Datenschutzerklärung

A. Allgemeine Informationen

1. Verantwortlicher

SpaceOff
Fabio da Costa Horta
Kissingenstr 40
13189 Berlin
E-Mail: mail@andspace.de
Website: https://www.andspace.de/

 

2. Datenschutzbeauftragter

Für unser Unternehmen besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an den oben genannten Verantwortlichen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 S. 1 lit. d DSGVO (lebenswichtige Interessen)
• Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse)

Eine Verarbeitung auf Grundlage berechtigten Interesses erfolgt nur, wenn:

1. ein berechtigtes Interesse unsererseits oder eines Dritten besteht,
2. die Verarbeitung zur Wahrung dieses Interesses erforderlich ist und
3. keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

4. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, die weitere Speicherung ist für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich.

5. Datenübermittlung außerhalb der EU

Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“. 

EU-US Trans-Atlantic Data Privacy Framework

Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/s/participant-search (in Englisch) entnehmen. 

Datenverarbeitungen unter dem Schweizer DSG 

Grundsätzlich unterliegt die Nutzung unserer Website den gesetzlichen Regelungen der DSGVO. Sofern Sie unsere Website auch aus der Schweiz heraus besuchen und soweit sich die damit zusammenhängende Datenverarbeitung auch auf Sie als Schweizer Bürger auswirkt, gelten die vorliegenden Datenschutzbestimmungen analog zur DSGVO auch für Sie unter dem Schweizer Bundesgesetz über den Datenschutz („Schweizer DSG" in der Fassung vom 01. September 2023). 

Das Schweizer DSG sieht grundsätzlich keine Nennung einer Rechtsgrundlage vor. Insofern verarbeiten wir Ihre Daten aus der Schweiz nur dann, wenn die Bearbeitung rechtmäßig ist, nach Treu und Glauben durchgeführt wird und verhältnismäßig ist gem. Art. 6 Abs. 1 und 2 des Schweizer DSG. Ferner werden Ihre Daten von uns nur zu einem bestimmten und für die betroffene Person erkennbaren Zwecken erhoben und nur so verarbeitet, dass es mit diesen Zwecken vereinbar ist gem. Art. 6 Abs. 3 des Schweizer DSG. 

Bitte beachten Sie in diesem Zusammenhang auch, dass bestimmte Begrifflichkeiten unter der DSGVO zwar anders formuliert sind, jedoch die gleiche rechtliche Bedeutung wie unter dem Schweizer DSG innehaben. So entsprechen die in den vorliegenden Datenschutzhinweisen verwendeten DSGVO-Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" den im Schweizer DSG verwendeten Begriffen „Bearbeitung“ von „Personendaten“, "überwiegendes Interesse" und "besonders schützenswerte Personendaten". 

Auch die hier dargelegten Betroffenenrechte gem. Art. 12 ff. DSGVO können von Betroffenen aus der Schweiz analog den Regelungen gem. Art. 25 ff. Schweizer DSG geltend gemacht werden.

B. Nutzung der Website

7. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Zugriff auf unsere Website werden automatisiert Daten und Informationen vom System Ihres Endgeräts erfasst. Diese Daten umfassen unter anderem:

• Browsertyp und Version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname und IP-Adresse
• Uhrzeit und Datum des Zugriffs
• aufgerufene Seiten

Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Eine Speicherung zusammen mit anderen personenbezogenen Daten findet nicht statt.

Zweck und Rechtsgrundlage: Die Speicherung der IP-Adresse ist technisch erforderlich, um die Website korrekt auszuliefern. Die Logfile-Daten dienen der Systemsicherheit und -optimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung: Daten zur Bereitstellung der Website werden mit Beendigung der Sitzung gelöscht. Logfiles spätestens nach sieben Tagen. Eine darüber hinausgehende Speicherung erfolgt nur in anonymisierter Form.

8. Verwendung von Cookies und ähnlichen Technologien

Unsere Website verwendet Cookies. Cookies sind Textdateien, die auf dem Gerät des Nutzers gespeichert werden und eine Wiedererkennung des Browsers ermöglichen.

a) Technisch notwendige Cookies Diese Cookies sind erforderlich, um zentrale Funktionen bereitzustellen, u.a.:

• Warenkorb
• Merkliste
• Cookie-Einstellungen (Klaro)

Diese Cookies sind gem. § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen.

b) Einwilligungspflichtige Cookies / Tools Optional genutzte Dienste (z. B. Google Analytics) speichern Cookies zur Analyse und ggf. zur Marketingoptimierung. Diese Cookies werden erst nach aktiver Zustimmung über unser Consent Management gesetzt.

Rechtsgrundlagen:

• TDDDG § 25 Abs. 1 (Einwilligung)
• Art. 6 Abs. 1 lit. a DSGVO (Analyse & Marketing)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung)

9. Consent Management via Klaro

Zur Verwaltung Ihrer Cookie-Einwilligungen nutzen wir das Tool "Klaro" (lokal gehostet). Bei Ihrem ersten Besuch wird ein Banner eingeblendet, das Sie über die Verwendung von Cookies informiert und die Auswahl erlaubt.

Ihre Auswahl wird in einem technischen Cookie gespeichert. Sie können Ihre Einstellungen jederzeit über den Cookie-Einstellungen Button im Footer anpassen.

C. Eingesetzte Dienste und Plattformen

10. Newsletter über CleverReach

Für den Versand unseres Newsletters nutzen wir den Dienstleister:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

Bei der Anmeldung zum Newsletter wird Ihre E-Mail-Adresse in eine CleverReach-Mailingliste eingetragen. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Die Datenverarbeitung erfolgt ausschließlich zum Zweck des Versands des Newsletters.

CleverReach ist vertraglich als Auftragsverarbeiter gem. Art. 28 DSGVO eingebunden. Eine Übermittlung in Drittstaaten findet nicht statt. Ihre Daten werden dort so lange gespeichert, wie Sie den Newsletter abonniert haben. Sie können sich jederzeit über folgenden Link Hier Hier Abmelden vom Newsletter abmelden. 

Weitere Hinweise zur Verarbeitung über CleverReach:
CleverReach ist vertraglich gemäß Art. 28 DSGVO im Rahmen eines Auftragsverarbeitungsvertrags eingebunden. Nicht bestätigte Anmeldungen (Double-Opt-in) werden nach 7 Tagen automatisch gelöscht. Abgemeldete Empfänger werden ebenfalls automatisiert aus den aktiven Verteilerlisten entfernt. CleverReach verarbeitet Ihre Daten ausschließlich innerhalb der EU und erfüllt sämtliche Anforderungen an Datenschutz und Datensicherheit gemäß DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

11. Bestellabwicklung über Shopify (Headless) 

Die Abwicklung von Bestellungen und Zahlungen erfolgt über:

Shopify International Ltd.
2nd Floor, 1-2 Victoria Buildings
Haddington Road, Dublin 4, Irland

Dabei werden folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• ggf. Telefonnummer
• bestellte Produkte
• Zahlungsinformationen (abhängig vom Zahlungsdienstleister)

Shopify ist als Auftragsverarbeiter gem. Art. 28 DSGVO tätig. Eine Datenübertragung in Drittstaaten kann erfolgen (z. B. USA, Kanada) und wird durch geeignete Garantien abgesichert (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss).

Unsere Zahlungsabwickler erfassen Zahlungsdaten wie Kreditkartennummer, Rechnungsadresse oder Bankverbindung, um Ihre Zahlung abzuwickeln und die vertraglich vereinbarte Leistung bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

12. Print-on-Demand / Fulfillment-Dienstleister

Für die Erstellung und den Versand von Produkten setzen wir externe Fulfillment-Dienstleister ein. Dabei werden personenbezogene Daten (Name, Adresse, ggf. Telefonnummer) zur Ausführung der Bestellung übermittelt. Diese Dienstleister sind vertraglich verpflichtet, die DSGVO einzuhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. Social Media Verlinkung

Unsere Website enthält einfache Verlinkungen zu unseren Social Media Profilen (z. B. Instagram, TikTok). Beim Besuch unserer Website werden keine Daten automatisch an diese Plattformen übermittelt. Erst beim aktiven Klick auf den jeweiligen Link erfolgt eine Weiterleitung.

D. Kommunikation und Rechte der betroffenen Personen

14. Elektronische Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten (z. B. per E-Mail), verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nur, sofern dies zur Abwicklung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind.

15. Rechte der betroffenen Person

Sie haben folgende Rechte hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten:

Auskunftsrecht 

Sie haben das Recht, von uns als Verantwortliche die Information zu erhalten, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden sowie weitere Informationen gemäß den gesetzlichen Vorgaben nach Art. 13, 14 DSGVO. Ihren Auskunftsanspruch könnten Sie geltend machen unter: info@spaceoff.de

Recht auf Berichtigung 

Sollten die von uns verarbeiteten und Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung. Die Berichtigung wird unverzüglich vorgenommen. 

Recht auf Einschränkung  

Sie haben das Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß den gesetzlichen Bestimmungen (Art. 18 DSGVO). 

Recht auf Löschung  

Bei Vorliegen der in Art. 17 DSGVO dargestellten Gründe können Sie verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir weisen darauf hin, dass das Recht auf Löschung nicht besteht, soweit die Verarbeitung erforderlich ist für eine der in Art. 17 Abs. 3 genannten Ausnahmetatbestände. 

Recht auf Unterrichtung 

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ferner steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden. 

Recht auf Datenübertragbarkeit 

Sie haben nach der DSGVO ferner das Recht, die uns bereitgestellten, Sie betreffenden personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern. 

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung 

Ihnen steht das Recht zu, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Wir weisen darauf hin, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

Recht auf Widerspruch 

Weiterhin haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1  lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. 

Recht auf Beschwerde bei einer Aufsichtsbehörde 

Sind Sie der Auffassung, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie schließlich das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.  
 

Automatisierte Entscheidung im Einzelfall einschließlich Profiling 

Nach der EU-Datenschutz-Grundverordnung steht Ihnen weiterhin das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 

Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
 

E. Weitere Hinweise

16 Hinweis zu personenbezogenen Daten von Kindern

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Eine gezielte Erhebung personenbezogener Daten von Kindern oder Jugendlichen erfolgt nicht. Sollten uns personenbezogene Daten von Minderjährigen ohne entsprechende Zustimmung der Erziehungsberechtigten bekannt werden, werden diese umgehend gelöscht.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

18. Nutzereingaben

Über ein Eingabefeld auf der Website können Nutzer:innen Themenvorschläge oder Fragen einreichen. Diese Angaben werden ausschließlich zum Zweck der internen redaktionellen Prüfung und ggf. redaktionellen Weiterentwicklung verwendet. Eine Speicherung erfolgt nur, sofern dies zur Auswertung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerorientierter Weiterentwicklung unserer Inhalte).

19. Kontakt bei Datenschutzanfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie dem Widerruf erteilter Einwilligungen wenden Sie sich bitte an:
E-Mail: info@spaceoff.de
Post: SpaceOff - Fabio da Costa Horta, Kissingenstr 40, 13189 Berlin