Datenschutzhinweise für den SafeNow Shop

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

SafeNow GmbH
Balanstraße 73 Haus 8, 81541 Munich, Germany

+49 89 95875085
datenschutz@safenow.de
www.safenow.app

Datenschutzbeauftragter des Verantwortlichen

Der Datenschutzbeauftragte des Verantwortlichen ist:

DataCo GmbH
Sandstr. 33
80335 München
Deutschland

privacy@dataguard.com
www.dataguard.de

Diese Datenschutzhinweise ergänzen die allgemeine Datenschutzhinweise der SafeNow GmbH im Rahmen der Shop-Prozesse.

Empfänger der Daten sind unser Hosting-Dienstleister Shopify sowie gegebenenfalls weitere von uns eingesetzte IT-Dienstleister und Auftragsverarbeiter.

Die Logfile-Daten werden grundsätzlich gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Soweit eine Speicherung über sieben Tage hinaus erfolgt, beispielsweise zur Untersuchung eines konkreten Sicherheitsvorfalls, werden die Daten spätestens nach Abschluss der jeweiligen Untersuchung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Cookies und andere Technologien

Bei Ihrem Besuch unserer Website können technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden. Solche Technologien dienen insbesondere dem sicheren und störungsfreien Betrieb der Website.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website und der Funktionalitäten des Shops, um Ihre Bestellung bearbeiten zu können.

Darüber hinaus setzen wir Technologien zur Reichweitenmessung ein, die einwilligungsbedürftig sind. Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen; ohne Einwilligung werden hierfür weder Informationen auf Ihrem Endgerät gespeichert noch ausgelesen. Einzelheiten finden Sie im Abschnitt „Reichweitenmessung mit PostHog". Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich der Website widerrufen.

Im Einzelnen setzen wir die folgenden technisch notwendigen Cookies und vergleichbaren Speichertechnologien ein:

Name	Typ	Zweck	Speicherdauer
`sn_lang`	Cookie	Speichert die von Ihnen gewählte Sprache (Deutsch/Englisch).	1 Jahr
`sn_lang`	Local Storage	Spiegelt die Sprachwahl im Browser, damit die Website in der gewählten Sprache lädt.	Bis zum Löschen durch Sie
`sn_consent`	Local Storage	Speichert Ihre Cookie- bzw. Einwilligungsentscheidung als Nachweis (Version, Zeitpunkt, Kategorien).	Bis zum Löschen durch Sie
`sn_cart_<shop>`	Local Storage	Merkt Ihren Warenkorb (Kennung des Shopify-Warenkorbs) für die Bestellung. Wird erst nach Ihrer Zustimmung gesetzt.	Bis der Warenkorb geleert oder die Bestellung abgeschlossen ist
`sn_pdp_form`	Local Storage	Merkt Ihre Auswahl auf der Vorbestellseite (z. B. Farbe, Gerät), damit sie beim Zurückkehren erhalten bleibt.	Bis zum Löschen durch Sie

Beim Aufruf des Warenkorbs sowie des Bestell- und Bezahlvorgangs setzt unser Dienstleister Shopify zusätzlich eigene Cookies. Diese dienen dem Warenkorb, der Sitzungsverwaltung und der Sicherheit des Bezahlvorgangs; darüber hinaus setzt Shopify Cookies zur eigenen Reichweitenmessung. Soweit wir über den Einsatz dieser Technologien mitentscheiden, sind wir für sie mitverantwortlich. Sie werden erst eingebunden, nachdem Sie der Kategorie „Shop & Bezahlung" zugestimmt haben. Welche Cookies Shopify im Einzelnen setzt, entnehmen Sie der Cookie-Richtlinie von Shopify.

Welche Kategorien Sie freigegeben haben und welche Technologien damit verbunden sind, können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website einsehen und ändern.

Benachrichtigung bei Verfügbarkeit

Auf unserer Vorbestellseite können Sie sich benachrichtigen lassen, sobald der SafeNow Button lieferbar ist. Dafür verarbeiten wir ausschließlich Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Wir verwenden das Bestätigungsverfahren (Double Opt-in): Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf; ohne Bestätigung wird die Adresse nicht weiter verwendet. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder formlos an datenschutz@safenow.de. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler. Unabhängig davon löschen wir Ihre Adresse, sobald die Benachrichtigung versendet wurde, spätestens drei Monate danach — der Zweck ist damit erfüllt. Haben Sie Ihre Anmeldung nicht bestätigt, löschen wir die Adresse spätestens nach drei Monaten. Den Einwilligungsnachweis bewahren wir zu Beweiszwecken noch für die Dauer der gesetzlichen Verjährungsfristen auf.

Wir nutzen diesen Verteiler ausschließlich für die genannte Benachrichtigung. Eine Verwendung für andere Zwecke, etwa einen allgemeinen Newsletter oder sonstige Werbung, findet nicht statt; dafür würden wir Sie gesondert um Ihre Einwilligung bitten.

Für den Versand nutzen wir Mailjet, einen Dienst der Sinch Sweden AB. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Prozess	Zweck	Rechtsgrundlage	Empfänger extern	Speicherdauer
Benachrichtigung bei Verfügbarkeit	Einmalige Information darüber, dass das Produkt lieferbar ist, sowie Nachweis der erteilten Einwilligung	Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG	Sinch Sweden AB (Mailjet) als Auftragsverarbeiter	Bis zum Versand der Benachrichtigung, längstens drei Monate danach; bei Widerruf oder ausbleibender Bestätigung früher. Einwilligungsnachweis darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen

Umfang der Datenverarbeitung im Rahmen des Shops

Im Folgenden informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, wenn unser Shop aufgeruft wird, dort bestellt und mit uns in Kontakt getreten wird.

Prozess	Zweck	Rechtsgrundlage	Empfänger extern	Speicherdauer
Bereitstellung des Shops	Sichere, stabile Bereitstellung der Infrastruktur des Shops, sowie Funktionalitäten, Sicherheitslogs	Art. 6 Abs. 1 S. 1 lit. f DSGVO	Auftragsverarbeiter	Sicherheits- und Zugriffslogs sieben Tage; Sitzungs-Cookies bis zum Schließen des Browsers
Kundenkonto / Registrierung	Anlage und Verwaltung des Kundenkontos, Authentifizierung, Anzeige der Bestellhistorie, vereinfachte Abwicklung künftiger Bestellungen	Art. 6 Abs. 1 lit. b DSGVO	Auftragsverarbeiter	Bis zur Löschung des Kontos durch die betroffene Person, Bestellhistorie danach nur noch im Rahmen der Aufbewahrungspflichten
Bestellabwicklung und Vertragserfüllung	Entgegennahme, Bearbeitung und Abwicklung von Bestellungen	Art. 6 Abs. 1 lit. b DSGVO	Auftragsverarbeiter, Steuerberater	Dauer der Vertragsabwicklung, danach zehn Jahre nach § 147 AO und sechs Jahre für Handelsbriefe nach § 257 HGB
Zahlungsabwicklung	Abwicklung der Zahlung, Zuordnung von Zahlungseingängen, Betrugsprävention	Art. 6 Abs. 1 lit. b DSGVO, c und f DSGVO	Zahlungsdienstleister, Auftragsverarbeiter, Steuerberater, Wirtschaftsprüfung	Zahlungsbelege zehn Jahre nach § 147 AO; Betrugspräventionsdaten bis zum Ablauf der Rückbelastungsfristen
Versand und Auslieferung	Auslieferung, Sendungsverfolgung, Zustellkommunikation	Art. 6 Abs. 1 lit. b DSGVO	Auftragsverarbeiter, Versanddienstleister	Bis Abschluss der Zustellung und Ablauf der Gewährleistungs- und Reklamationsfristen; Versandbelege im Rahmen der Aufbewahrungspflichten
Retouren- und Reklamationsbearbeitung	Rückabwicklung, Erstattung, Gewährleistung	Art. 6 Abs. 1 lit. b, c, f DSGVO	Auftragsverarbeiter, Steuerberater	Bis zur abschließenden Klärung und Ablauf der Gewährleistungsfristen; Erstattungsbelege zehn Jahre nach § 147 AO
Kundenservice und Anfragenbearbeitung	Kundenbetreuung, Vertragsabwicklung, Qualitätssicherung	Art. 6 Abs. 1 lit. b, f DSGVO	Auftragsverarbeiter	Bis zur abschließenden Klärung des Anliegens, Korrespondenz mit Geschäftsbriefcharakter sechs Jahre nach § 257 HGB
Buchhaltung und Steuer	Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten	Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO	Auftragsverarbeiter, Steuerberater, Wirtschaftsprüfung	Bis zur abschließenden Klärung des Anliegens; Korrespondenz mit Geschäftsbriefcharakter sechs Jahre nach § 257 HGB
Kundenrezensionen und Produktbewertungen	Veröffentlichung, Beantwortung und Auswertung von Produktbewertungen	Art. 6 Abs. 1 lit. f DSGVO	Auftragsverarbeiter	Bis zur Löschung der Bewertung durch die betroffene Person oder uns; Bewertungsaufforderungen bis zum Widerruf
Werbliche Ansprache über CRM	Direktmarketing und Kundenbindung, auf Grundlage einer Einwilligung oder des Bestandskundenprivilegs	Art. 6 Abs. 1 lit. a DSGVO; lit. f in Verbindung mit § 7 Abs. 3 UWG	Auftragsverarbeiter	Bis zum Widerruf der Einwilligung oder zum Widerspruch; Nachweis der Einwilligung darauf folgend drei Jahre zu Beweiszwecken
Reichweitenmessung und Websiteanalyse	Auswertung der Websitenutzung (aufgerufene Seiten, Herkunft des Besuchs, Ereignisse im Bestellvorgang) zur Verbesserung des Angebots und der Werbemaßnahmen; Einzelheiten im nachfolgenden Abschnitt „Reichweitenmessung mit PostHog"	Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG	PostHog, Inc. als Auftragsverarbeiter, Verarbeitung auf Servern in der Europäischen Union	Längstens zwölf Monate; bei Widerruf der Einwilligung endet die Erhebung sofort

Reichweitenmessung mit PostHog

Mit Ihrer Einwilligung nutzen wir PostHog, einen Dienst zur Reichweitenmessung und Analyse der Websitenutzung. PostHog hilft uns zu verstehen, welche Seiten aufgerufen werden, über welchen Kanal Besucherinnen und Besucher zu uns gelangen und an welcher Stelle der Bestellvorgang abgebrochen wird. Diese Auswertung nutzen wir, um unser Angebot und unsere Werbemaßnahmen zu verbessern.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Vor Ihrer Einwilligung wird der Dienst nicht geladen und es werden keine Daten an PostHog übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich der Website widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Verarbeitet werden dabei insbesondere die aufgerufenen Seiten und der Zeitpunkt des Aufrufs, die verweisende Seite und Kampagnen-Parameter der aufgerufenen Adresse, allgemeine Geräte- und Browserinformationen, eine pseudonyme Kennung (Distinct ID) sowie von Ihnen ausgelöste Ereignisse im Bestellvorgang, etwa das Hinzufügen eines Produkts zum Warenkorb oder der Beginn des Bezahlvorgangs. Ihre IP-Adresse wird bei der Übermittlung ausschließlich dazu verwendet, Ihren ungefähren Standort zu bestimmen (Land, Region und Stadt); die IP-Adresse selbst wird nicht gespeichert. Eine Aufzeichnung Ihrer Sitzung (Session Recording) sowie eine automatische Erfassung sämtlicher Klicks und Eingaben finden nicht statt.

Schließen Sie eine Bestellung ab, wird zusätzlich die Information übermittelt, dass ein Kauf stattgefunden hat, einschließlich Bestellnummer, Bestellwert, Währung und bestellter Produktvarianten. Damit wir diesen Kauf Ihrem vorherigen Besuch zuordnen können, wird die vorgenannte Kennung als Bestellmerkmal an unser Shopsystem übergeben. Auch dies geschieht ausschließlich auf Grundlage Ihrer Einwilligung: Die Kennung entsteht erst, nachdem Sie der Reichweitenmessung zugestimmt haben. Ohne Einwilligung wird keine Kennung erzeugt, keine Kennung an das Shopsystem übergeben und kein Kauf zugeordnet. Ihre Adress-, Kontakt- und Zahlungsdaten werden nicht an PostHog übermittelt.

Dienstanbieter ist PostHog, Inc., ein Unternehmen mit Sitz in den Vereinigten Staaten. Die Verarbeitung der Daten erfolgt auf Servern innerhalb der Europäischen Union. Soweit im Rahmen des Betriebs ein Zugriff aus den Vereinigten Staaten stattfindet, liegt eine Übermittlung in ein Drittland vor; PostHog, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission als Grundlage der Übermittlung dient. Wir haben mit PostHog einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; PostHog verarbeitet die Daten ausschließlich weisungsgebunden für uns und nicht für eigene Zwecke.

Die Ereignisdaten werden für längstens zwölf Monate gespeichert und anschließend gelöscht. Widerrufen Sie Ihre Einwilligung, endet die weitere Erhebung sofort.

Im Rahmen der Reichweitenmessung setzen wir die folgenden Technologien ein:

Name	Typ	Zweck	Speicherdauer
`ph_<projektkennung>_posthog`	Cookie	Speichert eine pseudonyme Kennung (Distinct ID) sowie Informationen zur Sitzung und zur Herkunft des Besuchs (verweisende Seite, Kampagnen-Parameter), damit einzelne Seitenaufrufe einem Besuch zugeordnet werden können.	1 Jahr
`ph_<projektkennung>_posthog`	Local Storage	Spiegelt die vorgenannten Angaben im Browser, damit sie beim erneuten Aufruf der Website zur Verfügung stehen.	Bis zum Löschen durch Sie
`__ph_opt_in_out_<projektkennung>`	Cookie	Speichert, ob Sie der Reichweitenmessung zugestimmt oder widersprochen haben.	1 Jahr

Pflichtangaben und automatisierte Entscheidungsfindung

Die im Bestellvorgang als Pflichtfeld gekennzeichneten Angaben benötigen wir, um den Vertrag abzuschließen und erfüllen zu können. Ohne diese Angaben können wir deine Bestellung nicht annehmen und die Ware nicht ausliefern. Alle weiteren Angaben sind freiwillig, ihre Nichtbereitstellung hat keine Nachteile für dich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Bestellprozess nicht statt.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO
Berichtigung unrichtiger Daten nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO sowie Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf der Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, dass unsere Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.