Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website gemäß Art. 4 Nr. 7 DSGVO ist:

Nüßlein/Totzauer GbR
Eichenweg 44
96479 Weitramsdorf
Deutschland

Vertreten durch: Jonas Nüßlein und Simon Totzauer
Telefon: +49 1573 8367509
E-Mail: info@snus-club.de

2. Hosting, Plattformbetrieb & Auftragsverarbeitung durch Shopify

Unser Online-Shop wird über die Plattform Shopify betrieben:

Shopify International Ltd.
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen (uns).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung) sowie Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Sicherheit).

Shopify setzt für einzelne Dienste Dienstleister ein, die sich ggf. in Drittstaaten (z. B. USA) befinden können. Der Datentransfer erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

3. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden automatisch folgende Daten verarbeitet:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Name der abgerufenen Datei / URL
Provider

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Zweck: technische Bereitstellung, Sicherheit, Fehleranalyse, Missbrauchserkennung.

Logfiles werden automatisiert gelöscht (in der Regel nach wenigen Tagen, spätestens innerhalb von 30 Tagen).

b) Kontaktaufnahme (E-Mail, Formular)

Wenn Sie uns kontaktieren, verarbeiten wir:

Name
E-Mail-Adresse
ggf. Telefonnummer
Inhalt der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).

c) Kundenkonto

Bei Erstellung eines Kundenkontos speichern wir:

Name
Adresse
E-Mail
Bestellhistorie
Login-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Bestellungen im Onlineshop

Zur Bestellabwicklung verarbeiten wir:

Name
Rechnungs- & Lieferadresse
E-Mail
Zahlungsinformationen (abhängig von der Zahlungsart)
Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bestell- und Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten in der Regel 10 Jahre gespeichert.

e) Newsletter (Shopify Email)

Bei Anmeldung speichern wir:

E-Mail-Adresse
Zeitstempel der Anmeldung (Double-Opt-In)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Abmeldung ist jederzeit möglich.

4. Weitergabe personenbezogener Daten

Eine Weitergabe erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist:

a) An Versanddienstleister

DHL
Hermes

b) An Zahlungsdienstleister (je nach Zahlungsart)

Shopify Payments
Stripe
PayPal (Europe)
Klarna Bank AB (Klarna Pay Later, Klarna Sofort, Klarna Rechnung)
Apple Pay
Google Pay
Kreditkarte
SEPA-Lastschrift (falls angeboten)
Vorkasse / Rechnung

Zahlungsdienstleister verarbeiten Daten regelmäßig als eigene Verantwortliche im Sinne der DSGVO.

c) An IT-/Hosting-Dienstleister

Shopify (siehe Abschnitt 2)

5. Cookies & Consent-Management

Wir verwenden Cookies und ähnliche Technologien für:

Warenkorb-Funktion
Login / Kundenkonto
Zahlungsabwicklung
Analyse/Marketing (nur nach Einwilligung)

Einwilligungen werden über folgendes Tool eingeholt:

➡ Pandectes GDPR Compliance App
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. Nachweis/Management von Einwilligungen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse- und Marketing-Cookies.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen im Cookie-Banner/Consent-Tool anpassen.

6. Analyse- und Marketing-Tools

a) Google Analytics (mit IP-Anonymisierung)

Dienst: Google Analytics 4
Anbieter: Google Ireland Ltd.

Erhobene Daten (beispielhaft):

IP-Adresse (anonymisiert)
Browser-/Geräteinformationen
ungefähre Standortdaten
Nutzungsdaten (z. B. Seitenaufrufe, Klickpfade)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Es kann eine Datenübermittlung in Drittstaaten (z. B. USA) stattfinden; diese erfolgt auf Basis von EU-Standardvertragsklauseln (SCC).

Speicherdauer: Die Aufbewahrung von Analytics-Daten ist in Google Analytics konfigurierbar; typischerweise erfolgt eine Speicherung (je nach Einstellung) bis zu 14 Monate.
Opt-out/Widerruf: jederzeit über unser Cookie-Consent-Tool.

b) Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Ltd.

Zwecke:

Conversion Tracking
Remarketing
zielgerichtete Werbung

Meta verarbeitet Daten teilweise auch zu eigenen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Eine Übermittlung in Drittstaaten (z. B. USA) kann erfolgen; Absicherung über SCC.
Profiling (Art. 4 Nr. 4 DSGVO) kann stattfinden.

c) TikTok Pixel

Anbieter: TikTok Technology Limited (Irland)

Zwecke:

Conversion Tracking
Werbeoptimierung
Nutzungsanalyse

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Datenübermittlung in Drittstaaten (z. B. Singapur/USA) kann erfolgen; Absicherung über geeignete Garantien (z. B. SCC).

d) Google Ads Conversion Tracking

Anbieter: Google Ireland Ltd.
Zweck: Messung von Werbeerfolgen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

e) Pinterest Tag

Anbieter: Pinterest Europe Ltd.
Zweck: Conversion-Messung und Remarketing.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Social Media

Wir unterhalten Profile bei:

Instagram
TikTok
WhatsApp (Business Kontakt)

Wenn Sie unsere Social-Media-Profile besuchen, werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Dabei können insbesondere Nutzungsdaten (z. B. Interaktionen, Seitenaufrufe, Geräteinformationen) verarbeitet und für Analyse- und Werbezwecke genutzt werden. Auf die Datenverarbeitung durch die Plattformbetreiber haben wir nur eingeschränkten Einfluss.

8. WhatsApp Business (Business Kontakt)

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere:

Ihre Telefonnummer
Ihren Profilnamen (falls angezeigt)
Nachrichteninhalte sowie ggf. Anhänge
Metadaten der Kommunikation (z. B. Zeitpunkt)

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Anbieter: WhatsApp Ireland Limited, Irland.
WhatsApp verarbeitet Daten als eigener Verantwortlicher. Eine Datenübermittlung in Drittstaaten (z. B. USA) kann nicht ausgeschlossen werden.

9. Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Kontakt: info@snus-club.de
Der Widerruf einer Einwilligung wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

10. Automatisierte Entscheidungen / Profiling

Bei Nutzung von Tracking-Tools (z. B. Meta Pixel, Google Ads) kann Profiling stattfinden.
Dies dient ausschließlich Marketingzwecken. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

11. Dauer der Speicherung

Bestelldaten: 10 Jahre (steuerrechtlich)
Kontaktanfragen: 6 Monate
Newsletter-Daten: bis Widerruf
Logfiles: wenige Tage bis max. 30 Tage
Tracking-Daten: je nach Anbieter/Einstellung typischerweise 6–26 Monate (bei Analytics je nach konfigurierter Aufbewahrungsfrist)