Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

framelin Lindemann GbR
vertreten durch die Gesellschafter
Finn Lindemann, Mats Lindemann, Till Lindemann und Oliver Lindemann
Kiebitzweg 39
22869 Schenefeld (b. Hamburg)
E-Mail: support@framelin.de
Web: www.framelin.de

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name, Adresse, E-Mail-Adresse oder IP-Adresse.

3. Zugriffsdaten und Hosting

Unser Online-Shop wird über Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben („Shopify“).
Shopify stellt die E-Commerce-Plattform und die technische Infrastruktur für den Betrieb unseres Online-Shops bereit.

Shopify speichert Daten auf Servern in der EU und kann in Einzelfällen Daten in Drittländer (insbesondere Kanada und die USA) übermitteln.
Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; für die USA erfolgt der Datentransfer auf Grundlage von Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist.

Weitere Informationen findest du in der Datenschutzrichtlinie von Shopify:
https://www.shopify.com/legal/privacy

4. Datenerhebung und -verwendung zur Vertragsabwicklung

Wir erheben personenbezogene Daten, wenn du uns diese im Rahmen deiner Bestellung, einer Kontaktaufnahme (z. B. per Formular oder E-Mail) oder bei der Einrichtung eines Kundenkontos mitteilst.
Pflichtfelder werden als solche gekennzeichnet – ohne diese Angaben ist die Vertragserfüllung nicht möglich.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen.
Nach vollständiger Abwicklung des Vertrags werden die Daten nur so lange gespeichert, wie dies gesetzlich vorgeschrieben ist.

5. Datenübermittlung an Versand- und Zahlungsdienstleister

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir personenbezogene Daten an Dritte weiter, soweit dies für die Lieferung oder Zahlung erforderlich ist.

Empfänger dieser Daten sind insbesondere:

  • DHL Paket GmbH (Versand, Retouren, GoGreen)

  • Shopify Payments / Stripe Payments Europe Ltd. (Kreditkarte, Apple Pay)

  • PayPal (Europe) S.à r.l. et Cie, S.C.A.

  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Für die Zahlungsabwicklung gilt jeweils die Datenschutzrichtlinie des entsprechenden Zahlungsdienstleisters.

6. Nutzung von Klaviyo (E-Mail-Marketing & Newsletter)

Für den Versand von Newslettern, automatisierten E-Mails (Flows) und Bewertungen nutzen wir den Dienst Klaviyo,
betrieben von Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA.

Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (bei Tracking-Technologien in E-Mails).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

Klaviyo verwendet Server in der EU und in den USA.
Für Datenübermittlungen in die USA gelten die Standardvertragsklauseln (SCC) und das Data Privacy Framework.

Weitere Infos:
https://www.klaviyo.com/legal/privacy

7. Nutzung von Firebase (Datei-Uploads)

Zur Speicherung und Verwaltung von hochgeladenen Bildern nutzen wir Google Firebase, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Firebase speichert Bilddateien in der Google Cloud (europäische Rechenzentren).
Die Verarbeitung dient der sicheren Bereitstellung von Upload- und Vorschaufunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gespeicherte Uploads werden nach spätestens 30 Tagen automatisch gelöscht.

Weitere Informationen:
https://firebase.google.com/support/privacy

8. Nutzung von Render.com (App-Proxy / Hosting)

Unser individueller Rahmenkonfigurator wird über Render.com, Inc. (San Francisco, USA) gehostet.
Render verarbeitet technische Daten (z. B. IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs) ausschließlich zur Bereitstellung der Anwendung.

Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 c DSGVO.
Wir haben mit Render einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen.

9. Webanalyse und Marketing

Meta Pixel

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, um sogenannte Custom Audiences zu bilden (Segmentierung der Besucher unseres Online-Angebots), Conversion-Rates zu messen und diese im Anschluss zu optimieren. Dies gilt insbesondere, wenn Sie mit von uns bei Meta Platforms Ireland Limited geschalteten Werbeanzeigen interagieren.
Die Verwendung des Meta-Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.
Wir beabsichtigen, personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt gemäß Art. 45 Abs. 1 DSGVO auf Basis des Angemessenheitsbeschlusses der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.
Die konkrete Speicherdauer der verarbeiteten Daten unterliegt nicht unserem Einfluss, sondern wird von Meta Platforms Ireland Limited festgelegt. Weitere Informationen finden Sie in der Datenschutzerklärung zum Meta-Pixel: https://www.facebook.com/privacy/explanation.

Google Analytics

Wir setzen auf unserer Website Google Analytics ein, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sogenannte „Cookies“ – Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Websitenutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ist auf dieser Website die IP-Anonymisierung aktiviert, kürzt Google Ihre IP-Adresse zuvor innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Im Auftrag des Websitebetreibers nutzt Google diese Informationen, um Ihre Nutzung der Website auszuwerten, Reports über die Website-Aktivitäten zusammenzustellen und weitere, mit der Website- und Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich zur Verfügung stehen. Außerdem können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link bereitgestellte Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen nur gekürzt weiterverarbeitet; eine Personenbeziehbarkeit ist damit ausgeschlossen. Soweit erhobene Daten dennoch einen Personenbezug aufweisen könnten, wird dieser umgehend entfernt und die personenbezogenen Daten sofort gelöscht.

Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren und regelmäßig zu verbessern. Die gewonnenen Statistiken helfen uns, unser Angebot zu optimieren und für Sie als Nutzer attraktiver zu gestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

Hotjar

Unsere Website nutzt Hotjar, eine Analysesoftware der Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta (http://www.hotjar.com), die uns die Analyse der Websitenutzung ermöglicht. Hotjar verwendet Cookies sowie einen Tracking-Code, über die die erhobenen Daten an die Server von Hotjar übermittelt werden. Hierzu gehören im Wesentlichen gerätebezogene Informationen wie IP-Adresse, Bildschirmgröße Ihres Geräts, Gerätetyp sowie Browserdaten (Typ und Version), Ihr geografischer Standort und Ihre Spracheinstellung. Sofern Sie uns diese Informationen mitgeteilt haben, werden zudem Ihre E-Mail-Adresse sowie Ihr Vor- und Nachname übermittelt. Regelmäßig werden auch Nutzerinteraktionen – etwa Mausbewegungen, besuchte Seiten sowie Datum und Uhrzeit der Nutzung – an Hotjar übertragen. Ihre IP-Adresse wird von Hotjar automatisch anonymisiert und ausschließlich in dieser Form gespeichert. Darüber hinaus wird Nutzern ein „unique user identifier (UUID)“ zugeordnet, mit dem Hotjar wiederkehrende Nutzer unserer Website erfassen kann – ohne Verknüpfung mit personenbezogenen Daten.

Über den Link https://www.hotjar.com/opt-out können Sie die Erfassung und Nutzung Ihrer Daten durch Hotjar verhindern.

10. Social Media Links

Auf unserer Website verweisen wir über die jeweiligen Symbole auf die Social-Media-Plattformen Facebook, Instagram und YouTube. Dabei handelt es sich um reine Hyperlinks, über die keine Datenübermittlung erfolgt. Erst wenn Sie auf den Link klicken, werden Sie unmittelbar zu unserem jeweiligen Social-Media-Auftritt weitergeleitet. Eine Übermittlung Ihrer Daten an den jeweiligen Dienst findet nur statt, wenn Sie in Ihrem Nutzerkonto eingeloggt sind. In diesem Fall kann die betreffende Plattform möglicherweise erkennen, welche Inhalte Sie sich bei uns angesehen haben.

Verantwortlich für die von uns verlinkten Social-Media-Dienste sind ausschließlich:

  • für Facebook und dessen Internetauftritt: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA;

  • für Instagram und dessen Internetauftritt: Instagram, LLC, 1601 Willow Rd., Menlo Park, CA 94025, USA;

  • für YouTube und dessen Internetauftritt: YouTube, LLC, 901 Cherry Ave., St. Bruno, CA 94066, USA;

Weitere Informationen zu Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung und Nutzung Ihrer Daten durch den jeweiligen Social-Media-Dienst entnehmen Sie bitte den Datenschutzrichtlinien der jeweiligen Plattform.

11. Cookies und Einwilligungsmanagement

Wir verwenden Cookies, um unsere Website benutzerfreundlich zu gestalten und bestimmte Funktionen zu ermöglichen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) oder – bei technisch notwendigen Cookies – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Einwilligung erfolgt über unser Cookie-Banner, das du beim ersten Besuch siehst und jederzeit im Footer unter „Cookie-Einstellungen“ ändern kannst.

12. Kontaktaufnahme

Wenn du uns kontaktierst (z. B. per E-Mail oder Kontaktformular), speichern und verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

13. Betroffenenrechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an:
📩 support@framelin.de

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
https://www.datenschutzzentrum.de

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtlich bis zu 10 Jahre).

16. Datensicherheit

Wir verwenden aktuelle technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen.
Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und angepasst.