Privacy policy
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
SafeNow GmbH
Balanstraße 73 Haus 8, 81541 Munich, Germany
+49 89 95875085
datenschutz@safenow.de
www.safenow.app
Datenschutzbeauftragter des Verantwortlichen
Der Datenschutzbeauftragte des Verantwortlichen ist:
DataCo GmbH
Sandstr. 33
80335 München
Deutschland
privacy@dataguard.com
www.dataguard.de
Diese Datenschutzhinweise ergänzen die allgemeine Datenschutzhinweise der SafeNow GmbH im Rahmen der Shop-Prozesse.
Empfänger der Daten sind unser Hosting-Dienstleister Shopify sowie gegebenenfalls weitere von uns eingesetzte IT-Dienstleister und Auftragsverarbeiter.
Die Logfile-Daten werden grundsätzlich gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Soweit eine Speicherung über sieben Tage hinaus erfolgt, beispielsweise zur Untersuchung eines konkreten Sicherheitsvorfalls, werden die Daten spätestens nach Abschluss der jeweiligen Untersuchung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Cookies und andere Technologien
Bei Ihrem Besuch unserer Website können technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden. Solche Technologien dienen insbesondere dem sicheren und störungsfreien Betrieb der Website.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website und der Funktionalitäten des Shops, um Ihre Bestellung bearbeiten zu können.
Darüber hinaus setzen wir Technologien zur Reichweitenmessung ein, die einwilligungsbedürftig sind. Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen; ohne Einwilligung werden hierfür weder Informationen auf Ihrem Endgerät gespeichert noch ausgelesen. Einzelheiten finden Sie im Abschnitt „Reichweitenmessung mit PostHog". Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich der Website widerrufen.
Im Einzelnen setzen wir die folgenden technisch notwendigen Cookies und vergleichbaren Speichertechnologien ein:
| Name | Typ | Zweck | Speicherdauer |
|---|---|---|---|
sn_lang |
Cookie | Speichert die von Ihnen gewählte Sprache (Deutsch/Englisch). | 1 Jahr |
sn_lang |
Local Storage | Spiegelt die Sprachwahl im Browser, damit die Website in der gewählten Sprache lädt. | Bis zum Löschen durch Sie |
sn_consent |
Local Storage | Speichert Ihre Cookie- bzw. Einwilligungsentscheidung als Nachweis (Version, Zeitpunkt, Kategorien). | Bis zum Löschen durch Sie |
sn_cart_<shop> |
Local Storage | Merkt Ihren Warenkorb (Kennung des Shopify-Warenkorbs) für die Bestellung. Wird erst nach Ihrer Zustimmung gesetzt. | Bis der Warenkorb geleert oder die Bestellung abgeschlossen ist |
sn_pdp_form |
Local Storage | Merkt Ihre Auswahl auf der Vorbestellseite (z. B. Farbe, Gerät), damit sie beim Zurückkehren erhalten bleibt. | Bis zum Löschen durch Sie |
Beim Aufruf des Warenkorbs sowie des Bestell- und Bezahlvorgangs setzt unser Dienstleister Shopify zusätzlich eigene Cookies. Diese dienen dem Warenkorb, der Sitzungsverwaltung und der Sicherheit des Bezahlvorgangs; darüber hinaus setzt Shopify Cookies zur eigenen Reichweitenmessung. Soweit wir über den Einsatz dieser Technologien mitentscheiden, sind wir für sie mitverantwortlich. Sie werden erst eingebunden, nachdem Sie der Kategorie „Shop & Bezahlung" zugestimmt haben. Welche Cookies Shopify im Einzelnen setzt, entnehmen Sie der Cookie-Richtlinie von Shopify.
Welche Kategorien Sie freigegeben haben und welche Technologien damit verbunden sind, können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website einsehen und ändern.
Benachrichtigung bei Verfügbarkeit
Auf unserer Vorbestellseite können Sie sich benachrichtigen lassen, sobald der SafeNow Button lieferbar ist. Dafür verarbeiten wir ausschließlich Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Wir verwenden das Bestätigungsverfahren (Double Opt-in): Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf; ohne Bestätigung wird die Adresse nicht weiter verwendet. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder formlos an datenschutz@safenow.de. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler. Unabhängig davon löschen wir Ihre Adresse, sobald die Benachrichtigung versendet wurde, spätestens drei Monate danach — der Zweck ist damit erfüllt. Haben Sie Ihre Anmeldung nicht bestätigt, löschen wir die Adresse spätestens nach drei Monaten. Den Einwilligungsnachweis bewahren wir zu Beweiszwecken noch für die Dauer der gesetzlichen Verjährungsfristen auf.
Wir nutzen diesen Verteiler ausschließlich für die genannte Benachrichtigung. Eine Verwendung für andere Zwecke, etwa einen allgemeinen Newsletter oder sonstige Werbung, findet nicht statt; dafür würden wir Sie gesondert um Ihre Einwilligung bitten.
Für den Versand nutzen wir Mailjet, einen Dienst der Sinch Sweden AB. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Prozess | Zweck | Rechtsgrundlage | Empfänger extern | Speicherdauer |
|---|---|---|---|---|
| Benachrichtigung bei Verfügbarkeit | Einmalige Information darüber, dass das Produkt lieferbar ist, sowie Nachweis der erteilten Einwilligung | Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG | Sinch Sweden AB (Mailjet) als Auftragsverarbeiter | Bis zum Versand der Benachrichtigung, längstens drei Monate danach; bei Widerruf oder ausbleibender Bestätigung früher. Einwilligungsnachweis darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen |
Umfang der Datenverarbeitung im Rahmen des Shops
Im Folgenden informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, wenn unser Shop aufgeruft wird, dort bestellt und mit uns in Kontakt getreten wird.
| Prozess | Zweck | Rechtsgrundlage | Empfänger extern | Speicherdauer |
|---|---|---|---|---|
| Bereitstellung des Shops | Sichere, stabile Bereitstellung der Infrastruktur des Shops, sowie Funktionalitäten, Sicherheitslogs | Art. 6 Abs. 1 S. 1 lit. f DSGVO | Auftragsverarbeiter | Sicherheits- und Zugriffslogs sieben Tage; Sitzungs-Cookies bis zum Schließen des Browsers |
| Kundenkonto / Registrierung | Anlage und Verwaltung des Kundenkontos, Authentifizierung, Anzeige der Bestellhistorie, vereinfachte Abwicklung künftiger Bestellungen | Art. 6 Abs. 1 lit. b DSGVO | Auftragsverarbeiter | Bis zur Löschung des Kontos durch die betroffene Person, Bestellhistorie danach nur noch im Rahmen der Aufbewahrungspflichten |
| Bestellabwicklung und Vertragserfüllung | Entgegennahme, Bearbeitung und Abwicklung von Bestellungen | Art. 6 Abs. 1 lit. b DSGVO | Auftragsverarbeiter, Steuerberater | Dauer der Vertragsabwicklung, danach zehn Jahre nach § 147 AO und sechs Jahre für Handelsbriefe nach § 257 HGB |
| Zahlungsabwicklung | Abwicklung der Zahlung, Zuordnung von Zahlungseingängen, Betrugsprävention | Art. 6 Abs. 1 lit. b DSGVO, c und f DSGVO | Zahlungsdienstleister, Auftragsverarbeiter, Steuerberater, Wirtschaftsprüfung | Zahlungsbelege zehn Jahre nach § 147 AO; Betrugspräventionsdaten bis zum Ablauf der Rückbelastungsfristen |
| Versand und Auslieferung | Auslieferung, Sendungsverfolgung, Zustellkommunikation | Art. 6 Abs. 1 lit. b DSGVO | Auftragsverarbeiter, Versanddienstleister | Bis Abschluss der Zustellung und Ablauf der Gewährleistungs- und Reklamationsfristen; Versandbelege im Rahmen der Aufbewahrungspflichten |
| Retouren- und Reklamationsbearbeitung | Rückabwicklung, Erstattung, Gewährleistung | Art. 6 Abs. 1 lit. b, c, f DSGVO | Auftragsverarbeiter, Steuerberater | Bis zur abschließenden Klärung und Ablauf der Gewährleistungsfristen; Erstattungsbelege zehn Jahre nach § 147 AO |
| Kundenservice und Anfragenbearbeitung | Kundenbetreuung, Vertragsabwicklung, Qualitätssicherung | Art. 6 Abs. 1 lit. b, f DSGVO | Auftragsverarbeiter | Bis zur abschließenden Klärung des Anliegens, Korrespondenz mit Geschäftsbriefcharakter sechs Jahre nach § 257 HGB |
| Buchhaltung und Steuer | Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO | Auftragsverarbeiter, Steuerberater, Wirtschaftsprüfung | Bis zur abschließenden Klärung des Anliegens; Korrespondenz mit Geschäftsbriefcharakter sechs Jahre nach § 257 HGB |
| Kundenrezensionen und Produktbewertungen | Veröffentlichung, Beantwortung und Auswertung von Produktbewertungen | Art. 6 Abs. 1 lit. f DSGVO | Auftragsverarbeiter | Bis zur Löschung der Bewertung durch die betroffene Person oder uns; Bewertungsaufforderungen bis zum Widerruf |
| Werbliche Ansprache über CRM | Direktmarketing und Kundenbindung, auf Grundlage einer Einwilligung oder des Bestandskundenprivilegs | Art. 6 Abs. 1 lit. a DSGVO; lit. f in Verbindung mit § 7 Abs. 3 UWG | Auftragsverarbeiter | Bis zum Widerruf der Einwilligung oder zum Widerspruch; Nachweis der Einwilligung darauf folgend drei Jahre zu Beweiszwecken |
| Reichweitenmessung und Websiteanalyse | Auswertung der Websitenutzung (aufgerufene Seiten, Herkunft des Besuchs, Ereignisse im Bestellvorgang) zur Verbesserung des Angebots und der Werbemaßnahmen; Einzelheiten im nachfolgenden Abschnitt „Reichweitenmessung mit PostHog" | Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | PostHog, Inc. als Auftragsverarbeiter, Verarbeitung auf Servern in der Europäischen Union | Längstens zwölf Monate; bei Widerruf der Einwilligung endet die Erhebung sofort |
Reichweitenmessung mit PostHog
Mit Ihrer Einwilligung nutzen wir PostHog, einen Dienst zur Reichweitenmessung und Analyse der Websitenutzung. PostHog hilft uns zu verstehen, welche Seiten aufgerufen werden, über welchen Kanal Besucherinnen und Besucher zu uns gelangen und an welcher Stelle der Bestellvorgang abgebrochen wird. Diese Auswertung nutzen wir, um unser Angebot und unsere Werbemaßnahmen zu verbessern.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Vor Ihrer Einwilligung wird der Dienst nicht geladen und es werden keine Daten an PostHog übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich der Website widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Verarbeitet werden dabei insbesondere die aufgerufenen Seiten und der Zeitpunkt des Aufrufs, die verweisende Seite und Kampagnen-Parameter der aufgerufenen Adresse, allgemeine Geräte- und Browserinformationen, eine pseudonyme Kennung (Distinct ID) sowie von Ihnen ausgelöste Ereignisse im Bestellvorgang, etwa das Hinzufügen eines Produkts zum Warenkorb oder der Beginn des Bezahlvorgangs. Ihre IP-Adresse wird bei der Übermittlung ausschließlich dazu verwendet, Ihren ungefähren Standort zu bestimmen (Land, Region und Stadt); die IP-Adresse selbst wird nicht gespeichert. Eine Aufzeichnung Ihrer Sitzung (Session Recording) sowie eine automatische Erfassung sämtlicher Klicks und Eingaben finden nicht statt.
Schließen Sie eine Bestellung ab, wird zusätzlich die Information übermittelt, dass ein Kauf stattgefunden hat, einschließlich Bestellnummer, Bestellwert, Währung und bestellter Produktvarianten. Damit wir diesen Kauf Ihrem vorherigen Besuch zuordnen können, wird die vorgenannte Kennung als Bestellmerkmal an unser Shopsystem übergeben. Auch dies geschieht ausschließlich auf Grundlage Ihrer Einwilligung: Die Kennung entsteht erst, nachdem Sie der Reichweitenmessung zugestimmt haben. Ohne Einwilligung wird keine Kennung erzeugt, keine Kennung an das Shopsystem übergeben und kein Kauf zugeordnet. Ihre Adress-, Kontakt- und Zahlungsdaten werden nicht an PostHog übermittelt.
Dienstanbieter ist PostHog, Inc., ein Unternehmen mit Sitz in den Vereinigten Staaten. Die Verarbeitung der Daten erfolgt auf Servern innerhalb der Europäischen Union. Soweit im Rahmen des Betriebs ein Zugriff aus den Vereinigten Staaten stattfindet, liegt eine Übermittlung in ein Drittland vor; PostHog, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission als Grundlage der Übermittlung dient. Wir haben mit PostHog einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; PostHog verarbeitet die Daten ausschließlich weisungsgebunden für uns und nicht für eigene Zwecke.
Die Ereignisdaten werden für längstens zwölf Monate gespeichert und anschließend gelöscht. Widerrufen Sie Ihre Einwilligung, endet die weitere Erhebung sofort.
Im Rahmen der Reichweitenmessung setzen wir die folgenden Technologien ein:
| Name | Typ | Zweck | Speicherdauer |
|---|---|---|---|
ph_<projektkennung>_posthog |
Cookie | Speichert eine pseudonyme Kennung (Distinct ID) sowie Informationen zur Sitzung und zur Herkunft des Besuchs (verweisende Seite, Kampagnen-Parameter), damit einzelne Seitenaufrufe einem Besuch zugeordnet werden können. | 1 Jahr |
ph_<projektkennung>_posthog |
Local Storage | Spiegelt die vorgenannten Angaben im Browser, damit sie beim erneuten Aufruf der Website zur Verfügung stehen. | Bis zum Löschen durch Sie |
__ph_opt_in_out_<projektkennung> |
Cookie | Speichert, ob Sie der Reichweitenmessung zugestimmt oder widersprochen haben. | 1 Jahr |
Pflichtangaben und automatisierte Entscheidungsfindung
Die im Bestellvorgang als Pflichtfeld gekennzeichneten Angaben benötigen wir, um den Vertrag abzuschließen und erfüllen zu können. Ohne diese Angaben können wir deine Bestellung nicht annehmen und die Ware nicht ausliefern. Alle weiteren Angaben sind freiwillig, ihre Nichtbereitstellung hat keine Nachteile für dich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Bestellprozess nicht statt.
Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO sowie Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf der Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, dass unsere Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.