Datenschutzerklärung
Die Starlight Express GmbH, ein Unternehmen der ATG-Gruppe, freut sich über Ihren Besuch unserer Webseite und Ihr Interesse an unseren Fan Shop Artikeln. Der Schutz Ihrer personenbezogenen Daten bei der Verarbeitung ist uns wichtig, wir möchten, dass Sie sich beim Besuch unserer Internetseiten sicher fühlen. Im Weiteren erläutern wir Ihnen, welche Informationen wir beim Besuch dieser Webseiten der Starlight Express GmbH erfassen und wie diese genutzt werden.
1. Verantwortlicher und Datenschutzbeauftragter
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an einen der nachfolgend benannten Stellen:
1.1. Verantwortlicher
Starlight Express GmbH
Stadionring 24
D - 44791 Bochum
Deutschland
Tel.: +49 234 506020
E-Mail: webmaster@atgentertainment.de
Datenschutz: datenschutz@atgentertainment.de
1.2. Datenschutzbeauftragter
atarax Unternehmensgruppe
Postanschrift: Luitpold-Maier-Str. 7
D-91074 Herzogenaurach
E-Mail: datenschutz@atarax.de
2. Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern:
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von den für die gemeinsame Verarbeitung Verantwortlichen verarbeitet wird.
Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass die personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich wirtschaftlicher Lage, persönlicher Vorlieben, Interessen, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedsstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Rechts der Mitgliedsstaaten vorgesehen werden.
Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrages nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Rechtsgrundlagen bei der Datenverarbeitung
Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der EU Datenschutz-Grundverordnung (DSGVO) und alle sonstigen geltenden datenschutzrechtlichen Bestimmungen eingehalten. Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 DSGVO.
Wir verwenden die von Ihnen mitgeteilten Daten zur Erfüllung und Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Ihre für die Geschäftsabwicklung notwendigen Daten werden gespeichert und nur für die Bestellabwicklung im erforderlichen Umfang an von uns beauftragte Dienstleister weitergegeben.
Auf der Plattform haben Sie die Möglichkeit, personenbezogene Daten einzugeben und zu hinterlegen. Diese Informationen sind teils verpflichtend und für die Geschäftsabwicklung notwendig, teils freiwillig und jeweils entsprechend gekennzeichnet. Ihre Daten werden von uns gespeichert und für die Nutzung der Plattform shop.starlight-express.de verwendet. Ihre Einwilligung in die Datenverarbeitung kann auch eine datenschutzrechtliche Erlaubnisvorschrift darstellen (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Vor Erteilung der Einwilligung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht auf.
Sofern Sie sich neben der Warenbestellung auf unserer Plattform registrieren bzw. ein Kundenkonto bei uns eröffnet haben, werden die bei der Eröffnung erhobenen personenbezogenen Daten von uns gespeichert, damit Sie bei künftigen Bestellungen diese Daten nicht erneut eingeben müssen und zusätzlich eine Übersicht über Ihre bisherigen Bestellungen erhalten. Die Datenverarbeitung erfolgt auf Grund Ihres Einverständnisses, Art. 6 Abs. 1 S. 1 lit.a) DSGVO.
Die bei Aufrufen des Webshops erhobenen Daten werden auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet. Unser berechtigtes Interesse besteht in der Gewährleistung eines störungsfreien Betriebs der Website sowie der störungsfreien Abwicklung von Bestellungen, der Systemsicherheit sowie in der Optimierung unseres Online-Angebots.
4. Erfassung der Daten beim Besuch unserer Website
Starlight Express Starlight Express erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:
• Browsertyp/ Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname und IP des zugreifenden Rechners
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Nach der Dauer von sieben Tagen werden diese Daten gelöscht.
5. Individuelle Kundenbetreuung
Im Rahmen einer Kontaktanfrage per Kontaktformular oder Email erheben und verarbeiten wir folgende Daten:
• Name, Vorname
• E-Mail-Adresse
• Angaben zu Wünschen und Interessen (Betreff / Nachrichtentext)
Rechtsgrundlage ist für die hierin beschriebenen Verarbeitungsvorgänge Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 S. 1 lit. f) DGSVO (berechtigtes Interesse) oder Art. 6 Abs. 1 a) DSGVO in Verbindung mit Ihrer jeweiligen Einwilligung. Ihre Kommunikationsdaten löschen wir spätestens nach Bearbeitung Ihres Anliegens, wenn diese nicht mehr benötigt werden.
6. Datenverarbeitung von Bestellungen im Webshop
Um Ihre Bestellungen im Webshop bearbeiten zu können, speichern und verarbeiten wir folgende persönliche Daten:
• Name, Vorname
• Ggf. Firma
• Lieferanschrift
• Rechnungsanschrift
• Ggf. Telefonnummer
• E-Mail-Adresse
• Kunden/Rechnungsnummer
Die Datenverarbeitung erfolgt auf Grund von Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 a) DSGVO in Verbindung mit Ihrer jeweiligen Einwilligung für optionale Angaben.
Der Grundsatz der Datensparsamkeit und Datenvermeidung wird beachtet, indem Sie uns nur die Daten angeben müssen, die wir zwingend zur Durchführung des Vertrages bzw. zur Erfüllung unserer vertraglicheren Pflichten benötigen (also Ihren Namen, Adresse, E-Mail-Adresse sowie die jeweils für die gewählte Zahlungsart benötigten Zahlungsdaten) oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Zudem wird aus technischer Notwendigkeit sowie zur rechtlichen Absicherung Ihre IP-Adresse verarbeitet. Ohne diese Daten werden wir den Abschluss des Vertrages leider ablehnen müssen, da wir diesen dann nicht durchführen können oder einen bestehenden Vertrag ggf. beenden müssen. Selbstverständlich können Sie von sich aus auch noch mehr Daten angeben, wenn Sie dies möchten.
In manchen Fällen können wir dazu verpflichtet sein, bestimmte Daten (z.B. Geschäftskorrespondenz und Quittungen) für einen gesetzlich vorgeschriebenen Zeitraum aufzubewahren. Eine Löschung dieser Daten darf – auch im Falle eines Löschverlangens – erst nach Ablauf der gesetzlichen Aufbewahrungsfristen erfolgen.
7. Datenverarbeitung bei Ausübung des Widerrufsrechts
Auf unserer Website stellen wir Ihnen einen gesetzlichen Widerrufsbutton zur Verfügung, über den Sie Ihren Widerruf elektronisch erklären können. Um ihren Widerruf bearbeiten zu können, speichern und verarbeiten wir die von Ihnen im Formular eingegebenen personenbezogenen Daten
- Ihren Namen
- Ihre Vertrags- bzw. Bestellnummer
- Ggf. freiwillige Angaben zu einem Teilwiderruf oder ergänzende Mitteilungen.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung und Dokumentation Ihres Widerrufs sowie zur Erfüllung unserer gesetzlichen Verpflichtungen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insb. der gesetzlichen Vorschrift zum Verbraucherwiderruf gem. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertragsverhältnisses. Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Widerrufs sowie aufgrund gesetzlicher Aufbewahrungs- und Verjährungsfristen erforderlich ist.
8. Registrierung / Kundenkonto (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Auf unserer Internetseite bieten wir Nutzern – neben dem Gastzugang – die Möglichkeit an, sich unter Angabe persönlicher Daten zu registrieren, so dass bei erneuter Bestellung keine Angaben von Daten erforderlich ist.
Hierbei wird der Grundsatz der Datensparsamkeit und Datenvermeidung beachtet, da nur die für die Registrierung notwendigen Daten als Pflichtfeld mit einem Stern (*) gekennzeichnet sind.
Folgende Daten werden gespeichert:
• E-Mail-Adresse sowie Passwort
• Vorname, Nachname, Anschrift
• IP-Adresse
• Datum sowie die Uhrzeit der Registrierung
• Bestellhistorie
Mit Auslösen des Registrierungs-Buttons geben Sie die Einwilligung zur Verarbeitung Ihrer Daten.
Selbstverständlich können Sie jederzeit die Registrierung bzw. Ihr Kundenkonto auch wieder auflösen bzw. löschen. Alle gespeicherten Daten werden dann umgehend gelöscht.
9. Bezahlsysteme (Art. 6 Abs. 1 lit. a, b DSGVO), Bonitätsprüfung (Art. 6 Abs. 1 lit. f DSGVO)
In unserem Online-Shop können Sie per Shopify Pay, Google Pay, ApplePay, PayPal, oder Rechnung (Klarna) bezahlen. Hierfür werden die jeweiligen zahlungsrelevanten Daten erhoben, um Ihre Bestellung sowie Zahlungsabwicklung durchführen zu können. Zudem wird aus technischer Notwendigkeit sowie zur rechtlichen Absicherung Ihre IP-Adresse verarbeitet. (Klarna) bezahlen. Hierfür werden die jeweiligen zahlungsrelevanten Daten erhoben, um Ihre Bestellung sowie Zahlungsabwicklung durchführen zu können. Zudem wird aus technischer Notwendigkeit sowie zur rechtlichen Absicherung Ihre IP-Adresse verarbeitet.
Der Grundsatz der Datensparsamkeit und Datenvermeidung wird beachtet, indem Sie uns nur die Daten angeben müssen, die wir zwingend zur Durchführung der Zahlungsabwicklung und damit Abwicklung des Vertrages benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Ohne diese Daten werden wir den Abschluss des Vertrages leider ablehnen müssen, da wir diesen dann nicht durchführen können.
Das von uns eingesetzte Bezahlsystem verwendet eine SSL-Verschlüsselung zur geschützten Übertragung Ihrer Daten.
Hinweis zu PayPal: PayPal ist ein Unternehmen der PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxembourg. Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Nähere Informationen zur Datenverarbeitung durch PayPal finden Sie hier (https://www.paypal.com/de/legalhub/paypal/privacy-full).
Hinweis zu Klarna: Wird der Rechnungskauf über Klarna gewählt, werden automatisiert Daten der betroffenen Person an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm übermittelt. Nähere Informationen zur Datenverarbeitung durch Klarna finden Sie hier (https://www.klarna.com/de/datenschutz/).
10. Tracking mit Cookies und vergleichbaren Technologien
Unsere Seite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und gespeichert werden. Die Rechtsgrundlage hierfür bildet unser berechtigtes Interesse am Betrieb der Seite, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Ferner setzen wir ohne Ihre Einwilligung Cookies ein, soweit deren alleiniger Zweck in der Speicherung von bzw. der Zugriff auf im Endgerät gespeicherten Informationen zur Übertragung von Nachrichten liegt oder diese unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen zu können, § 25 Abs. 2 TTDSG.
Wir setzen folgenden Cookies für Besucher unseres Online-Shops:
|
Cookies, die für die Funktionsweise der Website notwendig sind |
||
|
Name |
Beschreibung |
Dauer |
|
_ab |
Bestimmt, wann die Admin-Leiste in der Storefront eingeblendet wird. |
1 Jahr |
|
_abv |
Behält den minimierten Zustand der Admin-Leiste bei. |
1 Jahr |
|
_checkout_queue_token |
Wird genutzt, wenn es im Checkout-Prozess eine Warteschlange gibt. |
1 Jahr |
|
_cmp_a |
Verwaltung von Datenschutzeinstellungen des Kunden. |
1 Tag |
|
_identity_session |
Enthält die ID der Identitätssitzung des Nutzers. |
2 Jahre |
|
_master_udr |
Permanente ID des Geräts. |
Sitzung |
|
_pay_session |
Rails-Sitzungs-Cookie für Shopify Pay. |
Sitzung |
|
_secure_account_session_id |
Nachverfolgung einer Kundensitzung für neue Konten. |
30 Tage |
|
_session_id |
Erstellung von Berichten und Analysen. |
2 Jahre |
|
_shopify_country |
Für GeoIP-basierte Währungseinstellungen. |
30 Minuten |
|
_shopify_essential |
Enthält Sitzungs- und Checkout-Infos sowie Manipulationsschutzdaten. |
1 Jahr |
|
_storefront_u |
Unterstützt die Aktualisierung von Kundenkonto-Informationen. |
1 Minute |
|
_tracking_consent |
Speichert Datenschutz-Präferenzen des Benutzers. |
1 Jahr |
|
auth_state_<> |
Speichert Auth-Status vor Weiterleitung an Dritte. |
25 Minuten |
|
card_update_verification_id |
Verifizierung nach 3D Secure-Checkout. |
20 Minuten |
|
cart |
Enthält Warenkorbinformationen. |
2 Wochen |
|
cart_currency |
Initialisiert neuen Warenkorb mit gleicher Währung. |
2 Wochen |
|
cart_sig |
Hash-Wert zur Integritätsprüfung des Warenkorbs. |
2 Wochen |
|
cart_ts |
Wird im Checkout verwendet. |
2 Wochen |
|
checkout |
Wird im Checkout verwendet. |
21 Tage |
|
checkout_prefill |
Speichert verschlüsselte Checkout-Parameter. |
5 Minuten |
|
checkout_session_lookup |
Wird im Checkout verwendet. |
3 Wochen |
|
checkout_session_token_<> |
Wird bei Einrichtung einer Checkout-Sitzung genutzt. |
3 Wochen |
|
checkout_token |
Erfasst die Landing-Page von Besuchern. |
Sitzung |
|
customer_account_locale |
Verfolgt das Gebietsschema eines Kundenkontos. |
1 Jahr |
|
customer_payment_method |
Speichert aktualisierte Zahlungsmethode für Abos. |
1 Stunde |
|
customer_shop_pay_agreement |
Verifiziert neue Zahlungsmittel für Shop Pay. |
20 Minuten |
|
device_fp_id |
Geräte-Fingerabdruck-ID (Betrugsschutz). |
Sitzung |
|
device_id |
Sitzungsgeräte-ID (Betrugsschutz). |
Sitzung |
|
discount_code |
Speichert Rabattcode aus URL-Parameter. |
Sitzung |
|
dynamic_checkout_shown_on_cart |
Anpassung des Checkouts. |
30 Minuten |
|
hide_shopify_pay_for_checkout |
Wird gesetzt bei Abbruch des Shop Pay-Logins. |
Sitzung |
|
identity-state / identity-state-<> |
Speichert Status vor Identitätsauthentifizierung. |
1 Tag |
|
identity_customer_account_number |
ID für Login über verschiedene Domains. |
12 Wochen |
|
keep_alive |
Prüft, ob Anfrage die erste einer Sitzung ist. |
Sitzung |
|
locale_bar_accepted |
Speichert Zustimmung zur Geolokalisierung. |
Sitzung |
|
locale_bar_dismissed |
Speichert Ablehnung der Geolokalisierung. |
1 Tag |
|
localization |
Lokalisiert den Warenkorb nach Land. |
2 Wochen |
|
logged_in |
Hinweis auf eingeloggte Identität. |
12 Wochen |
|
login_with_shop_finalize |
Erleichtert den Login im Shop. |
5 Minuten |
|
master_device_id |
Permanente Geräte-ID. |
1 Jahr |
|
order |
Zugriff auf Bestelldetailseite des Käufers. |
3 Wochen |
|
pay_update_intent_id |
ID für Shop Pay-Zahlungsaktualisierung. |
20 Minuten |
|
preview_theme |
Zeigt an, ob Theme in Vorschau ist. |
Sitzung |
|
previous_checkout_token |
Füllt Checkout-Felder aus vorherigem Vorgang. |
1 Jahr |
|
previous_step |
Wird im Checkout verwendet. |
1 Jahr |
|
profile_preview_token |
Vorschau von Checkout-Anpassungen. |
5 Minuten |
|
receive-cookie-deprecation |
Google-Cookie zur Browser-Erkennung (Chrome). |
Sitzung |
|
remember_me |
Füllt Checkout-Felder aus vorherigem Vorgang. |
1 Jahr |
|
secure_customer_sig |
Identifiziert eingeloggte Kunden. |
1 Jahr |
|
shop_pay_accelerated |
Prüft Berechtigung für schnellen Checkout. |
1 Jahr |
|
shopify-editor-unconfirmed-settings |
Speichert Änderungen im Editor. |
16 Stunden |
|
shopify_pay |
Meldet Käufer bei Shop Pay an. |
1 Jahr |
|
shopify_pay_redirect |
Beschleunigt Checkout bei Shop Pay-Konten. |
1 Jahr |
|
storefront_digest |
Speichert Passwort-Hash der Storefront-Vorschau. |
1 Jahr |
|
tracked_start_checkout |
Wird im Checkout verwendet. |
1 Jahr |
|
user / user_cross_site |
Wird beim Shop-Login verwendet. |
1 Jahr |
|
wpm-domain-test |
Testet Web Pixel Manager-Funktion. |
Sitzung |
|
Cookies für Reporting und Statistiken |
||
|
Name |
Beschreibung |
Dauer |
|
_landing_page |
Erfasst die Landing Page von Besuchern, die von anderen Websites kommen. |
2 Wochen |
|
_orig_referrer |
Ermöglicht es Händlern zu erkennen, von welchen Orten die Besucher zu ihnen kommen. |
2 Wochen |
|
_shopify_ga |
Enthält Google Analytics-Parameter, mit denen die Domain-übergreifende Analysemessung funktioniert. |
Sitzung |
|
_shopify_s |
Identifiziert eine Kombination aus Browsersitzung und Shop, wird nach 30 Minuten Inaktivität gelöscht. |
30 Minuten |
|
_shopify_sa_p |
Erfasst die Landing Page zur Unterstützung von Marketing-Analysen. |
30 Minuten |
|
_shopify_sa_t |
Erfasst die Landing Page zur Unterstützung von Marketing-Analysen. |
30 Minuten |
|
_shopify_y |
Shopify-Analysen. |
1 Jahr |
|
checkout_one_experiment |
Kommt zum Einsatz, wenn ein Checkout einem Experiment zugewiesen wurde (Kontroll- oder Testgruppe). |
Sitzung |
|
shop_analytics |
Enthält Informationen über Käufer für Analysen im Shop. |
1 Jahr |
|
unique_interaction_id |
Kommt bei der Berechnung von Checkout-Kennzahlen zum Einsatz. |
10 Minuten |
Bitte beachten Sie: Deaktivieren Sie die Setzung von Cookies, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
11. Links Soziale Medien
Auf unserer Webseite finden Sie Links zu den Soziale Medien Diensten von Meta / Facebook, YouTube und TikTok. Links zu den Internetseiten der Soziale Medien Diensten erkennen Sie an dem jeweiligen Unternehmens-Logo. Wenn Sie diesen Links folgen, erreichen Sie den Unternehmensauftritt von Starlight Express bei dem jeweiligen Sozialen Medien Dienst. Bei dem Anklicken eines Links zu einem Sozialen Medien Dienst wird eine Verbindung zu den Servern des Sozialen Medien Dienstes hergestellt. Hierdurch wird an die Server des Sozialen Medien Dienstes übermittelt, dass Sie unsere Webseite besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des Sozialen Medien Dienstes übertragen. Das sind beispielsweise:
• Adresse der Webseite, auf der sich der aktivierte Link befindet
• Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links
• Informationen über den verwendeten Browser und das verwendete Betriebssystem
• IP-Adresse
Wenn Sie im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Sozialen Medien Dienst eingeloggt sind, kann der Anbieter des Sozialen Medien Dienstes in der Lage sein, aus den übermittelten Daten Ihren Benutzernamen und ggf. sogar Ihren echten Namen zu ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Sozialen Medien Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, wenn Sie sich vorher aus Ihrem Benutzerkonto ausloggen.
Die Server der Sozialen Medien Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Sozialen Medien Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.
Bitte beachten Sie, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Sozialen Medien Dienstes haben. Nähere Informationen zur Verwendung Ihrer Daten durch die auf unserer Webseite eingebundenen Sozialen Medien Dienste finden Sie in der Datenschutzrichtlinie des jeweiligen Sozialen Medien Dienstes.
12. Empfänger und Kategorien von Empfängern
Innerhalb unseres Unternehmens stellen wir sicher, dass nur diejenigen Personen Ihre Daten erhalten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.
In bestimmten Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen.
Starlight Express stellt den Onlineshop über die Plattform Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) bereit und teilt im Rahmen des Betriebs des Onlineshops persönliche Daten mit Shopify.
Wir arbeiten mit diversen Versanddienstleistern zusammen, die Ihre Daten zur Abwicklung Ihrer Bestellung von uns erhalten.
Darüber hinaus erheben unsere Zahlungsdienstleister, abhängig von der gewählten verfügbaren Zahlungsart, Informationen von Ihnen, damit sie die Daten Ihrer Bestellung Ihrer Zahlung zuordnen und die Zahlung für Sie ausführen können.
|
Zahlungsdienstleister |
Bezahlart |
Datenschutzhinweise der Anbieter |
|
Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2 |
Alle wichtigen Zahlungsmethoden |
https://www.shopify.com/legal/privacy |
|
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland |
Google Pay |
https://policies.google.com/privacy |
|
Apple Inc., 1 Infinite Loop Cupertino, Kalifornien, Vereinigte Staaten von Amerika |
ApplePay |
|
|
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden |
Paynow (Sofortüberweisung), Paylater (Kauf auf Rechnung) |
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy |
|
PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg |
PayPal, PayPal Express |
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
|
13. Drittlandübermittlung
Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn in dem betreffenden Drittland ein angemessenes Datenschutzniveau durch die EU-Kommission festgestellt wurde, wir geeignete Garantien mit den Empfängern im Drittland vereinbart haben oder eine der Ausnahmen gemäß Art. 49 DSGVO einschlägig ist.
Wir übermitteln Ihre personenbezogene Daten auch an Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) in die USA; Shopify ist der Plattformbetreiber für unseren Onlineshop.
Shopify verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für den Betrieb des Online-Shops erforderlich ist (z. B. Speicherung von Kundenkonten, Bestell- und Zahlungsdaten). Diese Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.
14. Betroffenenrechte
An dieser Stelle möchten wir Sie über Ihre Rechte als betroffene Person informieren. Diese Rechte sind insbesondere in den Art. 15 – 21 DSGVO normiert. Dies umfasst:
• Das Recht auf Auskunft (Art. 15 DSGVO),
• Das Recht auf Löschung (Art. 17 DSGVO),
• Das Recht auf Berichtigung (Art. 16 DSGVO),
• Das Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
• Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Das Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DSGVO).
Um diese Rechte geltend zu machen, wenden Sie sich bitte an eine der unter Ziffer 1 aufgeführten Kontaktadressen.
Widerspruchsrecht
Bitte beachten Sie im Zusammenhang mit Widerspruchsrechten folgendes:
Wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, dieser Datenverarbeitung jederzeit ohne Angaben von Gründen zu widersprechen. Dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, so werden wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck verarbeiten.
Für den Fall, dass wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch ist kostenlos und kann formlos, vorzugsweise per E-Mail an datenschutz@atgentertainment.de oder an eine andere der unter Ziffer 1 genannten Kontaktadressen gerichtet werden.
Beschwerderecht
Ihnen steht zudem nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Sie können sich grundsätzlich an jede Datenschutzaufsichtsbehörde wenden, nicht nur an diejenige, die in dem Bundesland unseres Sitzes zuständig ist.
15. Automatisierte Einzelfallentscheidungen
Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.
16. Jugendliche und Kinder unter 16 Jahren
Die Starlight Express GmbH ist der Schutz von personenbezogenen Daten von Kindern und Jugendlichen unter 16 Jahren wichtig. Ohne Zustimmung der Eltern oder der Aufsichtsberechtigen sollten Kinder keine personenbezogenen Daten an uns übermitteln. Wir versichern, dass wir nicht wissentlich personenbezogene Daten von Kindern speichern, verarbeiten oder an Dritte unberechtigt übermitteln.
Starlight Express GmbH
Stand: November 2025