Datenschutzerklärung

Letzte Fassung: 6. Oktober 2025

Die Stiftung F.C. Gundlach betreibt diese Website und die damit verbundenen Online-Angebote auf Basis der Plattform Shopify. In dieser Datenschutzerklärung erläutern wir, wie wir personenbezogene Daten erheben, verwenden und weitergeben, wenn Sie unsere Website besuchen, unsere Angebote nutzen oder mit uns in Kontakt treten.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu zählen z. B. Ihr Name, Ihre Kontaktdaten oder Angaben zu Ihren Bestellungen. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist.

Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an uns senden.
Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

Wir verwenden Cookies und ähnliche Technologien, um die Funktionalität unserer Website sicherzustellen, Statistiken zu erstellen und Marketingmaßnahmen zu ermöglichen. Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO, § 25 Abs. 1 TTDSG).

Quellen von personenbezogenen Daten

Wir erfassen personenbezogene Daten:

Direkt von Ihnen, wenn Sie z. B. ein Konto erstellen, unseren Newsletter abonnieren oder mit uns kommunizieren.
Automatisch, wenn Sie unsere Website nutzen (z. B. über Cookies und ähnliche Technologien).
Von Dienstanbietern, die in unserem Auftrag Leistungen erbringen (z. B. Zahlungsabwicklung, Versand oder Hosting)

Wie verwenden wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies nach der Datenschutz-Grundverordnung (DSGVO) zulässig ist. Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO),
zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c DSGVO),
auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO), etwa zur Verbesserung unserer Services, zur Gewährleistung der IT-Sicherheit oder zur Betrugsprävention,
auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO), z. B. beim Newsletter-Versand.

Je nach Art Ihrer Nutzung unserer Website oder unserer Services verarbeiten wir personenbezogene Daten zu folgenden Zwecken:

Vertragserfüllung: zur Abwicklung von Bestellungen, Zahlungen und Rückgaben, zur Verwaltung von Kundenkonten sowie zur Bereitstellung der gewünschten Leistungen und Informationen.
Sicherheit und Betrugsprävention: zur Authentifizierung von Konten, zur Sicherstellung eines geschützten Zahlungs- und Einkaufserlebnisses, zur Aufdeckung und Verhinderung betrügerischer, unbefugter oder rechtswidriger Aktivitäten sowie zur Wahrung der Integrität unserer Systeme.
Kommunikation: zur Beantwortung von Anfragen, zur Kundenbetreuung und zur Aufrechterhaltung unserer Geschäftsbeziehungen
Rechtliche Verpflichtungen: zur Einhaltung gesetzlicher Anforderungen, insbesondere aus Steuer-, Handels- und Buchführungsrecht, sowie zur Erfüllung behördlicher Auskunftspflichten
Verbesserung unserer Services: zur Analyse des Nutzerverhaltens (z. B. über Cookies oder Nutzungsstatistiken), zur Optimierung unseres Online-Angebots und zur Weiterentwicklung unseres Shops.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand)
Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Login-Integrationen nutzen.
Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen (einschließlich der Reaktion auf Vorladungen, Durchsuchungsbeschlüsse und ähnliche Anfragen), zur Durchsetzung geltender Servicebedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Services, unserer Rechte und der Rechte unserer Nutzer oder anderer.

Beziehung mit Shopify

Unsere Website und der Online-Shop werden über die Plattform Shopify betrieben. Anbieter ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden "Shopify").

Shopify stellt die technische Infrastruktur bereit, die es uns ermöglicht, Ihnen unseren Online-Shop und die zugehörigen Services anzubieten. Dazu gehört unter anderem die Speicherung von Daten, die Zahlungsabwicklung, die Bestellverwaltung und der Versandprozess. Shopify kann dabei personenbezogene Daten sowohl in unserem Auftrag als auch eigenverantwortlich verarbeiten, um die Funktion des Shops sicherzustellen und weiterzuentwickeln.

Welche Daten betroffen sind

Shopify verarbeitet insbesondere:

technische Daten (z. B. IP-Adresse, Browsertyp, Gerätedaten),
Bestell- und Zahlungsinformationen,
Kontaktdaten (z. B. Name, E-Mail-Adresse, Lieferanschrift),
Nutzungsdaten des Online-Shops.

Dabei kann eine Datenübermittlung an Server außerhalb der EU, insbesondere nach Kanada und in die USA, erfolgen. Shopify sichert den Schutz Ihrer Daten über die Standardvertragsklauseln der EU-Kommission und andere anerkannte Schutzmechanismen ab.

Wie Sie Ihre Rechte ausüben können

Für bestimmte Verarbeitungen ist Shopify eigener Verantwortlicher im Sinne der DSGVO (z. B. bei Analysefunktionen oder bei der Weiterentwicklung der Plattform). In diesen Fällen können Sie Ihre Datenschutzrechte direkt gegenüber Shopify geltend machen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Shopify unter: https://www.shopify.com/legal/privacy/customers

Sicherheit und Aufbewahrung Ihrer Daten

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten zu schützen. Bitte beachten Sie jedoch, dass keine Internetübertragung völlig sicher ist. Übermitteln Sie daher keine vertraulichen Informationen über unsichere Kanäle. Die Aufbewahrungsdauer richtet sich nach den gesetzlichen Vorgaben und dem Zweck der Verarbeitung (z. B. Vertragserfüllung, Gewährleistung, Buchführungspflichten).

Vertrags- und Bestelldaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
Kontaktdaten: Bis zur Erledigung der Anfrage
Newsletter-Daten: Bis Widerruf der Einwilligung
Nutzungsdaten (Cookies): Entsprechend der Cookie-Einstellungen

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogene Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen. Weitere Informationen hierzu finden Sie im Abschnitt "Beschwerden" unten.

Recht auf Zugang/Auskunft. Sie haben das Recht, Einsicht in die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Löschung. Sie haben das Recht, von uns die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung. Sie haben das Recht, von uns die Berichtigung fehlerhafter personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Datenübertragbarkeit. Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir sie unter bestimmten Umständen und mit bestimmten Ausnahmen an einen Dritten weitergeben.
Verwaltung von Kommunikationseinstellungen. Wir können Sie über unsere Aktivitäten per E-Mail informieren (Newsletter), wenn Sie sich dafür angemeldet haben. Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, indem Sie die Option zum Abbestellen nutzen, die in unseren E-Mails an Sie enthalten ist. Wenn Sie sich dagegen entscheiden, können wir Ihnen weiterhin nicht werbliche E-Mails schicken, z. B. über Ihr Konto oder über Bestellungen, die Sie getätigt haben.

Wenn Sie sich Ihr Wohnsitz im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befindet, können Sie vorbehaltlich der Ausnahmen und Beschränkungen durch das lokale Recht zusätzlich zu den oben genannten Rechten die folgenden Rechte ausüben:

Recht auf Widerspruch und Recht auf Einschränkung der Verarbeitung. Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung personenbezogener Daten für bestimmte Zwecke einstellen oder einschränken.
Widerruf der Einwilligung. Sofern wir uns auf eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf Ihrer Einwilligung vor dem Widerruf beruht.

Sie können diese Rechte ausüben, wenn dies in den Services entsprechend angegeben ist, oder indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Mehr Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten, finden Sie unter https://privacy.shopify.com/de.

Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern dies nach geltendem Recht zulässig oder erforderlich ist, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen verarbeiten können. In Übereinstimmung mit geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage von einem Vertreter annehmen, verlangen wir von diesem den Nachweis, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Dabei kann es erforderlich sein, dass Sie Ihre Identität direkt uns gegenüber bestätigen müssen. Wir werden Ihre Anfrage im Rahmen des geltenden Rechts zügig beantworten.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns.

Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnsitzes oder die Datenschutzbehörde des Bundeslands Hamburg:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://www.datenschutz-hamburg.de

Internationale Übertragungen

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten.

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer erfolgt insbesondere an:

Shopify Inc., Kanada / USA (Standardvertragsklauseln);
Zahlungsdienstleister (z. B. PayPal), je nach Auswahl im Checkout-Prozess;
Versanddienstleister zur Lieferung Ihrer Bestellung.

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der "Letzten Fassung" entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stiftung F.C. Gundlach
Theodorstraße 42–90, Haus 4a, 22761 Hamburg
Telefon: +49 40 444551
E-Mail: mail@fcgundlach.de

Vertreten durch den Vorsitzenden des Vorstands, Herrn Matthies van Eendenburg.

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +49 40 444551, per E-Mail unter mail@fcgundlach.de oder per Post an die Stiftung F.C. Gundlach.