen in unserem Shop werden über den Zahlungsdienstleister PayPal abgewickelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Die Datenschutzerklärung von PayPal finden Sie unter paypal.com/de/legalhub/paypal/privacy-full. PayPal ist über die Erweiterung „PayPal“ unserer Shopsoftware eingebunden. Welche der nachfolgend genannten Zahlungsarten wir anbieten, sehen Sie im Bestellvorgang bei der Auswahl der Zahlungsart.

2. Zahlung über PayPal. Wenn Sie im Bestellvorgang eine der folgenden Zahlungsarten wählen, wird Ihre Zahlung über PayPal abgewickelt: „PayPal“ (Zahlung mit Ihrem PayPal-Konto), „Kredit- oder Debitkarte“, „SEPA Lastschrift“, „Später Bezahlen“ (Zahlung nach 30 Tagen oder in Raten), „Rechnungskauf“ (siehe Nr. 3), „Apple Pay“ und „Google Pay“ (siehe Nr. 4) sowie PayPal Express (siehe Nr. 5). Wir übermitteln dabei an PayPal Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Rechnungs- und Lieferadresse, gegebenenfalls Ihre Telefonnummer, den Rechnungsbetrag einschließlich Versandkosten und Währung, die Positionen Ihres Warenkorbs (Bezeichnung, Artikelnummer, Menge, Einzelpreis) sowie nach Abschluss der Bestellung die Bestellnummer. Zugangsdaten zu Ihrem PayPal-Konto, Karten- oder Kontodaten geben Sie ausschließlich bei PayPal ein – entweder auf den Seiten von PayPal oder in Eingabefeldern auf unserer Seite „Bestellung abschließen“, die von PayPal bereitgestellt werden; wir erhalten diese Daten nicht. Bei Kartenzahlung prüft PayPal, ob eine starke Kundenauthentifizierung (3-D Secure) erforderlich ist. Von PayPal erhalten wir eine Transaktionskennung, den Zahlungsstatus und Statusmeldungen zur Zahlung (z. B. bezahlt, erstattet), die wir zu Ihrer Bestellung speichern; bei PayPal Express zusätzlich die unter Nr. 5 genannten Daten. Zweck ist die Abwicklung der Zahlung und die Betrugsprävention; PayPal verarbeitet dabei nach seiner Datenschutzerklärung auch Geräte- und Nutzungsdaten (u. a. IP-Adresse, Browserinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO (Vertragserfüllung). Die von PayPal erhaltenen Transaktionsdaten bewahren wir mit der Bestellung nach den handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre, siehe „Löschung von Daten und Speicherdauer“) auf. Für die Verarbeitung durch PayPal, auch für die Speicherdauer bei PayPal, gilt die Datenschutzerklärung von PayPal.

3. Rechnungskauf über PayPal. Die Zahlungsart „Rechnungskauf“ bietet PayPal in Zusammenarbeit mit der Ratepay GmbH, Ritterstr. 12-14, 10969 Berlin („Ratepay“) an; sie steht nur für Rechnungsadressen in Deutschland und Bestellwerte von 5,00 € bis 2.500,00 € zur Verfügung. Wählen Sie diese Zahlungsart, fragen wir zusätzlich Ihr Geburtsdatum und Ihre Telefonnummer ab und übermitteln diese zusammen mit den unter Nr. 2 genannten Daten an PayPal. Ratepay führt daraufhin in eigenem Namen eine Identitäts- und Bonitätsprüfung durch; dabei können Auskunfteien (nach Angaben von Ratepay z. B. CRIF GmbH oder SCHUFA Holding AG) angefragt werden. Fällt die Prüfung negativ aus, wird die Zahlungsart abgelehnt und Sie werden zur Auswahl einer anderen Zahlungsart zurückgeleitet; diese Entscheidung beruht auf einem automatisierten Verfahren von Ratepay. Wir erhalten nur das Ergebnis, nicht die zugrunde liegenden Daten. Zur Betrugserkennung lädt unsere Seite „Bestellung abschließen“ bei Auswahl dieser Zahlungsart ein Skript von PayPal (c.paypal.com), das Geräte- und Browserdaten, darunter Ihre IP-Adresse, an PayPal übermittelt. Unsere Forderung aus dem Kaufvertrag wird an PayPal und von PayPal an Ratepay abgetreten; Sie können nur an Ratepay mit schuldbefreiender Wirkung zahlen. Die Zahlungsanweisungen (Bankverbindung, Verwendungszweck, Zahlungsziel) erhalten Sie auf unserer Bestellbestätigungsseite, auf der Rechnung und per E-Mail. Rechtsgrundlage für die Übermittlung und Zahlungsabwicklung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO; die Bonitätsprüfung erfolgt im berechtigten Interesse von PayPal und Ratepay am Schutz vor Zahlungsausfall (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) und setzt Ihre Zustimmung zu den Ratepay-Zahlungsbedingungen und zur Risikoprüfung voraus, die Sie im Bestellvorgang erteilen. Weitere Informationen: Ratepay-Zahlungsbedingungen, Ratepay-Datenschutzerklärung.

4. Apple Pay und Google Pay über PayPal. Wählen Sie „Apple Pay“ oder „Google Pay“, wickelt PayPal die Zahlung über den jeweiligen Wallet-Dienst ab. Auf unserer Seite „Bestellung abschließen“ wird dann zusätzlich ein Skript von Apple (applepay.cdn-apple.com; Apple Distribution International Limited, Irland) bzw. von Google (pay.google.com; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen, wobei Ihre IP-Adresse und Browserdaten an Apple bzw. Google übermittelt werden; die Zahlung bestätigen Sie in Ihrer Apple- bzw. Google-Wallet. Datenschutzhinweise: Apple Pay & Datenschutz, Google-Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

5. PayPal-Express-Knopf. Auf Produktseiten, in Produktlisten (Kategorie- und Suchseiten), im Warenkorb, im seitlichen Warenkorb-Fenster und auf der Anmeldeseite des Bestellvorgangs zeigen wir einen Knopf „Direkt zu PayPal“ (PayPal Express) und daneben einen Knopf „Später bezahlen“ an. Damit diese Knöpfe angezeigt werden können, lädt Ihr Browser bereits beim Aufruf dieser Seiten – unabhängig davon, ob Sie mit PayPal bezahlen möchten – das JavaScript-SDK von PayPal vom Server www.paypal.com. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an PayPal übermittelt, und PayPal kann Cookies und ähnliche Kennungen in Ihrem Browser setzen, die PayPal nach seiner Datenschutzerklärung u. a. zur Wiedererkennung, zur Betrugsprävention und zu Analysezwecken nutzt. Klicken Sie den Knopf an, melden Sie sich bei PayPal an und wählen dort Ihre Lieferadresse; PayPal übermittelt uns dann Ihren Namen, Ihre E-Mail-Adresse, Ihre Adresse und gegebenenfalls Ihre Telefonnummer, wir legen damit ein Gastkonto an, und Sie gelangen auf unsere Seite „Bestellung abschließen“. Die Bestellung kommt erst mit dem Klick auf „Zahlungspflichtig bestellen“ zustande. Rechtsgrundlage: siehe Nr. 8.

6. Ratenzahlungs-Hinweis („Später bezahlen“-Banner). Auf Produktseiten, im Warenkorb, im seitlichen Warenkorb-Fenster, auf der Anmeldeseite des Bestellvorgangs, bei der Auswahl der Zahlungsart und in der Fußzeile jeder Seite zeigen wir einen von PayPal bereitgestellten Hinweis auf die Möglichkeit, später oder in Raten zu bezahlen. Auch hierfür lädt Ihr Browser beim Seitenaufruf das JavaScript-SDK von PayPal; zusätzlich wird der jeweilige Artikelpreis bzw. Warenkorbwert an PayPal übermittelt, damit PayPal die passenden Konditionen anzeigen kann. Es gilt das unter Nr. 5 zur Datenübermittlung und zu Cookies Gesagte. Rechtsgrundlage: siehe Nr. 8.

7. Verfügbarkeitsprüfung. Weil wir die Zahlungsarten „Kredit- oder Debitkarte“, „SEPA Lastschrift“ und „Später Bezahlen“ anbieten, lädt Ihr Browser auf allen Seiten unseres Shops (außer der Anmelde- und der Abschlussseite des Bestellvorgangs) das JavaScript-SDK von PayPal, um zu prüfen, ob diese Zahlungsarten für Ihren Browser und Ihren Standort verfügbar sind; nicht verfügbare Zahlungsarten werden Ihnen im Bestellvorgang nicht angeboten. Das Ergebnis wird in Ihrer Sitzung bei uns gespeichert. Es gilt das unter Nr. 5 zur Datenübermittlung und zu Cookies Gesagte. Rechtsgrundlage: siehe Nr. 8.

8. Cookie-Hinweis und Rechtsgrundlage für das PayPal-Skript. Die PayPal-Erweiterung trägt in unserem Cookie-Hinweis unter „Technisch erforderlich“ den Eintrag „PayPal-Zahlungen“ ein (bei aktiviertem Google Pay zusätzlich „Google-Pay-Zahlungen“). Das Laden des PayPal-Skripts nach Nr. 5 bis 7 hängt nicht von Ihrer Auswahl im Cookie-Hinweis ab. Welche Cookies PayPal dabei setzt, legt PayPal fest: [PAYPAL-COOKIES: im Live-Shop mit den Entwicklerwerkzeugen des Browsers die von paypal.com gesetzten Cookies mit Namen und Laufzeit ermitteln und hier eintragen]. Rechtsgrundlage für das Laden des Skripts und die damit verbundene Übermittlung ist unser berechtigtes Interesse an einem schnellen Bezahlvorgang und an der Information über Ratenzahlungsmöglichkeiten nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Sie können das Laden des Skripts verhindern, indem Sie Skripte von paypal.com in Ihrem Browser blockieren; der Express-Knopf und der Ratenzahlungs-Hinweis werden dann nicht angezeigt, die Bestellung über den normalen Bestellvorgang bleibt möglich.

9. Datenübermittlung in Drittstaaten. PayPal gehört zur Unternehmensgruppe der PayPal, Inc., 2211 N. 1st St., San Jose, CA 95131, USA. Nach seiner Datenschutzerklärung setzt PayPal für die Verarbeitung und Speicherung personenbezogener Daten Dienstanbieter in den Vereinigten Staaten und anderen Ländern ein und übermittelt Daten innerhalb der Unternehmensgruppe. Nach eigenen Angaben stützt PayPal Übermittlungen innerhalb der Gruppe auf verbindliche interne Datenschutzvorschriften und Übermittlungen an sonstige Empfänger außerhalb des Europäischen Wirtschaftsraums auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln; es gelten die besonderen Voraussetzungen der Art. 44 ff. DS-GVO (siehe „Datenübermittlung in Drittstaaten“).

Kontaktaufnahme per Kontaktformular / E-Mail / Post

1. Bei der Kontaktaufnahme mit uns per Kontaktformular, Post oder E-Mail werden Ihre Angaben zum Zwecke der Abwicklung der Kontaktanfrage verarbeitet. Das Kontaktformular auf unserer Startseite fragt Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht ab. Die Nachricht wird als E-Mail an unser Postfach übermittelt und dort gespeichert. Zum Schutz vor automatisierten Eingaben verwendet das Formular ein unsichtbares Prüffeld („Honeypot“); ein externer Captcha-Dienst wird nicht eingesetzt.

2. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung von Ihnen Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktanfrage, einer E-Mail oder eines Briefes übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

3. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Anfragen von Nutzern, die über einen Account bzw. Vertrag mit uns verfügen, speichern wir bis zum Ablauf von zwei Jahren nach Vertragsbeendigung. Im Fall von gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf: Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht.

4. Sie haben jederzeit die Möglichkeit, die Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO zur Verarbeitung der personenbezogenen Daten zu widerrufen.

Newsletter

1. Wenn Sie ein Kundenkonto haben, können Sie dort unseren Newsletter abonnieren. Hierzu verwenden wir die im Kundenkonto hinterlegte E-Mail-Adresse; die Anmeldung wird sofort wirksam. Ein gesondertes Anmeldeformular für Besucher ohne Kundenkonto gibt es nicht. Wir speichern den Zeitpunkt der Anmeldung. Der Versand erfolgt über unsere eigene Shopsoftware; einen externen Newsletter-Dienst setzen wir nicht ein.

2. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Sie können den Newsletter jederzeit im Kundenkonto abbestellen oder Ihre Einwilligung per E-Mail an merch@just-passion.de widerrufen.

Produktbewertungen

1. Angemeldete Kunden können Produkte bewerten. Dabei erheben wir die Sternebewertung, einen Titel und den Bewertungstext; die Bewertung wird Ihrem Kundenkonto zugeordnet und mit Ihrem Vornamen gespeichert. Veröffentlicht wird die Bewertung erst nach Prüfung und Freigabe durch uns; angezeigt werden Sterne, Titel, Text und Datum, nicht Ihr Name.

2. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, die Sie mit dem Absenden der Bewertung erteilen. Sie können die Löschung einer Bewertung jederzeit per E-Mail verlangen.

Präsenz in sozialen Medien

1. Wir unterhalten in sozialen Medien Profile bzw. Fanpages. Bei der Nutzung und dem Aufruf unseres Profils im jeweiligen Netzwerk durch Sie gelten die jeweiligen Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Netzwerks. Unser Onlineshop selbst bindet keine Inhalte oder Schaltflächen sozialer Netzwerke ein.

2. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

3. Zweck der Verarbeitung: Kommunikation mit den auf den sozialen Netzwerken angeschlossenen und registrierten Nutzern; Information und Werbung für unsere Produkte, Angebote und Dienstleistungen; Außendarstellung und Imagepflege.

4. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) i.V.m. Art. 7 DS-GVO.

5. Genutztes Netzwerk: Instagram – Diensteanbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Datenschutzerklärung / Opt-Out: help.instagram.com.

Rechte der betroffenen Person

1. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Über Ihren Widerspruch oder Widerruf können Sie uns unter folgenden Kontaktdaten informieren:

Sebastian Patt
Just-Passion-Merch
Frankfurter Str. 618
D-51107 Köln
E-Mail merch@just-passion.de

2. Recht auf Auskunft
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten nach Art. 15 DS-GVO.

3. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten nach Art. 16 DS-GVO.

4. Recht auf Löschung
Sie haben ein Recht auf Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DS-GVO, es sei denn gesetzliche oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.

5. Recht auf Einschränkung
Sie haben das Recht, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen in Art. 18 Abs. 1 lit. a) bis d) DS-GVO erfüllt ist.

6. Recht auf Datenübertragbarkeit
Sie haben ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO.

7. Recht auf Beschwerde
Sie haben ein Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Datensicherheit

Um alle personenbezogen Daten, die an uns übermittelt werden, zu schützen und um sicherzustellen, dass die Datenschutzvorschriften von uns, aber auch unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Deshalb werden unter anderem alle Daten zwischen Ihrem Browser und unserem Server über eine verschlüsselte HTTPS-Verbindung (TLS) übertragen.

Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 14. September 2026. Wir passen sie an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern; die jeweils aktuelle Fassung finden Sie unter https://www.just-passion-merch.de/Datenschutz/.