AGB

Stand: 27.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

FCR Hotel Group UG (haftungsbeschränkt)
Kirchplatz 1
82049 Pullach im Isartal
Telefon: +49 89 413 2496 00
E-Mail: info@urlaubsdiebe.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung Ihrer Bestellung, zur Einlösung Ihres Gutscheins, zur Beantwortung Ihrer Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und, soweit wir Sie um Einwilligung bitten, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Diese Datenschutzerklärung erläutert, welche Daten wir zu welchem Zweck verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

3. Hosting und Shop-System (Shopify)

Diese Website und der Shop werden auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei Bestellungen anfallen, und stellt die technische Infrastruktur, den Warenkorb, die Kasse, das Kundenkonto, den Versand von Bestell-E-Mails und das Kontaktformular bereit.

Beim Aufruf der Website verarbeitet Shopify automatisch Daten, die Ihr Browser übermittelt (Server-Logdaten): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (Bestandteil der Shopify-Nutzungsbedingungen, Data Processing Addendum). Shopify verarbeitet Daten auch in Kanada und den USA, unter anderem über die Muttergesellschaft Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss stützt sich Shopify auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO) und die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.shopify.com/de/legal/privacy und https://www.shopify.com/legal/dpa.

4. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie sind erforderlich, damit der Warenkorb, die Kasse, das Kundenkonto und die Spam-Erkennung funktionieren. Dazu gehören insbesondere die von Shopify gesetzten Cookies für Warenkorb und Sitzung (zum Beispiel cart, cart_sig, cart_ts, _secure_session_id, secure_customer_sig, localization, keep_alive) sowie das Cookie _tracking_consent, in dem Ihre Einstellung zur Einwilligung gespeichert wird.

Alle nicht notwendigen Cookies, insbesondere zur Reichweitenmessung oder für Werbung, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Welche Dienste das sind, beschreibt Ziffer 13. Die Einwilligung erteilen Sie über das Cookie-Banner beim ersten Besuch. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Fußbereich der Website erneut aufrufen.

Eine Übersicht der von Shopify gesetzten Cookies finden Sie unter https://www.shopify.com/legal/cookies.

5. Bestellung und Vertragsabwicklung

Wenn Sie einen Gutschein bestellen, verarbeiten wir die Daten, die Sie in der Kasse angeben: Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Telefonnummer, die bestellten Gutscheine, den Preis, die gewählte Zahlungsart und die Bestellnummer. Zweck ist die Abwicklung des Kaufvertrags, die Übermittlung des Gutscheins per E-Mail, die Bearbeitung von Widerrufen, Umbuchungen und Anfragen sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren auf. Gutscheindaten (Gutscheinnummer, Leistung, Gültigkeit, Einlösestatus) speichern wir bis zum Ablauf der Gültigkeit des Gutscheins und der anschließenden Verjährungsfristen.

Bestellbestätigungen und andere Nachrichten zu Ihrer Bestellung (zum Beispiel die Bestätigung der Einlösung) versenden wir per E-Mail über Shopify. Diese Nachrichten sind keine Werbung und erforderlich für die Vertragsdurchführung.

6. Kundenkonto

Sie können Ihre Bestellungen über ein Kundenkonto einsehen. Das Kundenkonto wird von Shopify bereitgestellt. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Code, den Shopify an Ihre E-Mail-Adresse sendet. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Bestellhistorie und die hinterlegten Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie seine Löschung verlangen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

Wenn Sie sich mit „Shop“ anmelden oder mit Shop Pay bezahlen, verarbeitet Shopify Inc. Ihre Daten als eigener Verantwortlicher nach der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/customers.

7. Zahlungsdienstleister

Die Zahlung wickeln wir über Zahlungsdienstleister ab. Diese erhalten die für die Zahlung erforderlichen Daten (Name, Zahlungsdaten, Betrag, Bestellnummer, E-Mail-Adresse) und verarbeiten sie als eigene Verantwortliche zur Zahlungsabwicklung und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Kartendaten werden nicht auf unseren Systemen gespeichert.

8. Weitergabe an das Haus zur Einlösung

Zur Einlösung Ihres Gutscheins übermitteln wir dem auf dem Gutschein genannten Haus die dafür erforderlichen Daten: Gutscheinnummer, Leistungsumfang, Gültigkeit und Einlösestatus sowie, soweit Sie den Gutschein selbst einlösen, Ihren Namen. Das Haus verarbeitet diese Daten als eigener Verantwortlicher zur Erbringung seiner Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise des jeweiligen Hauses finden Sie auf dessen Website, die auf der Deal-Seite verlinkt ist.

Häuser außerhalb des Europäischen Wirtschaftsraums (zum Beispiel in Südafrika) erhalten diese Daten nur, soweit es zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- oder Gutscheinnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular wird technisch über Shopify bereitgestellt; die Nachricht wird an unsere Kontakt-E-Mail-Adresse zugestellt. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor missbräuchlichen Eingaben nutzt das Kontaktformular den Dienst hCaptcha der Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA. hCaptcha analysiert das Verhalten des Besuchers, um zu erkennen, ob eine Eingabe von einem Menschen stammt, und verarbeitet dabei IP-Adresse, Browserinformationen und Interaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und automatisierten Angriffen. Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Datenschutz: https://www.hcaptcha.com/privacy.

10. Karten (OpenStreetMap) und Routenlink

Auf den Deal-Seiten zeigen wir den Standort des Hauses auf einer Karte. Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte anzeigen“ klicken, wird eine Karte von OpenStreetMap eingebettet, bereitgestellt von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden Ihre IP-Adresse und die Kartenanfrage an die Server von OpenStreetMap übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Datenschutz: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Der Link „Route in Google Maps öffnen“ führt auf die Website von Google. Beim Klick verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: https://policies.google.com/privacy. Vor dem Klick werden keine Daten an Google übertragen.

11. Schriftarten

Die auf der Website verwendeten Schriftarten werden von den Servern von Shopify (Shopify CDN) geladen. Es werden keine Schriftarten von Google Fonts oder anderen Drittanbietern nachgeladen. Es findet keine über Ziffer 3 hinausgehende Datenverarbeitung statt.

12. Newsletter

Wenn Sie in der Kasse oder an anderer Stelle im Shop das Feld für Neuigkeiten und Angebote per E-Mail auswählen, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf (Double-Opt-in). Wir verarbeiten Ihre E-Mail-Adresse, soweit angegeben Ihren Namen, sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Protokollierung der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Der Newsletter informiert über Deals, Wertgutscheine und Angebote der Häuser. Der Versand erfolgt über Shopify Email, einen Dienst von Shopify (siehe Ziffer 3), als Auftragsverarbeiter. Shopify Email wertet aus, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden; das nutzen wir, um den Newsletter zu verbessern. Diese Auswertung ist Teil Ihrer Einwilligung.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@urlaubsdiebe.de. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse nur noch in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten, und den Nachweis der früheren Einwilligung für die Dauer der Verjährungsfrist (Art. 6 Abs. 1 lit. f DSGVO).

13. Webanalyse, Werbung und Shopify Network Intelligence

13.1 Grundsatz: nur mit Ihrer Einwilligung

Die in Ziffer 13.3 bis 13.6 beschriebenen Dienste von Google und Meta laden wir nur, wenn Sie im Cookie-Banner der Statistik beziehungsweise dem Marketing zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung setzen und lesen diese Dienste keine Cookies; was Google in diesem Fall erhält, beschreibt Ziffer 13.5. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.

Google LLC und Meta Platforms, Inc. mit Sitz in den USA sind nach dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13.2 Shopify Analytics

Statistiken über Besuche und Bestellungen erstellen wir außerdem mit den in Shopify integrierten Auswertungen (Shopify Analytics), die auf den in Ziffer 3 und 4 genannten Daten beruhen. Sofern diese Auswertungen Cookies erfordern, die nicht technisch notwendig sind, setzen wir sie nur mit Ihrer Einwilligung.

13.3 Google Analytics

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie Besucher unsere Website nutzen, und um unser Angebot zu verbessern. Google Analytics verarbeitet dazu eine pseudonyme Kennung, die in Cookies gespeichert wird (_ga und _ga_<ID>, Laufzeit bis zu zwei Jahre), aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (zum Beispiel Suchmaschine oder Anzeige), Gerät, Browser, Bildschirmauflösung, den aus der IP-Adresse abgeleiteten ungefähren Standort sowie Ereignisse im Shop wie das Ansehen eines Deals, das Hinzufügen zum Warenkorb und den Kauf mit Bestellwert und Bestellnummer. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Funktion Google-Signale, die Daten mit Ihrem Google-Konto verknüpft, haben wir deaktiviert.

Google verarbeitet diese Daten in unserem Auftrag; wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten werden nach 14 Monaten gelöscht. Datenschutz: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/.

13.4 Google Ads, Conversion-Tracking und Google Shopping

Wir schalten Anzeigen über Google Ads, auch als Produktanzeigen in Google Shopping. Unsere Deals übermitteln wir dafür als Produktdaten an das Google Merchant Center; dabei werden keine Besucherdaten übertragen.

Wenn Sie über eine Anzeige zu uns kommen, hängt Google eine Klick-Kennung an die Adresse an. Mit dem Conversion-Tracking von Google Ads messen wir, ob nach dem Klick ein Kauf stattfindet. Dazu wird das Cookie _gcl_au (Laufzeit 90 Tage) gesetzt. Beim Kauf übermitteln wir außerdem Bestellwert und Bestellnummer sowie, im Rahmen der erweiterten Conversions, Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Anschrift als Hash-Wert (SHA-256), also nicht im Klartext. Google gleicht die Hash-Werte mit angemeldeten Google-Konten ab, um den Kauf einer Anzeige zuzuordnen, und löscht sie danach.

Mit Ihrer Einwilligung in Marketing nutzen wir außerdem Remarketing: Google kann Ihnen auf anderen Websites und in Google-Diensten Anzeigen zu unseren Deals zeigen, wenn Sie unsere Website besucht haben.

Für die Messung handelt Google als unser Auftragsverarbeiter. Für die Ausspielung und Personalisierung von Anzeigen ist Google selbst verantwortlich, auf Grundlage der Google Ads Controller-Controller Data Protection Terms. Datenschutz: https://policies.google.com/privacy und https://business.safety.google/adscontrollerterms/. Anzeigenpersonalisierung können Sie zusätzlich unter https://myadcenter.google.com steuern.

13.5 Einwilligungsmodus von Google

Wir nutzen den Einwilligungsmodus (Consent Mode) von Google. Dabei teilt unsere Website den Google-Diensten mit, ob Sie in Statistik und Marketing eingewilligt haben. Haben Sie nicht eingewilligt, werden keine Cookies von Google gesetzt oder ausgelesen und keine Kennungen übermittelt. Google kann in diesem Fall Signale ohne Cookies erhalten, etwa den Zeitpunkt, die aufgerufene Seite, den Browsertyp und Ihre Einwilligungsentscheidung, und daraus Besucher- und Conversion-Zahlen statistisch hochrechnen, ohne sie Ihnen zuzuordnen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Erfolgsmessung unserer Werbung.

13.6 Meta Pixel und Conversions API

Mit Ihrer Einwilligung in Marketing nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen, und können Besuchern unserer Website dort Anzeigen zu unseren Deals zeigen (Remarketing). Verarbeitet werden eine pseudonyme Kennung im Cookie _fbp (Laufzeit 90 Tage), aufgerufene Seiten, Ereignisse im Shop wie das Ansehen eines Deals, Warenkorb und Kauf mit Bestellwert, Browser- und Gerätedaten, IP-Adresse sowie, über die Conversions API direkt aus dem Shop, Ihre E-Mail-Adresse, Telefonnummer, Ihr Name und Ihre Anschrift als Hash-Wert, also nicht im Klartext. Meta gleicht diese Daten mit Facebook- und Instagram-Konten ab.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Meta ist Ihr Ansprechpartner für die Ausübung Ihrer Rechte bezüglich der von Meta verarbeiteten Daten; Sie können sich aber auch an uns wenden. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein. Datenschutz: https://www.facebook.com/privacy/policy/. Ihre Werbeeinstellungen können Sie unter https://www.facebook.com/adpreferences ändern.

13.7 Shopify Network Intelligence

Wir nutzen die Funktion Shopify Network Intelligence. Dabei führt Shopify Kunden-, Bestell- und Nutzungsdaten aus unserem Shop mit Daten aus anderen Shopify-Shops und eigenen Daten von Shopify zusammen. Daraus entstehen Auswertungen, mit denen Shopify die Leistung von Shops verbessert, Angebote passender ausspielt und Dienste wie den Shop-Kanal, Shopify Email, Shopify Search & Discovery und Shopify Audiences bereitstellt. Ihre Daten werden dabei nicht an andere Händler weitergegeben. Soweit Shopify diese Daten für eigene Zwecke verwendet, ist Shopify Inc. dafür selbst verantwortlich; Einzelheiten finden Sie in der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/customers.

Rechtsgrundlage für die Bereitstellung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern und passende Gutscheine bekannter zu machen. Soweit dafür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht technisch notwendig sind, geschieht das nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an info@urlaubsdiebe.de genügt.

14. Speicherdauer

Soweit oben nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen sechs bis zehn Jahre (§ 257 HGB, § 147 AO). Daten, die für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bewahren wir bis zum Ablauf der jeweiligen Verjährungsfristen auf.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@urlaubsdiebe.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

16. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt. Shopify sichert die Plattform nach dem Standard PCI DSS Level 1. Wir treffen darüber hinaus organisatorische Maßnahmen, damit nur befugte Mitarbeiter und Häuser Zugriff auf Bestell- und Gutscheindaten erhalten.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.