Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

RheinFlamme
Inhaber: Fabian Männlein
Maastrichter Str. 28c
50672 Köln
Deutschland

E-Mail: info@rheinflamme.com
Telefon: 0177 6407363

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsinformationen sowie Bestell- und Nutzungsdaten gehören.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen und Zahlungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung zulässig ist.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Betracht.

3. Hosting und Shopsystem Shopify

Für den Betrieb unseres Online-Shops verwenden wir Shopify.

Anbieter für Händler in Europa ist insbesondere:

Shopify International Limited
Victoria Buildings
2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt die technische Infrastruktur unseres Online-Shops zur Verfügung. Im Rahmen der Nutzung unseres Shops können personenbezogene Daten durch Shopify verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse und technische Verbindungsdaten

  • Geräte- und Browserinformationen

  • aufgerufene Seiten und Nutzungsdaten

  • Name und Kontaktdaten

  • Rechnungs- und Lieferadresse

  • Bestellinformationen

  • Zahlungs- und Transaktionsinformationen

  • Kundenkommunikation

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung des Online-Shops sowie zur Anbahnung und Durchführung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, aufgrund unseres berechtigten Interesses am sicheren und wirtschaftlichen Betrieb unseres Online-Shops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Shopify International Limited kann personenbezogene Daten innerhalb der Shopify-Unternehmensgruppe sowie an eingesetzte Dienstleister übermitteln. Hierbei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Shopify setzt für internationale Datenübermittlungen nach eigenen Angaben geeignete Schutzmechanismen ein. Dazu gehören insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und, soweit erforderlich, Standardvertragsklauseln.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

4. Server- und Zugriffsdaten

Beim Besuch unseres Online-Shops werden technisch erforderliche Informationen verarbeitet, die Ihr Browser beziehungsweise Endgerät an die Server des Shops übermittelt.

Hierzu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite beziehungsweise Datei

  • Referrer-URL

  • Browsertyp und Browserversion

  • Betriebssystem

  • Geräteinformationen

Diese Verarbeitung dient insbesondere dazu, den Online-Shop technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten sowie Missbrauch und Angriffe erkennen und verhindern zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unseres Online-Shops.

5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung und Durchführung der Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Vor- und Nachname

  • Rechnungsadresse

  • Lieferadresse

  • E-Mail-Adresse

  • gegebenenfalls Telefonnummer

  • bestellte Produkte und Mengen

  • Bestellwert

  • Zahlungsart

  • Zahlungsstatus

  • Versand- und Lieferinformationen

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir die im Checkout angebotenen Zahlungsdienstleister ein.

Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder von diesem unmittelbar erhoben.

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über Dienste der PayPal-Unternehmensgruppe.

Im Rahmen der Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellinformationen, Transaktionsbetrag und weitere für die Zahlungsabwicklung erforderliche Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewählten Zahlungsvorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Für die weitere Verarbeitung durch PayPal gelten die Datenschutzbestimmungen von PayPal.

Shopify Payments und Kreditkartenzahlungen

Für Kreditkartenzahlungen verwenden wir Shopify Payments.

Dabei werden die für die Zahlungsabwicklung erforderlichen Daten über die Zahlungsinfrastruktur von Shopify beziehungsweise den hierfür eingesetzten Zahlungsdienstleistern verarbeitet.

Hierzu können insbesondere Zahlungsinformationen, Transaktionsdaten, Rechnungsinformationen, Bestellinformationen sowie technische Informationen gehören.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Shop Pay

Wenn Sie Shop Pay als beschleunigte Zahlungsmethode verwenden, können personenbezogene Daten durch Shopify verarbeitet werden, um den Zahlungsvorgang und die von Shop Pay angebotenen Funktionen bereitzustellen.

Hierzu können insbesondere Kontakt-, Liefer-, Rechnungs-, Bestell- und Zahlungsinformationen gehören.

Die Verarbeitung zur Durchführung des konkreten Zahlungsvorgangs erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für darüber hinausgehende Verarbeitungen im Zusammenhang mit einem Shop-Pay-Konto gelten die Datenschutzbestimmungen von Shopify.

Apple Pay

Wenn Sie Apple Pay als Zahlungsmethode auswählen, erfolgt die Zahlungsabwicklung unter Einbindung von Apple Pay.

Dabei können die für die Durchführung des Zahlungsvorgangs erforderlichen Informationen zwischen Ihrem Endgerät, Apple beziehungsweise den beteiligten Zahlungsdienstleistern und der Zahlungsinfrastruktur unseres Shops ausgetauscht werden.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewählten Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung personenbezogener Daten durch Apple gelten ergänzend die Datenschutzbestimmungen von Apple.

Google Pay

Wenn Sie Google Pay als Zahlungsmethode auswählen, erfolgt die Zahlungsabwicklung unter Einbindung von Google Pay.

Dabei können die zur Durchführung der Zahlung erforderlichen Informationen durch Google beziehungsweise beteiligte Zahlungsdienstleister verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewählten Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung personenbezogener Daten durch Google gelten ergänzend die Datenschutzbestimmungen von Google.

7. Versand mit DHL

Für die Auslieferung unserer Bestellungen verwenden wir DHL.

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das mit der Lieferung beauftragte Unternehmen der DHL-Gruppe.

Hierzu gehören insbesondere:

  • Name

  • Lieferadresse

  • Versand- und Paketinformationen

Soweit für bestimmte Versandfunktionen erforderlich und datenschutzrechtlich zulässig, können darüber hinaus Kontaktdaten verarbeitet werden.

Die Datenübermittlung erfolgt zur Erfüllung des Kaufvertrages und zur Zustellung der bestellten Waren gemäß Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören.

Steht die Kontaktaufnahme im Zusammenhang mit einem bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch erforderlich, um wesentliche Funktionen des Online-Shops bereitzustellen. Hierzu können beispielsweise Warenkorb-, Checkout-, Sicherheits- und Spracheinstellungen gehören.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen für die Bereitstellung des ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies im Rahmen der gesetzlichen Voraussetzungen ohne gesonderte Einwilligung.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse- oder Marketingzwecke, werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung vorliegt.

Eine erteilte Einwilligung kann mit Wirkung für die Zukunft über die auf unserer Website angebotenen Datenschutzeinstellungen widerrufen beziehungsweise geändert werden.

10. Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst von Google.

Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung von Website-Tags. Über den Tag Manager können insbesondere Analyse- und andere Dienste in unsere Website eingebunden und abhängig von den gewählten Datenschutzeinstellungen gesteuert werden.

Soweit im Zusammenhang mit dem Google Tag Manager oder den über ihn eingebundenen Diensten eine Verarbeitung erfolgt, die eine Einwilligung erfordert, erfolgt diese Verarbeitung erst nach entsprechender Einwilligung.

Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

11. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst von Google.

Google Analytics ermöglicht uns, Informationen darüber zu erhalten, wie Besucher unseren Online-Shop nutzen. Dadurch können wir beispielsweise auswerten, welche Seiten und Produkte aufgerufen werden, über welche Quellen Besucher auf unseren Shop gelangen und wie Nutzer mit dem Shop interagieren.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse und daraus abgeleitete ungefähre Standortinformationen

  • Geräte- und Browserinformationen

  • aufgerufene Seiten

  • Zeitpunkt und Dauer von Besuchen

  • Interaktionen mit unserer Website

  • technische Ereignis- und Nutzungsdaten

  • Herkunft beziehungsweise Quelle eines Besuchs

Google Analytics wird von uns nur auf Grundlage Ihrer Einwilligung eingesetzt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Einwilligung für die Speicherung von oder den Zugriff auf Informationen auf Ihrem Endgerät erforderlich ist, erfolgt dies ebenfalls nur auf Grundlage Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen beziehungsweise das Cookie-Banner unserer Website widerrufen oder ändern.

Im Rahmen der Nutzung von Google-Diensten kann es zu einer Verarbeitung personenbezogener Daten durch Unternehmen der Google-Gruppe sowie zu internationalen Datenübermittlungen kommen. Google verwendet hierfür nach eigenen Angaben die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen.

12. Google Consent Mode

Im Zusammenhang mit den eingesetzten Google-Diensten kann der Google Consent Mode verwendet werden.

Der Consent Mode ermöglicht es, das Verhalten von Google-Tags an die von Ihnen getroffene Einwilligungsentscheidung anzupassen.

Dabei werden die entsprechenden Einwilligungsparameter an Google-Tags übermittelt, sodass deren Verhalten abhängig davon gesteuert werden kann, ob Sie bestimmten Kategorien der Datenverarbeitung zugestimmt haben.

Der Consent Mode ersetzt keine erforderliche Einwilligung. Soweit eine Datenverarbeitung nur mit Einwilligung zulässig ist, erfolgt diese Verarbeitung ausschließlich entsprechend der von Ihnen getroffenen Auswahl.

13. Kein Newsletter-Versand

Derzeit bieten wir keinen aktiven E-Mail-Newsletter an.

Sollten wir zukünftig einen Newsletter anbieten und hierfür personenbezogene Daten verarbeiten, wird diese Datenschutzerklärung vor beziehungsweise mit Einführung der entsprechenden Funktion angepasst.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich oder gesetzlich zulässig ist.

Empfänger können insbesondere sein:

  • Shopify und von Shopify eingesetzte Dienstleister

  • Zahlungsdienstleister

  • DHL beziehungsweise beteiligte Versanddienstleister

  • IT- und Hosting-Dienstleister

  • Google bei entsprechender Einwilligung

  • Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten im Zusammenhang mit Bestellungen und Verträgen können darüber hinaus aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden.

Nach Wegfall des jeweiligen Verarbeitungszwecks beziehungsweise Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerspruchsrecht gemäß Art. 21 DSGVO

  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich unter info@rheinflamme.com an uns wenden.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Unternehmen mit Sitz in Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

Sie können sich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen.

Die Datenübertragung über unseren Online-Shop erfolgt verschlüsselt, soweit dies technisch vorgesehen ist.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, technischen Funktionen oder gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026