Datenschutzerklärung

1. Verantwortliche Stelle

2. Datenverarbeitung im Überblick

Als spezialisierte Shopify Partner-Agentur verarbeiten wir personenbezogene Daten nur in dem Umfang, der für die Erbringung unserer E-Commerce Services erforderlich ist.

2.1 Geschäftliche Kommunikation

• Zweck: Projektanfragen, Service-Beratung, Angebotserstellung
• Daten: E-Mail-Adresse, Firmenname, Projektbeschreibung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
• Speicherdauer: 3 Jahre nach letztem Kontakt

2.2 Website-Nutzung (tastic.dev)

• Zweck: Technische Bereitstellung, Sicherheit, Optimierung
• Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
• Speicherdauer: 7 Tage (Server-Logs)

2.3 Projektabwicklung

• Zweck: Shopify Store-Entwicklung, Betreuung, Support
• Daten: E-Mail-Adresse, Projektdaten, Store-Informationen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Speicherdauer: 10 Jahre (steuerrechtliche Aufbewahrung)

3. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierten Entscheidungsverfahren einschließlich Profiling gemäß Art. 22 DSGVO. Alle geschäftlichen Entscheidungen werden von unseren Experten getroffen.

4. Datenweitergabe und Drittländer

4.1 Shopify Inc. (Kanada)

• Zweck: E-Commerce Platform, Store-Hosting
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Angemessenheitsbeschluss der EU-Kommission
• Weitere Infos: Shopify Privacy Policy

4.2 Technische Dienstleister

Wir arbeiten ausschließlich mit DSGVO-konformen Dienstleistern zusammen:

• Cloud-Hosting: Europäische Rechenzentren
• E-Mail-Versand: EU-basierte Anbieter
• Analytics: Datenschutzkonforme, anonymisierte Auswertungen

5. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die von uns verarbeiteten Daten verlangen.

5.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

5.3 Löschungsrecht (Art. 17 DSGVO)

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.

5.4 Einschränkungsrecht (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.

5.5 Datenübertragbarkeitsrecht (Art. 20 DSGVO)

Sie können die Übertragung Ihrer Daten in einem strukturierten Format verlangen.

5.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer Daten aus berechtigtem Interesse widersprechen.

5.7 Beschwerde bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: TLS/SSL für alle Datenübertragungen
• Zugangskontrollen: Beschränkter Zugriff nur für autorisierte Mitarbeiter
• Regelmäßige Updates: Sicherheitspatches für alle Systeme
• Backup-Systeme: Gesicherte Datenspeicherung in EU-Rechenzentren
• Incident Response: Schnelle Reaktion bei Sicherheitsvorfällen

7. Cookies und Tracking

Unsere Website tastic.dev verwendet minimal erforderliche Cookies für die technische Funktion. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die aktuelle Version ist immer unter tastic.dev/datenschutz.html verfügbar.

Letzte Aktualisierung: 27. September 2025

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage	Speicherdauer
Vertragserfüllung und Kundenbetreuung	Art. 6 (1) lit. b DSGVO	Vertragslaufzeit + 6 Jahre
Newsletter-Versand	Art. 6 (1) lit. a DSGVO (Einwilligung)	Bis zum Widerruf
Website-Analyse	Art. 6 (1) lit. f DSGVO (berechtigtes Interesse)	26 Monate
Steuerliche und rechtliche Aufbewahrung	Art. 6 (1) lit. c DSGVO (rechtliche Verpflichtung)	10 Jahre
Marketing und Werbung	Art. 6 (1) lit. f DSGVO (berechtigtes Interesse)	3 Jahre

4. Website-Analyse und Cookies

4.1 Google Analytics

Unsere Website nutzt Google Analytics, einen Webanalysedienst von Google LLC. Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse der Website-Nutzung.

• Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Zweck: Website-Analyse und Optimierung
• Rechtsgrundlage: Art. 6 (1) lit. f DSGVO (berechtigtes Interesse)
• Datenübertragung in die USA basiert auf Angemessenheitsbeschluss
• Opt-Out: Google Analytics Opt-Out

4.2 Cookie-Kategorien

• Notwendige Cookies: Für grundlegende Website-Funktionen
• Analyse-Cookies: Zur Verbesserung unserer Website
• Marketing-Cookies: Für personalisierte Werbung (nur mit Einwilligung)

5. Datenübermittlung an Dritte

5.1 Auftragsverarbeiter

Wir arbeiten mit folgenden Dienstleistern zusammen:

• Hosting: [Hosting-Anbieter] - Deutschland/EU
• E-Mail-Service: [E-Mail-Anbieter] - EU/USA
• Cloud-Storage: [Cloud-Anbieter] - EU/USA
• CRM-System: [CRM-Anbieter] - EU/USA

5.2 Internationale Datenübertragungen

Bei der Übertragung in Drittländer stellen wir angemessenen Datenschutz durch folgende Garantien sicher:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse der EU-Kommission
• Zertifizierungen (z.B. Privacy Shield Nachfolger)

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

6.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

6.3 Löschungsrecht (Art. 17 DSGVO)

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.

6.4 Einschränkungsrecht (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

6.5 Datenübertragbarkeitsrecht (Art. 20 DSGVO)

Sie können die Übertragung Ihrer Daten in einem strukturierten Format verlangen.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung.

6.7 Widerruf von Einwilligungen

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates und Patches
• Zugriffsbeschränkungen und Benutzerrechte-Management
• Regelmäßige Backups und Notfallpläne
• Schulung unserer Mitarbeiter im Datenschutz
• Verschlüsselung sensitiver Daten

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

9. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist immer auf unserer Website verfügbar. Bei wesentlichen Änderungen werden wir Sie entsprechend informieren.

Letzte Aktualisierung: 1. Januar 2025