CrossFit MerchZum Shop

Version 2026-10-01-1

Datenschutzerklärung für den CrossFit Merch-Shop

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist:

MeDienWERK – Michael Ditz
Luxhoop 30
29303 Bergen
E-Mail: shop@medienwerk.art

Ein Datenschutzbeauftragter ist nicht benannt.

2. Aufruf des Shops und Server-Protokolle

Beim Aufruf des Shops verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung des Shops, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Shops. Das Hosting erfolgt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Grundlage einer Auftragsverarbeitung. Die im STRATO Kunden-Login bereitgestellten Zugriffsprotokolle enthalten nach Angaben des Anbieters anonymisierte IP-Adressen und sind dort für bis zu sechs Wochen abrufbar; Fehlerprotokolle werden kürzer bereitgestellt.

3. Technisch notwendiges Sitzungs-Cookie

Der Shop verwendet das Cookie divro_crossfit_shop_session. Es ist erforderlich, um Warenkorb, Bestellablauf, Schutz vor doppelten oder manipulierten Anfragen und die Anmeldung im geschützten Verwaltungsbereich zu ermöglichen. Das Cookie enthält eine zufällige Sitzungskennung, ist für JavaScript nicht zugänglich, wird nur über eine verschlüsselte Verbindung übertragen und endet spätestens mit der Browsersitzung. Inaktive Sitzungen werden vom Shop nach 30 Minuten beendet.

Rechtsgrundlagen sind § 25 Absatz 2 Nummer 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Artikel 6 Absatz 1 Buchstabe b DSGVO beziehungsweise Artikel 6 Absatz 1 Buchstabe f DSGVO für die Sicherheit des Shops. Analyse-, Marketing- oder Tracking-Cookies werden nicht eingesetzt. Deshalb wird derzeit kein Einwilligungsbanner benötigt.

4. Warenkorb, Bestellung und Vertragsabwicklung

Im Warenkorb werden die ausgewählten Artikel, Varianten und Mengen verarbeitet. Bei einer Bestellung werden Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, optional Mobilnummer, bestellte Produkte und Varianten, Preise, Steuerwerte, Bestell- und Produktionsnummern, Bestellstatus sowie die bestätigte AGB-Version und die Bestätigungszeitpunkte gespeichert.

Die Verarbeitung ist für vorvertragliche Maßnahmen und die Durchführung des Kaufvertrags erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Pflichtangaben sind erforderlich, um die Bestellung zu bearbeiten, die Zahlung zuzuordnen und die Ware zur Abholung bereitzustellen. Ohne diese Angaben kann keine Bestellung abgeschlossen werden. Die Mobilnummer ist freiwillig.

5. Zahlung mit PayPal

Als Zahlungsart wird PayPal eingesetzt. Der Shop übermittelt an PayPal die Bestellnummer, den Gesamtbetrag, die Währung und den Hinweis, dass kein Versand erfolgt. Nach Betätigung der PayPal-Zahlungsschaltfläche wird der Kunde zu PayPal weitergeleitet. Weitere Zahlungs-, Konto- und Gerätedaten erhebt PayPal in eigener Verantwortung. Der Shop verarbeitet anschließend insbesondere PayPal-Bestell- und Transaktionskennungen, Zahlungsstatus, Betrag und Währung, um die Zahlung serverseitig zu prüfen und der Bestellung zuzuordnen.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage für die zahlungsbezogene Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. PayPal kann Daten nach eigenen Angaben auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür datenschutzrechtliche Garantien. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

6. Bestell- und Status-E-Mails

Nach bestätigter Zahlung sendet der Shop eine Bestellbestätigung an die angegebene E-Mail-Adresse sowie eine Betreiberbenachrichtigung an shop@medienwerk.art. Eine weitere Nachricht wird versendet, sobald die Ware abholbereit ist. Die E-Mails enthalten je nach Nachricht Name, E-Mail-Adresse, Bestellnummer, Artikel und Varianten, Preise, Steuerwerte, Bestellstatus und AGB-Version.

Der Versand erfolgt über das bei STRATO geführte Postfach. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Versandzeitpunkt, Empfänger, Betreff, Nachrichtentext, Status und mögliche Fehlermeldungen werden zur Vertragsdokumentation und Fehlerbehebung protokolliert.

7. Produktionsunterlagen, Lieferschein und Abholung

Zur Herstellung und Übergabe werden Produktionsunterlagen und Lieferscheine erzeugt. Sie können Name, Bestell- und Produktionsnummer, Artikel, Varianten und interne Produktionshinweise enthalten. Ein Lieferschein enthält keine Preise. Zugriff haben nur berechtigte Administratoren und die mit Produktion beziehungsweise Abholung befassten Personen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten benötigt werden, ist zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO maßgeblich.

8. Rechnungswesen und gesetzliche Aufbewahrung

Rechnungen werden nicht durch den Shop selbst erstellt. Die hierfür erforderlichen Daten werden in den cloudbasierten Dienst Lexware Office übernommen. Verarbeitet werden dabei insbesondere Name und Rechnungsanschrift, gegebenenfalls E-Mail-Adresse, Bestell- und Rechnungsdaten, Artikel beziehungsweise Leistungen, Beträge, Steuersätze und Zahlungsstatus. Nicht für die Rechnung oder Buchführung erforderliche Individualisierungs- und Kontaktdaten werden nicht übernommen.

Auftragsverarbeiter für Lexware Office ist nach der aktuellen Vereinbarung zur Auftragsverarbeitung die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Artikel 28 DSGVO. Die Kernfunktionen für Rechnungserstellung, Belegerfassung und Buchhaltung werden nach Anbieterangaben in Deutschland entwickelt und gehostet. Für ergänzende Funktionen setzt der Anbieter genehmigte Unterauftragsverarbeiter ein, die teilweise außerhalb der EU beziehungsweise des EWR ansässig sind. Für solche Übermittlungen sieht die Vereinbarung die Voraussetzungen der Artikel 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder Standarddatenschutzklauseln, vor. Weitere Informationen stehen in der Lexware-Office-Vereinbarung zur Auftragsverarbeitung und den Hinweisen zu Datenschutz und Datensicherheit.

Soweit eingerichtet, können berechtigte Steuerberater oder Buchhaltungsfachkräfte Zugriff auf die in Lexware Office gespeicherten Daten erhalten. Daten können außerdem gegenüber Finanzbehörden offengelegt werden, soweit dies für Buchführung, Steuererklärung oder gesetzliche Prüfungen erforderlich ist.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den handels- und steuerrechtlichen Pflichten. Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Die Fristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist. Längere Speicherung ist möglich, solange Unterlagen für laufende Steuerverfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

9. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können im erforderlichen Umfang sein:

Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Elektronische Widerrufsfunktion

Über die Funktion „Vertrag widerrufen“ können Kunden eine Widerrufserklärung elektronisch übermitteln. Dabei verarbeitet der Shop den Namen, die Bestellnummer oder eine andere Vertragsreferenz, die E-Mail-Adresse, eine optionale Angabe zum Umfang des Widerrufs sowie Datum und Uhrzeit des Eingangs. Soweit eine eindeutige Zuordnung möglich ist, wird die Erklärung mit der Bestellung verknüpft. Der Shop sendet unverzüglich eine Eingangsbestätigung an die angegebene E-Mail-Adresse und eine Benachrichtigung an den Betreiber.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für die Bearbeitung des Widerrufs und Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 356a BGB für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion und Eingangsbestätigung.

11. Speicherdauer und Backups

Bestell-, Zahlungs-, Mail- und Dokumentationsdaten werden so lange gespeichert, wie sie für Vertragsabwicklung, Gewährleistung, Rechtsverteidigung und gesetzliche Aufbewahrung benötigt werden. Anschließend werden sie gelöscht oder – soweit weiterhin erforderlich – in der Verarbeitung eingeschränkt. Fehlgeschlagene oder nicht bezahlte Bestellungen werden nach Wegfall möglicher Zahlungs- und Nachweiszwecke regelmäßig geprüft und gelöscht.

Geschützte Sicherungskopien können die genannten Daten vorübergehend enthalten. Lokale Shop-Backups werden nach der eingestellten Frist, derzeit 30 Tage, automatisch bereinigt. Providerseitige Sicherungen richten sich nach den vertraglichen Regelungen des Hosting-Anbieters.

12. Sicherheit

Der Shop verwendet HTTPS, Zugriffsbeschränkungen, persönliche Administratorkonten, sichere Sitzungs-Cookies, Schutz gegen wiederholte Anmeldeversuche, serverseitige Zahlungsprüfung und getrennte nicht öffentliche Speicherbereiche. Berechtigungen werden auf das für Betrieb, Produktion und Abholung erforderliche Maß begrenzt.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die hier beschriebenen Kernverarbeitungen beruhen jedoch überwiegend auf Vertragserfüllung oder gesetzlichen Pflichten und nicht auf einer Einwilligung.

Anfragen können an shop@medienwerk.art gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

14. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

15. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die im Shop veröffentlichte Fassung.

Stand und Version: 2026-10-01-1