Datenschutzerklärung

1. Verantwortlicher

Ben Flagmeyer / FanuFacture
C/ Mar Cantábrico 18, Casa 31
38612 El Médano, Teneriffa, Spanien
E-Mail: contact@fanufacture.shop
Telefon: +34 632 811 437

2. Überblick über die Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO) sowie der spanischen Ley Orgánica 3/2018 (LOPDGDD).

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter-Anmeldung, Kontaktanfragen, Meta Pixel und Google Ads (Werbemessung, bei Google Ads auf Ihren Wunsch auch personalisierte Werbung — nur nach Zustimmung im Cookie-Banner, siehe Abschnitte 6.6 und 6.6a)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bestellabwicklung, Zahlung, Versand, Kundenkommunikation
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Steuerliche Aufbewahrungspflichten, Rechnungslegung, Nachweis Ihrer Wahl im Cookie-Banner (in Verbindung mit Art. 7 Abs. 1 DSGVO, siehe Abschnitt 5.1)
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): IT-Sicherheit, Betrugsprävention, Verbesserung des Angebots

4. Erhebung und Speicherung personenbezogener Daten

4.1 Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen an unseren Server übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem, übertragene Datenmenge, HTTP-Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Speicherdauer: 30 Tage, danach automatische Löschung.

4.2 Bestellungen

Bei einer Bestellung erheben wir: Name, E-Mail-Adresse, Lieferadresse, Bestelldetails. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe (siehe Abschnitt 6.1) — wir speichern keine Kreditkarten- oder Bankdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: 10 Jahre (gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen nach spanischem Handelsrecht).

4.3 Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse zum Zweck des Versands von Produktneuheiten und Drop-Benachrichtigungen. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail erhalten Sie eine Bestätigungsmail mit einem Aktivierungslink.

Sie können den Newsletter jederzeit abbestellen — ein Abmeldelink ist in jeder Newsletter-E-Mail enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung).

4.4 Kontaktanfragen (WhatsApp, E-Mail)

Wenn Sie uns per E-Mail oder WhatsApp kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Bei WhatsApp-Kontakt werden Ihre Daten auch durch Meta Platforms Ireland Ltd. verarbeitet (siehe Abschnitt 6.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung bzw. vorvertragliche Maßnahmen).
Speicherdauer: Bis zur Erledigung der Anfrage, maximal 12 Monate.

4.5 NFC-Produkte (kundenseitig bereitgestellte Inhalte)

Wenn Sie ein NFC-Produkt mit individueller Verlinkung bestellen, übermitteln Sie uns die gewünschte URL oder den Inhalt, der auf dem NFC-Chip gespeichert werden soll. Diese Daten werden ausschließlich zur Produktion des bestellten Produkts verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Die NFC-Inhaltsdaten werden zusammen mit den Bestelldaten gespeichert (10 Jahre). Sie können jederzeit die Löschung der von Ihnen bereitgestellten Inhaltsdaten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

4.6 Datei-Uploads (Logos, Artwork, Briefings)

Wenn Sie über das Briefing-Formular oder den Produkt-Konfigurator Dateien (Logos, Artwork, Referenzgrafiken) hochladen, werden diese Dateien in unserer Datenbank gespeichert und dem zugehörigen Briefing bzw. der Bestellung zugeordnet. Wir benötigen diese Dateien zur Erstellung Ihres individuellen Merchandise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Speicherdauer:

• Verwaiste Uploads (Dateien, die hochgeladen, aber nie einem Briefing oder einer Bestellung zugeordnet wurden — z. B. weil das Formular nicht abgeschickt wurde) werden automatisch nach 24 Stunden gelöscht.
• Briefing-Anhänge werden zusammen mit dem Briefing gespeichert und nach12 Monaten automatisch gelöscht (gemeinsame TTL mit der Anfrage).
• Bestell-Anhänge (Designs zu konkreten Bestellungen) werden zusammen mit den Bestelldaten gemäß steuerrechtlicher Aufbewahrungspflicht 10 Jahrearchiviert.

Sie können jederzeit die Löschung der von Ihnen bereitgestellten Dateien verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

4.7 Selbstabholung (Pickup)

Wenn Sie im Checkout die Option „Selbstabholung in El Médano" wählen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihre Telefonnummer ausschließlich, um den Abholtermin zu koordinieren. Eine Versandadresse wird in diesem Fall nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Wie bei Versandbestellungen — Bestelldaten 10 Jahre (steuerrechtliche Aufbewahrungspflicht), Terminkommunikation maximal 12 Monate nach Abholung.

5. Cookies und lokaler Speicher

Diese Website kommt standardmäßig ohne Tracking-, Marketing- oder Analyse-Cookies aus. Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Speichertechnologien ein. Die einzigen Ausnahmen sind das Meta Pixel (Abschnitt 6.6) zur Werbemessung und Google Ads (Abschnitt 6.6a) zur Werbemessung und — nur wenn Sie „Messung und Remarketing" wählen — für personalisierte Werbung. Beide werdenerst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben. Einen Dienst, den Sie ablehnen oder zu dem Sie keine Wahl treffen, laden wir nicht, und er setzt keine Marketing-Cookies.

Ohne Einwilligung setzen wir ausschließlich ein:

• Lokaler Browser-Speicher (localStorage): Zur Speicherung Ihres Warenkorbs und funktionaler Einstellungen (z. B. ob das Newsletter-Popup geschlossen wurde). Diese Daten verbleiben ausschließlich in Ihrem Browser, werden nicht an unsere Server oder Dritte übermittelt und dienen keinem Tracking- oder Analysezweck.
• Sitzungsspeicher (sessionStorage): Zum Zählen von Seitenaufrufen innerhalb einer Sitzung für funktionale Zwecke (z. B. Timing des Newsletter-Popups). Diese Daten werden automatisch beim Schließen des Browser-Tabs gelöscht und ausschließlich zur Optimierung des UX-Timings genutzt — es findet keine Profilbildung, keine seitenübergreifende Wiedererkennung und keine Übermittlung an Dritte statt.
• Technisch notwendige Cookies: Ein Sprachpräferenz-Cookie (ip-lang), Anmelde-Cookies für den Admin-Bereich, darunter ein bis zu 30 Tage gültiges Cookie (admin_mfa_trust), das ein Gerät nach der Zwei-Faktor-Anmeldung wiedererkennt (nur für Admins, nicht für reguläre Besucher sichtbar oder relevant) sowie — sobald Sie im Cookie-Banner eine Wahl getroffen haben — ein Einwilligungs-Cookie (ff_consent), das ausschließlich Ihre Entscheidung je Dienst (Zustimmung oder Ablehnung, bei Google Ads mit der gewählten Stufe „Nur Messung" oder „Messung und Remarketing"), den Zeitpunkt Ihrer ersten Entscheidung und eine zufällig erzeugte Einwilligungs-Nummer (Abschnitt 5.1) speichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Öffnen Sie „Cookie-Einstellungen", löschen wir Ihre Entscheidung daraus; bis zu Ihrer neuen Wahl bleibt nur die Einwilligungs-Nummer stehen, damit auch der Wechsel unter derselben Nummer nachgewiesen wird. Kommt nach Ihrer Zustimmung ein weiterer Dienst hinzu, fragt das Banner nur nach diesem, bevor er geladen wird; bereits erlaubte Dienste laufen weiter. Haben Sie abgelehnt, gilt das auch für später hinzukommende Dienste. Speicherdauer: 12 Monate ab Ihrer ersten Entscheidung — eine später ergänzte Antwort verlängert sie nicht; danach fragt das Banner erneut. Vor Ihrer Wahl wird kein Cookie gesetzt.

Die vorstehenden Speichertechnologien sind technisch notwendig im Sinne von Art. 22.2 LSSI-CE (Ley 34/2002) und Art. 5 Abs. 3 der ePrivacy-Richtlinie (2002/58/EG) — das gilt auch für das Einwilligungs-Cookie, das eine Ablehnung speichert. Marketing-Cookies (Meta Pixel, Abschnitt 6.6; Google Ads, Abschnitt 6.6a) werden ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Ihre Wahl können Sie jederzeit über den Link„Cookie-Einstellungen" im Footer ändern oder widerrufen.

5.1 Nachweis Ihrer Wahl im Cookie-Banner

Damit wir nachweisen können, wozu Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO) — Google verlangt solche Nachweise auch von Werbetreibenden —, speichern wir bei jeder Wahl im Cookie-Banner einen Eintrag auf unserem Server: auch wenn Sie ablehnen, und jedes Mal, wenn Sie Ihre Wahl über „Cookie-Einstellungen" ändern. Der Eintrag enthält ausschließlich:

• die zufällige Einwilligungs-Nummer aus dem Einwilligungs-Cookie (ff_consent) — sie wird in Ihrem Browser erzeugt, enthält keine Angaben über Sie und bleibt gleich, wenn Sie Ihre Wahl ändern;
• den Zeitpunkt (nach der Uhr unseres Servers);
• nach welchen Diensten das Banner bei dieser Wahl gefragt hat;
• Ihre Antwort je Dienst (Meta Pixel, Google Ads), bei Google Ads mit der gewählten Stufe — auch eine frühere Antwort zu einem Dienst, nach dem das Banner diesmal nicht gefragt hat;
• die Fassung des Banner-Textes, den Sie gesehen haben (ein kurzes Prüfzeichen über den angezeigten Text und die Beschriftung der Knöpfe), und die Sprache.

Wir speichern dazu keine IP-Adresse, keine Browser-Kennung (User-Agent), keine aufgerufene Seitenadresse und keinen Namen. Ohne das Cookie in Ihrem Browser lässt sich ein Eintrag niemandem zuordnen. Die IP-Adresse Ihrer Verbindung wird nur kurzzeitig verwendet, um massenhafte Anfragen abzuwehren, und nicht mit dem Eintrag gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, eine Einwilligung nachweisen zu können).
Speicherdauer: Die Einträge werden nach 13 Monaten automatisch gelöscht — das Einwilligungs-Cookie gilt 12 Monate, dazu kommt ein Monat Puffer.

6. Externe Dienstleister und Datenübermittlung

6.1 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (im Folgenden „Stripe"). SPEL ist als E-Geld-Institut von der Zentralbank von Irland zugelassen. Stripe setzt zur technischen Abwicklung Konzern-Sub-Auftragsverarbeiter ein, u. a. Stripe, Inc. (USA).

Bei einer Bestellung werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten von Stripe nur eine Bestätigung über den Zahlungsstatus.

Stripe verarbeitet Ihre Daten auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO für die Konzern-internen Übermittlungen in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe:https://stripe.com/privacy

6.2 Resend (E-Mail-Versand)

Für den Versand von Bestellbestätigungen, Versandbenachrichtigungen und Newsletter-E-Mails nutzen wir Resend, Inc. (USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter).
Resend verarbeitet Daten auf Grundlage von Standardvertragsklauseln (SCC).

6.3 Railway (Hosting)

Unsere Website wird bei Railway Corp. (USA) gehostet. Bei jedem Zugriff auf unsere Website werden Daten (siehe 4.1 Server-Logfiles) an die Server von Railway übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).

6.3a Cloudflare Turnstile (Spam-Schutz in Formularen)

In unseren Formularen (Briefing, Kontakt, Newsletter, Sample-Bestellung) setzen wirCloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein, um automatisierte Einsendungen zu blockieren. Turnstile wird erst nach Ihrem Klick auf „Spam-Schutz aktivieren“ geladen — bis dahin werden keine Daten an Cloudflare übertragen.

Im Anfrageformular unserer Seiten für Betriebe (Gastronomie, Fitness, NFC-Bewertungsaufsteller) wird Turnstile nur noch geladen, wenn Sie eine Datei hochladen möchten — ebenfalls erst nach Ihrem Klick. Eine Anfrage ohne Datei schützen wir ohne Drittanbieter: mit einem für Menschen unsichtbaren Feld, einer Mindestzeit zwischen Seitenaufruf und Absenden (dafür enthält die Seite einen von unserem Server signierten Zeitpunkt, keine personenbezogenen Daten) und einer Begrenzung auf fünf Anfragen pro IP-Adresse und Stunde. Für diese Begrenzung wird Ihre IP-Adresse höchstens eine Stunde lang auf unserem Server gezählt; wird eine Einsendung blockiert, speichern wir den Grund mit gekürzter IP-Adresse für 90 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch).

Beim Laden werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an Cloudflare übermittelt und dort ausgewertet; dabei können Cookies gesetzt werden. Eine Profilbildung zu Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch); für das Laden selbst zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen. Drittland-Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung von Cloudflare:https://www.cloudflare.com/privacypolicy/

6.4 WhatsApp / Meta

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren. WhatsApp wird von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, betrieben. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten (Telefonnummer, Nachrichteninhalt, Zeitstempel, ggf. Medieninhalte) durch Meta verarbeitet.

Meta verarbeitet diese Daten zu eigenen Zwecken gemäß der WhatsApp-Datenschutzrichtlinie. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch Meta und es besteht keine Möglichkeit, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Meta abzuschließen. Meta kann Daten in die USA übermitteln.

Datenschutzerklärung von WhatsApp:https://www.whatsapp.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme). Sie können uns alternativ jederzeit per E-Mail kontaktieren, ohne dass Ihre Daten an Meta übermittelt werden.

6.5 Instagram

Wir verlinken auf unser Instagram-Profil. Beim Klick auf den Link werden Sie zu Instagram (Meta Platforms Ireland Ltd.) weitergeleitet. Erst dort findet eine Datenerhebung durch Instagram statt. Auf unserer Website selbst werden keine Instagram-Daten geladen oder Tracking-Pixel eingebunden.

6.6 Meta Pixel (Werbemessung — nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner „Akzeptieren" wählen — fragt das Banner zugleich nach Google Ads (Abschnitt 6.6a), gilt jede der beiden Zustimmungen „Nur Messung" und„Messung und Remarketing" auch für das Meta Pixel —, setzen wir auf dieser Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") ein. Ohne diese Einwilligung wird das Pixel nicht geladen und es werden keine Daten an Meta übertragen.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) — also ob Besucher, die eine Anzeige gesehen haben, unsere Website aufrufen und dort zu einer Bestellung oder Anfrage gelangen.

Übermittelte Ereignisse: Bei jedem Ereignis fallen technisch bedingte Daten an (u. a. IP-Adresse, Browser-Informationen, Meta-Cookie-Kennungen). Übermittelt werden ausschließlich die folgenden drei Ereignisse:

• Seitenaufruf (PageView) — dass eine Seite unserer Website aufgerufen wurde.
• Abgeschlossener Kauf (Purchase) — auf der Bestellbestätigungsseite nach einer erfolgreichen Zahlung: der tatsächlich gezahlte Bruttobetrag und die Währung (EUR). Bei Paket-Anzahlungen ist das der gezahlte Anzahlungsbetrag. Das Ereignis wird pro Bestellung nur einmal übermittelt.
• Abgesendetes Briefing (Lead) — nur die Tatsache, dass ein Briefing- oder Anfrageformular erfolgreich abgesendet wurde. Dazu zählt das Kontaktformular, wenn es über „Briefing schicken" im Firmen-Block auf /merch geöffnet wurde; andere Kontaktnachrichten lösen kein Ereignis aus. Ohne Betrag und ohne jeden Formularinhalt.

Darüber hinaus übermitteln wir keine Formulareingaben, keine Bestellpositionen und keine Kontakt- oder Adressdaten an Meta — insbesondere keine Namen, E-Mail-Adressen, Telefonnummern oder Bestellnummern (der sogenannte „erweiterte Abgleich" ist deaktiviert).

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über das Cookie-Banner; das Setzen und Auslesen der zugehörigen Cookies erfolgt gemäß Art. 22.2 LSSI-CE bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie ebenfalls nur mit Ihrer Einwilligung.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer jeder Seite (Art. 7 Abs. 3 DSGVO). Danach wird das Pixel nicht mehr geladen.

Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; das Wesentliche dieser Vereinbarung ist in Metas „Controller Addendum" festgelegt. Für die anschließende Verarbeitung in eigener Verantwortung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Grundlage sind der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Meta ist zertifiziert) sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

6.6a Google Ads (Conversion-Messung und Remarketing — nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner „Nur Messung" oder „Messung und Remarketing" wählen, setzen wir auf dieser Website das Google-Tag (gtag.js) von Google Ads ein — bei „Nur Messung" ausschließlich für die Conversion-Messung, bei „Messung und Remarketing" zusätzlich für personalisierte Werbung (Remarketing). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Ohne diese Einwilligung wird das Google-Tag nicht geladen und es werden keine Daten an Google übertragen.

Zweck — Messung (beide Stufen): Messung der Wirksamkeit unserer Anzeigen in der Google-Suche — also ob Besucher, die über eine Google-Anzeige auf unsere Website kommen, dort eine Anfrage senden, uns per WhatsApp schreiben oder einen NFC-Bewertungsaufsteller „Solo“ bestellen. In Google Ads sehen wir dazu nur zusammengefasste Zahlen, keine einzelnen Personen.

Zweck — personalisierte Werbung (Remarketing), nur bei „Messung und Remarketing": Mit dieser Einwilligung nutzen wir Google Ads außerdem, um Ihnen später wieder unsere Anzeigen zu zeigen. Dazu kann Google Ihren Besuch auf unserer Website in Besucherlisten aufnehmen, die wir in Google Ads anlegen, und Ihren Browser, weil Sie zugestimmt haben, später über die Cookie-Kennungen von Google wiedererkennen — in der Google-Suche und auf anderen Websites, in Apps und Diensten, auf denen Google Anzeigen ausspielt. Wie lange ein Besuch in einer solchen Liste bleibt, legen wir in Google Ads fest (bei Google standardmäßig 30 Tage, höchstens 540 Tage). Wer auf einer Liste steht, sehen wir nicht — Google Ads zeigt uns nur, wie groß sie ist. Mit „Nur Messung" nimmt Google Ihren Besuch in keine Besucherliste auf und nutzt ihn nicht für personalisierte Werbung.

Übermittelte Ereignisse: Beim Laden des Google-Tags und bei jedem Ereignis fallen technisch bedingte Daten an (u. a. IP-Adresse, Browser-Informationen, die aufgerufene Seite, Cookie-Kennungen und — wenn Sie über eine Anzeige gekommen sind — die Klick-Kennung dieser Anzeige). Übermittelt werden ausschließlich:

• Seitenaufruf — dass eine Seite unserer Website aufgerufen wurde; das Google-Tag meldet ihn beim Laden.
• Abgeschickte Anfrage („Briefing gesendet") — nur die Tatsache, dass ein Anfrage- oder Briefing-Formular erfolgreich abgeschickt wurde. Dazu zählt das Kontaktformular, wenn es über „Briefing schicken" im Firmen-Block auf /merch geöffnet wurde; andere Kontaktnachrichten lösen kein Ereignis aus. Ohne jeden Formularinhalt.
• WhatsApp-Klick — nur die Tatsache, dass Sie auf einen Link getippt haben, der einen WhatsApp-Chat mit uns öffnet. Ohne Telefonnummer und ohne Nachrichtentext.
• Bestellung Solo — nur die Tatsache, dass eine Bestellung des NFC-Bewertungsaufstellers „Solo“ bezahlt wurde, gemeldet auf der Bestätigungsseite nach der Zahlung. Ohne Betrag, ohne Bestellinhalt, ohne Name und Adresse.

Darüber hinaus übermitteln wir keine Formulareingaben und keine Namen, E-Mail-Adressen oder Telefonnummern an Google (die Funktionen „erweiterte Conversions" und „Kundenabgleich" nutzen wir nicht). Google Analytics setzen wir nicht ein.

Einwilligungsmodus (Consent Mode): Das Google-Tag wird erst nach Ihrer Einwilligung geladen und startet mit allen vier Einwilligungssignalen des Google-Einwilligungsmodus auf „abgelehnt". Danach gilt die Stufe, die Sie gewählt haben:

• „Nur Messung": „erteilt" werden Werbe-Cookies (ad_storage) und die Übermittlung von Nutzerdaten an Google für Werbezwecke (ad_user_data) — beides braucht die Zuordnung einer Anfrage zu der Anzeige, über die Sie gekommen sind. „Abgelehnt" bleiben personalisierte Werbung (ad_personalization) und Analyse-Cookies (analytics_storage).
• „Messung und Remarketing": alle vier Signale werden „erteilt" — zusätzlichad_personalization, das Signal, das Remarketing erlaubt, und analytics_storage.

Zu analytics_storage: Dieses Signal erlaubt Google Analyse-Cookies. Wir setzen kein Google Analytics ein, auf dieser Website nutzt also kein Analyse-Dienst dieses Signal; wir setzen es nur in der Stufe „Messung und Remarketing" auf „erteilt". Vor Ihrer Einwilligung oder nach einer Ablehnung findet keinerlei Verbindung zu Google statt — auch keine sogenannten cookielosen Pings.

Cookies und Speicherdauer: Das Google-Tag setzt auf unserer Domain Cookies, deren Name mit _gcl_ beginnt: _gcl_au und, wenn Sie über eine Anzeige gekommen sind, u. a._gcl_aw, _gcl_gs und _gcl_gb — jeweils für 90 Tage. Google kann zusätzlich Cookies auf eigenen Domains setzen (z. B. NID auf google.com für 6 Monate oder RUL auf doubleclick.net für 12 Monate). Diese Angaben stammen von Google:https://business.safety.google/adscookies/

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über das Cookie-Banner; das Setzen und Auslesen der zugehörigen Cookies erfolgt gemäß § 25 Abs. 1 TDDDG (früher TTDSG), Art. 22.2 LSSI-CE bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie ebenfalls nur mit Ihrer Einwilligung.
Widerruf und Wechsel der Stufe: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder die Stufe wechseln — über den Link „Cookie-Einstellungen" im Footer unserer Seiten (Art. 7 Abs. 3 DSGVO). Wechseln Sie von „Messung und Remarketing" zu „Nur Messung", erhält das Google-Tag sofort für ad_personalization und analytics_storage„abgelehnt" — Google erhält von unserer Website dann keine Besuche mehr für Besucherlisten. Lehnen Sie ab, erhält das Google-Tag sofort für alle vier Signale „abgelehnt", die Seite lädt neu, und das Tag wird nicht mehr geladen. Ein Besuch, der schon in einer Besucherliste steht, fällt nach der oben genannten Dauer heraus. Personalisierte Werbung von Google können Sie zusätzlich in den Anzeigeneinstellungen von Google abschalten:https://myadcenter.google.com/

Google verarbeitet die Daten der Conversion-Messung und des Remarketings als eigenständig Verantwortlicher; es gelten die „Google Ads Controller-Controller Data Protection Terms". Google kann Daten an die Google LLC in den USA übermitteln; Grundlage sind der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung von Google: https://policies.google.com/privacy

6.7 Spotify (Eingebetteter Player)

Auf der Startseite, der Workshop-Seite und einzelnen Produktseiten binden wir den Spotify-Player als Iframe ein, um NFC-Produkte zu demonstrieren. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Der Player wird erst nach Ihrer aktiven Interaktion geladen (Click-to-Load). Erst dann werden Daten (u.a. IP-Adresse) an Spotify übermittelt. Spotify kann dabei Cookies setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Interaktion). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden und nicht erneut interagieren.
Datenschutzerklärung von Spotify:https://www.spotify.com/legal/privacy-policy/

6.8 FacturaDirecta (Rechnungserstellung)

Für die Erstellung von Rechnungen nutzen wir den Dienst FacturaDirecta, betrieben von Conductiva Online Services S.L., C/ de la Llotja, sn, VIT, 08500 Vic, Barcelona, Spanien (NIF B65152100, eingetragen im Registro Mercantil de Barcelona, Tomo 41388, Folio 9, Hoja B392505, Inscripción 1) — im Folgenden „FacturaDirecta". Bei einer Bestellung werden Ihre Rechnungsdaten (Name, Adresse, E-Mail, Bestelldetails) an FacturaDirecta übermittelt, um eine ordnungsgemäße Rechnung zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungslegung). Die Verarbeitung erfolgt innerhalb der EU; eine Drittlandübermittlung findet nicht statt.
Datenschutzerklärung von FacturaDirecta:https://www.facturadirecta.com/legal/

6.9 Auftragsverarbeitungsverträge

Mit allen oben genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen — mit Ausnahme von WhatsApp/Meta (siehe Abschnitt 6.4), da Meta als eigenverantwortliche Stelle agiert und keinen Auftragsverarbeitungsvertrag anbietet, des Meta Pixels (Abschnitt 6.6), für das eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht, sowie von Google Ads (Conversion-Messung und Remarketing, Abschnitt 6.6a), wofür Google als eigenständig Verantwortlicher handelt.

6.10 Unser Werkzeug für Social-Media-Beiträge

Wir betreiben ein internes Werkzeug, das von uns freigegebene Beiträge auf den Social-Media-Konten unserer eigenen Marken veröffentlicht (Facebook, Instagram, Pinterest, LinkedIn). Verbindet ein Kontoinhaber ein Konto über die Facebook-Anmeldung (Meta) oder die Anmeldung von Pinterest oder LinkedIn, speichern wir die Konto-ID, die dafür ausgestellten Zugriffstokens (verschlüsselt), deren Ablaufdatum und die erteilten Berechtigungen. Wir nutzen sie nur, um unsere Beiträge auf diesem Konto zu veröffentlichen und deren Statistiken (z. B. Reichweite, Likes) abzurufen. Daten über Follower oder andere Nutzer speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung unserer eigenen Social-Media-Konten).
Speicherdauer: bis das Konto getrennt oder die Löschung verlangt wird; sieheDatenlöschung.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Bereitstellung Ihrer Daten in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit möglich, ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns per E-Mail: contact@fanufacture.shop

8. So üben Sie Ihre Rechte aus (Praxishinweise)

Sie können Ihre Datenschutzrechte jederzeit formlos per E-Mail ancontact@fanufacture.shop geltend machen. Damit wir Ihre Anfrage zügig bearbeiten können, geben Sie bitte an, welches Recht Sie ausüben möchten:

• Auskunft: "Ich möchte wissen, welche Daten über mich gespeichert sind." — Wir antworten innerhalb von 30 Tagen mit einer vollständigen Übersicht.
• Löschung: "Bitte löschen Sie alle meine personenbezogenen Daten." — Wir löschen alle Daten, die nicht einer gesetzlichen Aufbewahrungspflicht unterliegen (z. B. Rechnungsdaten: 10 Jahre).
• Berichtigung: "Bitte korrigieren Sie folgende Daten: [...]" — Wir aktualisieren Ihre Daten umgehend.
• Datenübertragbarkeit: "Bitte senden Sie mir meine Daten in einem maschinenlesbaren Format." — Sie erhalten Ihre Daten als JSON- oder CSV-Datei.
• Widerruf der Newsletter-Einwilligung: Klicken Sie einfach den Abmeldelink in einer beliebigen Newsletter-E-Mail, oder schreiben Sie uns eine kurze E-Mail.

Wir bearbeiten alle Anfragen kostenlos und innerhalb der gesetzlichen Frist von 30 Tagen (Art. 12 Abs. 3 DSGVO). Bei komplexen Anfragen kann die Frist um weitere 60 Tage verlängert werden — darüber informieren wir Sie rechtzeitig.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid, Spanien
https://www.aepd.es

Alternativ können Sie sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Angabe bestimmter Daten (Name, Adresse, E-Mail) für die Abwicklung einer Bestellung erforderlich. Ohne diese Daten können wir den Kaufvertrag nicht erfüllen.

Die Angabe einer E-Mail-Adresse für den Newsletter ist freiwillig.

11. Rechte nach spanischem Datenschutzrecht (LOPDGDD)

Ergänzend zu Ihren Rechten nach der DSGVO stehen Ihnen nach der spanischen Ley Orgánica 3/2018 (LOPDGDD) folgende Rechte zu:

• Recht auf digitalen Nachlass (Art. 96 LOPDGDD) — Angehörige oder Erben einer verstorbenen Person können die Löschung oder Berichtigung deren personenbezogener Daten beantragen, sofern die verstorbene Person dies nicht zu Lebzeiten ausgeschlossen hat.

Zur Ausübung dieser Rechte kontaktieren Sie uns per E-Mail: contact@fanufacture.shop

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Es gilt die jeweils aktuelle auf unserer Website veröffentlichte Fassung.

Stand: 26. Oktober 2026