Datenschutzerklärung


1) Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

formavit Inh. Anil Winkler 

Heinrichstraße 168

64287 Darmstadt

Deutschland

E-Mail: winkler@formavit.de

Website: www.formavit.de

 

2) Allgemeine Hinweise zu Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung): z. B. Bestellungen, Lieferung, Kundenservice

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): z. B. steuer- und handelsrechtliche Aufbewahrung

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): z. B. IT-Sicherheit, Missbrauchsvermeidung, technische Bereitstellung, Rechtsdurchsetzung

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): z. B. Webanalyse, Conversion-Tracking, Remarketing, Marketing

 

3) Cookies & Consent-Management (TDDDG)

Wir verwenden Cookies und ähnliche Technologien, um unseren Online-Shop bereitzustellen, Funktionen zu ermöglichen sowie – sofern Sie eingewilligt haben – Reichweite zu messen und Marketing zu betreiben.

  • Technisch notwendige Cookies/Technologien (z. B. Warenkorb, Spracheinstellungen, Checkout-Sicherheit) sind für den Betrieb des Shops erforderlich und werden eingesetzt, soweit dies rechtlich zulässig ist.

  • Für Analyse- und Marketing-Technologien (z. B. Google Analytics, Conversion-Tracking, Remarketing) holen wir vorab Ihre Einwilligung ein.

Rechtsgrundlagen:

  • Zugriff auf Ihr Endgerät (Cookies/ähnliche Technologien), soweit nicht technisch notwendig: § 25 Abs. 1 TDDDG (Einwilligung)

  • anschließende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Consent-Tool (Start): Für den Start nutzen wir die Shopify-Funktion „Customer Privacy“ (Consent-Management). Darüber können Sie Einwilligungen erteilen, ablehnen oder jederzeit mit Wirkung für die Zukunft widerrufen.

(Wenn später ein anderes Tool wie Cookiebot genutzt wird, wird dieser Abschnitt entsprechend aktualisiert.)

 

4) Hosting & Shop-System (Shopify)

Unser Online-Shop wird über Shopify betrieben. Shopify verarbeitet im Rahmen des Shopbetriebs personenbezogene Daten (z. B. Bestell- und Nutzungsdaten) und setzt hierfür ggf. Unterauftragsverarbeiter ein.

Verarbeitete Daten (typisch):

Bestandsdaten (Name, Adresse), Kontaktdaten (E-Mail), Bestelldaten (Artikel, Menge, Preise), Zahlungs-/Transaktionsdaten (je Zahlungsart), IP-Adresse, Geräte-/Browserdaten, Logdaten, Kommunikations-/Formulardaten (z. B. Kontaktformular).

Zwecke:

Shopbetrieb, Vertragsabwicklung, Kundenservice, Betrugsprävention/IT-Sicherheit.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b, c und f DSGVO.

 

5) Bestellungen, Kundenkonto, Kommunikation

Wenn Sie bei uns bestellen oder ein Kundenkonto nutzen, verarbeiten wir die hierfür erforderlichen Daten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Kommunikation).

 

6) Kontaktformulare / Support-Anfragen (Shopify) und Weiterleitung an Google Workspace

Wenn Sie uns über ein Kontaktformular (z. B. Shopify-Kontaktseite), Anfrageformulare im Shop oder im Rahmen von Support-Kommunikation kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Anliegen/Nachrichtentext sowie ggf. Dateianhänge), um Ihre Anfrage zu bearbeiten und zu beantworten.

Empfänger / Datenflüsse:

  • Die Daten werden in der Regel im Shopify-Backend verarbeitet und können – je nach Konfiguration – an unsere E-Mail-Adresse weitergeleitet werden.

  • Wir nutzen zur E-Mail-Kommunikation Google Workspace. Dadurch werden Kommunikationsdaten (z. B. E-Mail-Inhalte und Metadaten) über diesen Dienst verarbeitet.

Zwecke: Bearbeitung und Beantwortung von Anfragen, Kundenservice, Missbrauchs-/Spamprävention, Dokumentation von Kommunikation.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), soweit Ihre Anfrage hierauf gerichtet ist

  • ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Support)

  • ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten)

 

Hinweis: Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten).

 

7) Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart können dies insbesondere sein:

  • Shopify Payments (inkl. Kartenzahlungen),

  • PayPal,

  • Stripe,

  • Klarna.

Daten (typisch): Name, Rechnungsdaten, Transaktionsdaten, Zahlungsdaten/Token, ggf. Betrugs-/Risikodaten.

Zwecke: Zahlungsabwicklung, Betrugsprävention, ggf. Risikoprüfungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Hinweis: Je nach Zahlungsart können Zahlungsdienstleister datenschutzrechtlich (teilweise) eigene Verantwortliche sein. Es gelten ergänzend deren Datenschutzhinweise.

 

8) Versand & Spedition

Für die Zustellung übermitteln wir die erforderlichen Daten an Versand- und Logistikdienstleister (z. B. DHL, UPS, DPD sowie Speditionen).

Daten: Name, Lieferadresse, ggf. E-Mail/Telefon (z. B. Zustellankündigung), Sendungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

9) Webanalyse & Online-Marketing (einwilligungsbasiert)

Sofern Sie eingewilligt haben, setzen wir Technologien zur Reichweitenmessung, Werbeerfolgsmessung (Conversion) und interessenbezogenen Werbung (Remarketing) ein. Ohne Einwilligung werden diese Technologien nicht bzw. nur im rechtlich zulässigen Rahmen eingesetzt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (Endgerätezugriff).

 

9.1 Google (Google & YouTube-Channel)

Bei Einwilligung nutzen wir Google-Dienste, insbesondere:

  • Google Analytics 4 (Webanalyse)

  • Google Ads Conversion-Tracking (Messung von Werbeerfolg)

  • Google Ads Remarketing (interessenbezogene Werbung / Wiederansprache)

 

9.2 Google Merchant Center

Wir nutzen Google Merchant Center, um Produktdaten (z. B. Titel, Preis, Verfügbarkeit, Bilder, Produkt-URLs) für die Darstellung in Google-Diensten bereitzustellen. Hierbei werden primär Produkt-/Shopdaten verarbeitet. Personenbezogene Daten können im Zusammenhang mit Werbe-/Tracking-Funktionen nur verarbeitet werden, wenn Sie hierfür eingewilligt haben (z. B. Conversion-Messung/Remarketing).


Rechtsgrundlagen:

  • Produktpräsentation/Feed-Verwaltung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marketing/Vertrieb)

  • Tracking/Remarketing: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

 

9.3 Meta (Facebook & Instagram-App)

Bei Einwilligung nutzen wir die Facebook & Instagram-App bzw. Meta-Technologien (z. B. Meta Pixel und ggf. serverseitige Ereignisübermittlung, abhängig von der Konfiguration), um Kampagnenerfolg zu messen und Werbung auszuspielen.

 

9.4 Microsoft (Microsoft-Channel)

Bei Einwilligung nutzen wir Microsoft Advertising-Technologien (z. B. UET Tag) zur Conversion-Messung und ggf. Remarketing.

 

9.5 Pinterest 

Falls wir Pinterest-Technologien (z. B. Pinterest Tag) einsetzen und Sie eingewilligt haben, nutzen wir diese zur Conversion-Messung und ggf. interessenbezogenen Werbung.

 

10) Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen (Consent-Tool) mit Wirkung für die Zukunft widerrufen.

 

11) Empfänger / Kategorien von Empfängern

Empfänger Ihrer Daten können insbesondere sein:

  • Shopify (Shopbetrieb/Hosting, inklusive Formulardaten)

  • Google Workspace (E-Mail-Kommunikation)

  • Zahlungsdienstleister (Shopify Payments, PayPal, Stripe, Klarna)

  • Versand-/Logistikdienstleister (DHL/UPS/DPD/Spedition)

  • Analyse-/Marketinganbieter (Google; Meta; Microsoft; optional Pinterest) – jeweils nur nach Einwilligung

 

12) Drittlandübermittlungen

Je nach eingesetzten Dienstleistern kann es zu Übermittlungen in Drittländer (z. B. außerhalb der EU/des EWR, insbesondere USA) kommen. Soweit erforderlich, erfolgen solche Übermittlungen auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und/oder weiterer zulässiger Mechanismen gemäß den Vereinbarungen mit den jeweiligen Anbietern.

 

13) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Pflichten). Danach werden die Daten gelöscht bzw. in der Verarbeitung eingeschränkt.

 

14) Ihre Rechte

Sie haben – je nach gesetzlichen Voraussetzungen – folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

 

15) Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

 

16) Pflicht zur Bereitstellung von Daten

Im Rahmen der Bestellung müssen Sie die Daten bereitstellen, die zur Vertragsabwicklung (z. B. Lieferung und Zahlung) erforderlich sind. Ohne diese Daten ist ein Vertragsschluss bzw. die Abwicklung in der Regel nicht möglich.

 

17) Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Hinweis: Zahlungsdienstleister können im Rahmen ihrer Prozesse (z. B. Risikoprüfung) automatisierte Verfahren einsetzen; hierzu gelten deren Informationen.

 

18) Stand und Änderungen

Stand: 13.02.2026

Wir können diese Datenschutzerklärung aktualisieren, wenn sich technische Prozesse, eingesetzte Dienste oder Rechtslagen ändern.