# Datenschutzerklärung
## 1. Verantwortlicher
Florian Cafuta
Meinlettenstraße 11, 85053 Ingolstadt, Deutschland
E-Mail: florider246@gmail.com · Tel: +49 157 510 35539
## 2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Basis der DSGVO. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. f (berechtigtes Interesse) DSGVO.
## 3. Hosting (Shopify)
Unser Shop wird über **Shopify International Limited** (Irland) betrieben. Shopify verarbeitet Daten teils auf Servern in der EU und ggf. den USA (abgesichert über EU-Standardvertragsklauseln). Beim Besuch werden technisch notwendige Daten (IP, Browser, Zugriffszeit) verarbeitet — Art. 6 Abs. 1 lit. f DSGVO.
## 4. Server-Logfiles
Beim Aufruf werden automatisch Informationen erfasst (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit). Zweck: technischer Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
## 5. Cookies & Einwilligungsverwaltung (CookieYes)
Wir nutzen **CookieYes** als Consent-Management-Tool. Beim ersten Besuch erscheint ein Banner, in dem du nicht-notwendige Cookies (z. B. Marketing/Analyse) annehmen oder ablehnen kannst. Technisch notwendige Cookies sind immer aktiv (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit widerrufen.
## 6. Newsletter / E-Mail-Marketing (Klaviyo)
Für unseren Newsletter und Launch-Anmeldungen nutzen wir **Klaviyo** (Klaviyo Inc., USA, abgesichert über Standardvertragsklauseln). Die Anmeldung erfolgt im **Double-Opt-In-Verfahren**: Nach Eintragung erhältst du eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink bist du angemeldet. Wir speichern E-Mail-Adresse, Anmeldezeitpunkt und IP zum Nachweis der Einwilligung. Abmeldung jederzeit über den Link in jeder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
## 7. Shopify Analytics
Shopify stellt uns aggregierte Statistiken (Besucherzahlen, Verkäufe) bereit. Diese dienen dem Betrieb und der Optimierung des Shops. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a bei einwilligungspflichtigen Cookies.
## 8. Meta-Pixel (Facebook/Instagram)
Sofern aktiviert und von dir eingewilligt, nutzen wir den **Meta-Pixel** (Meta Platforms Ireland Ltd.). Damit messen wir die Wirkung von Werbeanzeigen und bilden Zielgruppen. Es können Daten an Meta (auch USA) übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mehr: https://www.facebook.com/privacy/policy
## 9. TikTok-Pixel
Sofern aktiviert und von dir eingewilligt, nutzen wir das **TikTok-Pixel** (TikTok Technology Ltd., Irland / ByteDance). Zweck: Messung und Optimierung von TikTok-Werbung sowie Zielgruppenbildung. Datenübertragung ggf. außerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mehr: https://www.tiktok.com/legal/privacy-policy
## 10. Google Analytics 4
Sofern aktiviert und von dir eingewilligt, nutzen wir **Google Analytics 4** (Google Ireland Ltd.). GA4 analysiert dein Nutzungsverhalten (pseudonymisiert) zur Reichweiten- und Conversion-Messung. Es können Daten an Google (auch USA) übertragen werden. IP-Anonymisierung ist in GA4 standardmäßig aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mehr: https://policies.google.com/privacy
## 11. Hotjar
Sofern aktiviert und von dir eingewilligt, nutzen wir **Hotjar** (Hotjar Ltd., Malta). Hotjar erstellt pseudonymisierte Heatmaps und Sitzungsaufzeichnungen, um die Nutzerfreundlichkeit zu verbessern. Sensible Eingaben werden automatisch unkenntlich gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mehr: https://www.hotjar.com/legal/policies/privacy/
## 12. Microsoft Clarity (optional)
Sofern aktiviert und von dir eingewilligt, nutzen wir **Microsoft Clarity** (Microsoft Ireland) für Heatmaps/Sitzungsanalysen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mehr: https://privacy.microsoft.com
## 13. Bestellabwicklung & Zahlung
Bei einer Bestellung verarbeiten wir die zur Vertragserfüllung nötigen Daten (Name, Adresse, E-Mail, Bestelldaten) — Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister (z. B. Shopify Payments, PayPal, Klarna) verarbeiten Zahlungsdaten eigenverantwortlich gemäß ihren Datenschutzbestimmungen. Steuerrechtliche Aufbewahrungspflichten bleiben unberührt.
## 14. Kontaktaufnahme
Bei Kontakt per E-Mail werden deine Angaben zur Bearbeitung gespeichert — Art. 6 Abs. 1 lit. b oder f DSGVO.
## 15. Deine Rechte
Du hast das Recht auf: **Auskunft** (Art. 15), **Berichtigung** (Art. 16), **Löschung** (Art. 17), **Einschränkung** (Art. 18), **Datenübertragbarkeit** (Art. 20) und **Widerspruch** (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3). Außerdem hast du ein **Beschwerderecht** bei einer Aufsichtsbehörde (für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).
Kontakt für alle Anliegen: florider246@gmail.com
---
*Stand: 09.06.2026 · grapl.de*