Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FamiFashion
Inhaber: Steven Lux
Im Sunder 3
38533 Vordorf
Deutschland
Telefon: +49 151 626 56341
E-Mail: info@famifashion.de

Ein Datenschutzbeauftragter ist nicht benannt. [PRÜFEN: Pflicht zur Benennung besteht in der Regel erst, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG) – bestätigen.]

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Abwicklung von Bestellungen und die Kommunikation mit dir erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung, Bearbeitung von Widerrufen),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website),
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir dich ausdrücklich darum bitten,
• § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von bzw. Zugriff auf Informationen in deinem Endgerät, soweit dies für den von dir gewünschten Dienst unbedingt erforderlich ist (z. B. Warenkorb).

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: [PRÜFEN: Name, Anschrift und Serverstandort des Hosting-Anbieters eintragen. Mit dem Hoster muss ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen werden.]

Beim Aufruf der Website verarbeitet der Webserver automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach [PRÜFEN: Speicherdauer laut Hoster, z. B. 7 bzw. 14 Tagen] gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). [PRÜFEN: SSL-Zertifikat auf dem Live-Server aktiv?]

4. Cookies und vergleichbare Technologien

Wir setzen ausschließlich technisch notwendige Cookies und Speichertechnologien ein. Beim bloßen Aufruf unserer Seiten werden keine Cookies gesetzt und keine Informationen in deinem Browser gespeichert; die folgenden Einträge entstehen erst, wenn du den Warenkorb, die Kasse oder dein Kundenkonto nutzt. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Analyse-, Marketing- oder Tracking-Cookies setzen wir derzeit nicht ein. [PRÜFEN: Bei Einbindung weiterer Dienste (z. B. Analyse, Werbepixel, eingebettete Videos, Zahlungs-Widgets) diesen Abschnitt und den Einwilligungsbedarf neu bewerten – siehe Dokument „datenschutz-cookie-pruefung.md“.]

Name	Zweck	Speicherdauer
wp_woocommerce_session_*	Zuordnung deines Warenkorbs	2 Tage
woocommerce_cart_hash, woocommerce_items_in_cart	Aktualisierung der Warenkorbanzeige	Sitzung
wordpress_logged_in_*, wordpress_sec_*	Anmeldung im Kundenkonto	Sitzung bzw. 14 Tage bei „Angemeldet bleiben“
wordpress_test_cookie	Prüfung, ob Cookies aktiviert sind (Anmeldung)	Sitzung
wp-settings-*, wp-settings-time-*	Einstellungen im Kundenkonto/Backend	1 Jahr
comment_author_*	Speicherung deiner Angaben im Bewertungsformular – nur, wenn du das Kästchen dazu aktivierst	1 Jahr
wc_cart_hash_*, wc_fragments_*, wc_cart_created (Browser-Speicher)	Anzeige des aktuellen Warenkorbs – erst nachdem du etwas in den Warenkorb gelegt hast	bis zum Schließen des Browsers bzw. bis zum Leeren des Warenkorbs
storeApiCartData, storeApiCartHash, storeApiNonce (Browser-Speicher)	Technische Funktion von Warenkorb und Kasse	bis zur Löschung durch den Browser bzw. Abschluss der Bestellung

[PRÜFEN: Tabelle nach Livegang mit den tatsächlich gesetzten Cookies abgleichen (Browser-Entwicklerwerkzeuge).]

5. Kundenkonto

Du kannst im Shop ein Kundenkonto anlegen. Dabei verarbeiten wir deine E-Mail-Adresse, ein Passwort (verschlüsselt gespeichert) sowie die von dir hinterlegten Adressdaten, um dir einen Zugang zu deinen Bestellungen und eine schnellere Bestellung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Kundenkonto jederzeit löschen lassen – eine Nachricht an info@famifashion.de genügt. Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (z. B. Rechnungen), werden bis zum Ablauf der Fristen gesperrt und danach gelöscht.

6. Bestellungen

Für die Abwicklung deiner Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten (Artikel, Varianten, Preise) und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Rechnungs- und Buchungsdaten bewahren wir gemäß § 147 Abgabenordnung und § 257 Handelsgesetzbuch auf (Buchungsbelege und Rechnungen in der Regel 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre; Art. 6 Abs. 1 lit. c DSGVO). [PRÜFEN: Aufbewahrungsfristen mit Steuerberatung abstimmen.]

7. Zahlungsdienstleister

Die Zahlung wird über den von dir gewählten Zahlungsdienstleister abgewickelt. Dabei übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, Bestellbetrag, Bestellnummer) an den jeweiligen Anbieter (Art. 6 Abs. 1 lit. b DSGVO).

[PRÜFEN: Für JEDE tatsächlich angebotene Zahlungsart einen Absatz mit Name und Anschrift des Anbieters, Zweck, Rechtsgrundlage, ggf. Drittlandübermittlung und Link zur Datenschutzerklärung des Anbieters ergänzen (z. B. PayPal, Klarna, Kreditkarte/Apple Pay/Google Pay über einen Payment-Provider). Anbieter, die nicht eingesetzt werden, nicht nennen.]

8. Versand

Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess ausdrücklich eingewilligt hast, damit dich das Versandunternehmen über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit widerrufen. [PRÜFEN: Versandunternehmen benennen; Einwilligungs-Checkbox nur einrichten, wenn E-Mail/Telefon tatsächlich weitergegeben werden.]

9. Herstellung und Versand durch Druckdienstleister [OPTIONAL]

[OPTIONAL – nur übernehmen, wenn eingesetzt:] Unsere Produkte werden nach deiner Bestellung durch einen spezialisierten Druckdienstleister hergestellt und von dort an dich versendet. Hierzu übermitteln wir die für Herstellung und Versand erforderlichen Daten (Bestellnummer, Artikel, Variante, ggf. Personalisierungsdaten, Name und Lieferanschrift) an: [PRÜFEN: z. B. Shirtigo – vollständigen Firmennamen und Anschrift eintragen]. Der Dienstleister verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. [PRÜFEN: Auftragsverarbeitungsvertrag abschließen; Rolle (Auftragsverarbeiter oder eigener Verantwortlicher) klären.]

10. Produktpersonalisierung und hochgeladene Bilder [OPTIONAL]

[OPTIONAL – nur übernehmen, wenn die Personalisierung aktiviert ist:] Wenn du ein Produkt personalisierst, verarbeiten wir die von dir eingegebenen Texte (z. B. Namen, Daten) und ggf. hochgeladene Bilder ausschließlich, um dein Produkt herzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Dateien werden geschützt gespeichert, sind nicht öffentlich abrufbar und werden nur an den Druckdienstleister übermittelt. Nicht bestellte Entwürfe löschen wir nach [PRÜFEN: z. B. 7 Tagen]; Druckdaten zu Bestellungen nach [PRÜFEN: z. B. 90 Tagen nach Auslieferung bzw. nach Ablauf von Gewährleistungs- und Reklamationsfristen]. Bitte lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt, und frage abgebildete Personen vorab um Erlaubnis.

11. Elektronische Widerrufsfunktion

Nutzt du die Funktion „Vertrag widerrufen“, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer bzw. Angaben zur Identifizierung des Vertrags, ggf. betroffene Artikel) sowie Datum und Uhrzeit des Eingangs, um deinen Widerruf zu bearbeiten und dir den Eingang auf einem dauerhaften Datenträger zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Zum Schutz vor Missbrauch wird deine IP-Adresse kurzfristig verarbeitet. Die Daten werden mit der Bestellung aufbewahrt und gemeinsam mit dieser gelöscht. [PRÜFEN: Speicherdauer und eingesetztes Plugin ergänzen.]

12. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. [PRÜFEN: E-Mail-Anbieter (Name, Anschrift) ergänzen, falls nicht identisch mit dem Hoster.]

13. Kontaktformular [OPTIONAL]

[OPTIONAL – nur übernehmen, wenn ein Kontaktformular eingebunden wird:] Angaben aus dem Kontaktformular (Name, E-Mail-Adresse, Nachricht) verarbeiten wir zur Bearbeitung deiner Anfrage. [PRÜFEN: eingesetztes Formular-Plugin, Speicherung in der Datenbank, Spamschutz (ohne externe Dienste wie reCAPTCHA oder mit Einwilligung).]

14. Produktbewertungen [OPTIONAL]

[OPTIONAL – nur übernehmen, wenn Bewertungen aktiviert sind:] Wenn du eine Bewertung abgibst, speichern wir den Bewertungstext, deinen Namen bzw. dein Pseudonym, deine E-Mail-Adresse (nicht öffentlich), Datum und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Profilbilder externer Dienste (Gravatar) sind im Shop deaktiviert. [PRÜFEN: Hinweis nach § 5b Abs. 3 UWG, ob und wie die Echtheit von Bewertungen geprüft wird.]

15. Newsletter [OPTIONAL]

[OPTIONAL – derzeit nicht aktiv. Erst ergänzen, wenn ein Newsletter mit Double-Opt-In eingesetzt wird: Anbieter, Einwilligung, Protokollierung, Abmeldung.]

16. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten (DM Sans, Outfit) werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt. Emojis und Profilbilder werden nicht von Drittservern geladen. Eingebettete Inhalte Dritter (z. B. Videos, Karten, Social-Media-Beiträge) verwenden wir derzeit nicht. [PRÜFEN: bei späterer Einbindung ergänzen und ggf. Einwilligung einholen.]

17. Analyse- und Marketingdienste

Wir setzen derzeit keine Analyse-, Reichweitenmessungs- oder Marketingdienste ein. Die in WooCommerce enthaltene Funktion zur Herkunftszuordnung von Bestellungen („Order Attribution“) ist deaktiviert. [PRÜFEN: vor Aktivierung solcher Dienste Einwilligungsmanagement einrichten.]

18. Empfänger und Drittlandübermittlung

Eine Übermittlung deiner Daten an Dritte erfolgt nur im oben beschriebenen Umfang (Hoster, Zahlungs-, Versand- und ggf. Druckdienstleister). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, soweit dies für den jeweiligen Dienst angegeben ist. [PRÜFEN: je Dienstleister Drittlandbezug (z. B. USA) und Garantien (Angemessenheitsbeschluss/EU-US Data Privacy Framework, Standardvertragsklauseln) angeben.]

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an info@famifashion.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. [PRÜFEN: Zuständigkeit und Anschrift bestätigen.]

20. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen (u. a. verschlüsselte Übertragung, Zugriffsbeschränkungen, regelmäßige Updates). Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert.

Stand: [PRÜFEN: Datum der Veröffentlichung]