Datenschutzerklärung

Stand: 2025

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:
Gang Innovations · Inhaber: Walter Gang
Max-Reger-Str. 24, 45128 Essen, Deutschland
E-Mail: info@ganginnovations.com

2. Datenschutzbeauftragter

Gemäß Art. 37 DSGVO i.V.m. § 38 BDSG sind wir als Einzelunternehmen nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an den Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder mit Ihrer Einwilligung.

3.2 Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) sowie lit. f (berechtigtes Interesse).

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bestelldaten und Rechnungen werden gemäß § 147 AO für 10 Jahre, Handelsbriefe gemäß § 257 HGB für 6 Jahre aufbewahrt.

4. Bereitstellung der Website und Logfiles

Bei jedem Aufruf werden automatisch Daten erfasst: IP-Adresse (anonymisiert), Datum/Uhrzeit, abgerufene Datei, Referrer-URL, Browser und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach spätestens 30 Tagen gelöscht.

5. Shopify – E-Commerce-Plattform

Unser Onlineshop wird vollständig auf Shopify betrieben. Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Sämtliche Shop-Funktionen einschließlich Produktpräsentation, Warenkorb und Checkout werden über Shopify bzw. die Shopify Storefront API bereitgestellt.

Verarbeitete Daten: Name, Liefer-/Rechnungsanschrift, E-Mail, Telefon, Zahlungsdaten, IP-Adresse, Bestellhistorie sowie Browser- und Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Drittlandtransfer: Shopify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Details: shopify.com/legal/privacy.

6. Kontaktformular und E-Mail-Kontakt

Bei Kontaktaufnahme über Formular oder E-Mail werden Name, E-Mail-Adresse, Betreff, Nachricht und Zeitpunkt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei Vertragsanbahnung. Die Daten werden gelöscht, sobald die Konversation abschließend geklärt ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Bestellvorgang und Kundenkonto

Zur Bestellabwicklung verarbeiten wir Vor- und Nachname, Liefer-/Rechnungsadresse, E-Mail, Telefonnummer (optional), Zahlungsdaten, Bestelldetails, IP-Adresse, Datum und Uhrzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8. Zahlungsdienstleister

8.1 Kreditkarte (über Shopify Payments)

Verarbeitet durch Shopify International Limited, Irland. Wir erhalten keine vollständigen Karteninformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.2 PayPal

Bei Zahlung per PayPal werden Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt. PayPal-Datenschutzerklärung.

8.3 Klarna

Bei Klarna-Zahlung werden Daten an Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden übermittelt; ggf. erfolgt eine Bonitätsprüfung. Klarna-Datenschutzerklärung.

8.4 Banküberweisung (SEPA)

Bankdaten werden an unser Kreditinstitut übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und Tracking

9.1 Allgemeines

Wir verwenden Cookies, um den Shop funktionsfähig zu machen.

9.2 Technisch notwendige Cookies

Für Seitennavigation, Warenkorb, sichere Bereiche und Spracheinstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

9.3 Shopify-Cookies

Shopify setzt u.a. folgende Cookies: _session_id, _shopify_visit (30 Min.), _shopify_uniq (24h), cart (2 Wochen), _secure_session_id, cart_ts. Diese sind für den Shopbetrieb technisch erforderlich.

9.4 Analyse- und Marketing-Cookies

Werden ausschließlich nach ausdrücklicher Einwilligung (Opt-in) gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Drittlandtransfers

Einige Dienste (insbesondere Shopify, PayPal, Klarna) können Daten in Drittländer außerhalb der EU/des EWR übertragen. Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

11. Automatisierte Entscheidungsfindung / Profiling

Wir verwenden keine automatisierten Entscheidungsfindungsverfahren einschließlich Profiling gemäß Art. 22 DSGVO.

12. Newsletter

Soweit angeboten, erfolgt der Newsletterversand ausschließlich nach Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen.

13. Social Media

Links zu Social-Media-Plattformen sind einfache Verlinkungen ohne Social Plugins. Erst durch Klick werden Sie zur jeweiligen Plattform weitergeleitet.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: +49 211 38424-0 · E-Mail: poststelle@ldi.nrw.de · ldi.nrw.de

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@ganginnovations.com

15. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 2025). Durch geänderte gesetzliche Vorgaben oder Anpassungen unserer Leistungen kann eine Änderung notwendig werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.