Datenschutzerklärung

Letzte Aktualisierung: 30. September 2025

1. Verantwortlicher

FlonkShop – Andrzej Grabianowski
Kurze-Geismar-Straße 28, 37073 Göttingen, Deutschland
E-Mail: service@flonk.shop

2. Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch unserer Website/Online-Shops, beim Anlegen eines Kontos, im Bestellprozess, bei B2B-Anfragen sowie bei sonstigen Interaktionen mit uns („Services“).

3. Plattform/Hosting (Shopify)

Unser Shop läuft auf Shopify. Shopify verarbeitet Daten in unserem Auftrag (z. B. Hosting/Betrugsprävention) und teilweise als eigener Verantwortlicher (z. B. zur Verbesserung eigener Dienste). Hierbei kann es zu Übermittlungen in Drittländer (u. a. Kanada/USA) kommen. Shopify setzt hierfür u. a. EU-Standardvertragsklauseln ein und ist an das EU-US Data Privacy Framework angebunden, soweit anwendbar. Details findest du in der Shopify-DPA und der Shopify-Privacy Policy. Reuters+4Shopify+4Shopify+4

4. Kategorien personenbezogener Daten

Stamm-/Kontaktdaten (z. B. Name, Anschrift, E-Mail; Telefon nur, wenn angegeben)
Bestell- & Zahlungsdaten (Artikel, Preise, Transaktionsinfos; vollständige Kartendaten speichern wir nicht)
Konto-/Kommunikationsdaten (Login, Einstellungen, Support-Korrespondenz)
Nutzungs-/Gerätedaten (IP, Browser/Device, Zugriffszeiten, Referrer, Cookie-IDs)
B2B-Projektdaten (Firma, Funktion, Briefings/Design-Spezifikationen, Freigaben)

5. Quellen

Direkt von dir (Checkout, Konto, B2B-Formular, E-Mail)
Automatisch durch Website/Shop (Cookies/ähnliche Technologien)
Dienstleister/Partner (z. B. Zahlungs-, IT- und Versanddienstleister)

6. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)

Vertrag/Anbahnung (Art. 6 (1) b): Bestellabwicklung, Zahlung, Versand, Retouren, B2B-Projektabwicklung
Rechtspflichten (Art. 6 (1) c): steuer-/handelsrechtliche Aufbewahrung, Auskunfts-/Mitwirkungspflichten
Berechtigte Interessen (Art. 6 (1) f): IT-/Betriebssicherheit, Betrugsprävention, Kundenservice, Geltendmachung/Abwehr von Ansprüchen, B2B-Kontaktpflege
Einwilligung (Art. 6 (1) a): Newsletter/Marketing-E-Mails, nicht notwendige Cookies/Tracking, Veröffentlichung von Produktfotos, B2B-Logo-/Referenznutzung (freiwillig, jederzeit widerrufbar)

7. Marketing & Bilder personalisierter Produkte

Veröffentlichung individueller Produktfotos (z. B. Gravuren, Namens-/Ortsangaben) erfolgt nur mit Einwilligung (Art. 6 (1) a); Widerruf per E-Mail an service@flonk.shop. Ohne Einwilligung veröffentlichen wir nur neutrale Darstellungen (berechtigtes Interesse, Art. 6 (1) f).

8. B2B-Logo-Freigabe & Nutzungsrechte

Im B2B-Formular fragen wir die Einwilligung zur Referenznutzung (Logo/Produktfoto) ab (Widerruf jederzeit). Für die Auftragsdurchführung verarbeiten wir bereitgestellte Inhalte zur Vertragserfüllung (Art. 6 (1) b).

9. Cookies & ähnliche Technologien (TTDSG/TDDDG)

Wir setzen technisch notwendige Cookies (z. B. Warenkorb, Login) sowie – nur mit Einwilligung – Analyse/Marketing-Cookies ein. Über unseren Cookie-Banner (Opt-in) kannst du nicht notwendige Cookies ablehnen/konfigurieren und Einwilligungen jederzeit ändern/widerrufen. Rechtliche Grundlage für nicht notwendige Cookies ist § 25 TTDSG/TDDDG i. V. m. Art. 6 (1) a DSGVO; für notwendige Cookies § 25 Abs. 2 TTDSG/TDDDG. Anforderungen an Einwilligungen (informiert, granular, jederzeit widerrufbar) werden beachtet. CookieYes+3Stripe+3OneTrust+3

10. Empfänger

Shopify (Hosting, Analytics, Betrugsprävention, Zahlungsprozesse)
Zahlungsdienste (z. B. PayPal/Kartenzahlungen) zur Zahlungsabwicklung/Betrugsprävention
Versand/Logistik (z. B. DHL) zur Zustellung/Sendungsinformationen
IT-/Cloud-/Support-Dienstleister (Auftragsverarbeiter), ggf. E-Mail-/Newsletter-Dienste (nur mit Einwilligung)
Drittlandübermittlungen können stattfinden; wir nutzen geeignete Garantien (z. B. SCCs bzw. EU-US-DPF, soweit anwendbar). Shopify+1

11. Aufbewahrungsfristen

Vertrags-/Bestelldaten: i. d. R. 10 Jahre (steuer-/handelsrechtliche Pflichten)
Kundenkonto: bis zur Löschung
Support/Korrespondenz: i. d. R. 3 Jahre nach Vorgangsende (regelmäßige Verjährung)
Marketing/Cookies: bis Widerruf/Widerspruch bzw. entsprechend Cookie-Laufzeit; Nachweise zu Einwilligungen bis zu 3 Jahre (Beweiszwecke)

12. Pflicht zur Bereitstellung

Für Bestellung, Zahlung, Versand und B2B-Projekte sind bestimmte Daten erforderlich; ohne diese ist eine Abwicklung nicht möglich. Für Marketing/Analyse besteht keine Pflicht.

13. Automatisierte Entscheidungen/Profiling

Keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung. Marketing-Profiling nur auf Basis einer Einwilligung.

14. Deine Rechte (DSGVO)

Du hast – im gesetzlichen Rahmen – Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21).
Du kannst der Verarbeitung auf Basis berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit ohne Angabe von Gründen.
Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung wende dich an die oben genannten Kontaktdaten. Für Shopify kannst du zusätzlich Rechte über das Shopify-Privacy-Portal geltend machen. Shopify

15. Beschwerden/Aufsicht

Du hast das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
Für unseren Sitz ist regelmäßig zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de, Tel. 0511 120-4500. Niedersachsen Datenschutz+1

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Bitte halte deine Zugangsdaten geheim und nutze keine unsicheren Übertragungswege für sensible Informationen.

17. Kinder

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Sollten dennoch Daten von Minderjährigen verarbeitet worden sein, löschen wir diese auf Hinweis unverzüglich.

18. Internationale Übermittlungen

Bei Übermittlungen in Länder außerhalb des EWR setzen wir anerkannte Schutzmechanismen ein (z. B. SCCs, ggf. EU-US-DPF). Näheres teilen wir dir auf Anfrage mit. EUR-Lex+2Datenschutzrahmen+2

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils veröffentlichte Fassung mit aktualisiertem Datum.

20. Kontakt

Fragen zur Datenschutzerklärung oder zur Ausübung deiner Rechte: service@flonk.shop oder postalisch an Kurze-Geismar-Straße 28, 37073 Göttingen, Deutschland.
Im Sinne der DSGVO sind wir Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der Services.