Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen sowie unseren Produkten. Der Schutz Ihrer personenbezogenen Daten hat für die FlaveAir GmbH einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen oder die IP-Adresse Ihres Endgeräts.

Mit dieser Datenschutzerklärung informieren wir Sie umfassend darüber,

  • welche personenbezogenen Daten wir erheben,
  • zu welchen Zwecken wir diese Daten verarbeiten,
  • auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
  • wie lange personenbezogene Daten gespeichert werden,
  • an welche Empfänger Daten übermittelt werden,
  • welche Rechte Ihnen als betroffene Person zustehen und
  • welche technischen und organisatorischen Maßnahmen wir zum Schutz Ihrer Daten ergreifen.

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unseres Online-Shops, unserer Produkte und Dienstleistungen sowie zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist oder Sie hierin ausdrücklich eingewilligt haben.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch die FlaveAir GmbH als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

Die vollständigen Kontaktdaten der verantwortlichen Stelle finden Sie unter Ziffer 3 dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre personenbezogenen Daten werden auf unterschiedliche Weise erhoben.

Zum einen erfassen wir Daten, die Sie uns freiwillig zur Verfügung stellen. Dies geschieht beispielsweise, wenn Sie

  • eine Bestellung aufgeben,
  • ein Kundenkonto anlegen,
  • unser Kontaktformular nutzen,
  • unseren Newsletter abonnieren,
  • uns per E-Mail kontaktieren,
  • Ihr Widerrufsrecht über den elektronischen Widerrufsbutton ausüben oder
  • sonstige Anfragen an uns richten.

Zum anderen werden beim Besuch unserer Website automatisch technische Informationen durch unsere IT-Systeme erfasst. Hierbei handelt es sich insbesondere um

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • aufgerufene Seiten,
  • Spracheinstellungen,
  • Geräteinformationen sowie
  • weitere technische Protokolldaten.

Diese Daten werden automatisch verarbeitet, sobald Sie unsere Website aufrufen.

Darüber hinaus können – abhängig von Ihren Einwilligungen im Cookie-Banner – Cookies, vergleichbare Technologien sowie Analyse- und Marketingdienste eingesetzt werden, um die Nutzung unserer Website statistisch auszuwerten, unsere Angebote zu verbessern und Ihnen interessenbezogene Werbung anzuzeigen.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten ausschließlich für die jeweils zulässigen und festgelegten Zwecke.

Hierzu gehören insbesondere

  • die Bereitstellung unserer Website,
  • der Betrieb unseres Online-Shops,
  • die Durchführung und Abwicklung von Bestellungen,
  • Zahlungsabwicklung,
  • Versand unserer Produkte,
  • Bearbeitung von Kundenanfragen,
  • Verwaltung von Kundenkonten,
  • Durchführung von Widerrufs- und Retourenprozessen,
  • Versand unseres Newsletters,
  • Verbesserung unseres Online-Angebots,
  • statistische Auswertungen,
  • Betrugsprävention,
  • IT-Sicherheit sowie
  • Marketingmaßnahmen, sofern Sie hierin eingewilligt haben.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt, sofern in den nachfolgenden Abschnitten nichts Abweichendes geregelt ist.

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?

Die Verarbeitung personenbezogener Daten erfolgt – je nach Verarbeitungsvorgang – insbesondere auf Grundlage

  • Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
  • der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
  • der Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,
  • unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie
  • § 25 TDDDG, soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist.

Die jeweils einschlägige Rechtsgrundlage wird in den entsprechenden Abschnitten dieser Datenschutzerklärung näher erläutert.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruchsrecht gemäß Art. 21 DSGVO,
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO sowie
  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Eine ausführliche Beschreibung Ihrer Betroffenenrechte finden Sie unter Ziffer 9 dieser Datenschutzerklärung.

Sicherheit Ihrer Daten

Zum Schutz Ihrer personenbezogenen Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Hierzu gehören insbesondere moderne Verschlüsselungsverfahren, Zugriffsbeschränkungen, Berechtigungskonzepte sowie Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten.

Trotz aller technischen Sicherheitsmaßnahmen weisen wir darauf hin, dass eine Datenübertragung über das Internet Sicherheitslücken aufweisen kann und ein absoluter Schutz vor dem Zugriff Dritter nicht gewährleistet werden kann.

2. Hosting und Bereitstellung unserer Website

Zur sicheren, stabilen und leistungsfähigen Bereitstellung unseres Online-Shops setzen wir verschiedene technische Dienstleister ein. Hierzu gehören insbesondere Hosting-, Content-Delivery- sowie Shop-Plattform-Dienstleister, die personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben und – soweit erforderlich – auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeiten.

Die Verarbeitung erfolgt zur Bereitstellung unseres Online-Angebots, zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse sowie zur Durchführung und Abwicklung von Bestellungen.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, wirtschaftlichen und leistungsfähigen Betrieb unseres Online-Shops).

2.1 Hosting durch united-domains

Unsere Domain wird über die

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

verwaltet.

Im Rahmen der technischen Bereitstellung der Domain und der DNS-Verwaltung können technische Verbindungsdaten verarbeitet werden. Hierzu zählen insbesondere IP-Adressen, Zeitpunkte von Serveranfragen sowie weitere technische Protokolldaten, soweit dies zur Bereitstellung der Domain und zur Gewährleistung der Systemsicherheit erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unseres Internetauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz finden Sie unter:

https://www.united-domains.de/unternehmen/datenschutz/

2.2 Content Delivery Network (CDN) und Sicherheit durch Cloudflare

Zum Schutz unserer Website sowie zur Verbesserung der Ladegeschwindigkeit und Verfügbarkeit setzen wir das Content Delivery Network (CDN) und Sicherheitsdienste der

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

ein.

Cloudflare verarbeitet hierbei insbesondere

  • IP-Adresse,
  • Browserinformationen,
  • Geräteinformationen,
  • Zeitstempel,
  • HTTP-Anfragen,
  • Referrer,
  • Sicherheitsinformationen sowie
  • weitere technische Verbindungsdaten,

um Angriffe auf unsere Website zu erkennen und abzuwehren, Inhalte schneller bereitzustellen und die allgemeine Systemsicherheit zu gewährleisten.

Cloudflare fungiert hierbei als zwischengeschalteter Netzwerkdienst zwischen Ihrem Endgerät und unseren Servern.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an

  • einer sicheren Bereitstellung unseres Online-Shops,
  • dem Schutz vor Cyberangriffen,
  • einer hohen Verfügbarkeit unserer Website sowie
  • einer optimierten Ladegeschwindigkeit.

Soweit personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) sowie – soweit erforderlich – der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie unter:

https://www.cloudflare.com/privacypolicy/

2.3 Shop-Plattform Shopify

Unser Online-Shop wird über die E-Commerce-Plattform

Shopify International Limited
2nd Floor, 1–2 Haddington Road
Dublin 4
D04 XN32
Irland

betrieben.

Shopify stellt die technische Infrastruktur unseres Online-Shops bereit und verarbeitet personenbezogene Daten, soweit dies zur Bereitstellung unseres Shops sowie zur Durchführung und Abwicklung von Bestellungen erforderlich ist.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Bestandsdaten
  • Kontaktdaten
  • Kundenkontodaten
  • Rechnungs- und Lieferanschriften
  • Bestelldaten
  • Zahlungsinformationen
  • Kommunikationsdaten
  • Geräteinformationen
  • Browserinformationen
  • IP-Adresse
  • Logdaten
  • Cookies
  • Nutzungsdaten

Die Verarbeitung erfolgt insbesondere zur

  • Bereitstellung unseres Online-Shops,
  • Verwaltung von Kundenkonten,
  • Durchführung des Bestellprozesses,
  • technischen Administration,
  • Fehleranalyse,
  • Betrugsprävention,
  • Gewährleistung der IT-Sicherheit sowie
  • Optimierung unseres Online-Angebots.

Rechtsgrundlagen hierfür sind

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb unseres Online-Shops).

Shopify kann im Rahmen der technischen Leistungserbringung weitere Unterauftragnehmer einsetzen. Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften sowie auf Grundlage entsprechender Verträge zur Auftragsverarbeitung oder anderer geeigneter Garantien gemäß Art. 28 bzw. Art. 46 DSGVO.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien nach Kapitel V DSGVO, insbesondere auf Grundlage des EU-US Data Privacy Framework (DPF) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Shopify kann personenbezogene Daten auch an weitere Unternehmen der Shopify-Unternehmensgruppe übermitteln, soweit dies zur Bereitstellung der Shop-Plattform, zur Vertragsabwicklung oder zur technischen Leistungserbringung erforderlich ist.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter:

https://www.shopify.com/legal/privacy

2.4 Server-Logfiles

Bei jedem Aufruf unserer Website werden durch die eingesetzten Hosting- und Infrastruktur-Dienstleister automatisch Informationen in sogenannten Server-Logfiles erfasst.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des zugreifenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • aufgerufene Seiten und Dateien,
  • HTTP-Statuscode,
  • Datenmenge der übertragenen Inhalte sowie
  • sonstige technische Verbindungsinformationen.

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse sowie zur Abwehr von Missbrauchs- und Angriffsversuchen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden grundsätzlich nach 14 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Allgemeine Hinweise und Pflicht­informationen

3.1 Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

FlaveAir GmbH
An den Flachsrösten 21
41844 Wegberg
Deutschland

Telefon: +49 2434 8094196

E-Mail: hello@flave-air.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3.2 Ansprechpartner für Datenschutz

Die FlaveAir GmbH hat keinen gesetzlich bestellten Datenschutzbeauftragten. Für Datenschutzanfragen steht Ihnen folgender Ansprechpartner zur Verfügung:

Ansprechpartner Datenschutz
Jan-Philipp Francke
E-Mail: jp.francke@flave-air.com

Betroffene Personen können sich jederzeit unmittelbar an unseren Ansprechpartner für Datenschutz wenden, sofern sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben.

3.3 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.

Dabei beachten wir insbesondere die Grundsätze des Art. 5 DSGVO:

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz,
  • Zweckbindung,
  • Datenminimierung,
  • Richtigkeit,
  • Speicherbegrenzung,
  • Integrität und Vertraulichkeit sowie
  • Rechenschaftspflicht.

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung unserer Website, unseres Online-Shops, zur Durchführung von Verträgen, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage einer von Ihnen erteilten Einwilligung erforderlich ist.

3.4 Rechtsgrundlagen der Datenverarbeitung

Je nach Art und Zweck der jeweiligen Verarbeitung stützen wir die Verarbeitung personenbezogener Daten auf unterschiedliche Rechtsgrundlagen der DSGVO.

Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO

Verarbeitung auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Dies betrifft insbesondere:

  • Cookies und vergleichbare Technologien,
  • Analyse- und Marketingdienste,
  • Newsletter,
  • Einwilligungen zur Kontaktaufnahme,
  • sonstige freiwillige Angaben.

Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Art. 6 Abs. 1 lit. b DSGVO

Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages.

Hierunter fallen insbesondere

  • Bestellungen,
  • Zahlungsabwicklung,
  • Versand,
  • Kundenkonto,
  • Widerrufsbearbeitung,
  • Retouren,
  • Kundenservice.

Art. 6 Abs. 1 lit. c DSGVO

Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.

Dies betrifft beispielsweise

  • handelsrechtliche Aufbewahrungspflichten,
  • steuerrechtliche Verpflichtungen,
  • gesetzliche Dokumentationspflichten,
  • gesetzliche Nachweispflichten.

Art. 6 Abs. 1 lit. f DSGVO

Verarbeitung aufgrund berechtigter Interessen.

Hierzu zählen insbesondere

  • IT-Sicherheit,
  • Betrugsprävention,
  • Gewährleistung eines sicheren Betriebs,
  • Optimierung unseres Online-Angebots,
  • Durchsetzung rechtlicher Ansprüche,
  • interne Verwaltungszwecke.

Vor jeder Verarbeitung auf Grundlage berechtigter Interessen erfolgt eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO.

§ 25 TDDDG

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies oder vergleichbare Technologien), erfolgt dies auf Grundlage des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.

Für alle einwilligungspflichtigen Technologien erfolgt die Verarbeitung ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG.

3.5 Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Dienstleistern zusammen.

Eine Übermittlung personenbezogener Daten erfolgt ausschließlich, soweit

  • dies zur Vertragserfüllung erforderlich ist,
  • eine gesetzliche Verpflichtung besteht,
  • Sie eingewilligt haben oder
  • ein berechtigtes Interesse besteht.

Empfänger personenbezogener Daten können insbesondere sein:

  • Hosting-Dienstleister,
  • Shop-Plattformen,
  • Zahlungsdienstleister,
  • Versanddienstleister,
  • Newsletter-Dienstleister,
  • Analyse- und Marketingdienstleister,
  • IT-Dienstleister,
  • Steuerberater,
  • Behörden,
  • Gerichte sowie
  • sonstige gesetzlich berechtigte Empfänger.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.6 Drittstaatenübermittlung

Eine Verarbeitung personenbezogener Daten kann im Einzelfall auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Soweit personenbezogene Daten an Empfänger in sogenannten Drittstaaten übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Als geeignete Garantien kommen insbesondere in Betracht:

  • Angemessenheitsbeschlüsse der Europäischen Kommission,
  • das EU-US Data Privacy Framework (DPF),
  • Standardvertragsklauseln der Europäischen Kommission,
  • weitere geeignete Garantien nach Art. 46 DSGVO.

Nähere Informationen hierzu finden Sie jeweils bei den einzelnen in dieser Datenschutzerklärung beschriebenen Diensten.

3.7 Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezielleren Speicherfristen genannt werden, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten – insbesondere nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – einer Löschung entgegenstehen. In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen.

Darüber hinaus speichern wir personenbezogene Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen eine weitere Speicherung rechtfertigen.

Insbesondere gelten regelmäßig folgende Speicherfristen:

Datenkategorie Speicherdauer
Server-Logfiles 14 Tage
Kontaktanfragen bis zu 6 Monate nach Abschluss der Bearbeitung
Newsletterdaten bis zur Abmeldung
Double-Opt-In-Protokolle 3 Jahre
Cookie-Einwilligungen 12 Monate
Consent-Protokolle 3 Jahre
Bestell- und Rechnungsdaten je nach Art der Unterlagen grundsätzlich 6, 8 oder 10 Jahre gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten

Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten routinemäßig gelöscht oder gesperrt.

3.8 Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein.

Hierzu gehören insbesondere

  • SSL-/TLS-Verschlüsselung,
  • rollenbasierte Berechtigungskonzepte,
  • Zugriffsbeschränkungen,
  • Firewalls,
  • Datensicherungen,
  • Sicherheitsupdates,
  • Protokollierungen,
  • Maßnahmen zur Sicherstellung der Verfügbarkeit sowie
  • regelmäßige Überprüfung unserer Sicherheitsmaßnahmen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

4. Datenerfassung auf unserer Website

Im Rahmen der Nutzung unserer Website und unseres Online-Shops verarbeiten wir personenbezogene Daten in unterschiedlichem Umfang. Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen unserer Website Sie nutzen und welche Einwilligungen Sie erteilen.

Die Verarbeitung erfolgt ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften.

4.1 Einwilligungsmanagement mit Cookiebot

Unsere Website nutzt die Consent-Management-Plattform Cookiebot der

Usercentrics A/S (ehemals Cybot A/S)
Havnegade 39
1058 Kopenhagen
Dänemark.

Cookiebot ermöglicht es uns, die gesetzlich erforderlichen Einwilligungen für den Einsatz von Cookies, vergleichbaren Technologien sowie Analyse- und Marketingdiensten einzuholen, zu verwalten und nachzuweisen.

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie individuell entscheiden können, welchen Kategorien von Cookies und Technologien Sie zustimmen möchten.

Hierbei verarbeitet Cookiebot insbesondere folgende Daten:

  • IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich),
  • Zeitpunkt der Einwilligung,
  • Einwilligungsstatus,
  • Browserinformationen,
  • Geräteinformationen,
  • Consent-ID,
  • URL der besuchten Seite,
  • Einwilligungsprotokolle.

Die Einwilligungsinformationen werden gespeichert, um die Erfüllung unserer gesetzlichen Nachweispflichten dokumentieren zu können.

Die Verarbeitung der Einwilligungs- und Nachweisdaten erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Nachweis- und Rechenschaftspflichten.

Soweit Cookiebot Informationen auf Ihrem Endgerät speichert oder aus diesem ausliest, erfolgt dies nach Maßgabe des § 25 TDDDG.

Die Einwilligungsprotokolle werden regelmäßig für einen Zeitraum von drei Jahren gespeichert.

Weitere Informationen finden Sie unter:

https://www.cookiebot.com/de/privacy-policy/

4.2 Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Eine Kontaktaufnahme ist insbesondere möglich über

  • Kontaktformular,
  • E-Mail,
  • Telefon,
  • sonstige elektronische Kommunikationswege.

Je nach Art der Anfrage können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Bestellnummer,
  • Inhalt Ihrer Nachricht,
  • Zeitpunkt der Kontaktaufnahme,
  • sonstige freiwillige Angaben.

Pflichtangaben sind ausschließlich diejenigen Informationen, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Die Verarbeitung erfolgt

  • gemäß Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen,
  • gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation.

Soweit Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten über die Systeme unseres Shop- und Hosting-Dienstleisters Shopify verarbeitet und gespeichert, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Eine Weitergabe an weitere Empfänger erfolgt nur, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder wir hierzu gesetzlich verpflichtet sind.

Die Daten werden nach abschließender Bearbeitung Ihres Anliegens grundsätzlich spätestens nach sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.3 Kundenkonto

Sie haben die Möglichkeit, auf unserer Website ein persönliches Kundenkonto anzulegen.

Im Rahmen der Registrierung werden insbesondere folgende personenbezogene Daten verarbeitet:

  • Vor- und Nachname,
  • E-Mail-Adresse,
  • Rechnungs- und Lieferanschrift,
  • Passwort (verschlüsselt),
  • Bestellhistorie,
  • freiwillige Angaben.

Das Kundenkonto ermöglicht Ihnen insbesondere

  • eine vereinfachte Bestellabwicklung,
  • die Einsicht in frühere Bestellungen,
  • die Verwaltung Ihrer persönlichen Daten,
  • die Verwaltung Ihrer Lieferanschriften.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.4 Bestellungen und Warenkorb

Zur Durchführung Ihrer Bestellung verarbeiten wir diejenigen personenbezogenen Daten, die für den Abschluss und die Durchführung des Kaufvertrages erforderlich sind.

Hierzu gehören insbesondere

  • Name,
  • Anschrift,
  • E-Mail-Adresse,
  • Telefonnummer (freiwillig),
  • Bestelldaten,
  • Zahlungsinformationen,
  • Versandinformationen,
  • Kundenkommunikation.

Diese Daten werden ausschließlich zur Vertragsabwicklung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung des Kaufvertrages erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und den Vertrag nicht durchführen. Darüber hinausgehende Angaben erfolgen freiwillig.

4.5 Elektronischer Widerrufsbutton

Zur Erfüllung der gesetzlichen Anforderungen stellen wir Verbraucherinnen und Verbrauchern einen elektronischen Widerrufsbutton zur Verfügung.

Über diesen können Widerrufserklärungen hinsichtlich abgeschlossener Kaufverträge unmittelbar über unsere Website abgegeben werden.

Hierfür nutzen wir die Shopify-App „EU Widerruf Button“.

Bei Nutzung des Widerrufsbuttons verarbeiten wir insbesondere

  • Name,
  • E-Mail-Adresse,
  • Bestellnummer,
  • Inhalt der Widerrufserklärung,
  • Datum und Uhrzeit der Übermittlung sowie
  • gegebenenfalls weitere freiwillig angegebene Informationen.

Die Verarbeitung erfolgt ausschließlich zum Zweck

  • der Entgegennahme,
  • Bearbeitung,
  • Dokumentation sowie
  • gesetzeskonformen Abwicklung Ihres Widerrufs.

Rechtsgrundlagen sind

  • Art. 6 Abs. 1 lit. b DSGVO,
  • Art. 6 Abs. 1 lit. c DSGVO.

Soweit die technische Bereitstellung über einen externen Dienstleister erfolgt, verarbeitet dieser personenbezogene Daten ausschließlich in unserem Auftrag und entsprechend den geltenden datenschutzrechtlichen Bestimmungen.

4.6 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage oder Pixel-Technologien).

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden zwischen

Technisch erforderlichen Cookies

Diese Cookies sind notwendig, um die grundlegenden Funktionen unseres Online-Shops bereitzustellen.

Hierzu zählen beispielsweise

  • Warenkorb,
  • Login,
  • Sicherheit,
  • Spracheinstellungen,
  • Zahlungsabwicklung,
  • Consent-Verwaltung.

Diese Cookies können nicht deaktiviert werden.

Rechtsgrundlage ist

  • § 25 Abs. 2 TDDDG,
  • Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies helfen uns dabei,

  • die Nutzung unserer Website zu analysieren,
  • Reichweiten zu messen,
  • Marketingkampagnen auszuwerten,
  • personalisierte Werbung anzuzeigen,
  • unseren Online-Shop kontinuierlich zu verbessern.

Diese Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt.

Rechtsgrundlagen sind

  • § 25 Abs. 1 TDDDG,
  • Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner mit Wirkung für die Zukunft widerrufen oder ändern.

4.7 Datensicherheit bei Formularen

Alle Formulare auf unserer Website werden ausschließlich über verschlüsselte SSL-/TLS-Verbindungen übertragen.

Hierdurch wird sichergestellt, dass personenbezogene Daten während der Übertragung vor unbefugtem Zugriff geschützt sind.

5. Analyse-, Marketing- und Werbedienste

Zur wirtschaftlichen Optimierung unseres Online-Shops, zur Analyse der Nutzung unserer Website sowie zur Erfolgsmessung und Optimierung unserer Werbemaßnahmen setzen wir verschiedene Analyse-, Tracking- und Marketingdienste ein.

Diese Dienste helfen uns insbesondere dabei,

  • die Nutzung unserer Website besser zu verstehen,
  • technische Fehler zu erkennen,
  • die Benutzerfreundlichkeit kontinuierlich zu verbessern,
  • den Erfolg unserer Marketingmaßnahmen zu messen,
  • interessenbezogene Werbung auszuspielen,
  • Conversions auszuwerten sowie
  • unser Online-Angebot kontinuierlich weiterzuentwickeln.

Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden oder personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Management widerrufen oder anpassen.

5.1 Google Tag Manager

Unsere Website verwendet den Google Tag Manager der

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Der Google Tag Manager dient ausschließlich der Verwaltung und Ausspielung verschiedener Analyse- und Marketingdienste.

Der Google Tag Manager selbst

  • speichert grundsätzlich keine Cookies,
  • erstellt keine Nutzerprofile und
  • führt keine eigenständigen Analysen durch.

Er sorgt lediglich dafür, dass andere Dienste technisch eingebunden werden können.

Je nach eingebundenem Dienst können jedoch personenbezogene Daten verarbeitet werden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:

https://policies.google.com/privacy

5.2 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics hilft uns dabei, die Nutzung unserer Website statistisch auszuwerten.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse (gekürzt),
  • Geräteinformationen,
  • Browserinformationen,
  • Betriebssystem,
  • besuchte Seiten,
  • Verweildauer,
  • Klickverhalten,
  • Scrollverhalten,
  • Sitzungsinformationen,
  • Referrer,
  • geografische Region,
  • Spracheinstellungen,
  • Conversion-Daten.

Google Analytics verwendet Cookies sowie vergleichbare Technologien zur Wiedererkennung Ihres Endgeräts.

Die IP-Anonymisierung ist aktiviert.

Eine direkte Zuordnung zu Ihrer Person erfolgt durch uns nicht.

Wir verwenden Google Analytics ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO
  • § 25 Abs. 1 TDDDG

Weitere Informationen:

https://support.google.com/analytics

5.3 Google Ads

Wir nutzen Google Ads, um unsere Produkte innerhalb der Google-Suche sowie im Google-Werbenetzwerk zu bewerben.

Hierbei können Informationen verarbeitet werden über

  • Werbeklicks,
  • Conversion-Ereignisse,
  • Endgeräte,
  • Browser,
  • Standortinformationen,
  • Anzeigeninteraktionen.

Hierdurch können wir insbesondere nachvollziehen,

  • welche Anzeigen erfolgreich waren,
  • welche Kampagnen wirtschaftlich arbeiten,
  • welche Produkte besonders gefragt sind.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO
  • § 25 Abs. 1 TDDDG

Weitere Informationen:

https://policies.google.com/privacy

5.4 Google Consent Mode v2

Zur datenschutzkonformen Steuerung der eingesetzten Google-Dienste verwenden wir den Google Consent Mode v2.

Der Consent Mode ermöglicht es, Ihre Einwilligungsentscheidungen hinsichtlich Analyse- und Marketing-Cookies an Google zu übermitteln.

Sofern Sie keine Einwilligung erteilen, werden Google-Dienste nur in dem gesetzlich zulässigen Umfang ausgeführt bzw. entsprechend eingeschränkt.

Die Verarbeitung erfolgt ausschließlich entsprechend Ihrer über Cookiebot getroffenen Auswahl.

5.5 Meta Pixel (Facebook und Instagram)

Unsere Website verwendet den Meta Pixel der

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland.

Der Meta Pixel ermöglicht es uns,

  • den Erfolg unserer Werbeanzeigen zu messen,
  • Besuchergruppen zu bilden,
  • interessenbezogene Werbung auszuspielen,
  • Werbekampagnen zu optimieren,
  • Conversions nachzuvollziehen.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse,
  • Geräteinformationen,
  • Browserinformationen,
  • besuchte Seiten,
  • Kaufabschlüsse,
  • Warenkorbaktionen,
  • Formularinteraktionen,
  • Referrer,
  • Conversion-Daten,
  • Eventdaten.

Meta kann diese Informationen Ihrem Facebook- bzw. Instagram-Konto zuordnen, sofern Sie dort angemeldet sind.

Wir erhalten ausschließlich aggregierte und statistische Auswertungen.

Eine unmittelbare Identifizierung einzelner Personen erfolgt durch uns nicht.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO
  • § 25 Abs. 1 TDDDG

Weitere Informationen:

https://www.facebook.com/privacy/policy

5.6 Meta Conversions API (soweit eingesetzt)

Soweit technisch aktiviert, verwenden wir zusätzlich die Meta Conversions API (CAPI).

Die Conversions API ermöglicht eine serverseitige Übermittlung bestimmter Ereignisdaten an Meta, um Werbekampagnen zuverlässiger auszuwerten und deren Erfolg zu messen.

Hierbei können insbesondere Bestell- und Conversion-Ereignisse sowie pseudonymisierte Identifikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich entsprechend Ihrer erteilten Einwilligung.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO
  • § 25 Abs. 1 TDDDG

Sollte die Meta Conversions API nicht eingesetzt werden, findet dieser Abschnitt keine Anwendung.

5.7 Datenübermittlung in Drittländer

Bei der Nutzung der vorgenannten Dienste kann nicht ausgeschlossen werden, dass personenbezogene Daten an Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden.

Soweit eine solche Übermittlung erfolgt, stützen wir diese auf die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf:

  • das EU-US Data Privacy Framework (DPF),
  • Standardvertragsklauseln der Europäischen Kommission oder
  • sonstige geeignete Garantien gemäß Art. 46 DSGVO.

Weitere Informationen entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.

6. Newsletter

6.1 Versand unseres Newsletters

Sie haben die Möglichkeit, sich auf unserer Website für unseren Newsletter anzumelden.

Mit unserem Newsletter informieren wir Sie regelmäßig über

  • Neuheiten rund um FlaveAir,
  • Produktneuheiten,
  • Sonderaktionen,
  • Rabattaktionen,
  • exklusive Angebote,
  • Gewinnspiele,
  • Unternehmensneuigkeiten sowie
  • weitere Informationen rund um unsere Produkte und Dienstleistungen.

Der Versand erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

6.2 Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren.

Nach Ihrer Anmeldung erhalten Sie zunächst eine E-Mail, in der Sie Ihre Anmeldung nochmals bestätigen müssen.

Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletterverteiler aufgenommen.

Hierdurch stellen wir sicher, dass ausschließlich der tatsächliche Inhaber der angegebenen E-Mail-Adresse den Newsletter abonnieren kann.

Zum Nachweis Ihrer Einwilligung speichern wir insbesondere

  • E-Mail-Adresse,
  • Zeitpunkt der Anmeldung,
  • Zeitpunkt der Bestätigung,
  • IP-Adresse,
  • verwendetes Endgerät (soweit technisch erforderlich),
  • Protokolldaten der Anmeldung.

Diese Daten dienen ausschließlich dem Nachweis der ordnungsgemäßen Einwilligung gemäß Art. 7 DSGVO.

6.3 Newsletter-Dienstleister BirdsView GmbH

Für den Versand und die Verwaltung unseres Newsletters nutzen wir die Plattform

BirdsView GmbH

Reudnitzer Straße 1
04103 Leipzig
Deutschland

(im Folgenden „BirdsView").

BirdsView verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse,
  • Name (sofern angegeben),
  • Anmeldedatum,
  • IP-Adresse,
  • Double-Opt-In-Protokolle,
  • Öffnungsraten,
  • Klickverhalten innerhalb des Newsletters,
  • technische Zustellinformationen.

Die Verarbeitung erfolgt ausschließlich zum Zweck

  • des Newsletterversands,
  • der Verwaltung Ihrer Einwilligung,
  • der Erfolgsmessung unserer Newsletter,
  • der Verbesserung unserer Inhalte,
  • der technischen Zustellung.

Soweit BirdsView personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6.4 Erfolgsmessung

Unsere Newsletter enthalten sogenannte Tracking-Technologien.

Hierdurch können wir insbesondere erkennen,

  • ob ein Newsletter geöffnet wurde,
  • wann ein Newsletter geöffnet wurde,
  • welche Links angeklickt wurden,
  • welche Inhalte besonders interessant waren,
  • welche Newsletter erfolgreich zugestellt werden konnten.

Diese Auswertungen erfolgen ausschließlich zur statistischen Analyse sowie zur kontinuierlichen Verbesserung unseres Newsletter-Angebots.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine automatisierte Entscheidungsfindung findet hierbei nicht statt.

6.5 Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann insbesondere erfolgen

  • über den Abmeldelink in jedem Newsletter,
  • per E-Mail an hello@flave-air.com,
  • oder auf sonstigem Weg gegenüber der FlaveAir GmbH.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

6.6 Speicherdauer

Ihre personenbezogenen Daten werden für den Versand des Newsletters gespeichert, solange Sie den Newsletter abonniert haben.

Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse grundsätzlich aus dem aktiven Newsletterverteiler gelöscht.

Soweit dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist, können Daten über die erteilte Einwilligung (Double-Opt-In-Protokolle) für einen Zeitraum von bis zu drei Jahren gespeichert werden.

Darüber hinaus können wir Ihre E-Mail-Adresse in einer sogenannten Sperrliste (Blacklist) speichern, soweit dies erforderlich ist, um einen erneuten Newsletterversand trotz erklärten Widerrufs zu verhindern.

Die Verarbeitung erfolgt in diesem Fall auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.7 Kontakt im Zusammenhang mit Bestellungen

Transaktionsbezogene E-Mails, insbesondere

  • Bestellbestätigungen,
  • Versandbestätigungen,
  • Informationen zur Vertragsabwicklung,
  • sicherheitsrelevante Mitteilungen oder
  • gesetzlich erforderliche Informationen,

stellen keinen Newsletter dar und werden unabhängig von einer Newsletter-Einwilligung versendet, soweit dies zur Durchführung des Vertrags oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung, Versand und Bestellabwicklung

Zur Durchführung Ihrer Bestellung sowie zur Erfüllung unserer vertraglichen Verpflichtungen arbeiten wir mit verschiedenen Zahlungs- und Versanddienstleistern zusammen.

Personenbezogene Daten werden hierbei ausschließlich in dem Umfang an die jeweiligen Dienstleister übermittelt, wie dies zur Vertragsabwicklung erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen oder Sie eine entsprechende Einwilligung erteilt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c bzw. Art. 6 Abs. 1 lit. a DSGVO.

7.1 Versanddienstleister DHL

Zur Zustellung Ihrer Bestellung setzen wir die

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

ein.

Zur Durchführung der Lieferung übermitteln wir ausschließlich diejenigen personenbezogenen Daten an DHL, die für die Zustellung erforderlich sind.

Hierzu gehören insbesondere:

  • Vor- und Nachname
  • Lieferanschrift
  • Rechnungsanschrift (soweit erforderlich)
  • E-Mail-Adresse (zur Sendungsverfolgung, sofern zulässig)
  • Telefonnummer (sofern freiwillig angegeben)
  • Sendungsinformationen
  • Bestellreferenz

Die Verarbeitung erfolgt ausschließlich zum Zweck

  • der Zustellung Ihrer Bestellung,
  • der Sendungsverfolgung,
  • der Lieferankündigung,
  • der Zustellkommunikation sowie
  • der Bearbeitung etwaiger Zustellprobleme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter:

https://www.dhl.de/datenschutz

7.2 Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments.

Anbieter innerhalb Europas ist

Shopify International Limited
2nd Floor
1–2 Haddington Road
Dublin 4
Irland.

Bei Auswahl von Shopify Payments werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten verarbeitet.

Hierzu gehören insbesondere

  • Name,
  • Rechnungsanschrift,
  • Lieferanschrift,
  • Zahlungsbetrag,
  • Bestellinformationen,
  • Zahlungsdaten,
  • IP-Adresse,
  • Geräteinformationen,
  • Betrugspräventionsdaten.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs.
Die technische Zahlungsabwicklung erfolgt im Rahmen von Shopify Payments teilweise unter Einbindung der Stripe-Gruppe. Soweit dies für die Durchführung des Zahlungsvorgangs erforderlich ist, können personenbezogene Daten an Unternehmen der Stripe-Gruppe übermittelt und dort verarbeitet werden. Die Verarbeitung erfolgt ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

7.3 PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg.

Zur Durchführung der Zahlung werden die hierfür erforderlichen personenbezogenen Daten an PayPal übermittelt.

Dies betrifft insbesondere

  • Name,
  • Rechnungsanschrift,
  • Zahlungsbetrag,
  • Bestelldaten,
  • E-Mail-Adresse,
  • IP-Adresse.

Die Datenverarbeitung erfolgt ausschließlich zur Zahlungsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter:

https://www.paypal.com/de/legalhub/privacy-full

7.4 Klarna

Sofern Sie als Zahlungsmethode Klarna auswählen, erfolgt die Zahlungsabwicklung über

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden.

Zur Durchführung der Zahlung werden die hierfür erforderlichen personenbezogenen Daten an Klarna übermittelt. Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsbetrag sowie weitere für die Zahlungsabwicklung erforderliche Daten gehören.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und – soweit erforderlich – zur Betrugsprävention sowie Bonitätsprüfung durch Klarna nach Maßgabe der dort geltenden Datenschutzbestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter:

https://www.klarna.com/de/datenschutz/

7.5 Apple Pay

Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung über Apple.

Es gelten ergänzend die Datenschutzbestimmungen der Apple Inc.

Weitere Informationen finden Sie unter:

https://www.apple.com/legal/privacy/

7.6 Google Pay

Bei Auswahl von Google Pay erfolgt die Zahlungsabwicklung über Google.

Es gelten ergänzend die Datenschutzbestimmungen der Google Ireland Limited.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

7.7 Betrugsprävention

Zum Schutz unseres Unternehmens sowie unserer Kunden können Zahlungsdienstleister automatisierte Verfahren zur Betrugsprävention einsetzen.

Hierbei können insbesondere verarbeitet werden

  • IP-Adresse,
  • Geräteinformationen,
  • Zahlungsinformationen,
  • Bestellhistorie,
  • Standortinformationen,
  • technische Risikobewertungen.

Die Entscheidung über die Durchführung eines Zahlungsvorgangs erfolgt ausschließlich durch den jeweiligen Zahlungsdienstleister.

FlaveAir erhält hierbei keine Informationen über interne Risikobewertungen oder Scoringverfahren.

7.8 Speicherung von Vertragsdaten

Wir speichern diejenigen personenbezogenen Daten, die zur Durchführung und Dokumentation Ihrer Bestellung erforderlich sind.

Hierzu gehören insbesondere

  • Bestellungen,
  • Rechnungen,
  • Zahlungsinformationen,
  • Versandinformationen,
  • Widerrufe,
  • Retouren,
  • Kundenkommunikation.

Die Speicherung erfolgt aufgrund gesetzlicher Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO).

Die Aufbewahrungsdauer richtet sich nach der jeweiligen Art der Unterlagen. Sie beträgt nach den handels- und steuerrechtlichen Vorschriften grundsätzlich sechs, acht oder zehn Jahre. Nach Ablauf der einschlägigen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine sonstigen gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen.

8. Sonstige Dienste, Social Media und Schlussbestimmungen

8.1 Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile in verschiedenen sozialen Netzwerken, insbesondere auf Instagram, Facebook, TikTok, YouTube und LinkedIn um über unser Unternehmen, unsere Produkte und Dienstleistungen zu informieren sowie mit Interessenten und Kunden zu kommunizieren.

Beim Besuch unserer Social-Media-Präsenzen werden personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet.

Wir weisen darauf hin, dass wir keinen vollständigen Einfluss auf die Datenverarbeitung durch die Betreiber der jeweiligen Plattformen haben. Umfang, Art und Zweck der Datenverarbeitung richten sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Je nach Plattform können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Geräteinformationen,
  • Browserinformationen,
  • Nutzungsverhalten,
  • Interaktionen mit Beiträgen,
  • Direktnachrichten,
  • Kommentare,
  • Likes,
  • geteilte Inhalte,
  • Profildaten.

Soweit wir über die jeweilige Plattform personenbezogene Daten erhalten, verwenden wir diese ausschließlich zur Bearbeitung Ihrer Anfragen, zur Kommunikation oder zur Bereitstellung der von Ihnen gewünschten Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zeitgemäßen Unternehmenskommunikation.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattformbetreiber.

Auf unserer Website werden derzeit keine Social-Media-Plugins eingesetzt, die bereits beim Aufruf der Website personenbezogene Daten unmittelbar an soziale Netzwerke übermitteln. Eine Datenübermittlung an die Betreiber unserer Social-Media-Präsenzen erfolgt daher grundsätzlich erst, wenn Sie einen entsprechenden externen Link aufrufen oder die jeweilige Plattform selbst nutzen.

8.2 Links zu externen Websites

Unsere Website kann Links zu Websites Dritter enthalten.

Mit Anklicken eines externen Links verlassen Sie unsere Website.

Wir weisen darauf hin, dass wir keinen Einfluss auf Inhalt, Sicherheit oder Datenschutz dieser externen Websites haben.

Für die Datenverarbeitung auf den jeweiligen Internetseiten ist ausschließlich der jeweilige Betreiber verantwortlich.

Bitte informieren Sie sich dort über die jeweils geltenden Datenschutzbestimmungen.

8.3 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen oder der Einführung neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

8.4 Fragen zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an uns oder an unseren Ansprechpartner für Datenschutz wenden.

FlaveAir GmbH
An den Flachsrösten 21
41844 Wegberg
Deutschland

E-Mail: hello@flave-air.com

Ansprechpartner Datenschutz:

Jan-Philipp Francke

E-Mail: jp.francke@flave-air.com

8.5 Stand dieser Datenschutzerklärung

Stand: Juli 2026

9. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen als betroffene Person nach der Datenschutz-Grundverordnung (DSGVO) die nachfolgenden Rechte zu.

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Hierzu gehören insbesondere Informationen über

  • die Verarbeitungszwecke,
  • die Kategorien personenbezogener Daten,
  • die Empfänger oder Kategorien von Empfängern,
  • die geplante Speicherdauer,
  • die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden,
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie
  • geeignete Garantien bei Datenübermittlungen in Drittländer.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Dieses Recht besteht insbesondere dann, wenn

  • die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
  • Sie eine erteilte Einwilligung widerrufen,
  • Sie wirksam Widerspruch gegen die Verarbeitung eingelegt haben,
  • die Verarbeitung unrechtmäßig erfolgt oder
  • eine gesetzliche Löschungspflicht besteht.

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen einer Löschung entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Während der Dauer einer Einschränkung dürfen die betreffenden personenbezogenen Daten – abgesehen von ihrer Speicherung – grundsätzlich nur mit Ihrer Einwilligung oder in den gesetzlich vorgesehenen Fällen verarbeitet werden.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten für diese Zwecke nicht mehr verarbeitet.

9.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

Eine Übersicht der Datenschutzaufsichtsbehörden in Deutschland finden Sie auf der Internetseite der Datenschutzkonferenz (DSK).