Datenschutzerklärung

1. Verantwortlicher und Kontakt

Datenschutzanfragen können Sie an diese Adresse richten. Diese Erklärung betrifft die Website classymarketing.de und deren Funktionen. Eigenständige Shopify-Apps haben zusätzliche, auf ihre tatsächlichen Datenflüsse bezogene Datenschutzhinweise. Ein Websitebesuch allein übermittelt keine Shop-Bestellungen oder Shopify-Zugangstokens an diese Website.

2. Websitebetrieb und technische Protokolle

Beim Aufruf verarbeitet die Hosting-Infrastruktur technisch unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls Referrer. Dies ist erforderlich, um Seiten auszuliefern, Fehler zu untersuchen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im sicheren, zuverlässigen Betrieb.

Die Website ist für Hosting bei Vercel eingerichtet. Anbieter: Vercel Inc., USA; Informationen zu Unterauftragnehmern und Datenschutz finden Sie in den Datenschutzhinweisen von Vercel. Technische Protokolle und deren konkrete Aufbewahrung hängen vom eingesetzten Hosting-Vertrag und den Protokolleinstellungen ab. Wir geben diese Angaben für Ihre konkrete Anfrage auf Nachfrage bekannt; sicherheitsrelevante Vorgänge können länger benötigt werden.

Schriftarten werden mit Next.js lokal bereitgestellt; der Seitenaufruf benötigt dafür keinen Zugriff auf Google Fonts. Externe Links werden nicht allein durch ihr Anklicken auf dieser Website ausgewertet; erst beim Besuch der Zielseite gelten deren Datenverarbeitungen. Extern bereitgestellte Bilder können abhängig von der Einbindung über unseren Bilddienst oder direkt vom Bildanbieter abgerufen werden und dort technische Zugriffsdaten auslösen.

3. Kontakt, Angebote und Vertragsabwicklung

Wenn Sie uns schreiben, verarbeiten wir die übermittelten Kontaktangaben, Nachricht und gegebenenfalls Vertrags- oder Projektdaten, um Ihre Anfrage zu beantworten. Bei vertragsbezogenen Anfragen gilt Art. 6 Absatz 1 Buchstabe b DSGVO; bei sonstigen Anfragen Art. 6 Absatz 1 Buchstabe f DSGVO (Interesse an der Kommunikation). Eine Kontaktaufnahme ist keine Zustimmung zu Werbung oder Analyse.

Für über die Website versandte Transaktions- und Bestätigungs-E-Mails kann Resend eingesetzt werden. Empfänger erhalten Name, E-Mail-Adresse und den für die Nachricht erforderlichen Inhalt. Anbieterinformationen: Resend / Plus Five Five, Inc.. Die normale E-Mail-Kommunikation wird zusätzlich über unseren E-Mail-Anbieter abgewickelt.

Wir bewahren Kommunikation so lange auf, wie sie zur Bearbeitung erforderlich ist, und anschließend nur, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Gesetzliche Pflichten können je nach Dokument insbesondere sechs, acht oder zehn Jahre betragen; Rechtsgrundlage ist dann Art. 6 Absatz 1 Buchstabe c DSGVO. Nicht jede Anfrage unterliegt automatisch einer solchen Frist.

4. Elektronischer Widerruf

Die Widerrufsfunktion verarbeitet Ihren Namen, Angaben zur Identifizierung des Vertrags oder Vertragsteils, E-Mail-Adresse und Eingangszeitpunkt. Wir nutzen diese Daten für die Übermittlung, Eingangsbestätigung und Bearbeitung des Widerrufs sowie den erforderlichen Nachweis. Grundlage sind Art. 6 Absatz 1 Buchstaben b und c DSGVO in Verbindung mit den gesetzlichen Widerrufspflichten, insbesondere § 356a BGB; notwendige Nachweise zur Rechtsverteidigung können auf Buchstabe f beruhen.

Die Erklärung wird über den E-Mail-Versanddienst an Classymarketing übermittelt und die Bestätigung an Sie gesendet. Es werden keine Widerrufsgründe verlangt. Senden Sie keine Passwörter oder unnötigen Kundendaten. Die Aufbewahrung richtet sich nach Vertragsabwicklung, gesetzlichen Pflichten und erforderlichen Nachweisfristen, nicht nach einem unbegrenzten Analysezweck.

5. Kommentare

Für einen Blogkommentar werden Anzeigename, E-Mail-Adresse, Kommentar, Zuordnung zum Beitrag und Zeitpunkte verarbeitet. Die E-Mail wird zur Moderation beziehungsweise Kontaktaufnahme verwendet und nicht öffentlich angezeigt. Öffentlich sind nach Freigabe nur Anzeigename, Kommentar und Zeitangaben. Nutzen Sie bei Bedarf einen nicht identifizierenden Anzeigenamen und veröffentlichen Sie keine fremden personenbezogenen Daten.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO (Interesse am angebotenen Austausch und an der Moderation). Zur Abwehr übermäßiger Anfragen kann die IP-Adresse kurzfristig im Arbeitsspeicher für eine Zugriffsbeschränkung verwendet werden; neue Kommentare speichern die IP nicht als Kommentardatum. Kommentare können in der Website-Datenbank oder einer serverseitigen Datei gespeichert werden. Sie bleiben grundsätzlich für die Dauer der Veröffentlichung erhalten; Lösch- und Widerspruchsanfragen werden anhand des konkreten Falls geprüft.

6. Anmeldung und Zahlung

Bei Nutzung einer angebotenen Kontofunktion werden Kontaktdaten, Anmeldeinformationen und Sitzungsdaten zur Bereitstellung und Absicherung des Kontos verarbeitet (Art. 6 Absatz 1 Buchstaben b und f DSGVO). Passwörter werden nicht im Klartext als Kontopasswort gespeichert. Schutz vor Fehlversuchen verwendet zeitlich begrenzte Zugriffsbeschränkungen; administrative Sicherheitsereignisse können in Serverprotokollen festgehalten werden.

Wenn Sie eine angebotene Anmeldung über Google oder GitHub ausdrücklich auswählen, erfolgt eine Weiterleitung zum jeweiligen Anbieter. Zur Anmeldung können Kontoidentifikator, Name, E-Mail-Adresse und Profilbild übermittelt werden; die Verarbeitung beim Anbieter richtet sich zusätzlich nach dessen Datenschutzhinweisen. Die administrative Verbindung mit Google Search Console verarbeitet die autorisierten Property- und Suchleistungsdaten sowie erforderliche Zugangs-/Aktualisierungstokens. Diese Verbindung ist kein Website-Tracking und wird nicht durch den Cookie-Banner aktiviert.

Administrativ hochgeladene Website- und Blogdateien werden zur Veröffentlichung auf dem Server gespeichert und können unter ihrer öffentlichen Adresse abrufbar sein. Laden Sie keine privaten oder vertraulichen Dokumente hoch. Eine administrative Telegram-Anbindung verarbeitet ausdrücklich gesendete beziehungsweise vom Bot empfangene Nachrichten und Chatkennungen; dies ist keine automatische Übermittlung gewöhnlicher Websitebesuche. Dafür gelten zusätzlich die Datenschutzhinweise von Telegram.

Bei einer ausdrücklich angeforderten Stripe-Zahlung wird eine Sitzung bei Stripe erstellt und Sie werden zum Zahlungsanbieter weitergeleitet. Die für Zahlung und Rechnung notwendigen Daten werden zur Vertragsabwicklung verarbeitet (Art. 6 Absatz 1 Buchstaben b und c DSGVO). Stripe wird nicht als Marketing-Skript beim bloßen Websitebesuch geladen. Weitere Informationen: Stripe-Datenschutzhinweise. Kontodaten werden nur so lange vorgehalten, wie das Konto, Pflichten oder erforderliche Nachweise dies rechtfertigen.

7. Speicherfunktionen und optionale Analyse

Notwendige Cookies und lokale Speicherfunktionen dienen Datenschutzauswahl, angeforderter Darstellung und Anmeldung. Optionale Besuchsanalyse ist zunächst deaktiviert und erfordert eine aktive Einwilligung. Keine Einwilligung entsteht durch Weitersurfen, Schweigen, Kontaktaufnahme oder die bloße Nutzung dieser Website.

Die interne Statistik erfasst nach Zustimmung Ereignistyp, Seitenpfad ohne Abfrageparameter, Kategorie und Zeitpunkt. Keine Besucherkennung, gespeicherte IP-Adresse, Referrer oder Standortabfrage bei einem externen Dienst. Ereignisse werden nach 30 Tagen bei Verarbeitung beziehungsweise Abruf der Statistik entfernt. Rechteseiten, Widerruf und Anmelde-/Verwaltungsbereiche werden nicht erfasst.

Google Analytics ist standardmäßig abgeschaltet. Falls es nach einer ausdrücklichen Betreiberfreigabe konfiguriert wird, zeigt der Banner dies vor Ihrer Entscheidung an und lädt GA4 nur mit Analyse-Einwilligung. Datenkategorien, Empfänger und Speicherfunktionen der jeweils aktiven Konfiguration finden Sie in der Cookie-Richtlinie. Grundlage für Analyse ist Art. 6 Absatz 1 Buchstabe a DSGVO sowie bei Endgerätezugriffen § 25 Absatz 1 TDDDG.

8. Newsletter und E-Mail-Marketing

Für den Newsletter verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, den optionalen Vornamen, den Zeitpunkt der Anmeldung sowie die IP-Adresse, die ausschließlich flüchtig im Arbeitsspeicher zur Begrenzung der Anmeldefrequenz verarbeitet und nicht dauerhaft gespeichert wird. Zweck ist der Versand von Informationen zu Shopify, E-Commerce, SEO und verwandten Themen, nicht die Weitergabe an Dritte zu deren eigenen Werbezwecken.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 7 Absatz 2 UWG. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach der Bestätigung über den zugesandten Link erhalten Sie den Newsletter. Zeitpunkt, Status und gegebenenfalls die Bestätigung der Anmeldung werden zum Nachweis der erteilten Einwilligung gespeichert. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@classymarketing.de widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für Versand und Verwaltung der Empfängerliste setzen wir den Dienst Sender.net ein (Anbieter: Sender Group, Litauen/EU; Informationen unter sender.net/privacy-policy). Dabei werden E-Mail-Adresse, optionaler Vorname, Anmelde- und Bestätigungsstatus sowie Versandereignisse an den Dienst übermittelt und dort gespeichert. Soweit der Dienst als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Nach der Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt und nur noch gesperrt vorgehalten, soweit dies zum Nachweis der erteilten Einwilligung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Öffnungs- und Klickauswertungen erfolgen nur im Rahmen der im Versand aktivierten Funktionen; eine darüber hinausgehende Profilbildung zu Werbezwecken findet nicht statt. Die Anmeldung ist freiwillig und nicht Voraussetzung für die Nutzung dieser Website.

Das Anmeldeformular selbst setzt keine Cookies und keine lokalen Speicherfunktionen und bindet kein Analyse- oder Werbeskript des Versanddienstes ein. Die Übermittlung erfolgt serverseitig; im Browser werden nur die eingegebenen Formularwerte verarbeitet.

9. Kostenlose Tools und KI-Verarbeitung

Lokale Textwerkzeuge verarbeiten ihre Inhalte im Browser. Bei ausdrücklich gestarteten Website-Analysen ruft unser Server die angegebene öffentliche URL ab. Die Betreiber dieser Zielseite sehen den Serverzugriff. Geben Sie keine privaten URLs, Zugangstokens oder vertraulichen Informationen ein. Ergebnisse und Eingaben werden von den Tools nicht als Nutzerprofil dauerhaft gespeichert; technische Serverprotokolle können dennoch Anfragen dokumentieren.

Im gesondert gewählten und bestätigten KI-Modus des Beschreibungsgenerators werden Produkttext und Fokus-Thema an die Google-Gemini-API übermittelt. Der lokale Modus benötigt keinen KI-Datentransfer. Anbieter ist Google; Informationen zur Verarbeitung und möglichen Aufbewahrung beim Dienst: Gemini-API-Bedingungen. Verwenden Sie keine personenbezogenen, vertraulichen oder fremden geschützten Inhalte. Die Nutzung benötigt eine gesonderte Bestätigung des Datentransfers; sie ist nicht Teil der Cookie-Analyseentscheidung. Eine Nutzung zu Modelltraining und die Aufbewahrung beim Anbieter hängen vom tatsächlich eingesetzten API-Tarif ab und sind vor personenbezogener Nutzung gesondert zu prüfen.

KI-Unterstützung bei redaktionellen Website-Inhalten bedeutet nicht, dass jeder Besucher an einen KI-Dienst übermittelt wird. Es findet auf dieser Website keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.

10. Empfänger und Verarbeitungen außerhalb des EWR

Zugriff erhalten wir und, soweit für die jeweiligen Funktionen erforderlich, Hosting-, Datenbank-, E-Mail- und Zahlungsdienstleister sowie ausdrücklich angeforderte Tool-Anbieter. Die Website verwendet eine konfigurierbare PostgreSQL-Datenbank; Betreiber und Region richten sich nach der eingesetzten Instanz. Wir geben konkrete Empfängerinformationen auf Anfrage bekannt. Soweit Dienstleister als Auftragsverarbeiter handeln, ist ein Vertrag nach Art. 28 DSGVO erforderlich.

Bei US-Anbietern oder deren Unterauftragnehmern kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Zulässige Übermittlungen benötigen eine wirksame Grundlage nach Art. 44 ff. DSGVO, beispielsweise einen einschlägigen Angemessenheitsbeschluss für tatsächlich zertifizierte Empfänger oder geeignete Garantien wie Standardvertragsklauseln mit erforderlicher Prüfung und Schutzmaßnahmen. Eine US-Adresse, Einwilligung zum Cookie oder die Nutzung eines Dienstes allein beweist dies nicht. Angaben zu den im konkreten Vertrag eingesetzten Garantien und Kopien können Sie bei uns erfragen.

11. Ihre Rechte

• Auskunft über Ihre Daten und deren Verarbeitung (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung und Einschränkung, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit bei den Voraussetzungen des Art. 20 DSGVO.
• Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Absatz 3 DSGVO).
• Widerspruch aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Absatz 1 Buchstabe f; gegen Direktwerbung jederzeit (Art. 21 DSGVO).

Schreiben Sie an info@classymarketing.de. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Falls zur Zuordnung erforderlich, können wir angemessene zusätzliche Angaben anfordern, ohne unnötige Ausweiskopien zu verlangen.

12. Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO ein Beschwerderecht, insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts eines vermuteten Verstoßes. Für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

13. Bereitstellung, Sicherheit und Änderungen

Ein Websitebesuch erfordert keine Kontaktanfrage und keine Analyse-Einwilligung. Angaben, die Sie für eine Anfrage, Anmeldung, Zahlung oder einen elektronischen Widerruf bereitstellen, sind erforderlich, soweit ohne sie die jeweilige Funktion oder gesetzliche Pflicht nicht erfüllt werden kann. Welche Felder benötigt werden, zeigt die Funktion an.

Wir verwenden HTTPS bei der produktiven Bereitstellung, beschränkte Zugriffe und technische Eingabeprüfungen. Dies ist keine Garantie absoluter Sicherheit. Aufbewahrung wird nach Zweck und gesetzlichen Pflichten begrenzt; bereits erstellte Sicherungen können bis zum Ablauf ihres Sicherungszyklus bestehen bleiben. Diese Erklärung wird bei Änderungen der tatsächlichen Verarbeitung angepasst; Änderungen an Analysezwecken erfordern gegebenenfalls eine neue Entscheidung.