Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Plattform, beim Aufruf eines Shops unter /s/COMY und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Plattform und in allen darüber betriebenen Shops ist:

• COMY Testbetrieb
• Teststrasse 1
• 40213 Testort
• DE
• Vertreten durch: Testinhaber
• Telefon: [nicht hinterlegt]
• E-Mail: info@theoneagency.de
• Registergericht: [nicht hinterlegt], Registernummer: [nicht hinterlegt]
• Umsatzsteuer-Identifikationsnummer: [nicht hinterlegt]

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@theoneagency.de oder telefonisch unter [nicht hinterlegt]. Sie können sich jederzeit formlos an uns wenden, ein bestimmtes Formular ist dafür nicht nötig.

2. Wer Ihr Vertragspartner ist und wer Ihre Daten erhält

Verkäufer und Rechnungssteller jeder Bestellung ist COMY Testbetrieb. Der Shopname COMY, unter dem Sie bestellen, gehört einem Kunden von COMY Testbetrieb, der die Motive und die Kollektion gestaltet hat. Dieser Shop-Inhaber wird nicht Ihr Vertragspartner und ist nicht Verantwortlicher für Ihre Daten. Verantwortlich für die Verarbeitung aller Bestelldaten ist ausschließlich COMY Testbetrieb. Der Shop-Inhaber erhält keinen Zugriff auf Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse. Er sieht in seinem Bereich nur zusammengefasste Verkaufszahlen ohne Personenbezug, also etwa welches Motiv in welcher Größe wie oft verkauft wurde.

3. Welche Daten wir bei einer Bestellung erheben

Wenn Sie ein Produkt bestellen, erheben und verarbeiten wir die folgenden Kategorien personenbezogener Daten:

• Bestandsdaten: Vorname und Nachname, Rechnungsanschrift und, falls abweichend, die Lieferanschrift.
• Kontaktdaten: E-Mail-Adresse für Bestellbestätigung, Rechnung und Versandbenachrichtigung. Eine Telefonnummer ist freiwillig und wird nur an den Versanddienstleister weitergegeben, wenn die Zustellung eine Rückfrage erfordert.
• Vertrags- und Bestelldaten: bestellte Artikel, gewählte Farbe und Größe, Motiv und Kollektion, Shopname, Bestellnummer, Bestellzeitpunkt, Einzel- und Gesamtpreise, Versandkosten sowie die ausgewiesene Umsatzsteuer.
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus und die Transaktionskennung unseres Zahlungsdienstleisters. Kartennummern, Bankdaten oder vergleichbare Zahlungsmittel erheben und speichern wir nicht, sie werden ausschließlich beim Zahlungsdienstleister eingegeben.
• Kommunikationsdaten: Ihre Nachrichten an uns zu einer Bestellung, etwa zu Widerruf, Rücksendung, Gewährleistung oder Adressänderung, sowie unsere Antworten darauf.
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs und ähnliche Verbindungsdaten, die beim Aufruf der Seiten anfallen. Näheres dazu in Abschnitt 9, Aufruf unserer Seiten und Server-Logdateien.

Eigene Texte, Bilder oder Dateien können Sie als Besteller nicht hochladen. Das Motiv steht fest, Sie wählen aus einem festen Angebot nur Farbe und Größe. Es entstehen dadurch keine weiteren personenbezogenen Inhalte.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten nur, soweit dafür eine Rechtsgrundlage besteht. Im Einzelnen sind das:

• Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung eines Vertrags und vorvertragliche Maßnahmen): Annahme und Bearbeitung Ihrer Bestellung, Weitergabe der Druck- und Versanddaten an unsere Dienstleister, Zahlungsabwicklung, Versand der Bestellbestätigung und der Rechnung, Bearbeitung eines Widerrufs samt Rückabwicklung und Rückzahlung, Bearbeitung von Gewährleistungsfällen sowie Beantwortung Ihrer Anfragen zur Bestellung.
• Artikel 6 Absatz 1 Buchstabe c DSGVO (rechtliche Verpflichtung): Erfüllung der handels- und steuerrechtlichen Aufzeichnungs- und Aufbewahrungspflichten, insbesondere nach Paragraf 238 und Paragraf 257 Handelsgesetzbuch, Paragraf 147 Abgabenordnung sowie Paragraf 22 und Paragraf 14b Umsatzsteuergesetz. Eine gesetzliche Pflicht zur Ausstellung einer Rechnung besteht nach Paragraf 14 Absatz 2 Umsatzsteuergesetz nur, wenn ein Unternehmer oder eine juristische Person bestellt. Verbrauchern stellen wir die Rechnung freiwillig zur Verfügung, den Beleg dazu müssen wir jedoch aufbewahren.
• Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse): technisch sicherer und störungsfreier Betrieb der Plattform, Abwehr von Angriffen und missbräuchlichen Bestellungen, Nachweisführung im Streitfall sowie Geltendmachung, Ausübung und Abwehr von Rechtsansprüchen. Unser berechtigtes Interesse liegt jeweils in der Sicherheit unserer Systeme, in der Verhinderung von Schäden und in der Durchsetzung unserer Rechte.

Eine Verarbeitung auf Grundlage einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO findet derzeit nicht statt, weil wir weder Newsletter versenden noch Tracking einsetzen. Sollte sich das ändern, holen wir Ihre Einwilligung vorher gesondert ein und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Zahlungsabwicklung

Für die Bezahlung nutzen wir einen externen Zahlungsdienstleister. Die Eingabe Ihrer Zahlungsdaten erfolgt auf einer vom Zahlungsdienstleister gehosteten Seite. Wir erheben und speichern deshalb keine Kartennummern, Prüfziffern oder vergleichbaren Zahlungsmittelangaben. An den Zahlungsdienstleister übermittelt werden der Rechnungsbetrag, die Bestellnummer, Ihre E-Mail-Adresse und die für die Zahlungsprüfung erforderlichen Angaben. Von dort erhalten wir eine Rückmeldung über den Zahlungsstatus und eine Transaktionskennung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, ergänzend Artikel 6 Absatz 1 Buchstabe f DSGVO für die Vermeidung von Zahlungsausfällen und Betrug. Der Zahlungsdienstleister verarbeitet die bei ihm eingegebenen Zahlungsdaten in eigener Verantwortung nach seinen eigenen Datenschutzhinweisen.

6. Produktion und Versand

Unsere Textilien werden erst nach Ihrer Bestellung bedruckt. Die Produktion und den Versand übernimmt für uns der Print-on-Demand-Dienstleister Shirtigo. Wir übermitteln dorthin die für Druck und Zustellung erforderlichen Daten, also Bestellnummer, Artikel mit Farbe und Größe, Motiv sowie Name und Lieferanschrift des Empfängers und, falls angegeben, eine Telefonnummer für Zustellhinweise.

Für den Druck und die Auftragsbearbeitung handelt Shirtigo weisungsgebunden für uns als Auftragsverarbeiter nach Artikel 28 DSGVO. Für die Übergabe der Sendung an den Versanddienstleister und die anschließende Zustellung kann Shirtigo als eigener Verantwortlicher auftreten, soweit dort eigene Pflichten und Zwecke bestehen, etwa aus dem Transport- und Zollrecht. Der Versanddienstleister erhält Name, Lieferanschrift und, sofern angegeben, E-Mail-Adresse oder Telefonnummer, um Sie über die Zustellung zu informieren. Rechtsgrundlage der Weitergabe ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

7. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit das für die Abwicklung Ihrer Bestellung oder aufgrund einer rechtlichen Pflicht erforderlich ist. Empfänger sind:

• Der Zahlungsdienstleister für die Abwicklung Ihrer Zahlung und für Rückzahlungen im Widerrufsfall.
• Der Druckdienstleister Shirtigo für Herstellung, Verpackung und Übergabe der Ware.
• Der jeweils eingesetzte Versanddienstleister für die Zustellung innerhalb der EU.
• Unser Hosting- und IT-Dienstleister, der die Plattform betreibt und die Daten für uns weisungsgebunden speichert.
• Unser Steuerberater und unsere Buchhaltung, soweit dies für die Erfüllung steuerlicher Pflichten erforderlich ist.
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Mit allen Dienstleistern, die für uns weisungsgebunden Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. Ein Verkauf oder eine Vermietung Ihrer Daten an Dritte findet nicht statt, ebenso wenig eine Weitergabe zu Werbezwecken.

8. Übermittlung in Länder außerhalb der EU

Wir liefern ausschließlich innerhalb der Europäischen Union. Die Verarbeitung Ihrer Bestelldaten findet grundsätzlich innerhalb der EU und des Europäischen Wirtschaftsraums statt. Soweit ein Dienstleister im Einzelfall Daten in einem Drittland verarbeitet, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder anderer geeigneter Garantien nach Artikel 46 DSGVO, insbesondere der Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie bei uns anfordern.

9. Aufruf unserer Seiten und Server-Logdateien

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die dort in Logdateien gespeichert werden. Das sind die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, der verwendete Browser samt Version, das Betriebssystem und die IP-Adresse. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die Logdateien werden nach einer fest eingestellten Frist automatisch gelöscht. Über diese Frist hinaus bewahren wir einzelne Einträge nur auf, solange sie zur Aufklärung und Abwehr eines konkreten Angriffs oder einer konkreten Störung benötigt werden. Danach werden auch sie gelöscht.

10. Cookies

Wir setzen nur Cookies ein, die für den Betrieb des Shops technisch notwendig sind. Für sie ist keine Einwilligung erforderlich, weil sie nach Paragraf 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Rechtsgrundlage der anschließenden Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO für den Warenkorb und Artikel 6 Absatz 1 Buchstabe f DSGVO für die Sicherheit der Anmeldung.

• Warenkorb-Cookie: Es speichert, welche Artikel Sie in Ihren Warenkorb gelegt haben, damit die Auswahl beim Wechsel zwischen Seiten und bis zum Abschluss der Bestellung erhalten bleibt. Es wird gelöscht, sobald Sie die Bestellung abgeschlossen oder den Warenkorb geleert haben, spätestens mit Ablauf seiner Laufzeit. Es enthält keine Werbekennung und wird nicht zur Wiedererkennung über andere Angebote hinweg genutzt.
• Sitzungs-Cookie für angemeldete Shop-Inhaber: Es hält die Anmeldung an einem Shop-Konto aufrecht und schützt das Konto vor unbefugtem Zugriff. Es wird nur gesetzt, wenn sich ein Shop-Inhaber anmeldet, und verfällt mit dem Abmelden oder mit dem Ablauf der Sitzung.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Bitte beachten Sie, dass ohne das Warenkorb-Cookie keine Bestellung möglich ist und ohne das Sitzungs-Cookie keine Anmeldung funktioniert.

11. Was wir ausdrücklich nicht tun

Wir setzen kein Tracking und keine Analysewerkzeuge ein. Es gibt keine Werbe-Cookies, kein Profiling, kein Retargeting, keine Social-Media-Plugins und keine Weitergabe von Nutzungsdaten an Werbenetzwerke. Wir versenden keinen Newsletter und verwenden Ihre E-Mail-Adresse nicht für Werbung. Sie erhalten von uns nur die Nachrichten, die zu Ihrer Bestellung gehören, also Bestellbestätigung, Rechnung, Versandinformation und Antworten auf Ihre Anfragen. Aus diesem Grund benötigen wir auch kein Einwilligungsbanner für Cookies.

12. Konto der Shop-Inhaber

Wenn Sie als Kunde von COMY Testbetrieb ein Shop-Konto nutzen, verarbeiten wir zusätzlich die Daten, die für dieses Nutzungsverhältnis erforderlich sind: Name und Anschrift, E-Mail-Adresse und Telefonnummer, Zugangsdaten in verschlüsselter Form, die hochgeladenen Logos und Gestaltungsdaten, den Shopnamen, Ihre Kollektionen sowie die Abrechnungsdaten für die monatliche Gebühr und für die Beteiligung am Gewinn. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Durchführung des Nutzungsverhältnisses, Artikel 6 Absatz 1 Buchstabe c DSGVO für die steuerliche Aufbewahrung der Abrechnungen und Artikel 6 Absatz 1 Buchstabe f DSGVO für die Sicherheit des Kontos, etwa das Protokollieren von Anmeldeversuchen. Verkaufszahlen stellen wir Shop-Inhabern nur zusammengefasst und ohne Personenbezug bereit.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Steht Ihre Anfrage im Zusammenhang mit einer Bestellung oder mit einem Vertrag, ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung von Anliegen. Wir löschen die Korrespondenz, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflicht entgegensteht.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Danach werden die Daten gelöscht oder anonymisiert.

• Rechnungen, Buchungsbelege und die zugehörigen Bestelldaten bewahren wir acht Jahre auf. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Grundlage sind Paragraf 147 Absatz 3 Abgabenordnung, Paragraf 257 Absatz 4 Handelsgesetzbuch und Paragraf 14b Absatz 1 Umsatzsteuergesetz in der seit dem 1. Januar 2025 geltenden Fassung.
• Empfangene und abgesandte Handelsbriefe, etwa Bestellkorrespondenz ohne Belegcharakter, bewahren wir sechs Jahre auf.
• Daten, die nur der Abwicklung dienen und keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Vertrag vollständig abgewickelt ist und die Fristen für Gewährleistung und Widerruf abgelaufen sind.
• Kontodaten von Shop-Inhabern löschen wir nach Beendigung des Nutzungsverhältnisses, soweit keine Aufbewahrungspflicht besteht. Hochgeladene Logos und Gestaltungsdaten werden mit dem Konto gelöscht.
• Server-Logdaten werden nach der in Abschnitt 9 genannten Frist automatisch gelöscht.
• Solange Daten allein wegen einer Aufbewahrungspflicht gespeichert bleiben, schränken wir ihre Verarbeitung ein. Sie werden dann nicht mehr für andere Zwecke genutzt.

15. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber COMY Testbetrieb die folgenden Rechte zu. Die Ausübung ist für Sie kostenlos:

• Auskunft nach Artikel 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern. Sie können eine Kopie dieser Daten erhalten.
• Berichtigung nach Artikel 16 DSGVO: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen, etwa einer falsch geschriebenen Lieferanschrift.
• Löschung nach Artikel 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht mehr benötigen und keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO: Sie können verlangen, dass wir Ihre Daten vorerst nur noch speichern, etwa während wir die Richtigkeit bestrittener Daten prüfen.
• Datenübertragbarkeit nach Artikel 20 DSGVO: Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.
• Widerspruch nach Artikel 21 DSGVO: Sie können der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen. Näheres dazu im hervorgehobenen Hinweis am Ende dieses Abschnitts.
• Mitteilungspflicht nach Artikel 19 DSGVO: Wir teilen allen Empfängern Ihrer Daten jede Berichtigung, Löschung oder Einschränkung mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden.

Zur Ausübung genügt eine Nachricht an info@theoneagency.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang. Um Ihre Daten zu schützen, kann es nötig sein, dass wir vorher Ihre Identität prüfen, etwa durch Rückfrage über die bei der Bestellung angegebene E-Mail-Adresse.

Widerspruchsrecht nach Artikel 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die wir auf Artikel 6 Absatz 1 Buchstabe f DSGVO stützen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen. Eine Verarbeitung zu Zwecken der Direktwerbung findet bei uns nicht statt, ein Widerspruch dagegen geht deshalb ins Leere.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von jedem anderen Rechtsbehelf haben Sie nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem COMY Testbetrieb in 40213 Testort ihren Sitz hat. Wir freuen uns, wenn Sie sich vorher an info@theoneagency.de wenden, damit wir Ihr Anliegen unmittelbar klären können.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt. Insbesondere führen wir keine automatisierte Bonitätsprüfung durch und bewerten Ihr Verhalten nicht mit Bewertungsverfahren.

18. Erforderlichkeit der Bereitstellung Ihrer Daten

Name, Lieferanschrift und E-Mail-Adresse benötigen wir, um den Vertrag mit Ihnen schließen und erfüllen zu können. Sie sind nicht verpflichtet, uns diese Daten bereitzustellen. Ohne sie können wir eine Bestellung jedoch weder annehmen noch ausliefern, ein Vertragsschluss ist dann nicht möglich. Für die Belege zu einer abgeschlossenen Bestellung besteht darüber hinaus eine gesetzliche Aufbewahrungspflicht, dazu mehr in Abschnitt 14. Bestellen Sie als Unternehmer oder als juristische Person, sind die Rechnungsangaben zusätzlich für die dann gesetzlich vorgeschriebene Rechnung erforderlich. Alle als freiwillig gekennzeichneten Angaben, etwa die Telefonnummer, können Sie weglassen, ohne dass Ihnen daraus ein Nachteil entsteht.

19. Datensicherheit

Die Übertragung Ihrer Daten auf unseren Seiten erfolgt verschlüsselt über TLS. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers und am Präfix https. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Änderung sowie gegen unbefugten Zugriff zu schützen. Zugriff auf Bestelldaten haben nur die Personen, die ihn für die Abwicklung benötigen. Unsere Maßnahmen prüfen wir regelmäßig und passen sie an die technische Entwicklung an.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienstleister oder die rechtlichen Vorgaben ändern. Maßgeblich ist stets die auf dieser Seite abrufbare aktuelle Fassung. Ändern sich Zwecke oder Empfänger einer bereits laufenden Verarbeitung, informieren wir Sie darüber vorab gesondert, wie es Artikel 13 Absatz 3 DSGVO verlangt.