Datenschutzerklärung

Datenschutzerklärung

Letzte Aktualisierung: 7. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frey & Koch GbR
vertreten durch die Gesellschafter Robin Frey und Pierre Koch
Tieringer Straße 31/2
72336 Balingen
Deutschland

Telefon: +49 7433 2769060
E-Mail: kundenservice@foreverengraved.de

Nachfolgend „ForeverEngraved“, „wir“ oder „uns“ genannt.

Diese Datenschutzerklärung gilt für unseren Onlineshop ForeverEngraved, die damit verbundenen Websites und Funktionen sowie für die digitale Dienstleistung „Forever Capsule“.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihrer Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,

  • Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen,

  • Art. 6 Abs. 1 lit. f DSGVO – aufgrund unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Soweit für Cookies, Pixel, lokale Speichertechnologien oder vergleichbare Zugriffe auf Ihr Endgerät eine Einwilligung erforderlich ist, erfolgt deren Einsatz nur nach Maßgabe der gesetzlichen Anforderungen und Ihrer vorherigen Einwilligung.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3. Welche Daten verarbeiten wir?

Abhängig davon, welche Angebote und Funktionen Sie verwenden, können insbesondere folgende Daten verarbeitet werden:

Kontakt- und Stammdaten

  • Vor- und Nachname

  • Rechnungs- und Lieferanschrift

  • E-Mail-Adresse

  • Telefonnummer

  • Kunden- oder Benutzerkennung

Bestell- und Vertragsdaten

  • bestellte Produkte oder Dienstleistungen

  • Bestellnummer

  • Bestellzeitpunkt

  • Zahlungsstatus

  • Versandinformationen

  • Retouren, Erstattungen und Stornierungen

  • gewählte Produktvarianten

  • Personalisierungsangaben

Zahlungsdaten

Abhängig von der gewählten Zahlungsart werden für die Zahlungsabwicklung erforderliche Daten durch den jeweils eingesetzten Zahlungsdienstleister verarbeitet.

Wir erhalten dabei grundsätzlich nur diejenigen Zahlungsinformationen, die für die Abwicklung, Zuordnung und Dokumentation einer Zahlung erforderlich sind.

Personalisierungsdaten

Bei personalisierten Produkten können Sie uns insbesondere folgende Informationen bereitstellen:

  • Namen

  • Texte

  • Daten

  • Bilder und Fotos

  • Motive

  • Gravurwünsche

  • sonstige Angaben für die individuelle Herstellung

Diese Daten verwenden wir ausschließlich, soweit dies für die Bearbeitung Ihrer Bestellung und Herstellung des von Ihnen gewünschten Produkts erforderlich ist.

Technische Daten

Beim Aufruf unserer Website oder unserer digitalen Dienste können unter anderem verarbeitet werden:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • verwendetes Gerät

  • Browsertyp und Browserversion

  • Betriebssystem

  • aufgerufene Seiten und Funktionen

  • Referrer-Informationen

  • technische Protokoll- und Fehlerdaten

  • Session- und Sicherheitsinformationen

4. Forever Capsule

4.1 Art der Dienstleistung

Forever Capsule ist eine digitale Dienstleistung, mit der Nutzer persönliche Erinnerungen und Inhalte speichern, verwalten, bearbeiten und – soweit vorgesehen – mit anderen Personen teilen können.

Für die Bereitstellung dieser Dienstleistung verarbeiten wir zusätzliche personenbezogene Daten.

4.2 Bei Forever Capsule verarbeitete Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse

  • Benutzer- und Kontokennung

  • Authentifizierungs- und Sitzungsinformationen

  • Name oder Bezeichnung der Capsule

  • Namen beteiligter Personen

  • Jahrestage und sonstige vom Nutzer eingetragene Daten

  • persönliche Texte und Geschichten

  • Nachrichten

  • Zitate

  • Erinnerungen und Ereignisse

  • „Open when“-Nachrichten

  • Bilder

  • Fotos

  • Audiodateien

  • Dateiinformationen

  • Musik- oder Songinformationen und gegebenenfalls dazugehörige Links

  • Freigabelinks

  • Berechtigungen von eingeladenen Personen

  • Zeitpunkt der Erstellung, Änderung und Veröffentlichung

  • technische Sicherheits- und Zugriffsprotokolle

Die Inhalte werden grundsätzlich nur verarbeitet, um die von Ihnen gewünschte Forever Capsule bereitzustellen.

Eine inhaltliche Auswertung Ihrer privaten Capsule-Inhalte zu Werbezwecken erfolgt durch uns nicht.

4.3 Rechtsgrundlage

Die Verarbeitung der für die Bereitstellung von Forever Capsule erforderlichen Daten erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist.

Sicherheits- und Missbrauchsschutzmaßnahmen erfolgen außerdem auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.4 Inhalte anderer Personen

Sie können innerhalb einer Capsule auch Informationen über andere Personen speichern, beispielsweise Fotos, Namen oder gemeinsame Erinnerungen.

Bitte stellen Sie sicher, dass Sie berechtigt sind, solche Daten und Inhalte hochzuladen und mit uns beziehungsweise gegebenenfalls weiteren von Ihnen eingeladenen Personen zu teilen.

4.5 Besonders sensible Daten

Forever Capsule ist nicht speziell für die Speicherung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO konzipiert.

Hierzu zählen beispielsweise Informationen über:

  • Gesundheit,

  • genetische oder biometrische Merkmale,

  • religiöse oder weltanschauliche Überzeugungen,

  • politische Meinungen,

  • Gewerkschaftszugehörigkeit,

  • Sexualleben oder sexuelle Orientierung.

Wir bitten Sie, solche Informationen nicht innerhalb einer Capsule zu speichern, soweit dies nicht erforderlich ist und keine ausreichende datenschutzrechtliche Grundlage besteht.

4.6 Freigabe einer Capsule

Wenn Sie eine Capsule über einen Freigabelink oder mit einer weiteren Person teilen, werden die dafür erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

  • Freigabe-Token,

  • Berechtigungsstatus,

  • Ablaufdatum eines Links,

  • gegebenenfalls ein geschützter PIN beziehungsweise dessen verschlüsselte oder gehashte Darstellung,

  • technische Sicherheitsinformationen über Zugriffsversuche.

Sie bestimmen grundsätzlich selbst, wem Sie einen Freigabelink oder Zugang zur Capsule zur Verfügung stellen.

4.7 Sicherheitsprotokolle

Zum Schutz der Forever Capsule vor unberechtigten Zugriffen können wir technische Protokolldaten verarbeiten.

Hierzu gehören insbesondere:

  • Zeitpunkte von Zugriffen,

  • Benutzerkennung,

  • Art sicherheitsrelevanter Vorgänge,

  • pseudonymisierte oder gehashte IP-Informationen,

  • fehlgeschlagene und erfolgreiche Zugriffsversuche.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verhinderung von Missbrauch sowie an der Sicherheit unserer Systeme und der gespeicherten Inhalte.

5. Speicherdauer der Forever Capsule

Die reguläre Bereitstellungsdauer einer Forever Capsule beträgt derzeit 24 Monate ab Aktivierung, soweit beim Kauf nichts Abweichendes vereinbart wurde.

Vor Ablauf der Bereitstellungsdauer können wir Sie per E-Mail über das bevorstehende Ende der Laufzeit informieren.

Nach Ablauf der vereinbarten Bereitstellungsdauer kann eine Nachfrist von bis zu 30 Tagen vorgesehen werden.

Nach Ablauf dieser Frist werden die Capsule und die darin gespeicherten Inhalte gelöscht oder zur Löschung vorgesehen, soweit

  • der Vertrag nicht verlängert wurde,

  • keine gesetzlichen Aufbewahrungspflichten bestehen und

  • keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Sie können die Löschung Ihrer Capsule auch bereits vorher über die hierfür angebotene Funktion oder durch Kontaktaufnahme mit uns verlangen, soweit keine gesetzlichen Gründe der Löschung entgegenstehen.

Sicherheitskopien können technisch bedingt für einen begrenzten Zeitraum fortbestehen und werden im Rahmen der regulären Backup-Zyklen gelöscht.

Bestell-, Rechnungs- und sonstige steuer- oder handelsrechtlich relevante Informationen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

6. Löschung und Bearbeitung einer Forever Capsule

Soweit innerhalb der Forever Capsule entsprechende Funktionen bereitgestellt werden, können Nutzer ihre Inhalte selbst bearbeiten oder löschen.

Bei einer Löschung werden die betreffenden Inhalte aus der aktiven Nutzung entfernt.

Eine sofortige physische Löschung aus sämtlichen technischen Sicherungskopien ist technisch nicht in jedem Fall möglich. Sicherungskopien werden nach Ablauf der jeweiligen Sicherungszyklen überschrieben oder gelöscht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Shopify

Unser Onlineshop basiert auf der E-Commerce-Plattform Shopify.

Anbieter für europäische Händler ist insbesondere Shopify International Limited, Irland.

Shopify stellt unter anderem die technische Infrastruktur unseres Shops, Warenkorb- und Checkout-Funktionen, Bestellverwaltung und weitere E-Commerce-Dienste bereit.

Im Rahmen der Nutzung können insbesondere

  • Kontaktdaten,

  • Bestelldaten,

  • technische Nutzungsdaten,

  • Geräteinformationen,

  • Zahlungsinformationen und

  • Interaktionen mit unserem Shop

durch Shopify verarbeitet werden.

Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Bei bestimmten eigenen Shopify-Funktionen kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Rechtsgrundlage für die zur Vertragserfüllung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

8. Supabase – technische Infrastruktur für Forever Capsule

Für wesentliche Backend-Funktionen von Forever Capsule verwenden wir Supabase.

Supabase wird insbesondere eingesetzt für:

  • Datenbankfunktionen,

  • Benutzerverwaltung und Authentifizierung,

  • Speicherung von Capsule-Daten,

  • Speicherung hochgeladener Medien,

  • Zugriffssteuerung und

  • technische Sicherheitsfunktionen.

Das von uns derzeit eingesetzte Forever-Capsule-Projekt wird primär in einer europäischen Rechenzentrumsregion in Frankfurt, Deutschland betrieben.

Trotz der gewählten europäischen Projektregion kann es im Rahmen von Support, Unterauftragnehmern oder sonstigen technischen Leistungen zu einer Verarbeitung in weiteren Ländern kommen.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, verwenden wir die gesetzlich vorgesehenen Garantien, insbesondere anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

9. Vercel

Für Hosting, Bereitstellung und technische Auslieferung von Teilen der Forever-Capsule-Anwendung verwenden wir Vercel Inc., USA.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • Zeitpunkt von Anfragen,

  • aufgerufene Funktionen,

  • technische Protokollinformationen und

  • für die Auslieferung der Anwendung notwendige Daten.

Die Verarbeitung erfolgt zur Bereitstellung der Anwendung gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise aufgrund unseres berechtigten Interesses an einem sicheren und leistungsfähigen technischen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei Datenübermittlungen in die USA werden die nach der DSGVO vorgesehenen Übermittlungsmechanismen eingesetzt.

10. Zahlungsdienstleister

Für Zahlungen setzen wir abhängig von der vom Kunden ausgewählten Zahlungsart externe Zahlungsdienstleister ein.

Dies können insbesondere Zahlungsarten über Shopify beziehungsweise andere im Checkout angebotene Zahlungsdienstleister wie PayPal oder Kartenanbieter sein.

Die jeweils erforderlichen Zahlungsdaten werden an den vom Kunden gewählten Anbieter übermittelt.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die jeweiligen Zahlungsdienstleister können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten.

11. Versanddienstleister

Zur Lieferung physischer Produkte übermitteln wir die für den Versand erforderlichen Daten an den jeweils eingesetzten Versanddienstleister.

Hierzu gehören insbesondere:

  • Name,

  • Lieferadresse,

  • gegebenenfalls E-Mail-Adresse oder Telefonnummer,

  • sendungsbezogene Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Produktpersonalisierung und Shopify-Apps

Für einzelne Shopfunktionen setzen wir technische Anwendungen und Shopify-Apps ein.

Hierzu können insbesondere Anwendungen für

  • Produktoptionen,

  • Bild-Uploads,

  • Produktpersonalisierung,

  • Kundenbewertungen,

  • Warenkorb- und Zusatzangebote sowie

  • sonstige Shopfunktionen

gehören.

Dabei können die zur jeweiligen Funktion erforderlichen Daten an den jeweiligen Dienstanbieter übermittelt werden.

Soweit diese Anbieter personenbezogene Daten ausschließlich für uns verarbeiten, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung.

Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

13. Kundenbewertungen

Wir können Dienste zur Erfassung und Darstellung von Produktbewertungen einsetzen, derzeit insbesondere Judge.me.

Wenn Sie eine Bewertung abgeben, können insbesondere

  • Name oder angezeigter Name,

  • E-Mail-Adresse,

  • Bewertung,

  • hochgeladene Bilder oder Videos,

  • Produktinformationen und

  • technische Informationen

verarbeitet werden.

Die Veröffentlichung einer Bewertung erfolgt nur im Rahmen der von Ihnen vorgenommenen Eingaben und Einstellungen.

Rechtsgrundlage ist je nach konkreter Ausgestaltung Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an einer transparenten Darstellung von Kundenerfahrungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Newsletter und Klaviyo

Für unseren Newsletter und bestimmte E-Mail-Kommunikation setzen wir Klaviyo ein.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere:

  • Ihre E-Mail-Adresse,

  • gegebenenfalls Ihren Namen,

  • Zeitpunkt der Anmeldung,

  • Einwilligungsnachweis sowie

  • Informationen über die Zustellung und Nutzung unserer E-Mails, soweit rechtlich zulässig und erforderliche Einwilligungen vorliegen.

Werbliche Newsletter versenden wir grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch Kontaktaufnahme mit uns widerrufen.

Transaktions- und Service-E-Mails, die zur Durchführung eines bestehenden Vertrags erforderlich sind, können unabhängig von einem Newsletter-Abonnement versendet werden.

15. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien können eingesetzt werden, soweit sie erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Hierzu können insbesondere gehören:

  • Warenkorb-Funktionen,

  • Login und Sitzungsverwaltung,

  • Sicherheitsfunktionen,

  • Spracheinstellungen und

  • Checkout-Funktionen.

Nicht notwendige Technologien, insbesondere für

  • Reichweitenmessung,

  • Marketing,

  • personalisierte Werbung,

  • Conversion-Messung und

  • Retargeting,

werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung vorliegt.

Sie können Ihre Auswahl jederzeit über die auf der Website zur Verfügung gestellten Datenschutz- oder Cookie-Einstellungen ändern.

16. Google-Dienste

Wir verwenden verschiedene Google-Dienste zur technischen Verwaltung, Erfolgsmessung und Bewerbung unseres Angebots.

Hierzu können insbesondere gehören:

  • Google Ads,

  • Google Tag Manager,

  • Google Search Console und

  • Conversion-Messung.

Soweit hierbei nicht notwendige Cookies oder vergleichbare Tracking-Technologien eingesetzt werden, erfolgt deren Einsatz erst nach Ihrer Einwilligung.

Die Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den gesetzlichen Anforderungen für den Zugriff auf Informationen auf Ihrem Endgerät.

Google kann personenbezogene Daten gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

17. Meta Pixel und Meta-Werbung

Soweit Sie Ihre Einwilligung erteilt haben, können wir Technologien von Meta Platforms Ireland Limited verwenden.

Hierzu kann insbesondere das Meta Pixel gehören.

Damit können wir beispielsweise nachvollziehen, ob Nutzer nach dem Anklicken einer Werbeanzeige bestimmte Aktionen in unserem Shop durchführen.

Hierbei können unter anderem verarbeitet werden:

  • IP-Adresse,

  • Geräte- und Browserinformationen,

  • aufgerufene Seiten,

  • Ereignisdaten,

  • Kauf- und Conversion-Informationen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

18. TikTok Pixel und TikTok-Werbung

Soweit Sie Ihre Einwilligung erteilt haben, verwenden wir gegebenenfalls Werbe- und Conversion-Technologien von TikTok.

Damit können wir die Wirksamkeit von TikTok-Werbeanzeigen messen und Zielgruppen für Werbekampagnen bilden.

Hierbei können insbesondere

  • Geräteinformationen,

  • IP-Adresse,

  • Browserinformationen,

  • Seitenaufrufe,

  • Interaktionen und

  • Conversion-Ereignisse

verarbeitet werden.

Die Verarbeitung erfolgt nur nach erforderlicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

19. Tag-Management

Zur technischen Verwaltung von Analyse- und Marketingtechnologien können wir ein Tag-Management-System einsetzen.

Ein Tag-Management-System dient insbesondere dazu, andere Dienste technisch zu steuern.

Soweit über ein Tag-Management-System Dienste geladen werden, die einer Einwilligung bedürfen, werden diese Dienste erst nach entsprechender Einwilligung aktiviert.

20. Kontaktformular und hCaptcha

Bei Kontaktaufnahme über unser Kontaktformular verarbeiten wir die von Ihnen angegebenen Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Betreff beziehungsweise Anfragegrund,

  • Inhalt Ihrer Nachricht.

Zur Abwehr automatisierter Zugriffe, Spam und Missbrauch können wir hCaptcha einsetzen.

Dabei können technische Daten des verwendeten Geräts verarbeitet werden.

Rechtsgrundlage der Bearbeitung Ihrer Anfrage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Der Einsatz von Schutzmechanismen gegen Spam und Missbrauch erfolgt aufgrund unseres berechtigten Interesses an der Sicherheit unserer Website und unserer Kommunikationssysteme.

21. Marketing und personalisierte Werbung

Personenbezogene Daten können für Marketingzwecke verarbeitet werden, sofern hierfür eine entsprechende Rechtsgrundlage besteht.

Personalisierte oder geräteübergreifende Werbung sowie Tracking zu Werbezwecken erfolgt nur, soweit eine hierfür erforderliche Einwilligung vorliegt.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

22. Betrugsprävention und Sicherheit

Wir können personenbezogene Daten verarbeiten, um

  • Betrug zu verhindern,

  • unberechtigte Zugriffe zu erkennen,

  • unsere Systeme zu schützen,

  • Missbrauch zu verhindern und

  • Sicherheitsvorfälle aufzuklären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Sicherheit unseres Shops, der Forever-Capsule-Anwendung, unserer Kunden und unserer IT-Systeme.

23. Empfänger personenbezogener Daten

Personenbezogene Daten können – soweit erforderlich – insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

  • Hosting- und IT-Dienstleister,

  • E-Commerce-Plattformen,

  • Datenbank- und Cloudanbieter,

  • Zahlungsdienstleister,

  • Versanddienstleister,

  • E-Mail- und Kommunikationsdienstleister,

  • Marketing- und Analysedienstleister,

  • Anbieter von Shop-Apps,

  • Steuerberater und andere berufliche Berater,

  • Behörden und Gerichte, sofern wir gesetzlich hierzu verpflichtet sind.

Wir verkaufen keine personenbezogenen Daten unserer Kunden.

24. Internationale Datenübermittlung

Einige unserer Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort.

Eine Datenübermittlung in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen.

Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:

  • einen Angemessenheitsbeschluss der Europäischen Kommission,

  • das EU-U.S. Data Privacy Framework, soweit der Empfänger hierfür zertifiziert ist,

  • Standardvertragsklauseln der Europäischen Kommission oder

  • eine andere gesetzlich vorgesehene Grundlage.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

  • Kontaktdaten werden grundsätzlich für die Dauer der Bearbeitung der Anfrage gespeichert.

  • Vertrags- und Bestelldaten werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

  • Marketingdaten werden bis zum Widerruf der Einwilligung beziehungsweise solange gespeichert, wie eine zulässige Rechtsgrundlage besteht.

  • Forever-Capsule-Inhalte werden entsprechend der unter „Forever Capsule“ beschriebenen Laufzeit und Löschregelung gespeichert.

  • technische Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheits- und Nachweiszwecke erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

26. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Dazu gehören je nach System insbesondere:

  • verschlüsselte Datenübertragung,

  • Zugriffsbeschränkungen,

  • Authentifizierungsmechanismen,

  • rollenbasierte Zugriffsrechte,

  • Sicherheitsprotokollierung,

  • Zugriffsschutz für gespeicherte Medien,

  • regelmäßige technische Überprüfungen und

  • Datensicherungsmaßnahmen.

Trotz dieser Maßnahmen kann bei einer Datenübertragung über das Internet keine absolute Sicherheit garantiert werden.

27. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

Der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

28. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für ein in Baden-Württemberg ansässiges Unternehmen ist insbesondere der

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

eine zuständige Aufsichtsbehörde.

Sie können sich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

29. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Im Rahmen von Marketing- und Werbediensten kann eine Segmentierung oder Profilbildung erfolgen, sofern Sie in die hierfür erforderliche Verarbeitung eingewilligt haben.

30. Daten von Kindern und Jugendlichen

Unsere Angebote richten sich nicht gezielt an Kinder.

Forever Capsule sowie Bestellungen in unserem Shop sollen grundsätzlich nur von Personen verwendet beziehungsweise abgeschlossen werden, die rechtlich zum Abschluss des jeweiligen Vertrags berechtigt sind.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne erforderliche Zustimmung einer sorgeberechtigten Person.

31. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich

  • unsere Dienstleistungen,

  • eingesetzte technische Systeme,

  • gesetzliche Anforderungen oder

  • datenschutzrechtliche Vorgaben

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

32. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

Frey & Koch GbR
Tieringer Straße 31/2
72336 Balingen
Deutschland

Telefon: +49 7433 2769060
E-Mail: kundenservice@foreverengraved.de