Datenschutzerklärung

Einleitung

Deine Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, warum wir sie verarbeiten und wie wir sie schützen, wenn du die FLYSURFER Website nutzt.

Diese Datenschutzerklärung gilt für alle Seiten und Services, die auf dieser Website angeboten werden. Dazu gehören der Online-Shop, die Partnerkarte, eingebettete Medien, die Newsletter-Anmeldung, Kontaktformulare und Serviceformulare.

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Situation kann dies deine Einwilligung, die Erfüllung eines Vertrags, eine gesetzliche Verpflichtung oder unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website sein.

Personenbezogene Daten sind alle Informationen, mit denen du direkt oder indirekt identifiziert werden kannst. Dazu gehören zum Beispiel dein Name, deine Anschrift, deine E-Mail-Adresse, deine IP-Adresse, Bestelldaten oder Inhalte aus deiner Kommunikation mit uns.

Rechtsgrundlagen

Wir stützen uns insbesondere auf die folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung:

- Art. 6 Abs. 1 lit. a DSGVO, wenn du uns deine Einwilligung gibst
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind
- Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben und deine Interessen nicht überwiegen

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist. Dazu können Hosting-Anbieter, Zahlungsdienstleister, Versand- und Logistikpartner, technische Dienstleister, Newsletter-Anbieter, Analyse-Anbieter sowie Behörden gehören, sofern wir gesetzlich dazu verpflichtet sind.

Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir entsprechende Verträge zur Auftragsverarbeitung ab.

Übermittlungen außerhalb der EU und des EWR

Einige der von uns eingesetzten Dienste haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Dies betrifft insbesondere Anbieter mit Sitz in den Vereinigten Staaten.

Werden Daten in ein Drittland übermittelt, stützen wir uns auf geeignete Garantien. Dazu können von der Europäischen Kommission genehmigte Standardvertragsklauseln, ein Angemessenheitsbeschluss oder eine Zertifizierung nach dem EU-US Data Privacy Framework gehören.

Bei Diensten, die eine Einwilligung erfordern, erfolgt die Verarbeitung erst, nachdem du deine Einwilligung über unser Consent-Management-System erteilt hast.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Handels- und steuerrechtliche Vorgaben können es erforderlich machen, bestimmte Daten bis zu zehn Jahre aufzubewahren. Daten, die auf Grundlage deiner Einwilligung verarbeitet werden, werden gelöscht oder eingeschränkt, wenn du deine Einwilligung widerrufst und keine andere Rechtsgrundlage für die Verarbeitung besteht.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Veränderung zu schützen.

Diese Website nutzt verschlüsselte Verbindungen. Du erkennst dies an der https-Adresse und dem Schloss-Symbol in deinem Browser.

Hosting und Server-Logfiles

Diese Website wird mit WordPress und Shopware 6 betrieben. Das Hosting erfolgt durch die Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland.

Beim Besuch der Website werden automatisch technische Daten verarbeitet, um einen sicheren und zuverlässigen Betrieb der Website zu gewährleisten. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, der verwendete Browsertyp, das Betriebssystem, die Referrer-URL, die aufgerufenen Seiten sowie die übertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website, der Fehleranalyse und dem Schutz vor Angriffen.

WordPress

Wir nutzen WordPress, um redaktionelle Inhalte der Website zu verwalten und darzustellen. Wenn du WordPress-basierte Seiten aufrufst, können technische Daten verarbeitet werden, damit Inhalte korrekt angezeigt werden und die Website sicher funktioniert.

Wenn du keine interaktiven Funktionen nutzt, verarbeitet WordPress in der Regel nur technische Zugriffsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Shopware 6 und Online-Shop

Unser Online-Shop wird mit Shopware 6 betrieben. Wenn du Produkte ansiehst, Produkte in den Warenkorb legst, ein Kundenkonto erstellst oder eine Bestellung aufgibst, verarbeiten wir die Daten, die für diese Funktionen erforderlich sind.

Je nachdem, wie du den Online-Shop nutzt, können dazu dein Name, deine Anschrift, deine E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestelldaten, Zahlungsstatus, Warenkorbdaten, Kundenkontodaten und Kommunikationsdaten gehören.

Die Verarbeitung dient dazu, deine Bestellung abzuwickeln, dein Kundenkonto bereitzustellen, Produkte zu liefern, Kundenservice anzubieten und gesetzliche Verpflichtungen zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen und Art. 6 Abs. 1 lit. f DSGVO für sichere Shop-Funktionen.

Kundenkonto

Wenn du ein Kundenkonto erstellst, speichern wir die von dir angegebenen Daten, damit du Bestellungen verwalten, Adressen speichern und zukünftige Bestellungen einfacher aufgeben kannst.

Du kannst die Löschung deines Kundenkontos jederzeit verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen mit Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Je nach gewählter Zahlungsmethode kann Stripe Zahlungsdaten, Rechnungsdaten, Daten zur Betrugsprävention, technische Daten und Transaktionsinformationen verarbeiten. Vollständige Zahlungsdetails, wie vollständige Kreditkartennummern, speichern wir nicht in unseren Systemen.

Die Verarbeitung ist erforderlich, um deine Zahlung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Sicherheit und Betrugsprävention können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe kann Daten außerhalb der EU verarbeiten. Nach Angaben von Stripe werden hierfür Schutzmaßnahmen wie das EU-US Data Privacy Framework und weitere vertragliche Absicherungen genutzt.

Kontaktformulare und Serviceanfragen

Wenn du uns über ein Kontaktformular, ein Serviceformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten.

Dazu können Name, E-Mail-Adresse, Telefonnummer, Land, Produktinformationen, Seriennummern, Fotos, Nachrichteninhalte und alle weiteren Informationen gehören, die du uns sendest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage im Zusammenhang mit einem Vertrag oder einer möglichen Bestellung steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, deine Anfrage zu bearbeiten und mit dir zu kommunizieren.

Newsletter mit Mailchimp

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und alle weiteren Informationen, die du uns freiwillig mitteilst. Wir nutzen den Newsletter, um dich über Produkte, Events, Serviceinformationen und Neuigkeiten aus der FLYSURFER Welt zu informieren.

Der Versand des Newsletters erfolgt über Mailchimp, einen Dienst der Intuit Inc., USA. Mailchimp verarbeitet Daten in unserem Auftrag und kann Daten in den Vereinigten Staaten verarbeiten.

Die Anmeldung erfolgt auf Grundlage deiner Einwilligung. Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Nachweis deiner Einwilligung kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden.

Mailchimp gibt an, für Datenübermittlungen in die Vereinigten Staaten das EU-US Data Privacy Framework sowie Standardvertragsklauseln zu nutzen.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Website zuverlässig bereitzustellen, Shop-Funktionen zu ermöglichen und optionale Funktionen wie Analyse, Karten oder Videos anzubieten.

Erforderliche Cookies sind für grundlegende Funktionen notwendig. Dazu gehören Warenkorb, Login, Spracheinstellungen, Sicherheit und Consent-Management.

Optionale Cookies und Dienste für Analyse, Karten, Videos oder Marketing werden nur aktiviert, wenn du deine Einwilligung erteilt hast.

Rechtsgrundlage für erforderliche Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für optionale Cookies und ähnliche Technologien ist Art. 6 Abs. 1 lit. a DSGVO.

Consent-Management mit CCM19

Wir nutzen CCM19 als Consent-Management-Lösung, bereitgestellt von der Papoo Software & Media GmbH. Mit CCM19 kannst du auswählen, welche optionalen Dienste du erlauben möchtest. Du kannst deine Auswahl jederzeit ändern oder deine Einwilligung widerrufen.

CCM19 speichert Informationen zu deiner Einwilligung, zum Beispiel Zeitstempel, Auswahl, technische Kennung und die Version der Cookie-Einstellungen. Dies ist erforderlich, um deine Entscheidung zu dokumentieren und umzusetzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Dokumentation zur Erfüllung gesetzlicher Rechenschaftspflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für ein sicheres und datenschutzkonformes Consent-Management.

Google Tag Manager

Wir nutzen Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager hilft uns dabei, Website-Tags zentral zu verwalten.

Der Tag Manager selbst wird vor allem zur technischen Verwaltung eingesetzt. Er kann andere Dienste auslösen, wenn du diesen über unser Consent-Management-System zugestimmt hast. Welche Daten dabei verarbeitet werden, hängt vom jeweils aktivierten Dienst ab.

Google-Dienste können Daten an Google LLC in den Vereinigten Staaten übermitteln. Dabei können geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln zur Anwendung kommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit Dienste über den Tag Manager erst nach deiner Einwilligung aktiviert werden.

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dadurch können wir Inhalte, Navigation und Funktionen verbessern.

Google Analytics wird nur aktiviert, wenn du über unser Consent-Management-System eingewilligt hast.

Google Analytics kann Daten wie Seitenaufrufe, Sitzungsdauer, Interaktionen, technische Informationen, ungefähren Standort, Browserdaten und Geräteinformationen verarbeiten. Die Erhebung erfolgt mithilfe von Cookies oder ähnlichen Technologien.

Wir übermitteln bewusst keine identifizierenden Informationen wie Namen, E-Mail-Adressen oder Zahlungsdaten an Google Analytics.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Daten können an Google LLC in den Vereinigten Staaten übermittelt werden. Google gibt an, hierfür Schutzmaßnahmen wie das EU-US Data Privacy Framework und vertragliche Absicherungen zu nutzen.

Google Maps und Partner Map

Wir nutzen Google Maps, um unsere weltweite Partnerkarte anzuzeigen. Dadurch kannst du FLYSURFER Händler, Schulen, Testcenter und Servicepartner in deiner Nähe finden.

Google Maps wird nur geladen, wenn du über unser Consent-Management-System eingewilligt hast.

Wenn die Karte geladen wird, können deine IP-Adresse, Standortdaten, Nutzungsdaten und technische Informationen an Google übermittelt werden. Wenn du mit der Karte interagierst, kann Google weitere Daten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.