Datenschutzerklärung
Informationen nach Art. 13 DSGVO für Besucherinnen und Besucher sowie Kundinnen und Kunden von flydom.de
- Kein Newsletter, keine Werbe-E-Mails
- Statistik und Marketing nur mit Ihrer Einwilligung
- Ihre Kartendaten erhalten wir nicht
Regeln zu Bestellung, Versand und Widerruf finden Sie in den AGB.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:
FlyDom Deutschland, Martin Eduardowitsch Karapetyan (Einzelunternehmen)
- Mannheimer Str. 152, 67657 Kaiserslautern, Deutschland
- orders@flydom.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns an orders@flydom.de.
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht: zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c), auf Grundlage unserer berechtigten Interessen (lit. f) oder mit Ihrer Einwilligung (lit. a). Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.
Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir vertraglich verpflichtet (Auftragsverarbeitung, Art. 28 DSGVO). Sie dürfen die Daten nur nach unseren Weisungen verwenden.
FlyDom ist eine Marke aus Polen. Wir nutzen sie mit Erlaubnis des Markeninhabers: FlyDom Oleksandr Pochyvalov, ul. Stągiewna 2C, 03-117 Warszawa, Polen. Den Shop flydom.de betreiben wir eigenständig und in eigener Verantwortung.
Der Markeninhaber ist an der Verarbeitung Ihrer Daten in unserem Shop nicht beteiligt. Er erhält keine Bestell- oder Kundendaten und hat keinen Zugriff auf unser Shop-System, unsere Datenbank oder unsere E-Mail-Postfächer. Der polnische Shop flydom.pl ist ein eigenes Angebot des Markeninhabers; Daten, die Sie dort angeben, verarbeitet er unter eigener Verantwortung und getrennt von uns.
Bereitstellung der Website
Die Website wird über die Plattform Lovable (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) bereitgestellt und über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen. Die Protokolle werden nach kurzer Zeit gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen Website).
Datenbank und Dateispeicher
Garantieanfragen, Bewertungen, Anmeldungen im Kundenkonto und Benachrichtigungswünsche speichern wir in einer Datenbank, die über Lovable Cloud mit der Technik von Supabase, Inc. betrieben wird. Dabei kann eine Übermittlung in Drittländer stattfinden (siehe Abschnitt 16).
Fehlerprotokolle
Tritt auf der Website ein technischer Fehler auf, speichern wir die Fehlermeldung, die betroffene Seite und Angaben zum Browser - ohne Namen oder E-Mail-Adresse -, um den Fehler zu beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier Betrieb der Website).
Schriftarten
Unsere Schriftarten liegen auf unserem eigenen Server. Beim Laden werden keine Daten an Dritte übertragen.
Wir speichern Informationen in Ihrem Browser (Cookies, Local Storage) oder lesen sie aus. Ohne Ihre Einwilligung tun wir das nur, wenn es für eine von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): Warenkorb und gewählter Versandtag, Anmeldung im Kundenkonto, Ihre Cookie-Auswahl, Ihre Markierungen bei Bewertungen („gefällt mir“) und die Kasse von Shopify.
Statistik- und Marketing-Dienste laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
| Kategorie | Dienst / Zweck | Einwilligung |
|---|---|---|
| Notwendig | Warenkorb, Versandtag, Kundenkonto, Cookie-Auswahl, Kasse | nicht erforderlich |
| Statistik | Google Analytics 4 (Abschnitt 13) | erforderlich |
| Marketing | Meta Pixel und Conversions API (Abschnitt 14) | erforderlich |
Beim ersten Besuch fragt Sie unser Cookie-Banner. Sie können alle Dienste akzeptieren, nur die notwendigen zulassen oder einzeln wählen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern - über den Link „Cookie-Einstellungen“ im Footer oder hier:
Ihre Auswahl speichern wir in Ihrem Browser und geben sie an Shopify weiter, damit auch die Kasse (checkout.flydom.de) sie berücksichtigt.
Unser Shop-System und die Kasse unter checkout.flydom.de betreibt Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, als unser Auftragsverarbeiter.
Bei einer Bestellung verarbeiten wir: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten (Produkte, Preise, Versandtag), Zahlungsart und Zahlungsstatus sowie technische Daten wie die IP-Adresse. Die Kasse setzt technisch notwendige Cookies.
Produktdaten, Preise und Produktbilder laden wir beim Aufruf unserer Seiten direkt von Shopify (zum Beispiel cdn.shopify.com). Dabei erhält Shopify Ihre IP-Adresse und Browserangaben (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an einem funktionierenden Shop).
Für das Kundenkonto und das Garantieformular rufen wir Ihre Bestellungen anhand Ihrer E-Mail-Adresse bei Shopify ab. Shopify kann Daten an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln (siehe Abschnitt 16).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (Aufbewahrungspflichten). Weitere Informationen: shopify.com/de/legal/datenschutz
Kreditkarte, Apple Pay, Google Pay (Shopify Payments)
Diese Zahlungen laufen über Shopify Payments. Zahlungsdienstleister ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Kartendaten gehen direkt an den Zahlungsdienstleister - wir erhalten und speichern sie nicht. Zur Betrugsvorbeugung verarbeitet er auch technische Daten (zum Beispiel IP-Adresse und Geräteinformationen). Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple und Google.
PayPal
Bei Zahlung mit PayPal geben wir die für die Zahlung nötigen Daten (Name, Adresse, E-Mail-Adresse, Bestellbetrag) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter.
Klarna (Rechnung, Ratenkauf)
Bei Zahlung mit Klarna geben wir Name, Adresse, E-Mail-Adresse, Telefonnummer und Bestelldaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann Ihre Identität und Kreditwürdigkeit prüfen und dazu Auskunfteien nutzen. Für diese Prüfung ist Klarna selbst verantwortlich; Informationen dazu erhalten Sie von Klarna.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und lit. f (Betrugsvorbeugung). PayPal und Klarna verarbeiten Ihre Daten als eigene Verantwortliche.
Versandetiketten erstellen wir mit der Versandsoftware von Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande (Auftragsverarbeiter). Die Pakete stellt DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, zu.
Wir übermitteln Name, Lieferadresse und Paketdaten. Damit DHL Sie über den Zustelltermin informieren kann, geben wir auch Ihre E-Mail-Adresse und Telefonnummer weiter: Schmetterlingspuppen müssen schnell und ohne Umwege bei Ihnen ankommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lieferung der bestellten Ware); für E-Mail-Adresse und Telefonnummer zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, planbaren Zustellung).
Transaktions-E-Mails
Bestellbestätigungen und Versandinformationen sendet Shopify. Weitere E-Mails - den Anmeldecode für das Kundenkonto, Nachrichten zu Garantieanfragen und Bewertungen, Gutscheine, Benachrichtigungen bei Verfügbarkeit und Hinweise zu Ihrer Bestellung (zum Beispiel bei einer Verzögerung) - senden wir über den Dienst Resend (Resend, Inc., USA). Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kein Newsletter
Wir versenden keinen Newsletter und keine Werbe-E-Mails.
Benachrichtigung bei Verfügbarkeit
Wenn Sie sich bei einem ausverkauften Produkt eintragen, speichern wir Ihre E-Mail-Adresse und das Produkt und schreiben Ihnen, sobald es wieder erhältlich ist. Sie können sich jederzeit per E-Mail an orders@flydom.de austragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, jederzeit widerrufbar).
Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Unser E-Mail-Postfach betreibt ein E-Mail-Anbieter in unserem Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Fragen zu Bestellungen) bzw. lit. f (berechtigtes Interesse, Anfragen zu beantworten).
Kontakt über Instagram
Sie können uns auch eine Direktnachricht über unser Instagram-Profil @flydom.de schicken. Dafür brauchen Sie ein Instagram-Konto. Die Nachricht läuft über Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Meta verarbeitet dabei Daten auch in eigener Verantwortung, zum Beispiel Ihren Benutzernamen, Ihre Nachricht und Nutzungsdaten, und kann sie in Drittländer wie die USA übermitteln. Wir erhalten Ihren Benutzernamen und den Inhalt Ihrer Nachricht und nutzen sie nur, um Ihre Anfrage zu beantworten. Bitte schicken Sie uns über Instagram keine Zahlungs- oder Ausweisdaten. Mehr zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Instagram.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Fragen zu Bestellungen) bzw. lit. f (berechtigtes Interesse, Anfragen zu beantworten).
Im Kundenkonto (flydom.de/konto) melden Sie sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den wir Ihnen per E-Mail senden. Wir speichern Ihre E-Mail-Adresse, die Zeitpunkte der Anmeldung und die Sitzung in Ihrem Browser. Ihre Bestellungen, den Sendungsstatus, Garantieanfragen und Gutscheine rufen wir anhand Ihrer E-Mail-Adresse ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail verlangen.
Für eine Anfrage zur Schlupfgarantie verarbeiten wir: E-Mail-Adresse, Bestellnummer, Grund und Beschreibung, Fotos der Puppe und der Farm sowie technische Bildangaben (Aufnahmedatum, Gerätemodell, Software, Bildgröße, Dateiname und ob das Bild GPS-Daten enthielt - den Standort selbst speichern wir nicht).
Die Bildangaben helfen uns, Anfragen fair und zügig zu prüfen und Missbrauch zu verhindern. Über den Stand Ihrer Anfrage informieren wir Sie per E-Mail; den Status sehen Sie auch online.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Garantie) und lit. f (Schutz vor Missbrauch). Gleiches gilt, wenn Sie Rechte aus der gesetzlichen Gewährleistung geltend machen.
Wenn Sie eine Bewertung abgeben, verarbeiten wir Name, E-Mail-Adresse, Sterne, Text, Fotos und Zeitpunkt. Mit der E-Mail-Adresse prüfen wir, ob Sie das Produkt gekauft haben, und schreiben Ihnen zu Ihrer Bewertung. Veröffentlicht werden nur der angegebene Name, die Bewertung, Text, Fotos und das Datum - nie die E-Mail-Adresse. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Bewertungen pro Anschluss; dafür nutzen wir kurzzeitig einen nicht umkehrbaren Hashwert Ihrer IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Veröffentlichung Ihrer Bewertung) und lit. f (Prüfung der Echtheit, Schutz vor Missbrauch). Auf Wunsch löschen wir Ihre Bewertung jederzeit.
Bewertungen aus dem polnischen Shop
Wir zeigen auch Bewertungen aus dem polnischen FlyDom-Shop (flydom.pl). Sie sind aus dem Polnischen übersetzt und nur mit dem Vornamen versehen. Der Markeninhaber hat sie uns zur Verfügung gestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Kundinnen und Kunden über Erfahrungen mit den Produkten zu informieren). Möchten Sie Ihre Bewertung hier nicht sehen, schreiben Sie uns - wir entfernen sie.
Nur mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, Interaktionen (zum Beispiel Klicks), Geräte- und Browserangaben sowie den ungefähren Standort. IP-Adressen speichert Google Analytics 4 nicht. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
Daten können an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Die Daten werden spätestens nach 14 Monaten gelöscht.
Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.
Nur mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob unsere Werbung auf Facebook und Instagram zu Besuchen und Käufen führt, und können Zielgruppen für unsere Werbung bilden.
Das Pixel setzt Cookies und überträgt Ereignisse (zum Beispiel Seitenaufruf, Produkt in den Warenkorb, Kauf) mit technischen Daten wie IP-Adresse, Browserangaben und einer zufälligen Kennung. Über die Conversions API senden wir dieselben Ereignisse zusätzlich von unserem Server an Meta, damit sie vollständig gezählt werden - ebenfalls nur mit Ihrer Einwilligung.
Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung mit Meta); für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework).
Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen.
Für Buchhaltung und Steuern geben wir die nötigen Beleg-, Rechnungs- und Zahlungsdaten an unseren Steuerberater weiter, der sie für unsere Buchführung und Steuererklärungen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).
Einige Dienstleister sitzen in den USA oder können Daten dorthin übermitteln (Cloudflare, Google, Meta, Shopify, Stripe, Resend, Supabase). Für zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Wo keine Zertifizierung besteht, nutzen wir Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada (Shopify Inc.) besteht ein Angemessenheitsbeschluss.
Wir löschen Daten, sobald sie für den Zweck nicht mehr nötig sind und keine Aufbewahrungspflicht mehr besteht:
| Daten | Speicherdauer |
|---|---|
| Rechnungen und Buchungsbelege | 8 Jahre (§ 147 AO, § 257 HGB) |
| Handels- und Geschäftsbriefe (z. B. Bestellbestätigungen) | 6 Jahre (§ 257 HGB, § 147 AO) |
| Garantieanfragen und Mängelanzeigen | 3 Jahre nach Abschluss (Verjährung) |
| Kundenkonto | bis Sie die Löschung verlangen |
| Bewertungen | solange sie veröffentlicht sind |
| Benachrichtigung bei Verfügbarkeit | bis zur Benachrichtigung oder Austragung |
| Google Analytics | 14 Monate |
| Cookie-Auswahl | in Ihrem Browser, bis Sie sie ändern oder löschen |
Die Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Für alle Anliegen genügt eine E-Mail an orders@flydom.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Pflicht zur Angabe von Daten
Für eine Bestellung brauchen wir Name, Lieferadresse und E-Mail-Adresse. Ohne diese Angaben können wir keinen Vertrag schließen. Alle anderen Angaben sind freiwillig.
Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Zahlung mit Klarna kann Klarna eine automatisierte Bonitätsprüfung durchführen.
Videos (YouTube)
Videos von YouTube (Google Ireland Limited) laden wir erst, wenn Sie auf „Abspielen“ klicken. Vorher zeigen wir nur ein Vorschaubild von unserem Server. Mit dem Klick werden Daten wie IP-Adresse und Browserangaben an YouTube übertragen, und YouTube kann Cookies setzen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Links zu sozialen Netzwerken
Links zu unseren Profilen (zum Beispiel Instagram) sind einfache Links. Daten werden erst übertragen, wenn Sie den Link anklicken. Wenn Sie unser Instagram-Profil besuchen, kann Meta Daten über Ihren Besuch verarbeiten, zum Beispiel für Statistiken und Werbung. Dafür ist Meta verantwortlich; Näheres steht in der Datenschutzrichtlinie von Instagram.
Sicherheit
Die Website ist per TLS verschlüsselt. Zugriff auf Ihre Daten haben nur Personen, die ihn für ihre Aufgabe brauchen.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Fragen zu Ihren Daten?
Schreiben Sie uns an orders@flydom.de. Anfragen zu Ihren Rechten beantworten wir innerhalb eines Monats.