Datenschutzerklärung

Verantwortlicher / Anbieter

Einleitung / Geltungsbereich

Diese Datenschutzerklärung informiert Besucher und Kunden der Website thisisnotyou.de über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch den Verantwortlichen. Die Erhebung und Verarbeitung erfolgen nach der EU-Datenschutzgrundverordnung (DSGVO).

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Basis folgender Rechtsgrundlagen: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c), Einwilligung (Art. 6 Abs. 1 lit. a) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f). Die Pflichtangaben, die bei der Erhebung gemacht werden müssen, erkennen Sie an den gesondert markierten Hinweisen in Eingabeformularen.

Welche Daten wir verarbeiten und wofür

a) Kontaktanfragen per E-Mail

Bei Kontaktaufnahme per E-Mail verarbeiten wir die vom Nutzer übermittelten Daten, insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht, zur Bearbeitung der Anfrage. Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

b) Vertragsabwicklung / Buchungen / Zahlungen

Für Buchungen und Verträge verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Anschrift, Buchungs- und Termindaten sowie zahlungsbezogene Informationen. Verkäufe und Buchungen können über E-Mail oder über unseren Shopify-Onlineshop erfolgen. Für den Betrieb des Onlineshops nutzen wir Shopify. Je nach gewählter Zahlungsart werden zur Zahlungsabwicklung erforderliche Daten an die jeweils beteiligten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Hosting, Server-Logs & Performance

Die Website wird bei STRATO gehostet. Im Rahmen des Hostings können insbesondere Server-Logdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp und Betriebssystem verarbeitet werden. Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

d) Cookies & Tracking

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind. Soweit darüber hinaus nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung des Nutzers. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden.

Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an: info@thisisnotyou.de.

Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Spanien: Agencia Española de Protección de Datos (AEPD).

Empfänger personenbezogener Daten und Auftragsverarbeiter

• STRATO GmbH – Hosting und technische Bereitstellung der Website
• Shopify International Limited – Shop-Plattform und Bestellabwicklung
• je nach gewählter Zahlungsart die im Checkout beteiligten Zahlungsdienstleister

Shop-Plattform / Bestellabwicklung

Für den Betrieb unseres Onlineshops nutzen wir Shopify. Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland, die maßgebliche Shopify-Vertragseinheit. Shopify verarbeitet insbesondere Bestell-, Kunden- und technische Nutzungsdaten zur Bereitstellung und Abwicklung des Onlineshops. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Bestellungen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Verarbeitungen zur sicheren und technischen Bereitstellung des Shops erforderlich sind, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Shopify setzt verbundene Unternehmen und Unterauftragsverarbeiter ein, die teilweise außerhalb des Europäischen Wirtschaftsraums tätig sind. Für internationale Datenübermittlungen verwendet Shopify nach eigenen Angaben unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln der Europäischen Kommission.

Zahlungsabwicklung

Zahlungen werden über die im Shopify-Checkout angebotenen Zahlungsarten und Zahlungsdienstleister verarbeitet. Je nach Land, Gerät und Verfügbarkeit können insbesondere Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay, Bancontact, Bizum, MB WAY oder MobilePay angeboten werden. Welche Zahlungsarten im Einzelfall verfügbar sind, wird im Checkout angezeigt. Im Rahmen der Zahlungsabwicklung werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten an die jeweils beteiligten Zahlungsdienstleister übermittelt. Diese können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, erfolgen.

Speicherdauer / Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten aus allgemeinen Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks verarbeitet, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Betroffenenrechte (kurze Übersicht)

Als betroffene Person haben Sie u. a. das Recht auf:

• Auskunft über die verarbeiteten Daten, deren Zwecke und Empfänger,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen,
• Widerruf einer erteilten Einwilligung (ohne Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns: info@thisisnotyou.de. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (z. B. bei der spanischen Aufsichtsbehörde: Agencia Española de Protección de Datos).

Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

Änderungen dieser Datenschutzerklärung

Bei Änderungen dieser Datenschutzerklärung werden wir das Datum der letzten Änderung angeben und ggf. Benutzer über wesentliche Änderungen informieren.

Letzte Aktualisierung: 13.10.2026