Datenschutzerklärung

Letzte Fassung: 3. November 2025

1) Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MAVI Concepts & Solutions UG (haftungsbeschränkt) – AFVD Merchandise
Im Hirtenberg 1, 56377 Nassau, Deutschland
E-Mail: info@mavics.de
Vertretungsberechtigte Geschäftsführer: Viktoria Jaeger, Marlon Heigl

Sofern im Folgenden „wir“, „uns“ oder „AFVD Merchandise“ genannt wird, ist damit die oben genannte Gesellschaft gemeint.

Hinweis: Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte sich dies ändern, aktualisieren wir diese Erklärung.

2) Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch unserer Website afvd.shop, der Nutzung unseres Online-Shops und aller damit verbundenen Services, einschließlich Kaufabwicklung, Kundenkommunikation und Marketing.

3) Kategorien personenbezogener Daten

Wir verarbeiten – je nach Nutzung – folgende Datenkategorien:

  • Stamm- und Kontaktdaten: Name, Rechnungs-/Lieferadresse, E-Mail, Telefonnummer.

  • Bestell-/Vertragsdaten: Warenkorb, gekaufte Artikel, Retouren, Transaktionen.

  • Zahlungsdaten: Zahlungsart, Zahlungskennungen, Bestätigungen (keine vollständigen Karten­nummern bei uns gespeichert).

  • Konto-/Logindaten: (falls Kundenkonto angelegt wird) E-Mail, Passwort-Hash, Einstellungen.

  • Kommunikationsdaten: Anfragen an Support, E-Mails, Formulareingaben.

  • Technische Daten/Nutzungsdaten: IP-Adresse, Geräte-/Browser-Infos, Referrer-URL, Zugriffszeiten, Cookie-IDs.

4) Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten auf Basis der DSGVO, insbesondere:

  • Vertrag/Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Kauf, Zahlung, Versand, Retouren.

  • Rechtspflichten (Art. 6 Abs. 1 lit. c DSGVO): Handels-/steuerrechtliche Aufbewahrung, Betrugsprävention.

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs-/Betrugsprävention, Kundenkommunikation, Shop-Optimierung, statistische Auswertung.

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Cookies/Tracking, Newsletter, ggf. personalisierte Werbung.

Die Bereitstellung bestimmter Daten ist vertraglich erforderlich (z. B. Lieferadresse zur Zustellung). Ohne diese Daten kann keine Bestellung ausgeführt werden.

5) Quellen der Daten

  • Direkt von Ihnen: Bestellung, Kundenkonto, Kontaktaufnahme.

  • Automatisch: Website-/App-Nutzung via Cookies/ähnliche Technologien.

  • Dienstleister/Partner: Hosting, Zahlungsabwicklung, Versand, Marketing/Analyse (siehe Empfänger).

6) Hosting, Shop-Plattform & gemeinsame Verantwortlichkeit mit Shopify

Unser Shop wird auf Shopify betrieben:
Shopify International Ltd., 2nd Floor, 1-2 Haggis Street, Dublin 2, Irland (EU-Anlaufstelle) und Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada.

Shopify verarbeitet personenbezogene Daten, um die Shop-Funktionen bereitzustellen (z. B. Hosting, Daten­speicherung, Sicherheitsmaßnahmen). Shopify kann Daten ferner zur Verbesserung der Plattform verarbeiten (z. B. betrugs­präventive Systeme). In einzelnen Konstellationen agiert Shopify als eigener Verantwortlicher (z. B. für bestimmte plattformweite Funktionen). Details zu Shopifys Datenverarbeitung und Ihren Rechten finden Sie in der Shopify Privacy Policy sowie im Shopify Privacy Portal.

7) Zahlungsdienstleister

Zur Zahlungsabwicklung übermitteln wir – abhängig von der gewählten Methode – erforderliche Daten (z. B. Betrag, Transaktions-IDs, Rechnungsdaten) an:

  • Shopify Payments / Stripe Payments Europe Ltd. (Irland) – Abwicklung von Karten- und lokalen Zahlarten.

  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsdienst PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (Betrugsprävention).

8) Versanddienstleister

Zum Zweck der Zustellung übermitteln wir Name, Lieferadresse und (falls nötig) E-Mail/Telefon an Versanddienstleister (z. B. DHL, DPD). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9) Cookies, Einwilligungs-Management & Tracking

Wir verwenden Cookies und ähnliche Technologien.

  • Technisch notwendige Cookies (z. B. Warenkorb, Checkout) stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

  • Statistik/Marketing-Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Banner erteilen oder dort jederzeit widerrufen können.

Je nach aktivierten Diensten können Analyse- oder Marketinganbieter (z. B. Shopify-Analytics) pseudonyme Nutzungsprofile erstellen. Widerspruch/Widerruf ist jederzeit über das Banner möglich.

10) Newsletter & Direktwerbung

Mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) versenden wir Newsletter. Abmeldung ist jederzeit über den Abmelde-Link möglich.
Unabhängig davon können wir Bestandskunden eigene, ähnliche Produkte per E-Mail bewerben (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen (z. B. per E-Mail an info@mavics.de), ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.

11) Empfänger der Daten

  • Shop-/IT-Dienstleister: Shopify (Hosting, Plattform), ggf. weitere Auftrags­verarbeiter (z. B. E-Mail-/Ticket-Tools, Cloud-Speicher).

  • Zahlungs- & Versanddienstleister: s. o.

  • Marketing/Analyse: nur bei Einwilligung.

  • Berater/Behörden: Steuerberater, Rechtsberater, Finanzbehörden, Gerichte, soweit erforderlich.

Mit Auftragsverarbeitern schließen wir Art. 28-DSGVO-Verträge.

12) Drittlandübermittlungen

Shopify und einzelne Dienstleister verarbeiten Daten ggf. in Kanada/USA oder anderen Drittländern. Der Schutz erfolgt über EU-Standardvertragsklauseln (SCC) und ergänzende Maßnahmen oder aufgrund eines Angemessenheitsbeschlusses (z. B. Kanada). Kopien der maßgeblichen Garantien stellen wir auf Anfrage bereit.

13) Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Vertrags-/Steuerdaten: gesetzliche Aufbewahrung (i. d. R. 6–10 Jahre).

  • Kundenkonto: bis zur Löschung des Kontos.

  • Marketingdaten: bis zum Widerruf Ihrer Einwilligung.

  • Log-/Sicherheitsdaten: kurzzeitig, soweit für IT-Sicherheit und Nachvollziehbarkeit notwendig.

14) Minderjährige

Unser Angebot richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Eltern/Erziehungsberechtigte können Löschung beantragen (siehe Kontakt).

15) Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (z. B. Zugriffskontrollen, Verschlüsselung). Keine Methode ist jedoch absolut sicher; nutzen Sie für besonders sensible Inhalte bitte sichere Übertragungswege.

16) Ihre Rechte

Sie haben – je nach Voraussetzungen der DSGVO – folgende Rechte:
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an info@mavics.de.

17) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist u. a.:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40, 55020 Mainz • www.datenschutz.rlp.de

18) Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung bei Bedarf an (z. B. bei Funktions-/Rechtsänderungen) und veröffentlichen die aktualisierte Version mit neuem Stand-Datum.

19) Kontakt

MAVI Concepts & Solutions UG (haftungsbeschränkt) – AFVD Merchandise
Im Hirtenberg 1, 56377 Nassau, Deutschland
E-Mail: info@mavics.de