Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unseres Onlineshops STÆRXX und den damit verbundenen Leistungen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (revDSG) ist die G.R.O.U.P. AG, Morgartenstrasse 9, 6003 Luzern.

2. Anwendbares Datenschutzrecht

(1) Soweit wir Waren oder Dienstleistungen an Personen in der Europäischen Union anbieten oder deren Verhalten beobachten, findet auf die Verarbeitung ihrer personenbezogenen Daten die Datenschutz-Grundverordnung (DSGVO) Anwendung.

(2) Als in der Schweiz ansässiges Unternehmen verarbeiten wir personenbezogene Daten zudem nach Maßgabe des schweizerischen Bundesgesetzes über den Datenschutz (revDSG). Wir beachten insbesondere die Grundsätze der Rechtmäßigkeit, von Treu und Glauben, der Verhältnismäßigkeit, der Zweckbindung, der Transparenz, der Richtigkeit sowie der Datensicherheit.

(3) Soweit sich die Anforderungen beider Rechtsordnungen unterscheiden, wenden wir jeweils den Schutzstandard an, der die betroffene Person am weitestgehenden schützt.

3. Vertreter in der Europäischen Union

Da wir als in der Schweiz ansässiges Unternehmen Waren an Personen in der Europäischen Union anbieten, haben wir gemäß Art. 27 DSGVO folgenden Vertreter in der Europäischen Union benannt:

DataRep, Altmarkt 10 B/D, 01067 Dresden, Deutschland

Anfragen zum Datenschutz richten Sie bitte an: datenschutz@staerxx.com.

4. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Bei jeder nachstehend beschriebenen Verarbeitung geben wir die jeweils einschlägige Rechtsgrundlage an.

5. Aufruf der Website, Server-Logfiles und Hosting

(1) Bei jedem Aufruf unseres Onlineshops werden automatisch Informationen an den Server übermittelt und vorübergehend in Server-Logfiles gespeichert. Hierzu können gehören: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, verwendeter Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

(2) Zweck der Verarbeitung ist die Gewährleistung eines störungsfreien Verbindungsaufbaus, einer komfortablen Nutzung, die Auswertung der Systemsicherheit und -stabilität sowie die technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Hosting und Shop-Infrastruktur. Unser Onlineshop wird über die Shop- und Hosting-Plattform von Shopify betrieben. Vertragspartner ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die im Zusammenhang mit dem Betrieb des Onlineshops anfallenden Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Im Rahmen des Hostings kann es zu einer Übermittlung von Daten in Drittländer (insbesondere Kanada und die USA) kommen; die Garantien hierzu sind in Abschnitt 19 dargestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung des Onlineshops).

6. Cookies und Einwilligungsverwaltung

(1) Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

(2) Technisch notwendige Cookies sind erforderlich, um den Onlineshop bereitzustellen und Grundfunktionen (z. B. Warenkorb, Anmeldung, Sicherheit) zu ermöglichen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO bzw., soweit es sich um die für den ausdrücklich gewünschten Dienst unbedingt erforderliche Speicherung handelt, die entsprechende Ausnahme von der Einwilligungspflicht.

(3) Nicht notwendige Cookies (insbesondere zu Analyse-, Reichweitenmessungs-, Marketing- oder Retargeting-Zwecken) werden nur mit Ihrer vorherigen Einwilligung gesetzt. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

(4) Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Cookie-Consent-Banner von Shopify (auf Basis der Shopify Customer Privacy API) ein. Nicht notwendige Cookies und vergleichbare Technologien werden erst nach Ihrer Einwilligung aktiviert. Über das Banner können Sie Ihre Einwilligung jederzeit erteilen, anpassen oder mit Wirkung für die Zukunft widerrufen.

(5) Eine jeweils aktuelle Übersicht der eingesetzten Cookies mit Angaben zu Anbieter, Zweck und Speicherdauer wird Ihnen im Cookie-Consent-Banner bereitgestellt und dort fortlaufend aktuell gehalten.

7. Kundenkonto

(1) Sofern Sie ein Kundenkonto einrichten, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zugangsdaten) zur Bereitstellung und Verwaltung des Kontos.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Bestellabwicklung und Vertragsdurchführung

(1) Zur Abwicklung Ihrer Bestellung und Vorbestellung verarbeiten wir insbesondere Bestands-, Vertrags- und Kommunikationsdaten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen).

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung

(1) Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsanschrift, Zahlungs- und Transaktionsdaten) an den jeweiligen Zahlungsdienstleister übermittelt bzw. von diesem erhoben.

(2) Im Onlineshop stehen insbesondere folgende Zahlungsdienstleister und Zahlungsarten zur Verfügung:

Bei der Nutzung von Apple Pay bzw. Google Pay werden zusätzlich Daten durch die Apple Distribution International Ltd. (Irland) bzw. die Google Ireland Ltd. (Irland) verarbeitet.

(3) Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Zahlungsdienstleister Daten zu Zwecken der Betrugsprävention oder der Prüfung der Zahlungsfähigkeit verarbeiten, ist Rechtsgrundlage zudem Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Zahlungsausfallrisikos).

(4) Die Zahlungsdienstleister verarbeiten personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung; insoweit gelten auch deren Datenschutzhinweise. Einzelne Zahlungsarten – insbesondere von Klarna angebotene Rechnungs- oder Ratenzahlungen – können mit einer automatisierten Identitäts- und Bonitätsprüfung verbunden sein (siehe Abschnitt 21).

10. Versand und Fulfilment

(1) Zur Auslieferung der bestellten Ware übermitteln wir die für Versand und Zustellung erforderlichen Daten (insbesondere Name und Lieferanschrift, gegebenenfalls E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen) an das beauftragte Versandunternehmen.

(2) Als Versanddienstleister setzen wir insbesondere ein:

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme und Kundenservice

(1) Wenn Sie mit uns per E-Mail in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

12. E-Mail-Verteiler, Warteliste und Newsletter

(1) Über das Anmeldeformular in unserem Onlineshop können Sie sich in unseren E-Mail-Verteiler bzw. auf unsere Warteliste eintragen. Wir verarbeiten hierzu Ihre E-Mail-Adresse, um Sie über die Verfügbarkeit unserer Produkte, den Produktstart sowie über Neuigkeiten und Angebote zu informieren.

(2) Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.

(3) Für den Versand und die Verwaltung unserer E-Mails setzen wir den Dienst Klaviyo ein. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, die als Auftragsverarbeiter für uns tätig ist. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; die Garantien hierzu sind in Abschnitt 19 dargestellt.

(4) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den in jeder E-Mail enthaltenen Abmeldelink oder durch Mitteilung an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

13. Transaktions- und Service-E-Mails

Im Rahmen der Vertragsabwicklung versenden wir E-Mails mit Informationen zu Ihrer Bestellung (z. B. Bestell-, Vorbestell- und Versandbestätigungen, Stornierungs- und Erstattungsbestätigungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Webanalyse und Reichweitenmessung

(1) Zur Auswertung der Nutzung unseres Onlineshops verwenden wir die in die Shopify-Plattform integrierte Analysefunktion (Shopify-Analytics). Dabei werden Nutzungsdaten mithilfe von Cookies verarbeitet, um Reichweite und Nutzung des Shops statistisch auszuwerten. Anbieter ist die Shopify International Limited, Dublin, Irland (siehe auch Abschnitt 5).

(2) Die hierfür erforderlichen, nicht notwendigen Cookies werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

15. Conversion-Tracking, Werbe-Pixel und Retargeting

(1) Zur Erfolgsmessung und zur Ausspielung interessengerechter Werbung setzen wir Werbe-Pixel bzw. Tracking-Technologien ein, insbesondere:

(2) Die Einbindung erfolgt über die offiziellen Marketing-Kanäle bzw. die Customer-Events von Shopify, die Ihre Einwilligungseinstellungen (Consent) berücksichtigen. Die genannten Technologien werden erst nach Ihrer Einwilligung aktiviert; ohne Einwilligung werden hierüber keine Daten erhoben oder übermittelt.

(3) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

(4) Hinsichtlich der Erhebung und Übermittlung der Daten über die Pixel kann eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) zwischen uns und dem jeweiligen Anbieter bestehen. Die weitere Verarbeitung durch den jeweiligen Anbieter erfolgt in dessen eigener Verantwortung nach dessen Datenschutzhinweisen. Dabei kann es zu einer Übermittlung von Daten in Drittländer, insbesondere die USA, kommen (siehe Abschnitt 19).

16. Betrugsprävention und Sicherheit

(1) Zur Gewährleistung der Sicherheit unseres Onlineshops sowie zur Vorbeugung und Aufklärung von Betrug und missbräuchlicher Nutzung verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Angebots und dem Schutz vor rechtswidrigen Handlungen.

(2) Betrugs- und Risikoprävention über die Shop-Plattform. Unser Shop- und Hosting-Dienstleister Shopify verarbeitet bestimmte Bestell-, Geräte- und Nutzungsdaten auch anbieterübergreifend innerhalb seines Händlernetzwerks, um Betrug und missbräuchliche Nutzung zu erkennen und zu verhindern sowie die Sicherheit der Plattform zu gewährleisten. Soweit Shopify hierbei zu eigenen Zwecken und in eigener datenschutzrechtlicher Verantwortung handelt, richtet sich diese Verarbeitung nach den Datenschutzhinweisen von Shopify (abrufbar unter https://www.shopify.com/legal/privacy). Rechtsgrundlage für die Nutzung dieser plattformseitigen Sicherheitsfunktionen ist unser berechtigtes Interesse an der Betrugsprävention und der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu Übermittlungen in Drittländer nach Maßgabe von Abschnitt 19 kommen.

17. Erfüllung rechtlicher Pflichten

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten, erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

18. Empfänger und Auftragsverarbeiter

(1) Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

(2) Externe Empfänger können sein: Hosting- und IT-Dienstleister (Shopify), Zahlungsdienstleister (Shopify Payments/Stripe, PayPal, Klarna), Versandunternehmen (Deutsche Post/DHL, Swiss Post), der E-Mail-Dienstleister (Klaviyo) sowie – soweit eingewilligt – Anbieter von Analyse- und Marketing-Diensten (Meta, TikTok, Google). Zudem können Behörden und öffentliche Stellen Empfänger sein, soweit eine gesetzliche Verpflichtung besteht.

(3) Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

19. Übermittlung in Drittländer

(1) Der Verantwortliche hat seinen Sitz in der Schweiz. Für Übermittlungen aus der Europäischen Union in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

(2) Im Rahmen der eingesetzten Dienste kann es zu Übermittlungen personenbezogener Daten in Drittländer außerhalb der EU/des EWR kommen, insbesondere:

(3) Die Zahlungsdienstleister Klarna (Schweden) sowie die Versanddienstleister mit Sitz in der EU verarbeiten Daten innerhalb der EU/des EWR. Die Schweizerische Post verarbeitet Daten in der Schweiz (Angemessenheitsbeschluss).

(4) Soweit Daten an weitere Empfänger in Drittländern übermittelt werden, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien (insbesondere Standardvertragsklauseln, gegebenenfalls mit schweizerischen Anpassungen) oder einen Angemessenheitsbeschluss sicher.

20. Speicherdauer und Löschung

(1) Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

(2) Vertrags- und Bestelldaten speichern wir für die Dauer der Vertragsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre). Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung. Server-Logfiles fallen im Rahmen der Hosting-Infrastruktur von Shopify an und werden nach den Vorgaben von Shopify verarbeitet und gespeichert; eine eigene Speicherfrist besteht insoweit nicht.

21. Automatisierte Entscheidungsfindung und Profiling

(1) Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.

(2) Soweit Sie eine von einem Zahlungsdienstleister angebotene Zahlungsart wählen, die eine Identitäts- oder Bonitätsprüfung voraussetzt (insbesondere Rechnungs- oder Ratenkauf über Klarna), kann der jeweilige Zahlungsdienstleister in eigener Verantwortung eine automatisierte Prüfung Ihrer Zahlungsfähigkeit durchführen. Einzelheiten hierzu sowie zu Ihren diesbezüglichen Rechten entnehmen Sie den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

22. Rechte der betroffenen Personen

Sie haben nach Maßgabe der anwendbaren gesetzlichen Vorschriften insbesondere folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an core@staerxx.com.

23. Widerspruchsrecht

(1) Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

(2) Sie haben zudem das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

24. Beschwerderecht bei einer Aufsichtsbehörde

(1) Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

(2) Betroffene Personen in der Europäischen Union können sich an die für ihren gewöhnlichen Aufenthaltsort, ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Datenschutz-Aufsichtsbehörde wenden.

(3) In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, zuständig.

25. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.