Spreadshop Datenschutzerklärung

2.1 Erhebung personenbezogener Daten bei Besuch unseres Online-Angebotes

a) Log files

Bei der bloß informatorischen Nutzung der Spreadshop-Internetseite, wenn Du Dich also nicht zur Nutzung der Website anmeldest, registrierst oder sonst Informationen übermittelst, erheben wir die Daten, die Dein Browser an unseren Server überträgt. Dazu zählen insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Name der angeforderten Datei,
• Zugriffsstatus/HTTP-Statuscode,
• übertragene Datenmenge,
• die Seite, von der aus Du uns besuchst,
• Dein Betriebssystem und dessen Oberfläche,
• Dein Browsertyp sowie Sprache und Version der Browsersoftware,
• eine Meldung über den erfolgreichen Abruf

Die Daten sind für uns technisch erforderlich, um Dir unsere Website anzuzeigen. Sie werden außerdem ausgewertet, um die Website nutzerfreundlich zu gestalten und die Stabilität und Sicherheit zu gewährleisten. Wir bedienen uns dafür teilweise der externen Webhosting-Dienstleister Fastly, Inc. und Amazon Web Services, Inc. Dabei können Daten auch in die USA übertragen werden (siehe dazu Punkt 3). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

b) Cookies und ähnliche Technologien

Daneben setzen wir auf unserem Online-Angebot auch sog. Cookies ein. Cookies sind kleine Textdateien, die Deinem Browser zugeordnet sind und auf Deinem Endgerät gespeichert werden. Über sie fließen der Stelle, die den Cookie setzt, bestimmte Informationen zu, wie Einstellungen oder Daten zum Austausch mit dem System. Dies hilft uns, das Online-Angebot insgesamt nutzerfreundlicher und effektiver zu machen. Cookies können keine Programme ausführen oder Viren auf Dein Endgerät übertragen

Unser Online-Angebot nutzt folgende Arten von Cookies:

• Sitzungs- bzw. transiente Cookies,
• Langzeit- bzw. persistente Cookies,
• Drittanbieter-Cookies (Third-Party-Cookies).

Sitzungs-Cookies speichern eine sog. Session-ID, mit der sich verschiedene Anfragen Deines Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Dein Endgerät wiedererkannt werden, wenn Du auf unsere Website zurückkehrst. So werden z.B. bestimmte Eingaben (wie Log-in-Informationen, Spracheinstellungen) von Dir so gespeichert, dass Du sie nicht ständig wiederholen musst. Sitzungs-Cookies werden automatisch gelöscht, wenn Du Dich ausloggst oder den Browser schließt.

Langzeit-Cookies verbleiben vorerst auf Deinem Endgerät, sodass wir Deinen Browser beim nächsten Besuch wiedererkennen und wir z.B. zuordnen können, welche Eingaben und Einstellungen Du bevorzugst. Langzeit-Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Bei einem Besuch auf unseren Online-Angeboten werden auch Drittanbieter-Cookies von unseren Partnerunternehmen auf Deinem Endgerät gespeichert. Die Cookies enthalten Informationen über die Nutzung unseres Online-Angebots, z.B. welche Webseiten und Produkte besucht wurden. Die Datenerhebung erfolgt in pseudonymisierter Form durch Zuweisung einer Identifikationsnummer, welche nicht mit Deinen eventuell anderweitig bei uns angegebenen personenbezogenen Daten zusammengeführt wird.

Soweit Cookies und ähnliche Technologien für den Betrieb des Online-Angebotes und dessen Funktionen erforderlich sind (wie z.B. der Log-in-Sitzungs-Cookie), ist Rechtsgrundlage für ihre Verwendung Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Cookies und Technologien, die Analyse- und Werbezwecken dienen, nutzen wir auf Grundlage Deiner Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Deine Einwilligung erteilst Du uns, indem Du beim Besuch unseres Online-Angebotes auf den „Okay“-Button des eingeblendeten Cookie-Banners klickst.

Du kannst Cookies in Deinen Browser-Einstellungen jederzeit löschen oder ihre Speicherung verhindern, wobei Letzteres dazu führen kann, dass unser Angebot für Dich nur noch eingeschränkt funktioniert. Welche mit Cookies vergleichbaren Technologien bei uns eingesetzt werden und wie man bei den einzelnen Drittanbietern dem Einsatz von Cookies und anderen Technologien widersprechen bzw. die Einwilligung widerrufen kann, wird in dieser Datenschutzerklärung in den betreffenden Abschnitten erklärt.

2.2 Partner von Spreadshirt: Shopbetreiber und Marktplatz-Designer

1. Wenn Du Designs auf unserem Marktplatz anbieten oder einen Shop betreiben willst, ist es für den Vertragsabschluss mit uns erforderlich, dass Du mit Deiner E-Mail-Adresse ein passwortgeschütztes Nutzerkonto eröffnest und dort Deinen Namen und Deine Adresse hinterlegst. Zur Auszahlung von Vergütungen ist es notwendig, dass Du zusätzlich Deine Bankverbindung oder Deine PayPal-Daten angibst und Angaben zu Deinem Steuerstatus machst. Alle weiteren Informationen, die Du uns bei der Nutzung des Kontos gegebenenfalls bereitstellst, sind freiwillig. Bei der Festlegung des Benutzernamens besteht kein Klarnamenszwang. Die Angaben kannst Du im Konto verwalten und ändern. Du kannst sie – oder das Nutzerkonto insgesamt – auch deaktivieren bzw. löschen. Wenn davon für die Erfüllung des Vertrages notwendige Daten betroffen sind, werden diese gemäß handels- und steuerrechtlicher Vorgaben gegebenenfalls länger bei uns aufbewahrt (Regelfrist zehn Jahre). Wir verarbeiten die Daten zur Durchführung des mit Dir bestehenden Vertragsverhältnisses, Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO.

2. Die von Dir angegebene E-Mail-Adresse verarbeiten wir im Rahmen des Vertragsverhältnisses auch, um Dir in unregelmäßigen Abständen per E-Mail Informationen und Tipps zum Marktplatz und Deinen Shops zuzusenden („Partner-Newsletter“). Wir nutzen Deinen Namen, um die E-Mails personalisieren zu können. Die Daten werden dabei an die Software-Firma Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München, Deutschland („Emarsys“) weitergegeben, die den technischen Versand in unserem Auftrag abwickelt. Du kannst Dich jederzeit vom Partner-Newsletter abmelden, indem Du auf den in jeder E-Mail bereitgestellten Abmeldelink klickst, uns über die in Punkt 1 genannten Kontaktdaten informierst oder die Einstellung in der Newsletter-Verwaltung („Kontoeinstellungen“ – „Newsletter-Abos“) Deines Nutzerkontos änderst.

   Bei Versand des Partner-Newsletters werten wir mithilfe von Emarsys Dein Nutzerverhalten statistisch aus, um die Gestaltung zu optimieren. Für die Auswertung beinhalten die E-Mails sog. Web-Beacons bzw. Tracking-Pixel. Dabei handelt es sich um Ein-Pixel-Bilddateien, die eine Verbindung zu unserer Website herstellen und so eine Logdatei-Analyse ermöglichen. Die Web-Beacons werden mit den in Punkt 2.1 a genannten Daten und einer individuellen ID verknüpft. Die in der E-Mail enthaltenen Links beinhalten diese ID ebenfalls. So können wir z.B. erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links aufgerufen wurden. Die Daten werden 13 Monate lang auf den Servern von Emarsys gespeichert und pseudonymisiert erhoben, die IDs werden an dieser Stelle also nicht mit weiteren persönlichen Daten in Zusammenhang gebracht, eine direkte Personenbeziehbarkeit ist so ausgeschlossen. Du kannst der Erfassung des Nutzungsverhaltens jederzeit widersprechen, indem Du den in jeder E-Mail bereitgestellten Abmeldelink anklickst, uns über die in Punkt 1 aufgeführten Kontaktmöglichkeiten informierst oder die Newsletter-Einstellungen („Kontoeinstellungen“ – „Newsletter-Abos“) in Deinem Konto änderst. Die Erfassung ist nicht möglich, wenn Du das Anzeigen von Bildern in Deinen E-Mail-Einstellungen deaktiviert hast. In diesem Fall wird Dir der Newsletter nicht vollständig angezeigt und Du kannst möglicherweise nicht alle Funktionen nutzen. Wenn Du die Bilder manuell anzeigen lässt, erfolgt die beschriebene Erfassung. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. a, b und f DS-GVO.

3. Wenn Du im Nutzerkonto Deine Adresse hinterlegst, nutzen wir Google Maps Autocomplete, einen Dienst der Google LLC („Google“). Dadurch kann eine Adresse, die Du einzugeben beginnst, automatisch vervollständigt werden. Dies hilft uns bei der Verifizierung Deiner Adresse, die wir aus Steuergründen vornehmen. Google führt dabei teilweise eine Geolokalisation mittels Deiner IP-Adresse durch. Wir verwenden darüber hinaus Google Fonts, um das Nutzererlebnis im Partner-Bereich des Nutzerkontos zu verbessern, sowie den Google Kalender, um Dich über partnerbezogene Werbeaktionen gegenüber Kunden zu informieren. Google erhält über diese Dienste und Anwendungen die Information, dass Du die entsprechende Unterseite unserer Website aufgerufen hast. Zudem werden die unter Punkt 2.1 genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Du ein Nutzerkonto bei Google hast und eingeloggt bist. Wenn Du in Dein Google-Nutzerkonto eingeloggt bist, werden die Daten direkt Deinem Konto zugeordnet. Wenn Du diese Zuordnung nicht wünschst, musst Du Dich vor Eingabe Deiner Adresse ausloggen. Google speichert Deine Daten als Nutzungsprofile und verwendet sie (selbst bei nicht eingeloggten Nutzern) für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung der eigenen Website. Google verarbeitet Deine personenbezogenen Daten auch in den USA (siehe dazu Punkt 3). Du kannst – gegenüber Google – der Bildung solcher Nutzungsprofile widersprechen. Weitere Informationen zum Zweck und zum Umfang der Datenverarbeitung durch Google und zum Schutz Deiner Privatsphäre erhältst Du in der Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de. Die bindenden Nutzungsbedingungen für Google Maps/Google Earth findest Du hier: https://www.google.com/intl/de_US/help/terms_maps.html. Informationen des Drittanbieters: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

   Rechtsgrundlage für die Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

4. Soweit gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine rechtliche Verpflichtung dazu besteht oder soweit wir gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO ein überwiegendes berechtigtes Interesse daran haben, können wir die bei der Eröffnung und Führung des Nutzerkontos erhobenen Daten zur Rechts- und Strafverfolgung an Ermittlungsbehörden und weitere Behörden mit offiziellem Untersuchungsauftrag herausgeben.

2.3 Kommunikation mit Spreadshirt

a) Kontaktaufnahme

Wenn Du per Kontaktformular, Brief, Fax, E-Mail, Social Media oder Anruf Kontakt zu uns aufnimmst, verarbeiten wir die dabei von Dir angegebenen Daten zwecks Bearbeitung Deiner Anfrage und – nur in den gesetzlich zulässigen Fällen bei der Kommunikation mit Unternehmern – für Werbezwecke. Zur Koordinierung und Bearbeitung von E-Mails nutzen wir die Software der Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken, Deutschland, die dadurch Zugang zu den Daten erhält. Zur Koordinierung und Bearbeitung von Anfragen über unsere Social-Media-Kanäle Twitter, Facebook und Instagram nutzen wir die Management-Software der Hootsuite Media Inc., 5 East 8th Avenue, Vancouver, BC, Kanada. Die EU-Kommission hat für Kanada die Angemessenheit des dortigen Datenschutzniveaus festgestellt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

b) Blog

In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten veröffentlichen, kannst Du öffentliche Kommentare abgeben. Dein Kommentar wird zusammen mit Deinem angegebenen Nutzernamen veröffentlicht. Wir empfehlen, ein Pseudonym statt Deines Klarnamens zu verwenden. Die Angabe von Nutzername und E-Mail-Adresse ist notwendig, alle weiteren Informationen sind freiwillig. Sie werden zum Betrieb des Blogs verarbeitet. Deine E-Mail-Adresse benötigen wir, um mit Dir in Kontakt zu treten, falls ein Dritter Deinen Kommentar als rechtswidrig beanstanden sollte. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

c) Forum

Unser Forum kann – bis auf wenige Teilbereiche – gelesen werden, ohne dass eine Anmeldung erforderlich ist. Wenn Du an dem Forum unter Deinem selbst gewählten Nutzernamen aktiv mitwirken möchtest, musst Du Dich mittels der Zugangsdaten Deines Spreadshirt-Nutzerkontos einloggen. Für die Eröffnung eines Spreadshirt-Nutzerkontos sind nur Deine E-Mail-Adresse und ein Passwort notwendig. Wir verarbeiten Deine Aktivitäten (öffentliche Beiträge, private Nachrichten, Likes, Profilinformationen, Aktivitätsprotokolle) sowie Deine IP-Adresse, um das Forum zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wenn Du Dein Nutzerkonto deaktivierst bzw. löschst, bleiben Deine öffentlichen Beiträge weiterhin sichtbar. Wenn Du möchtest, dass Deine öffentlichen Beiträge gelöscht werden, wende Dich bitte über die in Punkt 1 genannten Kontaktdaten an uns. Beim Schreiben eines Kommentars und in den Forums-Einstellungen (unter „Preferences“ – „Emails“ sowie „Notifications“) kannst Du auswählen, in welchen Fällen und in welchem Umfang Du über neue Aktivitäten im Forum per E-Mail benachrichtigt werden möchtest. Davon kannst Du Dich jederzeit wieder abmelden, entweder in den Forums-Einstellungen oder durch Klick auf den in der jeweiligen Benachrichtigungs-E-Mail enthaltenen Abmeldelink.

2.4 Verarbeitung von Daten zur Webanalyse

a) Adobe Analytics

Unser Online-Angebot verwendet zudem den Webanalysedienst Adobe Analytics, um die Nutzung unseres Online-Angebotes analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken und A/B-Testergebnisse können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. In Ausnahmefällen können personenbezogene Daten auch in die USA übertragen werden (siehe dazu Punkt 3).

Für die Auswertung werden Cookies (siehe dazu Punkt 2.1 b) auf Deinem Endgerät gespeichert. Die so erhobenen Informationen werden auf Servern, auch in den USA, gespeichert. Wenn Du die Speicherung der Cookies verhinderst, weisen wir Dich darauf hin, dass Du dann gegebenenfalls diese Website nicht vollumfänglich nutzen kannst. Die Verhinderung der Speicherung von Cookies ist möglich durch die Einstellung in Deinem Browser. Du kannst die Erfassung durch Adobe Analytics auf diesem Online-Angebot auch verhindern, indem Du hier klickst: Adobe Analytics deaktivierenaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und unter https://www.adobe.com/de/privacy/opt-out.html erklärt.

Unsere Website verwendet Adobe Analytics mit den Einstellungen „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ und „Obfuscate IP-Removed“, durch die Deine IP-Adresse um das letzte Oktett gekürzt und durch eine generische IP-Adresse, also eine nicht mehr zuordenbare, ersetzt wird. Eine Personenbeziehbarkeit ist damit auszuschließen.

Rechtsgrundlage für die Nutzung von Adobe Analytics ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die oben beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Informationen des Drittanbieters: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; privacy@adobe.com; Datenschutzrichtlinie von Adobe: https://www.adobe.com/de/privacy/policy.html.

b) Hotjar

Unser Online-Angebot nutzt ferner den Webanalysedienst Hotjar der Hotjar Ltd. Mit diesem Dienst lassen sich Bewegungen auf unserem Online-Angebot nachvollziehen (sog. Heatmaps). So ist z.B. erkennbar, wie viel Zeit Du auf welchen Seiten verbringst, wie weit Du scrollst, der Verlauf Deiner Maus und welche Links und Schaltflächen Du wie oft anklickst. Deine Tastenanschlagsdaten, das heißt Deine Eingaben in Eingabefelder, werden nicht aufgezeichnet. Hotjar verwendet Cookies (siehe Punkt 2.1 b), um diese Informationen über Dein Verhalten sowie folgende Informationen über Dein Endgerät zu sammeln: IP-Adresse des Geräts (wird nur in gekürzter, anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), verwendeter Browser, geografischer Standort (nur das Land) und Sprache, die beim Anzeigen des Online-Angebotes bevorzugt wird. Die Hotjar Ltd. speichert die Informationen 365 Tage lang auf Servern in Irland, danach werden die Daten gelöscht. Die Informationen werden weder von Hotjar Ltd. noch von uns mit weiteren Daten von Dir zusammengeführt, sie werden nicht zur Identifizierung einzelner Nutzer verwendet. Die von Hotjar gesammelten Daten sind nur für unsere interne Auswertung des Nutzerverhaltens auf unserem Online-Angebot bestimmt. Sie werden verwendet, um die Benutzerfreundlichkeit unserer Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Du kannst Deine Einwilligung jederzeit auf die unten beschriebene Weise widerrufen (ohne, dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird).

Du kannst die Speicherung von Cookies in den Browser-Einstellungen verhindern. Wir weisen Dich darauf hin, dass Du in dem Fall gegebenenfalls nicht sämtliche Funktionen unseres Online-Angebotes nutzen können wirst. Du kannst die Erfassung durch Hotjar auf diesem Online-Angebot auch verhindern, indem Du hier klickst: Hotjar deaktivierenaktivieren. Es wird ein Opt-out-Cookie gesetzt, der die zukünftige Erfassung beim Besuch unseres Online-Angebotes verhindert. Der Opt-out-Cookie ist pro Top-Level-Domain, pro Browser und pro Endgerät gesetzt und verhindert die Erfassung nur für dieses Online-Angebot. Wie man gegebenenfalls auf anderen Internetseiten eine Erfassung verhindern kann, ist auf den jeweiligen Seiten und unter https://www.hotjar.com/privacy/do-not-track/ erklärt

Informationen des Drittanbieters: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ, Malta. Nähere Informationen zum Datenschutz bei Hotjar Ltd. findest Du in deren Datenschutzerklärung.

2.5 Nutzungsbasierte Online-Werbung

Unser Online-Angebot verwendet verschiedene Conversion-Tracking- und Retargeting-Technologien, die von anderen Diensteanbietern bereitgestellt werden. Wir nutzen diese Technologien, um unser Online-Angebot für Dich interessant zu gestalten. Die Informationen helfen uns auch dabei, Nutzer, die sich bereits für unsere Produkte interessiert haben, auf den Webseiten unserer Partnerunternehmen mit individuell zugeschnittener Werbung anzusprechen. Wir gehen davon aus, dass die Einblendung einer personalisierten, interessenbezogenen Werbung in der Regel für den Internetnutzer interessanter ist als Werbung, die keinen solchen persönlichen Bezug aufweist. Zugleich wollen wir unpassende und aufdringliche Werbung vermeiden.

Allgemeine Informationen zu werbebezogenen Technologien von Drittanbietern und wie Du sie deaktivieren kannst, findest Du u.a. auf folgenden Webseiten:

• Your Online Choices: http://www.youronlinechoices.eu/
• YourAdChoices: http://optout.aboutads.info/?c=2#!/
• Network Advertising Initiative (nur auf Englisch verfügbar): http://optout.networkadvertising.org/?c=1#!/

2.6 Verarbeitung personenbezogener Daten bei Verwendung unserer mobilen Partner-App

Wenn Du ein Partner von uns bist, stellen wir Dir neben unserem Online-Angebot eine mobile App (im Folgenden „SpreadApp“) zur Verfügung, mit der Du Dir jederzeit einen Überblick über Deine Partner-Statistiken (Guthaben, Verkäufe und Bestseller) verschaffen kannst.