Datenschutzerklärung | Fyrune Active

1. Verantwortlicher und Geltungsbereich

Fyrune Active betreibt den Onlineshop unter der Domain fyrune.com (nachfolgend „Website“). Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist:

Fyrune Active
Industriestraße 25
22769 Hamburg
Deutschland
E-Mail: [email protected]

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch Fyrune Active im Rahmen der Nutzung unserer Website und der damit verbundenen Dienstleistungen. Wir nehmen den Schutz Ihrer Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften.

2. Personenbezogene Daten, die wir erheben

2.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie auf fyrune.com eine Bestellung aufgeben, ein Kundenkonto erstellen oder mit unserem Kundenservice kommunizieren, erheben wir folgende Kategorien personenbezogener Daten:

Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Telefonnummer (freiwillig).
Bestelldaten: Informationen zu den von Ihnen ausgewählten Produkten, Bestellhistorie, Zahlungsstatus und Kommunikationsverlauf.
Kontodaten: Benutzername und Passwort (verschlüsselt gespeichert) für Ihr Kundenkonto.

2.2 Automatisch erhobene Daten (Logdaten & Cookies)

Bei jedem Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an unseren Server übermittelt. Diese umfassen:

IP-Adresse Ihres Geräts (in anonymisierter oder pseudonymisierter Form, soweit möglich).
Datum und Uhrzeit des Zugriffs.
Name und URL der abgerufenen Datei.
Website, von der aus der Zugriff erfolgt (Referrer-URL).
Verwendeter Browser und ggf. das Betriebssystem Ihres Geräts.

Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Analyse von Systemstörungen und zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2. Zahlungsabwicklung – ausschließliche Nutzung von PayPal

Fyrune Active bietet als alleinige Zahlungsmethode PayPal an. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unsere Website erhebt, verarbeitet oder speichert zu keinem Zeitpunkt Kreditkartennummern, Bankverbindungen oder andere sensible Zahlungsdaten unserer Kunden. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet und dort unter strengen Sicherheitsvorkehrungen verschlüsselt und verarbeitet. PayPal ist ein zertifizierter Zahlungsdienstleister, der die Anforderungen des PCI DSS (Payment Card Industry Data Security Standard) erfüllt. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktions-ID, die zur Zuordnung Ihrer Bestellung dient. Darüber hinausgehende Finanzinformationen – insbesondere Kreditkartendaten – werden von uns weder eingesehen, noch gespeichert.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies betrifft insbesondere die Abwicklung Ihrer Bestellungen und die damit verbundene Kommunikation.
Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dies betrifft insbesondere die Direktwerbung für ähnliche Produkte (soweit Sie dem nicht widersprochen haben) sowie die Gewährleistung der IT-Sicherheit.
Art. 6 Abs. 1 lit. a DSGVO: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, z. B. für den Erhalt unseres Newsletters oder die Nutzung bestimmter Cookie-Funktionen.

3. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist, Sie zuvor eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind. Im Rahmen der Bestellabwicklung geben wir Ihre Daten an folgende Kategorien von Empfängern weiter:

Versanddienstleister: Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an den jeweiligen Logistikpartner.
Zahlungsdienstleister: Wie unter Ziffer 2 ausgeführt, erfolgt die Zahlungsabwicklung ausschließlich über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wir weisen ausdrücklich darauf hin, dass auf unserer Website keinerlei Kreditkarteninformationen oder andere sensible Zahlungsdaten von Ihnen erfasst, verarbeitet oder gespeichert werden. Der gesamte Zahlungsvorgang wird auf die sichere, verschlüsselte Umgebung von PayPal ausgelagert. PayPal ist als Zahlungsdienstleister nach dem PCI-DSS zertifiziert und gewährleistet ein Höchstmaß an Sicherheit für Ihre Transaktionen.

4. Cookies und ähnliche Technologien

4.1 Notwendige Cookies

Wir setzen auf unserer Website Cookies ein, die für den Betrieb der Seite technisch erforderlich sind. Diese Cookies ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf geschützte Bereiche. Die Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website) bzw. § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit).

4.2 Analyse- und Marketing-Cookies

Darüber hinaus setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG Analyse- und Marketing-Cookies ein. Diese dienen dazu, das Nutzerverhalten zu verstehen, die Website zu optimieren und personalisierte Inhalte anzubieten. Sie können Ihre Einwilligung jederzeit über unser Cookie-Einstellungs-Tool widerrufen.

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

Abwicklung und Durchführung Ihrer Bestellungen (inkl. Versand und Rechnungsstellung).
Bereitstellung eines personalisierten Kundenkontos.
Kommunikation mit Ihnen im Rahmen der Kundenbetreuung (z. B. bei Rückfragen zu Ihrer Bestellung).
Versand von Direktwerbung für ähnliche Produkte, sofern Sie dem nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG).
Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handelsgesetzbuch oder Abgabenordnung, in der Regel sechs bis zehn Jahre) dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht oder anonymisiert. Daten, die im Rahmen eines Kundenkontos gespeichert sind, werden nach Löschung des Kontos entfernt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

7. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlichen Frist von einem Monat bearbeiten.

7. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Fyrune Active ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung mittels TLS (Transport Layer Security) sowie regelmäßige Überprüfungen unserer Sicherheitsinfrastruktur. Da die Zahlungsabwicklung vollständig über PayPal erfolgt, unterliegen die dort verarbeiteten Daten den Sicherheitsstandards von PayPal.

8. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte ein, die Sie jederzeit gegenüber Fyrune Active geltend machen können. Im Einzelnen haben Sie das Recht auf:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten sowie über die in Art. 15 DSGVO genannten Informationen verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle von Direktwerbung können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlichen Frist von einem Monat bearbeiten.

9. Beschwerderecht bei der Aufsichtsbehörde

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Dazu gehört die Verschlüsselung der Datenübertragung mittels TLS (Transport Layer Security) sowie regelmäßige Überprüfungen unserer Sicherheitsinfrastruktur. Da die Zahlungsabwicklung vollständig über PayPal erfolgt, unterliegen die dort verarbeiteten Daten den Sicherheitsstandards von PayPal.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Rubrik „Datenschutzerklärung“. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren.

12. Kontakt und Datenschutzbeauftragter

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Fyrune Active
Industriestraße 25
22769 Hamburg
E-Mail: [email protected]

Wir sind gesetzlich nicht verpflichtet, einen externen Datenschutzbeauftragten zu bestellen, stehen Ihnen jedoch jederzeit als Ansprechpartner zur Verfügung.