Datenschutzerklärung

Inhalt

1. Verantwortliche Stelle
2. Allgemeines zur Datenverarbeitung
3. Betroffenenrechte (DSGVO)
4. Datenverarbeitung bei Website-Nutzung
5. Automatische Datenerfassung und Cookies
6. Tracking-Tools und Analytik
7. Datenverarbeitung bei Registrierung und Kauf
8. Weitergabe von Daten an Dritte (Auftragsverarbeiter)
9. Einsatz von Künstlicher Intelligenz (KI-Transparenz)
10. Datensicherheit
11. Links zu Drittanbietern
12. Speicherdauer und Löschung
13. Aufsichtsbehörde und Beschwerde
14. Kontakt

1. Verantwortliche Stelle

Für die Verarbeitung personenbezogener Daten auf dieser Website ist verantwortlich:

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten gemäß:

• DSGVO (Datenschutz-Grundverordnung) der Europäischen Union
• BDSG (Bundesdatenschutzgesetz, Deutschland) bzw. DSG (Datenschutzgesetz, Österreich)
• TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, Deutschland) für Cookies und vergleichbare Technologien — Nachfolgegesetz des früheren TTDSG
• DDG (Digitale-Dienste-Gesetz, Deutschland) für Diensteanbieterpflichten
• UWG (Gesetz gegen unlauteren Wettbewerb), insbesondere § 7 UWG für Werbekommunikation

Zwecke der Datenverarbeitung

1. Vertragserfüllung (Bestellverarbeitung, Versand, Rechnungsstellung)
2. Vertragsvorbereitung (Angebotserstellung, Kontaktaufnahme)
3. Rechtliche Verpflichtungen (Aufbewahrung von Rechnungen, Steuerpflicht)
4. Berechtigte Interessen (Sicherheit der Plattform, Betrugsprävention)
5. Einwilligung (Newsletter, nicht notwendige Cookies, gezielte Werbung)

Einwilligung und ihr Widerruf

Die zur Abwicklung Ihrer Bestellung und zur Erfüllung des Vertrags erforderliche Verarbeitung stützt sich nicht auf eine Einwilligung, sondern auf Art. 6 Abs. 1 lit. b DSGVO; sie bedarf daher keiner gesonderten Zustimmung Ihrerseits.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht — Newsletter, nicht notwendige Cookies, gezielte Werbung —, wird diese ausdrücklich, informiert und für den jeweiligen Zweck gesondert durch eine aktive Handlung Ihrerseits eingeholt. Sie können Ihre Einwilligung jederzeit widerrufen: per E-Mail an hallo@master-rax.com, über den Abmeldelink in unseren E-Mails oder in den Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Quellen der personenbezogenen Daten

• Direkt von Ihnen — z. B. bei der Erstellung eines Kundenkontos, bei einer Bestellung oder wenn Sie mit uns Kontakt aufnehmen.
• Automatisch über die Website — z. B. über Ihr Gerät sowie durch Cookies und ähnliche Technologien (siehe Abschnitt 5).
• Von unseren Dienstleistern — z. B. von den in Abschnitt 8 genannten Auftragsverarbeitern, die Daten in unserem Auftrag erheben oder verarbeiten.
• Von Partnern und sonstigen Dritten — z. B. von Zahlungsdienstleistern, Versandpartnern oder angebundenen Vertriebskanälen (Marketplaces).

Daten von Minderjährigen

Unsere Services richten sich nicht an Minderjährige; unser Angebot richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern bzw. von Personen, die nach dem für sie geltenden Recht noch nicht volljährig sind. Sollten Sie Kenntnis davon erlangen, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter hallo@master-rax.com; wir werden diese Daten dann löschen.

3. Betroffenenrechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten, einschließlich Zweck der Verarbeitung, Kategorien von Daten, Empfänger der Daten, Speicherdauer und Recht auf Beschwerde.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können unrichtige oder unvollständige Daten korrigieren oder vervollständigen lassen.

Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn die Daten nicht mehr notwendig sind, Sie die Einwilligung widerrufen, Sie der Verarbeitung widersprechen, die Speicherung rechtswidrig ist oder gesetzliche Löschungspflichten bestehen.

Ausnahme: Wenn wir Ihre Daten zu rechtlichen Verpflichtungen speichern müssen (z. B. Rechnungslegung), können wir sie nicht löschen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Sperrung Ihrer Daten verlangen, wenn die Richtigkeit umstritten ist, die Verarbeitung unrechtmäßig ist, Sie Widerspruch einlegen oder wir die Daten nicht mehr benötigen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in strukturierter, gängiger und maschinenlesbarer Form (z. B. CSV, JSON) zu erhalten und an einen anderen Anbieter zu übertragen.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten für Direktmarketing, Profiling zu Werbezwecken sowie Cookies und Tracking (außer notwendigen Cookies) widersprechen.

Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen (z. B. Newsletter-Abmeldung). Dies hat keine Auswirkungen auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Recht auf Beschwerde (Art. 77 DSGVO)

Siehe Abschnitt 13.

Ausübung Ihrer Rechte

Wir werden Ihre Anfrage zeitnah, spätestens innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO, bearbeiten.

4. Datenverarbeitung bei Website-Nutzung

Automatische Datenerfassung

Wenn Sie unsere Website besuchen, erheben wir automatisch: IP-Adresse (gekürzt), Browser-Typ und -Version, Betriebssystem, besuchte Seiten und Links, verweisende Website (Referrer), Uhrzeit und Dauer des Besuchs sowie Gerätetyp.

Rechtsgrundlage

Diese Datenerfassung erfolgt auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Funktionalität und Sicherheit der Website. Unsere Website wird über die Shopify-Plattform (siehe Abschnitt 8) betrieben und gehostet.

Speicherdauer

Automatische Daten werden 7–30 Tage in Logfiles gespeichert und anschließend gelöscht.

5. Automatische Datenerfassung und Cookies

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie ermöglichen es uns, Ihre Website-Nutzung zu erkennen und die Funktionalität zu verbessern. Rechtsgrundlage für den Einsatz nicht technisch notwendiger Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

1. Notwendige Cookies (Session-Cookies)

• Zweck: Website-Funktionalität, Sicherheit, Warenkorb, Checkout
• Speicherdauer: nur während Ihrer Session bzw. bis zu 30 Tage für Warenkorb-Persistenz
• Rechtsgrundlage: erforderlich für den Website-Betrieb (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG)
• Zustimmung: nicht optional — notwendig für Grundfunktionen
• Beispiele: Session-ID, Warenkorb-Inhalt, Login-Status, CSRF-Token, Shopify-Checkout-Cookies

2. Funktionale Cookies

• Zweck: Merken von Einstellungen (Sprache, Seitendesign, Preisanzeige mit oder ohne MwSt.)
• Speicherdauer: bis zu 1 Jahr
• Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)
• Zustimmung: optional

3. Analyse-Cookies (Google Analytics 4)

• Zweck: Messung von Website-Besuchern, Seitenzugriffen und Nutzerverhalten
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Datenaufbewahrung: bis zu 14 Monate
• Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)
• Zustimmung: optional

4. Marketing- und Werbe-Cookies (Meta/Facebook Pixel u. a.)

• Zweck: zielgerichtete Werbung, Remarketing, Performance- und Konversionsmessung
• Anbieter: Meta Platforms Ireland Limited (Facebook-Pixel), weitere Werbenetzwerke
• Datenaufbewahrung: bis zu 180 Tage
• Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)
• Zustimmung: optional (Opt-in erforderlich)

Cookie-Verwaltung

Bei Master Rax: Cookie-Banner mit „Einwilligungseinstellungen" anklicken, Präferenzen anpassen, jederzeit widerrufen.

Im Browser deaktivieren:

• Chrome
• Firefox
• Safari
• Edge

6. Tracking-Tools und Analytik

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Erfassung von Website-Statistiken, Analyse von Nutzerverhalten, Optimierung der Website-Performance.

Verarbeitete Daten: anonymisierte IP-Adresse, Gerätetyp, Browser, Betriebssystem, geografischer Standort (Stadt-Ebene), besuchte Seiten und Verweilzeit, Suchbegriffe, Konversionen (Käufe). Datenaufbewahrung: 14 Monate — das Maximum für GA4-Standard-Properties.

Datenübertragung in Drittländer (USA): Google verarbeitet Daten teilweise in den USA auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Abmeldung: Google Analytics Opt-out-Add-on oder Ablehnung in unseren Cookie-Einstellungen. Datenschutzerklärung: policies.google.com/privacy

Meta/Facebook Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Zweck: Reichweitenmessung, Zielgruppenbildung, Retargeting und Erfolgsmessung von Werbeanzeigen.

Verarbeitete Daten: Besuchsdaten, Interaktionen, gegebenenfalls gehashte Kontaktdaten bei Nutzung erweiterter Abgleichsfunktionen.

Datenübertragung in Drittländer (USA): auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzerklärung: facebook.com/privacy/policy

7. Datenverarbeitung bei Registrierung und Kauf

Registrierung und Kundenkonten

Erfasste Daten: Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Telefonnummer, Lieferadresse, Rechnungsadresse, gegebenenfalls Firmenname und UID (B2B-Kunden).

Zweck: Kontoerstellung und Authentifizierung, Bestellverwaltung und Versandbenachrichtigungen, Kundenservice, Newsletter (optional).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: solange das Konto aktiv ist, zuzüglich bis zu 2 Jahre nach dem letzten Kauf; steuerlich relevante Belege nach den in Abschnitt 12 genannten Fristen.

Bestelldatenverarbeitung

Erfasste Daten: Bestellnummer und -datum, bestellte Produkte, Konfigurationsoptionen und Mengen, Preise und Gesamtbetrag, Lieferadresse, Versandart und -kosten, Zahlungsmethode (keine vollständigen Kartennummern), Lieferstatus.

Zweck: Bestellabwicklung, Rechnungsstellung, Versandbenachrichtigungen, Kundenservice und Reklamationen, Betrugsschutz, Umsatzsteuer und Buchhaltung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) zur Aufbewahrung von Rechnungen. Speicherdauer: 7 Jahre (Österreich, § 132 BAO) bzw. 8 Jahre (Deutschland, § 147 Abs. 3 AO und § 14b Abs. 1 UStG) ab Ende des jeweiligen Kalenderjahres.

Zahlungsdaten

Zahlungen erfolgen über sichere Zahlungsdienstleister, die über die Shopify-Payments-Infrastruktur eingebunden sind. Wir speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Betrugsschutz).

Kommunikation und Support

Inhalt Ihrer Anfragen und Kommunikationsverlauf. Speicherdauer: 2 Jahre nach der letzten Kommunikation.

8. Weitergabe von Daten an Dritte (Auftragsverarbeiter)

Zur Erbringung unserer Leistungen setzen wir folgende Auftragsverarbeiter bzw. gemeinsam Verantwortliche ein, mit denen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden, soweit es sich nicht um eigenständig verantwortliche Empfänger handelt:

Weitere Empfänger

Logistik-Partner: Transportunternehmen (Kurier- und Speditionsdienste je nach Bestellung, u. a. DPD und DHL) — Name, Adresse und Telefonnummer zum Zweck des Versands und der Sendungsverfolgung.

Buchhaltung und Steuern: Steuerberater und Buchhalter — Rechnungsdaten und Kundenkontakte zum Zweck der Rechnungslegung und Compliance.

Nur mit Ihrer Einwilligung

Marketing-Partner (E-Mail-Dienstleister für Newsletter, Werbenetzwerke) und Analytics-Anbieter erhalten Daten nur, soweit Sie der jeweiligen Cookie- oder Tracking-Kategorie zugestimmt haben (siehe Abschnitt 5).

Rechtliche Anforderungen

Wir geben Daten auch weiter, wenn gerichtliche Beschlüsse vorliegen, Behörden rechtmäßig anfragen oder dies zur Strafverfolgung und Sicherheit notwendig ist.

Beziehung mit Shopify

Unser Online-Shop wird über die Plattform von Shopify betrieben und gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf den Shop und dessen Nutzung, um uns die Bereitstellung und Verbesserung der Services zu ermöglichen. Daten, die Sie an den Shop übermitteln, können an Shopify und an Dritte weitergegeben werden, die sich gegebenenfalls in anderen Ländern als Ihrem Wohnsitzland befinden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Shopify für Verbraucher unter privacy.shopify.com.

Unternehmenstransaktionen

Im Zusammenhang mit einer geschäftlichen Transaktion — etwa einer Umstrukturierung, Fusion, Übernahme, dem Verkauf von Vermögenswerten oder einer Insolvenz — können personenbezogene Daten an die beteiligte Partei bzw. den Rechtsnachfolger übertragen werden. Diese Datenschutzerklärung bzw. eine gleichwertige Regelung gilt in einem solchen Fall fort.

Internationale Datenübermittlung

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden — etwa durch die in dieser Übersicht genannten Anbieter mit Sitz oder Verarbeitung in Drittländern (z. B. USA) — erfolgt dies auf Grundlage anerkannter Übermittlungsmechanismen, insbesondere der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, es sei denn, für das betreffende Land liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

9. Einsatz von Künstlicher Intelligenz (KI-Transparenz)

Wir setzen im Rahmen unseres Online-Shops KI-gestützte Systeme in zwei Zusammenhängen ein:

a) Kundenservice (kundenorientierter Einsatz). Zur Bearbeitung von Kundenanfragen setzen wir einen KI-gestützten Chatbot bzw. KI-Assistenzfunktionen ein. Dabei können die von Ihnen im Chat oder in Ihrer Anfrage übermittelten Angaben (z. B. Name, Bestellnummer, Kontaktdaten und der Inhalt Ihrer Nachricht) durch das KI-System verarbeitet werden, um Ihre Anfrage zu beantworten oder an eine zuständige Person weiterzuleiten.

b) Inhaltserstellung (interner Einsatz). Darüber hinaus nutzen wir KI-Systeme intern zur Erstellung und Übersetzung von Inhalten (z. B. Produktbeschreibungen und sonstige Texte). Bei diesem internen Einsatz werden regelmäßig keine personenbezogenen Kundendaten verarbeitet.

Weitere Einzelheiten — insbesondere dazu, dass Preise nicht personalisiert werden — finden Sie auf unserer Seite KI-Transparenz.

Eingesetzte Anbieter

• Anthropic (Modellfamilie „Claude") — Anthropic PBC, San Francisco, USA.
• OpenAI (Modellfamilie „ChatGPT" bzw. OpenAI-API) — OpenAI, USA (für Dienste in der EU/im EWR ggf. OpenAI Ireland Ltd.).

Rechtsgrundlage

Berechtigte Interessen an einem effizienten Kundenservice und Geschäftsbetrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Verarbeitete Datenkategorien

Beim kundenorientierten Einsatz: die im Rahmen Ihrer Anfrage übermittelten Angaben, insbesondere Name, Kontaktdaten, Bestellbezug und der Inhalt Ihrer Nachricht. Es werden keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) angefordert.

Internationale Datenübermittlung

Soweit personenbezogene Daten an Anbieter mit Sitz in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO nebst ergänzenden Schutzmaßnahmen.

Speicherdauer

Verarbeitete Anfrageinhalte werden nur so lange gespeichert, wie es für die Bearbeitung Ihres Anliegens und die Qualitätssicherung erforderlich ist; die Support-Kommunikation wird gemäß Abschnitt 7 aufbewahrt. Eine Nutzung Ihrer Eingaben zum Training der KI-Modelle der Anbieter findet auf Grundlage unserer Auftrags- bzw. Nutzungsvereinbarungen nicht statt.

Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich auf automatisierter Verarbeitung — einschließlich des Einsatzes von KI — beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für Sie im Sinne des Art. 22 DSGVO findet nicht statt. Sie können jederzeit verlangen, dass Ihr Anliegen von einer Person bearbeitet wird.

10. Datensicherheit

Technische Maßnahmen

• Verschlüsselung: SSL/TLS (https://) für alle Übertragungen; Zahlungsdaten über die PCI-DSS-zertifizierte Shopify-Infrastruktur
• Zugriffsschutz: Passwörter werden gehasht gespeichert; Zwei-Faktor-Authentifizierung für Admin-Konten; regelmäßige Sicherheits-Updates

Organisatorische Maßnahmen

Zugriffskontrolle nach dem Prinzip der minimalen Rechtevergabe; Auftragsverarbeitungsverträge mit allen in Abschnitt 8 genannten Dienstleistern gemäß Art. 28 DSGVO.

Begrenzungen

Trotz aller Sicherheitsmaßnahmen können wir keine absolute Sicherheit garantieren. Die Datenübertragung über das Internet ist nie vollständig sicher.

11. Links zu Drittanbietern

Unsere Website enthält Links zu externen Websites und Dienstleistern, über deren Inhalte oder Datenschutzpraktiken wir keine Kontrolle haben. Diese Datenschutzerklärung gilt nur für www.master-rax.com. Für externe Links gelten die jeweiligen Datenschutzerklärungen der Zielseiten.

12. Speicherdauer und Löschung

Löschung auf Antrag

Kontaktieren Sie uns unter hallo@master-rax.com. Wir prüfen Ihre Anfrage innerhalb eines Monats, geben berechtigten Anfragen statt, löschen die Daten (außer bei gesetzlicher Aufbewahrungspflicht) und informieren Sie über das Ergebnis.

13. Aufsichtsbehörde und Beschwerde

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO):

Verbraucher mit gewöhnlichem Aufenthalt in Deutschland können sich zudem an die für ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden. Allgemeine Informationen und eine Übersicht der Landesbehörden finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter bfdi.bund.de.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Die überarbeitete Fassung wird auf unserer Website veröffentlicht. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit.

14. Kontakt

Für alle Fragen zu Datenschutz und Datenverarbeitung:

Die Bedingungen für Bestellungen finden Sie in unseren Allgemeinen Geschäftsbedingungen. Angaben zum Anbieter enthält das Impressum.