Datenschutzerklärung

Inhaltsverzeichnis

1. Überblick, Anwendungsbereich & Rechtsgrundlagen
1. Verantwortliche Stelle & Kontaktdaten
1. Speicherdauer, Aufbewahrungsfristen & Löschung
1. Ihre Rechte als betroffene Person
1. Zuständige Aufsichtsbehörde
1. Datenübermittlung in Drittstaaten (USA / Drittländer)
1. Datensicherheit & TLS/HTTPS-Verschlüsselung
1. Cookies & Consent-Management-Platform (CMP)
1. Verarbeitung von Kunden- & Vertragsdaten
1. Benutzerkonto & Registrierung
1. Web-Analyse (Google Analytics 4, Google Site Kit, Jetpack)
1. Sicherheit, Spam-Schutz & Backups (Google reCAPTCHA, UpdraftPlus)
1. Zahlungsdienstleister (PayPal, Visa)
1. Multimedia & Videoeinbindung (YouTube)
1. Webdesign & Schriftarten (Google Fonts)

1. Überblick, Anwendungsbereich & Rechtsgrundlagen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots, unserer Webseiten, Social-Media-Kanäle sowie der direkten Kundenkommunikation gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der gesetzlichen Erlaubnistatbestände:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
Vertragserfüllung & vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG)

2. Verantwortliche Stelle & Kontaktdaten

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pegasus Sportswear

Inhaber: Klaus Ronny Schulze

Einsteinstraße 28

82152 Planegg bei München, Deutschland

E-Mail: info@pegasus-sportswear.de
Telefon: +49 (0) 89 96993413
Webseite / Impressum: https://pegasus-sportswear.de/impressum/

3. Speicherdauer, Aufbewahrungsfristen & Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt nur, soweit dies durch gesetzliche Vorschriften (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB mit Fristen von 6 bis 10 Jahren) vorgesehen ist. Nach Ablauf der Fristen werden entsprechende Daten routinemäßig gelöscht.

4. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Bestimmungen der DSGVO jederzeit folgende Betroffenenrechte zu:

Auskunftsrecht (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt werden, sowie gegen Direktwerbung.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO) für einmal erteilte Einwilligungen mit Wirkung für die Zukunft.
Beschwerderecht (Art. 77 DSGVO) bei einer zuständigen Datenschutzaufsichtsbehörde.

5. Zuständige Aufsichtsbehörde

Die für unser Unternehmen zuständige Aufsichtsbehörde für den nicht-öffentlichen Bereich in Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de

6. Datenübermittlung in Drittstaaten

Soweit wir Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. dem EU-US Data Privacy Framework für zertifizierte US-Dienstleister oder dem Angemessenheitsbeschluss für Großbritannien) bzw. auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

7. Datensicherheit & TLS/HTTPS-Verschlüsselung

Um Ihre Daten vor unbefugtem Zugriff und Manipulation zu schützen, nutzen wir auf unserer gesamten Website eine moderne TLS-Verschlüsselung (Transport Layer Security) in Verbindung mit dem Übertragungsprotokoll HTTPS. Eine sichere Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

8. Cookies & Consent-Management-Platform (CMP)

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien:

Technisch notwendige Cookies: Diese sind für den sicheren Betrieb, die Navigation und Kernfunktionen (z. B. Warenkorb) unerlässlich (§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
Optionale Cookies (Marketing & Analyse): Werden nur gesetzt, wenn Sie im Cookie-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Consent-Tool: Über unsere Consent-Management-Plattform können Sie Ihre Einstellungen jederzeit einsehen, anpassen oder erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

9. Verarbeitung von Kunden- & Vertragsdaten

Wir verarbeiten Bestands-, Kontaktdaten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer) sowie Zahlungsinformationen zur Begründung, Abwicklung und Erfüllung von Kaufverträgen und vorvertraglichen Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Nach vollständiger Vertragsabwicklung gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).

10. Benutzerkonto & Registrierung

Nutzer können auf unserer Website ein geschütztes Kundenkonto anlegen, um Bestellvorgänge zu vereinfachen und frühere Transaktionen einzusehen.

Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Login-Passwort (ausschließlich verschlüsselt gespeichert), IP-Adresse zum Zeitpunkt der Registrierung/Anmeldung sowie Protokolldaten.
Sicherheitsfunktionen: Zur Abwehr unbefugter Zugriffe werden Anmeldedaten und IP-Adressen verarbeitet. Das Konto kann auf Wunsch auch durch eine Zwei-Faktor-Authentifizierung (2FA) geschützt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).
Löschung: Sie können Ihr Kundenkonto jederzeit löschen lassen, sofern keine offenen Rechtsansprüche oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Web-Analyse & Statistik

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Funktionsweise: GA4 sammelt pseudonyme Nutzungs- und Interaktionsdaten (z. B. Verweildauer, Klicks, Seitenaufrufe) zur Optimierung unseres Webangebots. IP-Adressen werden von Google in der EU automatisch anonymisiert bzw. gekürzt.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Drittlandtransfer: Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Site Kit

Wir binden das WordPress-Plugin Google Site Kit ein, um Analyse- und Leistungsdaten aus Google Analytics und weiteren Google-Diensten direkt in unserem Dashboard zusammenzuführen. Die eigentliche Datenerhebung erfolgt über die jeweiligen Google-Dienste auf Basis Ihrer Einwilligung.

Jetpack (WordPress.com / Automattic)

Unsere Website verwendet Funktionen des Plugins Jetpack der Automattic Inc. (San Francisco, USA). Jetpack erfasst pseudonymisierte Zugriffsstatistiken zur Performancemessung und Absicherung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Datentransfer: Automattic ist Teilnehmer des EU-US Data Privacy Frameworks und nutzt Standardvertragsklauseln.

12. Sicherheit, Spam-Schutz & Backups

Google reCAPTCHA

Zum Schutz vor missbräuchlichen Formulardaten und automatisierter Bot-Software verwenden wir Google reCAPTCHA (Google Ireland Limited). Das Tool prüft anhand von Nutzerverhalten (Mausbewegungen, Verweildauer, IP-Adresse), ob eine Eingabe durch einen Menschen erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bot-Abwehr und Systemsicherheit).

UpdraftPlus (Backup-System)

Zur Datensicherung und Erstellung von Backups verwenden wir UpdraftPlus der Updraft WP Software Ltd. (Großbritannien). Backups können Kundendaten und Webseiten-Inhalte enthalten. Großbritannien verfügt über einen gültigen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederherstellbarkeit und Sicherheit des Online-Angebots).

13. Zahlungsdienstleister

PayPal

Bei Zahlung via PayPal werden Ihre für die Transaktion erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) übermittelt.

Verarbeitete Daten: Name, Rechnungsadresse, Bestellsumme, Zahlungsart, IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung).

Kreditkartenzahlung (Visa)

Bei Auswahl der Kreditkartenzahlung über Visa werden die Transaktionsdaten über verschlüsselte Schnittstellen an Visa Europe Services Inc. / die kartenausgebende Bank übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Multimedia & Videoeinbindung (YouTube)

Wir binden Videos der Plattform YouTube (Google Ireland Limited) ein.

Verarbeitung: Beim Aufruf und Abspielen eingebetteter Videos wird eine Verbindung zu den Servern von Google aufgebaut, wobei Daten wie Ihre IP-Adresse und Nutzungsdaten übertragen und Tracking-Cookies gesetzt werden.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

15. Webdesign & Schriftarten (Google Fonts)

Zur einheitlichen typografischen Darstellung verwenden wir Google Fonts (Google Ireland Limited).

Lokale Einbindung (bevorzugt): Soweit Schriften lokal auf unserem eigenen Server gehostet sind, findet beim Aufruf der Seite keine Verbindung zu Google-Servern und keine Übertragung Ihrer IP-Adresse an Google statt.
Externe Nachladung (Fallback): Sollten Schriftarten im Einzelfall dynamisch nachgeladen werden, erfolgt die Bereitstellung über Google-Server auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).