DATENSCHUTZERKLÄRUNG – Floriangrey.com (Stand: Februar 2025) 1. Verantwortlicher Florian Grey Grundstraße 22 20255 Hamburg (Eimsbüttel) E-Mail: contact@floriangrey.com 2. Präambel In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen unseres Onlineangebots Floriangrey.com, des integrierten Wix-Shops sowie der eingebundenen Dienste und Plattformen verarbeiten. 3. Übersicht der Datenverarbeitungen Wir verarbeiten insbesondere: Bestands- und Kontaktdaten Nutzungs- und Zugriffsdaten Bestell- und Zahlungsdaten (Shop) Kommunikationsdaten (Formular) Social-Media-Interaktionsdaten Trackingdaten (Google Analytics, Meta Pixel) 4. Rechtsgrundlagen Die Verarbeitung erfolgt auf Basis von: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Vertrag / Shop-Abwicklung (Art. 6 Abs. 1 lit. b DSGVO) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) 5. Sicherheitsmaßnahmen Wir setzen folgende Maßnahmen ein: HTTPS / TLS-Verschlüsselung Zugriffs- und Sicherheitskontrollen Hosting-Sicherheit von Wix regelmäßige Systemupdates 6. Hosting über Wix Unsere Website wird bei Wix.com Ltd., Tel Aviv, Israel, gehostet. Wix verarbeitet: IP-Adresse Geräte- und Browserdaten Logfiles technische Sicherheitssignale Wix übermittelt Daten teils in die USA/Israel – gesichert durch Standardvertragsklauseln (SCCs) und EU–US Data Privacy Framework. Weitere Informationen: https://www.wix.com/about/privacy 7. Server-Logfiles Wix speichert automatisch: IP-Adresse Datum und Uhrzeit Browser/Endgerät aufgerufene Seiten Referrer-URL Speicherdauer: maximal 30 Tage. 8. Cookies & Einwilligungsmanagement Beim Betreten der Website erscheint ein Cookie-Banner (Wix Consent Tool). Erfasst werden: essentielle Cookies Statistik & Analyse (z. B. Google Analytics) Marketing (z. B. Meta Pixel) Medien & Social-Media-Einbettungen Rechtsgrundlage: Einwilligung. Einwilligung kann jederzeit widerrufen werden. 9. Google Analytics (GA4) Wir nutzen Google Analytics, um das Besucherverhalten auszuwerten. Verarbeitet werden: pseudonymisierte IDs Interaktionen (Scrolls, Klicks) Browser- und Gerätedaten ungefähre Standortdaten Rechtsgrundlage: Einwilligung. Anbieter: Google Ireland Ltd. Datenübertragung in die USA: DPF/SCCs. Opt-Out: https://tools.google.com/dlpage/gaoptout 10. Google Tag Manager Der GTM selbst setzt keine Cookies, sondern lädt andere Skripte. Rechtsgrundlage: Einwilligung, sofern damit Tracking aktiviert wird. 11. Meta Pixel / Facebook Pixel Für Werbeanalyse und Reichweitenmessung verwenden wir das Meta Pixel. Datenverarbeitung: IP-Adresse Browser- und Gerätedaten Interaktionen auf der Website Marketing-IDs Rechtsgrundlage: Einwilligung. Anbieter: Meta Platforms Ireland Ltd. USA-Übertragung: DPF. Datenschutzhinweis: https://www.facebook.com/privacy/policy/ 12. Eingebettete Medien & Social Media Plugins Wir binden folgende externen Inhalte ein: YouTube Anbieter: Google Setzt Cookies/Tracking nach Einwilligung Spotify Musik-Player per iFrame Tracking durch Spotify möglich SoundCloud IP-Adresse, Geräte- und Interaktionsdaten möglich Instagram Meta kann Trackingdaten erheben TikTok Embed Nutzer- und Gerätedaten möglich (Einwilligung notwendig) X (Twitter) Embed IP-Adresse, Browser und Interaktionsdaten möglich Rechtsgrundlage für alle Medien: Einwilligung. 13. Kontaktformular (Wix Forms) Bei der Kontaktaufnahme verarbeiten wir: Name E-Mail-Adresse Inhalt der Nachricht technische Meta-Daten Verarbeitung über Wix. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) Art. 6 Abs. 1 lit. f DSGVO (Interesse an Kommunikation) 14. Newsletter Derzeit kein aktiver Newsletterversand. Bei Aktivierung werden passende Datenschutzhinweise ergänzt. 15. Wix-Shop (E-Commerce) Im Rahmen unseres Wix-Shops verarbeiten wir folgende Daten: Name Anschrift E-Mail Bestell- und Vertragsdaten Zahlungsinformationen (über externe Anbieter) Rechtsgrundlagen: Vertrag / Bestellung (Art. 6 Abs. 1 lit. b DSGVO) rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) 15.1 Zahlungsabwicklung Wir bieten u. a. folgende Zahlungsmethoden an: giropay Anbieter: paydirekt GmbH, Stephanstraße 14–16, 60313 Frankfurt. Verarbeitet werden: Zahlungsbetrag Bankdaten (über Ihre Bank, nicht bei uns gespeichert) Transaktionsinformationen technische Meta-Daten IP-Adresse Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: https://www.giropay.de/datenschutz/ PayPal Anbieter: PayPal (Europe) S.à r.l. et Cie, Luxemburg. Datenübertragung in die USA: SCCs/DPF. Stripe Anbieter: Stripe Payments Europe Ltd., Irland. Datenübertragung in die USA: SCCs/DPF. Wix Payments Anbieter: Wix.com Ltd. Verarbeitung teils in USA/Israel, basierend auf SCCs/DPF. 15.2 Löschfristen im Shop Steuerrelevante Daten: 10 Jahre Sonstige Bestell-/Transaktionsdaten: gemäß gesetzlicher Vorgaben 16. Social Media Präsenzen Wir betreiben Profile bei: Instagram Facebook TikTok X (Twitter) Plattformen verarbeiten Daten ihrer Nutzer zur Profilbildung, Werbung und Analyse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). 17. Aufbewahrung & Löschung Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind oder gesetzliche Fristen abgelaufen sind. 18. Rechte der betroffenen Personen Sie haben jederzeit das Recht auf: Auskunft Berichtigung Löschung Einschränkung Widerspruch Widerruf erteilter Einwilligungen Datenübertragbarkeit Beschwerde bei einer Datenschutzbehörde Zuständige Behörde Hamburg: https://datenschutz-hamburg.de 19. Änderungen dieser Datenschutzerklärung Wir aktualisieren diese Datenschutzerklärung bei technischen, rechtlichen oder organisatorischen Änderungen. Die jeweils aktuelle Version finden Sie auf dieser Website.