Datenschutzerklärung

Datenschutzerklärung

  1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Maximilian Alkofer
handelnd unter Elements Jiu Jitsu
Marke: Choke&Chill
D.-Martin-Luther-Straße 14
93047 Regensburg
Deutschland

Telefon: +49 171 7864061
E-Mail: info@chokeandchill.com

  1. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen, zur Kommunikation mit Ihnen oder zu weiteren in dieser Datenschutzerklärung beschriebenen Zwecken erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse und Nutzungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage:

– von Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie eine Einwilligung erteilt haben,
– von Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
– von Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind, und
– von Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

  1. Betrieb des Onlineshops durch Shopify

Unser Onlineshop wird über Shopify betrieben. Dabei können personenbezogene Daten durch Gesellschaften der Shopify-Unternehmensgruppe verarbeitet werden, insbesondere durch Shopify International Ltd. in Irland und Shopify Inc. in Kanada.

Shopify stellt uns die technische Plattform für den Betrieb des Shops, die Bestellabwicklung, die Zahlungsabwicklung, Sicherheitsfunktionen, Analysen und weitere Shopfunktionen zur Verfügung.

Zu den verarbeiteten Daten können insbesondere gehören:

– Kontaktdaten,
– Liefer- und Rechnungsadressen,
– Bestell- und Vertragsdaten,
– Zahlungs- und Transaktionsinformationen,
– IP-Adresse, Geräte- und Browserinformationen sowie
– Nutzungs- und Protokolldaten.

Die Verarbeitung erfolgt zur Durchführung von Bestellungen gemäß Art. 6 Abs. 1 Buchstabe b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchstabe c DSGVO und zur Gewährleistung eines sicheren und funktionsfähigen Onlineshops gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.

Soweit Shopify Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet, werden hierfür die gesetzlich vorgesehenen Übermittlungsmechanismen verwendet. Für Kanada besteht für bestimmte Datenverarbeitungen ein Angemessenheitsbeschluss der Europäischen Kommission. Im Übrigen können insbesondere EU-Standardvertragsklauseln eingesetzt werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify unter:

https://www.shopify.com/legal/privacy

  1. Zugriffsdaten und Server-Protokolle

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere:

– IP-Adresse,
– Datum und Uhrzeit des Zugriffs,
– aufgerufene Seite oder Datei,
– übertragene Datenmenge,
– Referrer-URL,
– Browsertyp und Browserversion,
– Betriebssystem sowie
– Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Onlineshops.

  1. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für den Vertragsabschluss und die Vertragsdurchführung erforderlichen Daten. Hierzu gehören insbesondere:

– Name,
– Rechnungs- und Lieferadresse,
– E-Mail-Adresse,
– gegebenenfalls Telefonnummer,
– bestellte Artikel,
– Bestellnummer und Bestellstatus,
– Zahlungsart und Zahlungsstatus sowie
– Angaben zu Rücksendungen, Erstattungen oder Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten wir außerdem gemäß Art. 6 Abs. 1 Buchstabe c DSGVO.

  1. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Anmelde-, Kontakt- und Bestelldaten, um Ihnen das Kundenkonto bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. Zahlungsabwicklung

Abhängig von der im Checkout gewählten Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dies können insbesondere Shopify Payments, Kreditkartenanbieter, PayPal, Klarna, Apple Pay, Google Pay oder Shop Pay sein.

Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Es gelten ergänzend deren Datenschutzhinweise und Vertragsbedingungen.

Die Verarbeitung und Übermittlung erfolgen zur Zahlungsabwicklung und Vertragsdurchführung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO sowie, soweit erforderlich, zur Betrugsprävention gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern lediglich Informationen über den Status der Zahlung und die zur Zuordnung erforderlichen Transaktionsdaten.

  1. Warenwirtschaft und Bestellbearbeitung mit Billbee

Wir verwenden Billbee zur Bearbeitung und Verwaltung von Bestellungen, Rechnungen, Beständen und Versandvorgängen.

Hierbei können insbesondere Kontakt-, Adress-, Bestell-, Rechnungs-, Zahlungs- und Versanddaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit die Verarbeitung der Erfüllung steuer- oder handelsrechtlicher Pflichten dient, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Rechtsgrundlage.

  1. Versanddienstleister

Zur Auslieferung Ihrer Bestellung übermitteln wir die erforderlichen Empfängerdaten an den ausgewählten Versanddienstleister, insbesondere DHL, DHL Express oder DPD.

Übermittelt werden können:

– Name,
– Lieferadresse,
– Bestell- oder Sendungsnummer sowie
– E-Mail-Adresse oder Telefonnummer, wenn dies für Versandankündigungen oder die Zustellung erforderlich ist.

Die Übermittlung der zur Lieferung erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandankündigungen übermittelt wird, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder, soweit rechtlich zulässig, unseres berechtigten Interesses an einer kundenfreundlichen Zustellung gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.

  1. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.

  1. Newsletter und Omnisend

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie Informationen über Anmeldung, Bestätigung und Abmeldung.

Für den Versand und die Auswertung unseres Newsletters verwenden wir Omnisend.

Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Soweit gesetzlich erforderlich, verwenden wir ein Double-Opt-in-Verfahren. Dabei speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie gegebenenfalls die IP-Adresse, um die Einwilligung nachweisen zu können.

Unsere Newsletter können Auswertungsfunktionen enthalten, mit denen beispielsweise Öffnungen, Klicks und Käufe erfasst werden. Eine solche personenbezogene Erfolgsmessung erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an info@chokeandchill.com.

Bei einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Ihnen keine weiteren Newsletter zugesendet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe f DSGVO.

  1. Produktbewertungen mit Judge.me

Wir verwenden Judge.me, um Produktbewertungen darzustellen und Kunden nach einem Kauf um eine Bewertung zu bitten.

Dabei können insbesondere Name, E-Mail-Adresse, Bestellinformationen, Produktinformationen, Bewertungstext sowie technische Daten verarbeitet werden.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung und Prüfung von Bewertungen sowie zur Verhinderung missbräuchlicher Bewertungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung authentischer Produktbewertungen und der Verbesserung unseres Angebots.

Soweit eine Bewertungsanfrage als werbliche Nachricht einzustufen ist, versenden wir sie nur, wenn hierfür eine gesetzliche Erlaubnis oder eine entsprechende Einwilligung besteht.

Bitte veröffentlichen Sie in Bewertungen keine sensiblen oder unnötigen personenbezogenen Daten.

  1. Cookies und Einwilligungsverwaltung mit Consentmo

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies werden eingesetzt, damit wesentliche Funktionen des Shops, beispielsweise Warenkorb, Checkout, Spracheinstellungen, Anmeldung und Sicherheitsfunktionen, bereitgestellt werden können. Ihre Nutzung erfolgt gemäß § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung beruht insbesondere auf Art. 6 Abs. 1 Buchstabe b oder Buchstabe f DSGVO.

Für nicht notwendige Cookies und vergleichbare Technologien holen wir über unser Einwilligungsbanner grundsätzlich Ihre Einwilligung ein. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a DSGVO.

Zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen verwenden wir Consentmo. Dabei werden Ihre Auswahl und die zum Nachweis erforderlichen technischen Informationen gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  1. Shopify Web Pixels und Analysefunktionen

Wir können Shopify Web Pixels und damit verbundene Analysefunktionen einsetzen, um die Nutzung des Shops, Bestellvorgänge und die Wirksamkeit unserer Angebote zu messen.

Dabei können insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen, Bestellungen, Geräteinformationen, IP-Adresse und pseudonyme Kennungen verarbeitet werden.

Soweit diese Funktionen nicht technisch erforderlich sind, erfolgt ihre Nutzung nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

  1. Google-Dienste

Nach Ihrer Einwilligung können wir Dienste von Google einsetzen, insbesondere zur Reichweitenmessung, Analyse und Erfolgsmessung von Werbung.

Dabei können unter anderem folgende Daten verarbeitet werden:

– besuchte Seiten,
– angeklickte Inhalte,
– Käufe und Bestellwerte,
– ungefähre Standortinformationen,
– IP-Adresse,
– Browser- und Geräteinformationen sowie
– Cookie- oder Werbekennungen.

Google kann diese Daten mit weiteren Informationen verknüpfen, wenn Sie in einem Google-Konto angemeldet sind oder der Verarbeitung anderweitig zugestimmt haben.

Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können die Einwilligung über unsere Cookie-Einstellungen widerrufen.

Bei einer Übermittlung in die USA können geeignete Garantien wie eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln eingesetzt werden.

  1. Meta-Dienste

Nach Ihrer Einwilligung können wir Technologien von Meta, insbesondere den Meta Pixel, einsetzen. Anbieter ist eine Gesellschaft der Meta-Unternehmensgruppe.

Hierdurch können wir nachvollziehen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbung bestimmte Handlungen in unserem Shop ausführen. Dies dient der Messung und Optimierung von Werbekampagnen sowie der Bildung von Zielgruppen.

Dabei können insbesondere Nutzungsdaten, Geräteinformationen, IP-Adresse, Cookie-Kennungen und Informationen zu Käufen verarbeitet werden.

Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Bei einer Übermittlung in die USA können geeignete Garantien wie das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln eingesetzt werden.

  1. Pinterest

Nach Ihrer Einwilligung können wir Technologien von Pinterest einsetzen, um die Wirksamkeit von Anzeigen zu messen und interessenbezogene Zielgruppen zu bilden.

Dabei können insbesondere Informationen über Seitenaufrufe, Produktansichten, Warenkorbaktionen, Bestellungen, Geräte und pseudonyme Kennungen verarbeitet werden.

Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Bei einer Übermittlung in Drittländer werden die gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt.

  1. Social-Media-Auftritte und externe Links

Unsere Website kann Links zu unseren Profilen auf sozialen Netzwerken enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Der jeweilige Plattformbetreiber verarbeitet Ihre Daten anschließend nach seinen eigenen Datenschutzbestimmungen.

Sofern lediglich ein externer Link eingebunden ist, findet vor dem Anklicken grundsätzlich keine Datenübermittlung an das jeweilige Netzwerk statt.

  1. Empfänger personenbezogener Daten

Wir können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermitteln:

– Shop- und Hostinganbieter,
– Zahlungsdienstleister,
– Warenwirtschafts- und Buchhaltungsdienstleister,
– Versand- und Logistikunternehmen,
– Newsletter- und Kommunikationsanbieter,
– Bewertungsanbieter,
– Analyse- und Werbedienstleister,
– IT- und Sicherheitsdienstleister,
– Steuerberater und sonstige berufliche Berater sowie
– Behörden, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister werden – soweit erforderlich – vertraglich als Auftragsverarbeiter eingebunden.

  1. Datenübermittlungen in Drittländer

Einige Dienstleister können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu gehören insbesondere:

– ein Angemessenheitsbeschluss der Europäischen Kommission,
– eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
– EU-Standardvertragsklauseln sowie gegebenenfalls zusätzliche Schutzmaßnahmen oder
– eine gesetzliche Ausnahme für bestimmte Einzelfälle.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den handels- und steuerrechtlichen Vorgaben gespeichert. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet.

  1. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und andere Risiken zu schützen.

Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS.

  1. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Recht auf Auskunft nach Art. 15 DSGVO,
– Recht auf Berichtigung nach Art. 16 DSGVO,
– Recht auf Löschung nach Art. 17 DSGVO,
– Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
– Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie
– Recht auf Widerspruch nach Art. 21 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@chokeandchill.com

  1. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einlegen.

  1. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die für unseren Geschäftssitz zuständige Datenschutzaufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de

  1. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung einer Bestellung erforderlich. Ohne diese Daten können wir die Bestellung möglicherweise nicht bearbeiten oder ausführen.

Eine gesetzliche oder vertragliche Pflicht, Daten für Werbung oder nicht erforderliche Analysezwecke bereitzustellen, besteht nicht.

  1. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch uns grundsätzlich nicht statt.

Zahlungsdienstleister können zur Betrugsprävention oder Bonitätsprüfung eigene automatisierte Verfahren einsetzen. Hierfür gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

  1. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026