Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Ihre personenbezogenen Daten erfasst, verwendet und weitergegeben werden, wenn Sie https://afato-surfwear.com (die „Website“) besuchen oder dort einkaufen.

1. ERFASSUNG PERSONENBEZOGENER DATEN
a) Geräteinformationen
Beim Besuch unserer Website erfassen wir automatisch bestimmte Informationen Ihres Geräts:

  • Webbrowser, IP-Adresse, Zeitzone
  • Installierte Cookies
  • Angesehene Seiten/Produkte
  • Referrer-URL oder Suchbegriffe
  • Interaktionen mit der Website

Technologien zur Erfassung:
Cookies, Logfiles, Web Beacons, Tags, Pixel (z. B. Meta, Google)
Diese Daten bezeichnen wir als „Geräteinformationen“.

b) Bestellinformationen
Beim Kauf oder Versuch eines Kaufs erfassen wir:

  • Name
  • Rechnungs- & Lieferadresse
  • Zahlungsdaten (z. B. Kreditkarteninformationen)
  • E-Mail-Adresse & Telefonnummer

Diese Daten bezeichnen wir als „Bestellinformationen“.
„Personenbezogene Daten“ umfasst beide Arten von Informationen.

2. NUTZUNG PERSONENBEZOGENER DATEN
Wir nutzen Ihre Daten zur:

  • Abwicklung & Lieferung Ihrer Bestellung
  • Kommunikation mit Ihnen
  • Überprüfung auf Betrugsrisiken
  • Bereitstellung personalisierter Inhalte & Werbung (bei Einwilligung)

Rechtsgrundlagen (DSGVO):

  • Art. 6 Abs. 1 lit. b – Vertragserfüllung
  • Art. 6 Abs. 1 lit. f – berechtigtes Interesse (z. B. Sicherheit, Analyse)
  • Art. 6 Abs. 1 lit. a – freiwillige Einwilligung (z. B. Marketing-Cookies)


3. WEITERGABE VON DATEN AN DRITTE
Wir geben personenbezogene Daten nur an die nachfolgend genannten Empfänger weiter.

Shop-Plattform und Hosting:
Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Speicherung erfolgt auf Servern in der EU. Soweit im Einzelfall eine Übermittlung in Drittländer (u. a. USA, Kanada) erfolgt, ist diese durch EU-Standardvertragsklauseln abgesichert.

Zahlungsdienstleister (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragsabwicklung):
– Shopify Payments (Shopify International Limited, Anschrift wie oben), einschließlich Shop Pay
– PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
– Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
– Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland)
– Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Welche Daten an welchen Anbieter übermittelt werden, richtet sich nach der von Ihnen im Checkout gewählten Zahlungsart. Wählen Sie eine Zahlungsart von Klarna (z. B. Rechnungskauf oder Ratenkauf), führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und holt hierfür Auskünfte bei Auskunfteien ein. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Zahlungsausfallrisikos). Über die Verarbeitung durch Klarna informiert Klarna Sie unter https://www.klarna.com/de/datenschutz/.

Marketing und Analyse – nur nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO):
– Google Analytics und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
– Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland)
– Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) – Einzelheiten in Abschnitt 4

Bei diesen Diensten können personenbezogene Daten in die USA übermittelt werden. Die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.
Wichtig: Diese Dienste werden nur aktiviert, wenn Sie zustimmen. Ohne Ihre Einwilligung werden keine nichtessenziellen Cookies geladen und keine Daten an die vorgenannten Marketing- und Analysedienste übermittelt.

4. EMAIL-MARKETING & NEWSLETTER (KLAVYO)
Für den Versand unseres Newsletters und für E-Mail-Marketing nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Verarbeitet werden insbesondere Ihre E-Mail-Adresse sowie Ihr Öffnungs- und Klickverhalten, um unsere Newsletter zu versenden und deren Reichweite auszuwerten.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@afato-surfwear.com widerrufen können.
Klaviyo verarbeitet Daten auch in den USA. Ein angemessenes Datenschutzniveau ist durch die Zertifizierung von Klaviyo nach dem EU-US Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln gewährleistet. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. INSTAGRAM-GEWINNSPIELE UND AKTIONEN
Wenn Sie an einem unserer Instagram-Gewinnspiele teilnehmen, erfassen wir ggf.:

  • Instagram-Nutzername
  • Bei Gewinn: Name, E-Mail, Lieferadresse

Zweck: Durchführung, Gewinnerziehung & Versand
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Nur so lange wie nötig – anschließend Löschung
Keine Verbindung zu Instagram. Teilnahme ab 18 Jahren.

6. ZIELGERICHTETE WERBUNG (PERSONALISIERUNG)
Wenn Sie zustimmen, verwenden wir Ihre Daten zur Anzeige relevanter Werbeanzeigen über:


7. DO NOT TRACK
Unsere Website reagiert nicht aktiv auf „Do Not Track“-Signale Ihres Browsers. Wir verwenden stattdessen ein Cookie-Einwilligungsbanner, über das Sie Ihre Präferenzen selbst steuern können.

8. IHRE RECHTE (EU/DSGVO)
Wenn Sie in der EU oder im Vereinigten Königreich ansässig sind, haben Sie folgende Rechte:

  • Auskunft über Ihre Daten
  • Berichtigung, Einschränkung oder Löschung
  • Datenübertragbarkeit
  • Widerruf Ihrer Einwilligung

  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Anfragen an: hello@afato-surfwear.com

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die Diandra Stelljes & Fabian Tappert Textil GbR, Eutiner Straße 30, 27751 Delmenhorst, Deutschland, E-Mail: hello@afato-surfwear.com.

Beschwerderecht: Unabhängig von den vorstehenden Rechten haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de, www.lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Hinweis: Ihre Daten können auch in Drittländern wie den USA oder Indonesien (Bali) verarbeitet werden. Shopify hostet Daten in der EU, dennoch können bei bestimmten Tools (z. B. Meta, Google, Klaviyo) Datenübermittlungen in Drittstaaten erfolgen.

9. SPEICHERDAUER
Wir speichern personenbezogene Daten nur so lange, wie:

  • es zur Vertragserfüllung oder rechtlich erforderlich ist
  • Sie dem nicht widersprochen oder eine Löschung verlangt haben

Konkret bewahren wir Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Newsletter-Daten löschen wir nach Ihrer Abmeldung; den Nachweis Ihrer Einwilligung bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf. Daten aus Gewinnspielen löschen wir nach Abschluss der Aktion und Versand des Gewinns.

10. COOKIES UND EINWILLIGUNG
Wir nutzen den in unsere Shopify-Plattform integrierten Cookie-Banner (Shopify Consent-Management / Customer Privacy). Beim Aufruf der Website erscheint ein Cookie-Banner, über das Sie Ihre Auswahl treffen können.

Technisch notwendige Cookies, die für den Betrieb des Shops, den Warenkorb und den Checkout erforderlich sind, setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Alle übrigen Cookies und vergleichbaren Technologien – insbesondere Analyse- und Marketing-Cookies – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Bereits auf der ersten Ebene des Banners können Sie die Einwilligung über eine gleichwertige Schaltfläche vollständig ablehnen; die Ablehnung erfordert nicht mehr Klicks als die Zustimmung.

Ihre Einwilligung ist freiwillig und für die Nutzung unserer Website nicht erforderlich.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer der Website widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

11. ELEKTRONISCHE WIDERRUFSFUNKTION
Wenn Sie Ihren Vertrag über unsere elektronische Widerrufsfunktion („Vertrag widerrufen“) widerrufen, verarbeiten wir die dort von Ihnen angegebenen Daten – Ihren Namen, die Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer) und die von Ihnen angegebene E-Mail-Adresse – ausschließlich zur Bearbeitung Ihres Widerrufs und zur Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung. Die Widerrufsfunktion ist während der Widerrufsfrist dauerhaft im Footer unserer Website verfügbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflicht nach § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

12. KONTAKTAUFNAHME UND KUNDENKONTO
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Sie können in unserem Shop freiwillig ein Kundenkonto anlegen. Ein Kundenkonto ist für eine Bestellung nicht erforderlich. Wir verarbeiten die dort hinterlegten Daten, um Ihnen die Verwaltung Ihrer Bestellungen und Adressen zu ermöglichen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen – eine formlose Nachricht an hello@afato-surfwear.com genügt. Handels- und steuerrechtliche Aufbewahrungspflichten (siehe Abschnitt 9) bleiben hiervon unberührt.

13. ÄNDERUNGEN DIESER ERKLÄRUNG
Diese Datenschutzerklärung kann angepasst werden, z. B. bei gesetzlichen Änderungen oder neuen Funktionen. Die aktuelle Version finden Sie immer auf dieser Seite.

14. ERFORDERLICHKEIT DER BEREITSTELLUNG UND AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Die Angabe Ihrer Bestell-, Rechnungs- und Lieferdaten ist für den Abschluss und die Abwicklung des Kaufvertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten. Alle übrigen Angaben sind freiwillig; ihre Nichtbereitstellung hat für Sie keine Nachteile.
Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

15. KONTAKT
AFATO Surfwear
Diandra Stelljes & Fabian Tappert Textil GbR
Eutiner Straße 30
27751 Delmenhorst – Deutschland
hello@afato-surfwear.com