Datenschutzerklärung

Alpharack Simon Brauns e. K.
Am hohen Rott 4
37308 Heilbad Heiligenstadt
Deutschland

E-Mail: info@alpha-rack.de

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Alpharack Simon Brauns e. K.
Inhaber: Simon Brauns
Am hohen Rott 4
37308 Heilbad Heiligenstadt
E-Mail: info@alpha-rack.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung nach Art. 37 DSGVO besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist (Art. 6 Abs. 1 lit. b–f DSGVO).

3. Datenerfassung beim Besuch der Website

Beim bloß informatorischen Besuch unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unseres Host-Providers übermittelt.

Erfasst werden insbesondere:

  • IP-Adresse des zugreifenden Endgeräts,

  • Datum und Uhrzeit des Zugriffs,

  • Name und URL der abgerufenen Datei,

  • Website, von der aus der Zugriff erfolgt (Referrer-URL),

  • verwendeter Browser, Betriebssystem und ggf. Name Ihres Access-Providers.

Diese Daten werden temporär in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse ergibt sich aus der Gewährleistung der Systemsicherheit, der Stabilität und der technisch fehlerfreien Bereitstellung unserer Website.

4. Hosting und technische Bereitstellung

Unsere Website wird auf Servern der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel betrieben.
Israel verfügt gemäß Beschluss (EU) 2011/61/EU über ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO.

Zur Abwicklung des Onlineshops, Bestell- und Zahlungsprozesses wird die Plattform Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada eingesetzt.
Für Kanada besteht ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und wirtschaftlicher Bereitstellung).
Eine Auftragsverarbeitung nach Art. 28 DSGVO wurde mit Wix und Shopify geschlossen.

5. Vertragsabwicklung und Bestellvorgang

Zur Durchführung und Abwicklung von Bestellungen werden personenbezogene Daten (Vor- und Nachname, Anschrift, Telefonnummer, E-Mail, Zahlungsinformationen) verarbeitet.

Zweck der Verarbeitung:

  • Erfüllung vertraglicher Verpflichtungen,

  • Versandabwicklung,

  • Rechnungsstellung, Buchhaltung, Garantie- und Gewährleistungsabwicklung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Daten werden an Versanddienstleister, Zahlungsanbieter und Fulfillment-Partner weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist.

6. Zahlungsdienstleister

a) Shopify Payments (Stripe Technology Europe Ltd.)

Shopify Payments nutzt den Zahlungsdienstleister Stripe.
Weitere Informationen: https://stripe.com/de/privacy
Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung).

b) PayPal (Europe) S.à r.l. et Cie, S.C.A.

Datenschutzinformationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Vorkasse / Banküberweisung

Bei Zahlung per Vorkasse werden ausschließlich die zur Abwicklung erforderlichen Bankdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Versandabwicklung

Für die Lieferung der bestellten Waren geben wir personenbezogene Daten an die beauftragten Versanddienstleister weiter:

  • DHL Paket GmbH,

  • DPD Deutschland GmbH,

  • UPS Deutschland S.à r.l. & Co. OHG,

  • Packlink PRO (Auctane S.L.U., Spanien),

sowie an Fulfillment-Dienstleister und Unterlieferanten, die Bestellungen in unserem Auftrag ausführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO wurde vereinbart.

8. Kontaktaufnahme

Bei Anfragen über das Kontaktformular oder per E-Mail werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist.

9. Newsletter und E-Mail-Marketing

Der Versand von Newslettern erfolgt über Klaviyo Inc., USA und Shopify Email.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung).

Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO).
Die Abmeldung ist jederzeit über den Abmeldelink im Newsletter oder per E-Mail möglich.

10. Webanalyse- und Tracking-Technologien

a) Google Analytics & Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Reichweitenanalyse und Marketingoptimierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Opt-out: https://tools.google.com/dlpage/gaoptout

b) Meta Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Dient der Analyse und gezielten Werbung in sozialen Netzwerken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Informationen: https://www.facebook.com/privacy/policy

c) Hotjar Ltd. (Malta)

Dient der Verhaltensanalyse zur Verbesserung der Benutzerfreundlichkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Informationen: https://www.hotjar.com/legal/policies/privacy

11. Bewertungssysteme

Wir verwenden die Bewertungsplattformen
Judge.me Ltd., Trustpilot A/S, Trusted Shops GmbH und Google Kundenrezensionen.

Zweck: Einholung, Verwaltung und Darstellung von Kundenbewertungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz und Qualitätssicherung).

12. Chat- und Supportsystem

Zur Kommunikation mit Kunden wird Shopify Inbox (Shopify Inc., Kanada/USA) eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung gemäß EU-US Data Privacy Framework.

13. Social Media Verlinkungen

Wir unterhalten Onlinepräsenzen auf Instagram.
Beim Aufruf externer Social-Media-Profile gelten die Datenschutzbestimmungen der jeweiligen Betreiber.
Auf unserer Website sind ausschließlich Verlinkungen, keine eingebetteten Plugins, integriert.

14. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.
Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgeschrieben ist (z. B. steuerliche Aufbewahrungsfristen von bis zu 10 Jahren).

15. Datenübermittlung in Drittländer

Datenübermittlungen an Empfänger außerhalb der EU erfolgen auf Grundlage des EU-US Data Privacy Framework (2023) oder mittels Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO).
Die beteiligten Anbieter (Shopify, Google, Meta, Klaviyo) sind nach dem Data Privacy Framework zertifiziert.

16. Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung genügt eine formlose Mitteilung an info@alpha-rack.de.

17. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

18. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) gemäß Art. 32 DSGVO ein, um personenbezogene Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2025.
Wir behalten uns vor, sie bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.