Rechtliches

Datenschutz

Stand: 21. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange, wer die Daten erhält und welche Rechte Sie haben (Art. 13 und 14 DSGVO).

Teil A beschreibt diese Website nikolaibinner.de: Termine, Videos, Merch mit Warenkorb, Tour-Alarm, Newsletter und Kontaktformular.
Teil B beschreibt unseren Shop unter shop.nikolaibinner.de: Kasse, Bestellung, Zahlung, Versand und Kundenkonto.
Teil C fasst Speicherdauer und Ihre Rechte zusammen.

Verantwortlicher

Nikolai Binner
c/o IP-Management #8502
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
Telefon: 0163 1778523
E-Mail: info@nikolaibinner.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@nikolaibinner.de.

Allgemeines

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Pflicht zur Bereitstellung: Soweit bei den einzelnen Abschnitten nichts anderes steht, sind Sie weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen, und die Daten sind für einen Vertragsschluss nicht erforderlich. Geben Sie sie nicht an, hat das keine Folgen, außer dass Sie die jeweilige Funktion (z. B. Tour-Alarm) nicht nutzen können.

Dienstleister: Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Welche das sind, steht in den einzelnen Abschnitten.

Übermittlung in Drittländer: Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Sonst stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Verträge mit den Dienstleistern sind. Für Kanada besteht ein Angemessenheitsbeschluss für Unternehmen, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen. Welche Grundlage für welchen Dienst gilt, steht in den einzelnen Abschnitten; eine Kopie der Garantien erhalten Sie auf Anfrage unter info@nikolaibinner.de.

Cookies: Diese Website (Teil A) setzt selbst keine Cookies und lädt beim Seitenaufruf keine Statistik- oder Werbeskripte. Ausnahme: Starten Sie ein Video, kann YouTube Cookies setzen (siehe „Videos“). Für den Shop (Teil B) gelten eigene Regeln, siehe dort.

Teil A: Diese Website (nikolaibinner.de)

Hosting und Auslieferung (Netlify)

Diese Website liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Wenn Sie eine Seite aufrufen, verarbeitet Netlify die dafür technisch nötigen Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Website, von der Sie kommen (Referrer), Browser und Betriebssystem sowie die übertragene Datenmenge. Netlify speichert diese Zugriffsdaten in Protokollen (Server-Logfiles). Wie lange, legt Netlify fest; eine feste Frist veröffentlicht Netlify dafür nicht.

Zweck ist, Ihnen die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und störungsfreien Bereitstellung der Website.

Netlify verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Netlify. Netlify arbeitet mit einem weltweiten Netz von Servern; die Server-Funktionen (für die Formulare, siehe unten) laufen standardmäßig in Rechenzentren in den USA. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; hilfsweise gelten die Standardvertragsklauseln.

Beim Erstellen der Website (Build) ruft Netlify Inhalte aus unserem Redaktionssystem (Tina Cloud), Termine von Ticket Tailor und Produktdaten von Shopify ab. Dabei werden keine Daten von Besuchern übermittelt.

Formulare: Verarbeitung und Schutz vor Missbrauch

Wenn Sie ein Formular absenden (Tour-Alarm, Newsletter, Kontakt), prüft eine Funktion auf den Servern von Netlify Ihre Eingaben. Beim Tour-Alarm und beim Newsletter leitet sie die Angaben dann an Klaviyo weiter; beim Kontaktformular gibt sie die geprüften Angaben an Ihren Browser zurück, der sie an Netlify Forms sendet (siehe die folgenden Abschnitte).

Begrenzung der Anfragen: Damit niemand die Formulare massenhaft missbraucht, begrenzen wir die Zahl der Versuche je Absender in einem Zeitfenster von 10 Minuten. Dafür bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel eine gekürzte Prüfsumme (HMAC-SHA-256) und zählen dazu Ihre Versuche. Die IP-Adresse selbst speichern wir nicht; ohne den geheimen Schlüssel lässt sie sich aus der Prüfsumme nicht zurückrechnen. Prüfsumme und Zähler liegen in einem Datenspeicher von Netlify (Netlify Blobs) in der Region Frankfurt am Main (EU).

Schutz vor doppeltem Absenden: Damit ein versehentlich doppelt abgeschicktes Formular nicht zweimal angenommen wird, bilden wir auf dieselbe Weise eine Prüfsumme über die Formularinhalte und merken uns nach einer erfolgreichen Annahme 60 Sekunden lang, dass dieses Formular schon angenommen wurde: im Arbeitsspeicher der Funktion und zusätzlich, nur mit Zeitpunkt und Ergebnis, in Netlify Blobs (Frankfurt). Die Formularinhalte selbst werden dafür nicht gespeichert.

Löschung: Einträge in Netlify Blobs löscht eine Funktion stündlich; ein Eintrag bleibt dort im Regelbetrieb höchstens etwa drei Stunden. Einträge im Arbeitsspeicher verfallen mit der Funktion; feste Fristen gibt es dafür nicht.

Protokolle: Unsere Funktionen schreiben kurze Protokollzeilen, damit wir Fehler und Missbrauch erkennen. Netlify bewahrt diese Funktionsprotokolle je nach Tarif mindestens 24 Stunden und bis zu 7 Tage auf. Unsere Protokollzeilen enthalten keine E-Mail-Adresse, keinen Namen, keinen Nachrichtentext, keine vollständige Postleitzahl und keine IP-Adresse. Sie enthalten zum Beispiel: Zeitpunkt, Formular und Ereignis (etwa angenommen, Eingabe unvollständig, zu viele Versuche, Fehler beim Dienst), technische Angaben wie Fehlerart oder betroffener Speicherbereich, gegebenenfalls die Namen fehlerhafter Felder, beim Tour-Alarm die ersten zwei Ziffern der Postleitzahl, ob der Newsletter mitbestellt wurde und ob der Ort aus der Postleitzahl ermittelt oder selbst eingetragen wurde, beim Kontaktformular das gewählte Anliegen und die Länge der Nachricht, bei der Übernahme nach einer Bestätigung die Liste und die Zahl der übernommenen Angaben.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, störungsfreien Betrieb der Formulare und im Schutz vor Missbrauch.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihr Anliegen (Booking/Veranstalter, Presse oder Sonstiges), Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu bearbeiten und zu beantworten.

Unser Server prüft Ihre Angaben zuerst auf Vollständigkeit und Missbrauch (siehe oben). Danach sendet Ihr Browser die Nachricht an den Formulardienst unseres Webhosters (Netlify Forms, Netlify, Inc., siehe oben). Netlify speichert die Einsendung zusammen mit Ihrer IP-Adresse und dem Zeitpunkt (einen Speicherort nennt Netlify nicht; wir gehen von einer Speicherung in den USA aus) und schickt sie uns per E-Mail an info@nikolaibinner.de; Ihre E-Mail-Adresse wird dabei als Antwortadresse gesetzt. Für den E-Mail-Versand nutzt Netlify den Dienstleister SendGrid (USA). Zur Erkennung von Spam prüft Netlify jede Einsendung mit dem Dienst Akismet der Automattic, Inc. (USA); dabei können Ihre IP-Adresse, Browserdaten und die Formularinhalte übermittelt werden. Wir löschen die Einsendung bei Netlify, sobald die Nachricht in unserem Postfach angekommen ist, spätestens nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (z. B. eine Booking-Anfrage) oder einen bestehenden Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage. In unserem Postfach löschen wir Ihre Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Was Sie bekommen: Der Tour-Alarm ist eine E-Mail, wenn Nikolai in Ihrer Nähe auftritt. Der Newsletter bringt Neuigkeiten und Angebote, etwa zu Auftritten und Merch; nach der Anmeldung erhalten Sie eine kurze Willkommensserie mit einem Rabattcode für den Shop. Tour-Alarm und Newsletter sind getrennte Einwilligungen; Sie können jedes für sich bestellen.

Dienstleister: Für beide nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA) als Auftragsverarbeiter. Die Anmeldung läuft über unseren Server; auf dieser Website wird kein Skript von Klaviyo geladen, und Klaviyo verfolgt Ihr Verhalten auf dieser Website nicht.

Welche Daten: Ihre E-Mail-Adresse und die gewählte Liste. Beim Tour-Alarm zusätzlich: Postleitzahl, Ort, Bundesland, Region und Land, ob der Ort aus der Postleitzahl ermittelt oder selbst eingetragen wurde, und – wenn Sie ihn angeben – Ihr Vorname. Bei beiden außerdem die Seite, auf der Sie sich angemeldet haben, die Fassung des Einwilligungstextes und der Zeitpunkt Ihrer Einwilligung, damit wir die Einwilligung nachweisen können.

Double-Opt-in: Nach der Anmeldung schickt Klaviyo Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie angemeldet. Ihre Zusatzangaben speichern wir bis dahin in vorläufigen Feldern Ihres Klaviyo-Profils (Feldnamen mit der Endung „_ausstehend“). Beim Tour-Alarm ruft Klaviyo nach Ihrer Bestätigung eine Funktion auf unserem Server auf und übermittelt ihr dafür die Kennung Ihres Profils; die Funktion liest die vorläufigen Angaben über die Schnittstelle von Klaviyo, übernimmt sie in die endgültigen Felder Ihres Profils und entfernt die vorläufigen Felder. Sind Sie schon angemeldet und tragen sich erneut mit anderen Angaben ein, bleiben die neuen Angaben vorläufig, und Ihre bestätigten Angaben bleiben unverändert. Beim Newsletter bleiben die vorläufigen Angaben (Seite, Fassung und Zeitpunkt der Einwilligung) als Nachweis im Profil stehen. Bestätigen Sie nicht, werden die Angaben nicht genutzt; unbestätigte Anmeldungen zum Tour-Alarm und zum Newsletter löschen wir samt den vorläufigen Angaben nach 30 Tagen.

Auswertung: Klaviyo erfasst, ob und wann Sie unsere E-Mails öffnen und welche Links Sie anklicken. Damit sehen wir, welche Inhalte ankommen, und können den Versand verbessern. Bestellen Sie später im Shop, kann Klaviyo diese Angaben demselben Profil zuordnen; was im Shop zusätzlich erfasst wird, steht in Teil B.

Rechtsgrundlage und Widerruf: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@nikolaibinner.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung entfernen wir Ihre Adresse aus der Liste. Damit Sie nicht versehentlich erneut angeschrieben werden, kann Ihre Adresse in einer Sperrliste bleiben; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten).

Übermittlung in die USA: siehe „Übermittlung in Drittländer“ oben.

Merch und Warenkorb (Shopify)

Die Produkte auf dieser Website kommen aus unserem Shop bei Shopify. Beim Anzeigen der Merch-Bereiche lädt Ihr Browser die Produktbilder vom Bildserver von Shopify (cdn.shopify.com); dabei werden Ihre IP-Adresse und Browserdaten an Shopify übermittelt, auch wenn Sie nichts in den Warenkorb legen.

Legen Sie einen Artikel in den Warenkorb, ruft Ihr Browser direkt die Schnittstelle von Shopify auf und legt dort einen Warenkorb an. Übermittelt werden die Kennung des Warenkorbs, die gewählten Artikel und Mengen sowie technisch Ihre IP-Adresse und Browserdaten. Solange ein Warenkorb gespeichert ist, fragt die Website bei jedem Seitenaufruf dessen aktuellen Stand bei Shopify ab. Sind Sie über einen Link mit Kampagnen-Kennzeichen auf die Website gekommen (z. B. „utm_source=instagram“; ausgewertet werden utm_source, utm_medium, utm_campaign, utm_content und fbclid), geben wir diese Angaben beim Hinzufügen eines Artikels als Merkmal des Warenkorbs an Shopify weiter. Sie stehen dann an Ihrer Bestellung und zeigen uns, über welche Kampagne Bestellungen zustande kommen. Dafür setzen wir kein Cookie und speichern nichts in Ihrem Browser; die Angaben liegen nur im Warenkorb bei Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Kampagnen zu messen. Sie können dem widersprechen (Teil C); ohne Kampagnen-Kennzeichen in der Adresse wird nichts übertragen. Mit „Zur Kasse“ wechseln Sie in die Kasse von Shopify; ab dort gilt Teil B.

Damit der Warenkorb beim Wechsel zwischen den Seiten erhalten bleibt, speichert die Website seine Kennung im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „__shopify:cartId“). Sie wird beim ersten Hinzufügen eines Artikels gespeichert, bei jedem Seitenaufruf gelesen und entfernt, wenn Sie den letzten Artikel entfernen oder Shopify den Warenkorb nicht mehr kennt (z. B. weil er abgelaufen ist). Eine eigene Ablauffrist setzt die Website nicht. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Das Speichern und Auslesen der Warenkorb-Kennung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Warenkorb bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für die Produktbilder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Produkte).

Anbieter und Übermittlung in Drittländer: siehe „Shopsystem und Hosting des Shops“ in Teil B.

Termine und Tickets (TicketTailor)

Die Termine holt die Website beim Erstellen der Seiten über die Schnittstelle von Ticket Tailor (Zimma Ltd, London, Vereinigtes Königreich); dabei werden keine Daten von Besuchern übermittelt. Die Tickets werden über Ticket Tailor verkauft. Erst wenn Sie auf einen Ticket-Link klicken, öffnet Ihr Browser in einem neuen Tab die Seite von TicketTailor (www.tickettailor.com bzw. buytickets.at); dort gilt die Datenschutzerklärung von Ticket Tailor.

Videos (YouTube)

Videos sind nicht direkt eingebettet. Auf der Seite sehen Sie zunächst nur ein Vorschaubild von unserem eigenen Server; dabei findet keine Verbindung zu YouTube oder Google statt. Erst wenn Sie ein Video anklicken, lädt die Website den Player von YouTube über die Adresse www.youtube-nocookie.com und startet das Video. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit dem Laden des Players werden Ihre IP-Adresse, Browserdaten und die Information, welches Video Sie ansehen, an YouTube übermittelt. YouTube kann dabei Cookies und vergleichbare Technologien (z. B. lokalen Speicher) im Browser verwenden und die Daten auch für eigene Zwecke nutzen. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

An den Videos weisen wir vor dem Klick darauf hin, dass beim Abspielen YouTube lädt und Daten an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie den Player schließen und die von YouTube gespeicherten Daten (Cookies, lokaler Speicher) in Ihrem Browser löschen. Unsere Videos finden Sie auch direkt auf youtube.com. Mehr dazu: https://policies.google.com/privacy

Keine Besucherstatistik, keine Werbeskripte

Wir setzen auf dieser Website derzeit keine Besucherstatistik und keine Analyse- oder Werbeskripte ein. Ausgewertet werden nur die oben beschriebenen Kampagnen-Kennzeichen am Warenkorb und die Öffnungs- und Klickmessung in unseren E-Mails. Sollte sich das ändern, passen wir diese Erklärung vorher an.

Schriften, Postleitzahl-Daten, Links und Teilen

Schriften und die Postleitzahl-Daten für die Ortsauswahl beim Tour-Alarm (GeoNames, Lizenz CC BY 4.0) liegen auf dem Server dieser Website; dafür werden keine Daten an Dritte übermittelt. Links zu Instagram, TikTok, YouTube, PayPal und anderen Seiten sind reine Links: Erst wenn Sie darauf klicken, ruft Ihr Browser die Seite des jeweiligen Anbieters auf, und es gilt dessen Datenschutzerklärung.

Seiten teilen: Auf der Tour-Alarm-Seite und der Tickets-Seite können Sie die jeweilige Seite teilen. Die Knöpfe für WhatsApp, Telegram, Facebook und X sowie E-Mail sind ebenfalls reine Links; es werden keine Skripte dieser Dienste geladen. Erst wenn Sie einen davon anklicken, öffnet Ihr Browser den jeweiligen Dienst bzw. Ihr E-Mail-Programm und übergibt ihm die Adresse der Seite mit einem kurzen Text (ohne Kennung oder Kampagnen-Kennzeichen); dort gilt die Datenschutzerklärung des Anbieters. „Teilen“ über das Teilen-Menü Ihres Geräts und „Link kopieren“ in Ihre Zwischenablage laufen nur auf Ihrem Gerät; dabei erhalten wir keine Daten.

Teil B: Shop, Bestellung und Kasse (shop.nikolaibinner.de)

Die folgenden Abschnitte gelten für den Shop unter shop.nikolaibinner.de: Kasse, Bestellung, Zahlung, Versand, Kundenkonto und die Shop-Seiten.

Shopsystem und Hosting des Shops (Shopify)

Unser Shop läuft auf der Plattform von Shopify (Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland), die auch die Kasse, das Kundenkonto und die Warenkorb-Schnittstelle für Teil A bereitstellt. Bei jedem Aufruf der Shop-Seiten werden Nutzungsdaten (z. B. aufgerufene Seite, Datum und Uhrzeit, IP-Adresse, übertragene Datenmenge, anfragender Provider) in Protokolldaten (Server-Logfiles) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem störungsfreien Betrieb des Shops und der Verbesserung unseres Angebots.

Shopify verarbeitet die Daten in unserem Auftrag. Daten können in Drittländer übermittelt werden, insbesondere nach Kanada und in die USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Shopify ist nicht nach dem EU-US Data Privacy Framework zertifiziert; für die USA stützt sich die Übermittlung auf vertragliche Verpflichtungen, die den Standardvertragsklauseln der EU-Kommission entsprechen.

Bestellungen

Bei einer Bestellung verarbeiten wir Ihre Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten), soweit dies für die Erfüllung und Abwicklung Ihrer Bestellung und für die Bearbeitung Ihrer Anfragen erforderlich ist. Die Angaben sind für den Vertragsschluss erforderlich; ohne sie kann kein Vertrag geschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir geben Ihre Daten dabei nur im nötigen Umfang weiter, zum Beispiel an Versandunternehmen, Produktions- und Fulfillment-Dienstleister, Zahlungsdienstleister, Dienstleister für die Bestellabwicklung und IT-Dienstleister. Zur Übermittlung in Drittländer siehe den vorigen Abschnitt.

Kundenkonto

Legen Sie ein Kundenkonto an, verarbeiten wir Ihre Daten, um das Konto einzurichten und zu verwalten. Die Anmeldung läuft über Funktionen von Shopify und ohne Passwort: Sie erhalten einen Einmalcode an Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Willigen Sie bei der Anmeldung zusätzlich ein, Neuigkeiten und Angebote per E-Mail zu erhalten, ist Rechtsgrundlage dafür Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Kontakt per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir die Daten, die Sie uns mitteilen (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Dient die Anfrage der Vorbereitung eines Vertrags (z. B. Beratung bei Kaufinteresse, Angebot) oder betrifft sie einen bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung). Ihre E-Mail-Adresse nutzen wir nur für die Bearbeitung Ihrer Anfrage. Danach löschen wir die Daten unter Beachtung gesetzlicher Aufbewahrungsfristen, sofern Sie einer weiteren Verarbeitung nicht zugestimmt haben.

Melden Sie sich im Shop zum Newsletter an, nutzen wir Ihre E-Mail-Adresse und die Daten, die Sie dabei freiwillig angeben, um Ihnen Informationen und Angebote zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf und Sperrliste wie im Abschnitt „Tour-Alarm und Newsletter“ in Teil A.

Für Newsletter, Marketing und Automatisierungen nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA) als Auftragsverarbeiter. Im Shop nutzt Klaviyo zusätzlich Technologien, um das Verhalten im Shop und in den Newslettern auszuwerten (z. B. Öffnungs- und Klickraten, besuchte Seiten, betrachtete Produkte, Kaufhistorie). Soweit dafür Cookies oder vergleichbare Technologien eingesetzt werden, geschieht das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Mehr dazu: https://www.klaviyo.com/legal/privacy-notice

Cookies und Einwilligungen im Shop

Der Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies dienen der Bereitstellung und dem sicheren Betrieb des Shops (z. B. Warenkorb und Kasse); Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing oder Komfort, setzen wir nur nach Ihrer ausdrücklichen Einwilligung über unser Einwilligungs-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zahlungsdienstleister

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay): Kartenzahlungen (Visa, Mastercard, Maestro, American Express, UnionPay) sowie Apple Pay, Google Pay und Shop Pay wickeln wir über Shopify Payments ab, den Zahlungsdienst der Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Die Zahlung selbst verarbeitet ein von Shopify beauftragter Zahlungsabwickler; für Deutschland nennt Shopify dafür Stripe Payments Europe, Limited (Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) und Adyen N.V. (Niederlande). Wählen Sie eine dieser Zahlungsarten, werden die für die Zahlung nötigen Daten übermittelt, insbesondere Name, Rechnungsanschrift, Kartendaten bzw. die Zahlungsdaten aus Apple Pay, Google Pay oder Shop Pay, Betrag und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Bei Apple Pay und Google Pay erhalten zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die für die Zahlung nötigen Daten.

Shopify verarbeitet die Zahlungsdaten in unserem Auftrag. Zum Schutz vor Zahlungsbetrug prüft Shopify Zahlungen automatisiert, unter anderem anhand des Abgleichs von Anschrift und Kartenprüfnummer, von Geräte- und Netzwerkmerkmalen und der IP-Adresse, auch mit Erkenntnissen aus Zahlungen in anderen Shopify-Shops (Shopify Network Intelligence); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz vor Betrug. Für diese übergreifende Betrugserkennung und für gesetzlich vorgeschriebene Prüfungen (z. B. gegen Geldwäsche) handeln Shopify und der Zahlungsabwickler als eigene Verantwortliche. Nutzen Sie Shop Pay, speichert Shopify Ihre Angaben (z. B. Name, E-Mail-Adresse, Lieferanschrift, Zahlungsdaten und Bestellungen) in Ihrem Shop-Konto als eigener Verantwortlicher; dafür gilt die Datenschutzerklärung von Shopify für Shop-Nutzer: https://www.shopify.com/legal/privacy/app-users. Daten können nach Kanada (Angemessenheitsbeschluss) und in die USA übermittelt werden; Shopify stützt sich dafür auf verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln, Stripe gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Mehr dazu: https://www.shopify.com/legal/privacy

PayPal: Wir bieten Zahlungen über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) an, auch in den Varianten PayPal Express und PayPal Checkout sowie Kreditkarte und Lastschrift über PayPal. Wählen Sie eine dieser Zahlungsarten, übermitteln wir die für die Zahlung nötigen Daten an PayPal, um den Vertrag mit der gewählten Zahlungsart erfüllen zu können (Art. 6 Abs. 1 lit. b DSGVO). Für die Einbindung kann PayPal schon beim Aufruf des Shops Daten erheben, speichern und auswerten (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort des Geräts) und dafür Cookies einsetzen, die Ihren Browser wiedererkennen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem kundenorientierten Angebot verschiedener Zahlungsarten.

Bonitätsprüfung durch PayPal: Bei Kreditkarte oder Lastschrift über PayPal behält sich PayPal vor, eine Bonitätsauskunft auf Grundlage mathematisch-statistischer Verfahren bei Auskunfteien einzuholen. Dazu übermittelt PayPal die nötigen Daten an eine Auskunftei und nutzt die Auskunft über die Wahrscheinlichkeit eines Zahlungsausfalls (Score-Werte, in deren Berechnung unter anderem Anschriftendaten einfließen) für die Entscheidung über Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, durch Mitteilung an PayPal widersprechen. Die Angaben sind für den Vertragsschluss mit dieser Zahlungsart erforderlich; ohne sie kann der Vertrag nicht mit dieser Zahlungsart geschlossen werden.

Drittanbieter über PayPal: Zahlen Sie innerhalb von PayPal über die Zahlungsart eines Drittanbieters, übermitteln wir die nötigen Daten an PayPal, und PayPal gibt sie an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO).

Alle PayPal-Transaktionen unterliegen der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna: Wir bieten Zahlungen über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) an. Wählen Sie Klarna, übermitteln wir die für die Zahlung nötigen Daten an Klarna (Art. 6 Abs. 1 lit. b DSGVO). Dabei können Cookies gespeichert werden, die Ihren Browser wiedererkennen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem kundenorientierten Angebot verschiedener Zahlungsarten). Bei „Pay Later“ (Rechnung), „Pay Now“ (Lastschrift, Kreditkarte, Sofortüberweisung) und „Financing“ (Ratenkauf) behält sich Klarna vor, eine Identitäts- und Bonitätsprüfung bei Auskunfteien durchzuführen; dafür übermittelt Klarna zum Beispiel Vor- und Nachname, Anschrift, Geschlecht, E-Mail-Adresse, IP-Adresse und Bestelldaten. Die Auskunft kann Score-Werte enthalten, in deren Berechnung unter anderem Anschriftendaten einfließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall, wenn Klarna in Vorleistung geht); Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, durch Mitteilung an Klarna widersprechen. Die Angaben sind für den Vertragsschluss mit dieser Zahlungsart erforderlich; ohne sie kann der Vertrag nicht mit dieser Zahlungsart geschlossen werden. Soweit Klarna dabei automatisierte Entscheidungen einschließlich Bonitätsbewertungen trifft, richten sich diese nach den Datenschutzbestimmungen und Entscheidungsprozessen von Klarna; Ihnen stehen die Rechte nach Art. 22 DSGVO zu. Auskunfteien: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies, Datenschutz: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

Sie haben das Recht, gegen die oben auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Herstellung und Versand

Printful: Für Herstellung, Personalisierung und Versand von Produkten nutzen wir Printful (Printful, Inc.). Dafür übermitteln wir die nötigen Daten (insbesondere Name, Lieferanschrift, Bestell- und gegebenenfalls Personalisierungsdaten) an Printful (Art. 6 Abs. 1 lit. b DSGVO). Produziert und versendet wird je nach Produkt und Lieferland an verschiedenen Standorten, auch außerhalb der EU; Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Shirt-King: Für einzelne Produkte nutzen wir zusätzlich Shirt-King, eine Marke der Heldenwerbung GmbH, Oderstr. 63, 14513 Teltow. Dafür übermitteln wir die nötigen Auftragsdaten an Shirt-King (Art. 6 Abs. 1 lit. b DSGVO). Produktion und Versand erfolgen aus Deutschland.

Buchhaltung (Lexware Office)

Für unsere Buchhaltung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau. Dabei können Rechnungs-, Kunden- und Zahlungsdaten sowie steuerlich relevante Angaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und gesetzliche Buchführungs- und Aufbewahrungspflichten).

Fehleranalyse (Sentry)

Im Shop nutzen wir das Fehlermanagement-Werkzeug Sentry der Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter. Damit prüfen wir die Stabilität des Shops und finden Programmfehler. Dabei wird Ihre IP-Adresse in gekürzter (anonymisierter) Form an Sentry übermittelt; eine Zuordnung zu Ihrer Person ist nicht möglich. Die Daten werden nur zu diesem Zweck verarbeitet, nicht für Werbung. Dabei können Cookies eingesetzt werden. Daten werden nach Kanada und in die USA übermittelt; Sentry ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Mehr dazu: https://sentry.io/privacy/ und https://sentry.io/legal/dpa/

Werbung (Google Ads und YouTube)

Wenn Sie eingewilligt haben, nutzen wir im Shop Google Ads Conversion Tracking sowie Remarketing-Funktionen von Google und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Informationen über Ihr Nutzungsverhalten verarbeitet, um die Wirksamkeit unserer Werbung zu messen und Ihnen interessenbezogene Werbung zu zeigen. Rechtsgrundlage ist allein Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Videos im Shop (Wistia)

Für Videos im Shop nutzen wir Wistia (Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA). Beim Aufruf von Shop-Seiten mit eingebundenen Videos wird eine Verbindung zu Servern von Wistia hergestellt und Ihre IP-Adresse übermittelt; dabei können Cookies oder vergleichbare Technologien eingesetzt werden. Ihre Daten werden in die USA übermittelt; Wistia ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Mehr dazu: https://wistia.com/privacy

Elektronische Widerrufsfunktion

Für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion (§ 356a BGB) binden wir im Shop den Dienst „EU-Widerrufsbutton“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, ein. Beim Aufruf der Widerrufsseite wird ein Inhaltselement dieses Anbieters geladen; dabei wird Ihre IP-Adresse an dessen Server übermittelt. Nutzen Sie das Widerrufsformular, verarbeiten wir die eingegebenen Daten (insbesondere Name, Bestell- bzw. Vertragsdaten und Kontaktangaben), um Ihren Widerruf zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Teil C: Speicherdauer und Ihre Rechte

Wie lange wir Daten speichern

Soweit in den einzelnen Abschnitten keine kürzere Frist genannt ist, speichern wir Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Daten aus Verträgen speichern wir nach vollständiger Abwicklung zunächst für die Dauer der Gewährleistungsfrist und danach, soweit gesetzliche, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO), bis zu deren Ablauf von bis zu zehn Jahren. Danach löschen wir sie, sofern Sie einer weiteren Verarbeitung nicht zugestimmt haben. Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Ihrem Widerruf, soweit keine andere Rechtsgrundlage besteht.

Ihre Rechte

Sie haben nach der DSGVO, wenn die gesetzlichen Voraussetzungen vorliegen, das Recht auf

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an info@nikolaibinner.de.

Widerspruchsrecht

Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Besucheranschrift: Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Für Bonitätsprüfungen bei einzelnen Zahlungsarten durch PayPal und Klarna sowie die Betrugsprüfung bei Shopify Payments siehe Teil B.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unser Shop oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.