Datenschutzerklärung
Datenschutzerklärung
Stand: 6. Juni 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:
EPIPHANY TSC j.d.o.o.
Ulica Grgura Ninskog 31
31221 Josipovac
Kroatien
E-Mail: info@epiphany-tsc.hr
Diese Datenschutzerklärung gilt für den Onlineshop Fakten Heute, einschließlich der Website, des Bestellvorgangs, der Kundenkonten und der Kommunikation mit unserem Kundenservice.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen, die Kommunikation mit Kunden, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse und Bestelldaten.
Wir verkaufen keine personenbezogenen Daten.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beispielsweise zur Bearbeitung einer Bestellung;
-
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, beispielsweise aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten;
-
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, beispielsweise zur Absicherung unseres Shops, zur Betrugsprävention oder zur Bearbeitung von Rechtsansprüchen;
-
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, beispielsweise für optionale Cookies oder vergleichbare Technologien.
Soweit schweizerisches Datenschutzrecht anwendbar ist, verarbeiten wir personenbezogene Daten entsprechend den anwendbaren Bestimmungen des schweizerischen Datenschutzgesetzes.
4. Bereitstellung der Website und technische Zugriffsdaten
Beim Besuch unseres Onlineshops können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:
-
IP-Adresse;
-
Datum und Uhrzeit des Zugriffs;
-
aufgerufene Seiten und Dateien;
-
Browsertyp und Browserversion;
-
Betriebssystem;
-
Geräteinformationen;
-
Referrer-URL;
-
technische Fehler- und Sicherheitsdaten.
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Shops zu gewährleisten, Missbrauch zu erkennen und technische Fehler zu beheben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und technisch fehlerfreien Betrieb unseres Onlineshops.
5. Shopify als Shop-Plattform
Unser Onlineshop wird über Shopify betrieben.
Für die technische Bereitstellung des Shops, den Bestellvorgang, Kundenkonten, die Shop-Verwaltung und weitere Plattformfunktionen werden personenbezogene Daten durch Shopify verarbeitet.
Für Kunden aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz erfolgt die anfängliche Verarbeitung personenbezogener Daten durch:
Shopify International Limited
Irland
Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Weitere Informationen zu Shopifys Verarbeitung personenbezogener Daten, den eingesetzten Unterauftragsverarbeitern und den Möglichkeiten zur Ausübung Ihrer Rechte finden Sie in der Datenschutzrichtlinie für Verbraucher von Shopify und im Shopify-Datenschutzportal.
Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Bestellungen und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung erforderlichen Daten. Dazu gehören insbesondere:
-
Vor- und Nachname;
-
Rechnungsadresse;
-
Lieferadresse;
-
E-Mail-Adresse;
-
Telefonnummer, soweit angegeben oder für die Zustellung erforderlich;
-
bestellte Artikel;
-
Größe, Farbe und sonstige Produktvarianten;
-
Bestellnummer;
-
Bestellzeitpunkt;
-
Rechnungs- und Zahlungsstatus;
-
Versandstatus;
-
Retouren- und Reklamationsdaten;
-
Kommunikation im Zusammenhang mit der Bestellung.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Print-on-Demand-Fulfillment durch MarketPrint
Unsere Produkte werden im Print-on-Demand-Verfahren produziert. Das bedeutet, dass Produkte nach Eingang einer Bestellung hergestellt, bedruckt und versendet werden.
Für die Produktion, Verpackung, Versandabwicklung und Übermittlung von Versandinformationen übermitteln wir die erforderlichen Bestell- und Lieferdaten an unseren Fulfillment-Dienstleister:
MarketConsultive GmbH
Allgäuerstraße 35
87719 Mindelheim
Deutschland
Marke: MarketPrint
Zu den übermittelten Daten gehören insbesondere:
-
Name des Empfängers;
-
Lieferadresse;
-
erforderliche Kontaktdaten;
-
Bestellnummer;
-
bestellte Produkte und Produktvarianten;
-
Versandinformationen;
-
Angaben, die zur Bearbeitung von Retouren oder Reklamationen erforderlich sind.
MarketPrint kann zur Zustellung Versanddienstleister einsetzen. Die erforderlichen Lieferdaten werden an den jeweils eingesetzten Versanddienstleister übermittelt, soweit dies für die Zustellung und Sendungsverfolgung notwendig ist.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsabwicklung
Für die Zahlungsabwicklung verarbeiten wir die zur Durchführung der Zahlung erforderlichen Bestell-, Rechnungs- und Transaktionsdaten.
Je nach der von Ihnen im Checkout ausgewählten Zahlungsart können Daten an den jeweils angezeigten Zahlungsdienstleister übermittelt werden. Dazu können insbesondere gehören:
-
Shopify Payments;
-
Kreditkarten- und Debitkartenanbieter;
-
PayPal, soweit im Checkout angeboten;
-
Klarna, soweit im Checkout angeboten;
-
Apple Pay oder Google Pay, soweit im Checkout angeboten;
-
beteiligte Banken und Zahlungsnetzwerke.
Die Zahlungsdienstleister können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Dies kann insbesondere für Zahlungsfreigaben, Identitätsprüfungen, Betrugsprävention, Risikoprüfungen und die Erfüllung gesetzlicher Vorgaben gelten.
Wir erhalten grundsätzlich keine vollständigen Kreditkarteninformationen. Wir erhalten insbesondere Zahlungsstatus-, Transaktions- und Abrechnungsinformationen, soweit dies für die Bearbeitung der Bestellung erforderlich ist.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung berechtigter Interessen an einer sicheren Zahlungsabwicklung und Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Kundenkonto
Sie können ein Kundenkonto erstellen und verwalten. Dabei können insbesondere folgende Daten verarbeitet werden:
-
Name;
-
E-Mail-Adresse;
-
Liefer- und Rechnungsadressen;
-
Bestellhistorie;
-
Kontoeinstellungen;
-
Authentifizierungs- und Sicherheitsdaten.
Die Daten werden verarbeitet, um Ihnen den Zugang zu Ihrem Kundenkonto, die Einsicht in Bestellungen und die Verwaltung Ihrer Angaben zu ermöglichen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.
10. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können gehören:
-
Name;
-
E-Mail-Adresse;
-
Telefonnummer, soweit angegeben;
-
Bestellnummer;
-
Inhalt Ihrer Nachricht;
-
übermittelte Dateien oder Fotos, beispielsweise bei einer Reklamation.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Wenn Ihre Anfrage eine Bestellung oder einen möglichen Vertrag betrifft, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Kundenanfragen und der Pflege unserer Geschäftsbeziehungen.
11. Cookies und vergleichbare Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Sie können erforderlich sein, um grundlegende Funktionen des Shops bereitzustellen, beispielsweise:
-
Warenkorb;
-
Checkout;
-
Anmeldung im Kundenkonto;
-
Spracheinstellungen;
-
Sicherheit;
-
Betrugsprävention;
-
Cookie-Einstellungen.
Technisch erforderliche Cookies werden eingesetzt, soweit dies für die Bereitstellung des von Ihnen gewünschten Dienstes notwendig ist.
Optionale Cookies und vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor über das Cookie-Banner eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.
Sie können Ihre Cookie-Einstellungen jederzeit über die im Shop bereitgestellten Cookie-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Bitte beachten Sie, dass das Ablehnen technisch erforderlicher Cookies dazu führen kann, dass wesentliche Funktionen des Onlineshops nicht ordnungsgemäß funktionieren.
12. Optionale Analyse-, Marketing- und Werbedienste
Zum Zeitpunkt dieser Fassung enthält diese Datenschutzerklärung keine gesondert aktivierten externen Analyse-, Remarketing- oder Werbe-Pixel.
Wenn wir zukünftig Dienste wie Google Analytics, Google Ads, Meta Pixel, TikTok Pixel oder vergleichbare Technologien einsetzen, werden wir diese Datenschutzerklärung vor der Aktivierung entsprechend ergänzen und die erforderlichen Einwilligungseinstellungen konfigurieren.
13. Newsletter und Werbenachrichten
Zum Zeitpunkt dieser Fassung versenden wir keinen gesonderten Marketing-Newsletter.
Transaktionsbezogene Nachrichten, beispielsweise Bestellbestätigungen, Versandinformationen oder notwendige Mitteilungen zu Ihrer Bestellung, können unabhängig davon versendet werden, soweit dies für die Vertragsdurchführung erforderlich ist.
Wenn wir zukünftig einen Newsletter anbieten, werden wir diese Datenschutzerklärung vor der Aktivierung ergänzen und die erforderlichen Einwilligungs- und Abmeldefunktionen einrichten.
14. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur übermittelt, soweit dies erforderlich, gesetzlich zulässig oder von Ihnen genehmigt ist.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
-
Shopify und dessen verbundene Unternehmen sowie Unterauftragsverarbeiter;
-
MarketPrint beziehungsweise MarketConsultive GmbH;
-
Versand- und Logistikdienstleister;
-
Zahlungsdienstleister, Banken und Zahlungsnetzwerke;
-
IT-, Hosting- und Sicherheitsdienstleister;
-
Steuerberater, Buchhaltung und sonstige professionelle Berater;
-
Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
15. Internationale Datenübermittlungen
Im Rahmen der Nutzung von Shopify und einzelner technischer Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb Kroatiens, außerhalb des Europäischen Wirtschaftsraums oder außerhalb der Schweiz kommen.
Soweit personenbezogene Daten in Länder ohne anerkannt angemessenes Datenschutzniveau übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der anwendbaren datenschutzrechtlichen Anforderungen. Dazu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien gehören.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
-
der Dauer der Vertragsbeziehung;
-
gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten;
-
der Bearbeitung von Anfragen, Retouren und Reklamationen;
-
möglichen Gewährleistungs-, Verjährungs- und Haftungsfristen;
-
der Notwendigkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
-
einer erteilten Einwilligung und deren Widerruf.
Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.
Dazu gehören insbesondere technische Schutzmaßnahmen der eingesetzten Shop-Plattform, verschlüsselte Datenübertragung sowie angemessene Zugriffs- und Berechtigungskonzepte.
Bitte beachten Sie, dass keine Datenübertragung über das Internet vollständig risikofrei ist.
18. Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:
-
Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten;
-
Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
-
Recht auf Löschung personenbezogener Daten;
-
Recht auf Einschränkung der Verarbeitung;
-
Recht auf Datenübertragbarkeit;
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
Wenn Sie eine Einwilligung widerrufen, berührt dies nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
19. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck der Direktwerbung einzulegen.
20. Beschwerden
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Für unser Unternehmen ist insbesondere die kroatische Datenschutzaufsichtsbehörde zuständig:
Agencija za zaštitu osobnih podataka (AZOP)
Kroatien
Sie können sich auch an eine zuständige Datenschutzaufsichtsbehörde an Ihrem Wohnort wenden, soweit dies gesetzlich vorgesehen ist.
21. Daten von Kindern
Unser Onlineshop richtet sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die nach dem anwendbaren Recht nicht wirksam in die Verarbeitung einwilligen können.
Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@epiphany-tsc.hr.
22. Externe Links
Unser Onlineshop kann Links zu Websites externer Anbieter enthalten.
Wenn Sie einem externen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die Datenverarbeitung durch externe Websites.
23. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Zahlungsdienstleister können im Rahmen ihrer eigenen datenschutzrechtlichen Verantwortung automatisierte Prüfungen zur Betrugsprävention, Risikobewertung oder Zahlungsfreigabe durchführen.
24. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.