Datenschutz

Wir verarbeiten personenbezogene Daten nur, wenn es zur Erfüllung deiner Bestellung, zum Betrieb dieses Shops oder aufgrund gesetzlicher Pflichten notwendig ist. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die TB Sports & Fashion GmbH, Salzstraße 8, 21335 Lüneburg, vertreten durch den Geschäftsführer Thomas Belkacem. Anfragen zum Datenschutz richtest du bitte an fenvar.society@fenvar.de. Weitere Angaben findest du im Impressum.

2. Verarbeitete Daten und Zwecke

Bestellungen & Checkout

Wenn du eine Bestellung aufgibst, erhebt unser Checkout-Anbieter Shopify International Limited (siehe Abschnitt 4) folgende Daten: Name, E-Mail, Lieferadresse, Rechnungsadresse, Telefonnummer (optional), Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir selbst sehen aus der Shopify-Verwaltung Bestellinformationen und Versanddaten, um Bestellungen zu bearbeiten, zu versenden und im Rahmen der Gewährleistung zu beantworten.

Warenkorb-Cookie

Wir setzen ein technisch notwendiges Cookie namens fenvar_cart_id (Laufzeit 30 Tage), das ausschließlich deinen Shopify-Warenkorb mit deinem Browser verknüpft. Ohne dieses Cookie funktioniert der Shop nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Storefront).

Server-Log-Dateien

Unser Hosting-Anbieter speichert beim Aufruf der Website automatisch IP-Adresse, Zeitstempel, abgerufene URL und User-Agent in Server-Log-Dateien. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach maximal 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb & IT-Sicherheit).

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Mails werden bis zur Erledigung aufbewahrt und anschließend gelöscht — soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB) entgegenstehen.

Widerrufsfunktion

Wenn du unseren Widerrufsbutton nutzt, verarbeiten wir die von dir angegebene Bestellnummer, deine E-Mail-Adresse und ggf. deinen Namen sowie die betroffenen Artikel, um deinen Widerruf entgegenzunehmen, dir eine Eingangsbestätigung zu senden und den Vorgang abzuwickeln. Wir setzen dabei serverseitig einen Zeitstempel. Einen Widerrufsgrund fragen wir nicht ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht gem. § 356a BGB) und lit. b (Vertragsabwicklung). Für den Versand der Bestätigungs-E-Mail setzen wir einen Auftragsverarbeiter (Mail-Dienstleister) ein. Die Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

3. Empfänger

Personenbezogene Daten werden weitergegeben an:

• Shopify International Limited, Irland — Checkout, Zahlungsabwicklung, Bestell- und Kundendatenbank (Auftragsverarbeiter).
• Versanddienstleister (DHL) — Name und Lieferadresse zur Sendungszustellung.
• Zahlungsdienstleister wie z. B. Stripe, PayPal, Klarna, Apple Pay — abhängig von deiner Auswahl im Checkout.
• Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA — Hosting dieses Storefronts (Auftragsverarbeiter).
• Steuerberater & Finanzbehörden, soweit aufgrund gesetzlicher Aufbewahrungs- und Erklärungspflichten erforderlich.

4. Drittlandsübermittlungen

Einzelne Empfänger (z. B. Shopify, Netlify) verarbeiten Daten ganz oder teilweise außerhalb der EU. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder, sofern der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf Basis dieses Angemessenheitsbeschlusses.

5. Web-Schriften

Wir verwenden die Schriftarten „Archivo" und „IBM Plex Mono". Beide werden lokal von unserem Server ausgeliefert — es findet keine Verbindung zu Google-Servern, Adobe Typekit oder anderen Drittanbietern statt, dein Browser lädt die Schriften ausschließlich von dieser Domain.

6. Fehler- und Stabilitäts-Monitoring (Sentry)

Zur technischen Fehlererkennung und Stabilitätsüberwachung setzen wir Sentry (Functional Software Inc. bzw. Sentry, betrieben in der EU-Region) ein. Wenn im Browser oder auf dem Server ein technischer Fehler auftritt, werden Diagnosedaten an Sentry übermittelt: Fehlermeldung und technischer Kontext (z. B. aufgerufene Seite, Browsertyp, Zeitpunkt) sowie eine zufällig erzeugte, anonyme Kennung, die wir in deinem Browser speichern, um die Anzahl betroffener Besucher:innen zu schätzen. Diese Kennung enthält keinen Personenbezug (kein Name, keine E-Mail). Zur Fehleranalyse kann eine Bildschirm-Wiedergabe der betroffenen Sitzung erzeugt werden; dabei werden sämtliche Texte und Medien automatisch maskiert, sodass keine Eingaben oder Inhalte sichtbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, sicheren Shop). Die Verarbeitung findet nur in der Live-Umgebung statt.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung wendest du dich an die im Impressum genannte Adresse oder an fenvar.society@fenvar.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen.

8. Stand

Diese Datenschutzerklärung wurde zuletzt am 23. Juli 2026 aktualisiert.