Datenschutzerklärung

MHSA Gaedeke GmbH

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website und unseren Online-Shop unter ms-sucra.de besuchen, bei uns bestellen, unseren Store nutzen oder auf andere Weise mit uns in Kontakt treten.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die Ihnen zugeordnet werden können.

Je nachdem, wie Sie unsere Website, unseren Online-Shop oder unseren Store nutzen, verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stamm- und Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer
• Bestell-, Vertrags- und Transaktionsdaten
• Zahlungs- und Rechnungsdaten
• Kundenkonto- und Login-Daten
• Versand-, Retouren-, Stornierungs- und Widerrufsdaten
• Kommunikationsdaten
• Kassen-, POS- und Transaktionsdaten
• Geräte-, Browser-, Nutzungs- und Verbindungsdaten
• Cookie-, Analyse- und Marketingdaten, soweit Sie hierzu eingewilligt haben

Wir verarbeiten diese Daten insbesondere, um:

• unsere Website und unseren Online-Shop bereitzustellen,
• Bestellungen und Zahlungen abzuwickeln,
• Lieferungen, Retouren, Stornierungen und Widerrufe zu bearbeiten,
• Kundenkonten und Servicefunktionen bereitzustellen,
• mit Ihnen zu kommunizieren,
• Verkäufe in unserem stationären Store abzuwickeln,
• gesetzliche Kassen-, Steuer-, Buchführungs- und Aufzeichnungspflichten zu erfüllen,
• die Sicherheit und Funktionsfähigkeit unseres Angebots zu gewährleisten und
• – soweit Sie eingewilligt haben – Reichweiten-, Analyse- und Marketingmaßnahmen durchzuführen.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

MHSA Gaedeke GmbH
vertreten durch die Geschäftsführer Marietta Gädeke und Hasan Eisso
Kapuzinerstraße 7–9
55116 Mainz
Deutschland

Telefon: +49 176 64136917
E-Mail: mg@ms-sucra.de

Unser Ladengeschäft befindet sich in der Weißliliengasse 19, 55116 Mainz. Auch soweit personenbezogene Daten im Zusammenhang mit einem Besuch oder Kauf in unserem Store verarbeitet werden, ist die MHSA Gaedeke GmbH die verantwortliche Stelle.

3. Hosting und Shop-System

ALL-INKL

Unsere Domain und Teile unserer geschäftlichen E-Mail-Infrastruktur werden über ALL-INKL.COM – Neue Medien Münnich bereitgestellt.

Anbieter:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Hierbei können insbesondere IP-Adressen, technische Verbindungsdaten und Server-Log-Daten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer technischen Infrastruktur.

Shopify

Unser Online-Shop wird über Shopify bereitgestellt. Shopify stellt unter anderem Produktseiten, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung, Shop-Richtlinien und weitere Shop-Funktionen bereit.

Anbieter für Händler im Europäischen Wirtschaftsraum:
Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Soweit erforderlich, können Daten auch durch verbundene Shopify-Unternehmen verarbeitet werden, insbesondere durch Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada.

Im Zusammenhang mit Shopify können insbesondere Kontakt-, Konto-, Bestell-, Transaktions-, Zahlungs-, Kommunikations- und technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem funktionsfähigen und nutzerfreundlichen Online-Shop.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung:
Diese Rechtsgrundlage gilt insbesondere für bestimmte Cookies, Tracking-, Analyse-, Newsletter- und Marketingmaßnahmen.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen:
Diese Rechtsgrundlage gilt insbesondere für Bestellungen, Zahlungen, Versand, Kundenkonten, Retouren, Stornierungen, Widerrufe und vertragsbezogene Kommunikation.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung:
Diese Rechtsgrundlage gilt insbesondere für steuer-, handels-, buchführungs- und kassenspezifische Dokumentations- und Aufbewahrungspflichten sowie gesetzlich vorgeschriebene Funktionen und Nachweise.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen:
Diese Rechtsgrundlage gilt insbesondere für IT-Sicherheit, technische Bereitstellung, effiziente Geschäftsprozesse, allgemeine Kundenkommunikation und die Geltendmachung oder Abwehr rechtlicher Ansprüche.

5. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, werden die betreffenden Daten für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

Für steuer- und handelsrechtliche Unterlagen gelten je nach Art der Unterlage unterschiedliche Aufbewahrungsfristen. Nach § 147 AO sind bestimmte Bücher und Aufzeichnungen beispielsweise zehn Jahre, Buchungsbelege acht Jahre und andere steuerlich relevante Unterlagen sechs Jahre aufzubewahren.

Daten im Zusammenhang mit Verträgen, Bestellungen, Zahlungen, Retouren, Widerrufen oder Gewährleistungsfällen können außerdem so lange gespeichert werden, wie dies zur Abwicklung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

7. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

8. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien werden eingesetzt, soweit sie für den Betrieb, die Sicherheit, den Warenkorb, den Checkout, Spracheinstellungen oder andere wesentliche Shop-Funktionen erforderlich sind.

Der Zugriff auf Informationen auf Ihrem Endgerät bzw. deren Speicherung erfolgt bei technisch notwendigen Technologien nach Maßgabe von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Nicht notwendige Cookies und Technologien für Analyse, Tracking oder Marketing verwenden wir grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für die Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir die Datenschutz- und Consent-Funktionen von Shopify.

Sie können Ihre Auswahl jederzeit über unser Consent-Tool ändern oder widerrufen.

9. Server-Log-Dateien

Beim Besuch unserer Website können automatisch technische Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Hostname bzw. technische Geräteinformationen

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Stabilität und Sicherheit unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie technische Kommunikationsdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer möglichen Bestellung zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp

Wenn Sie über WhatsApp mit uns kommunizieren, können personenbezogene Daten auch durch WhatsApp bzw. Unternehmen der Meta-Gruppe verarbeitet werden.

Anbieter:
WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ jederzeit per E-Mail oder Telefon kontaktieren.

11. Kundenkonto

Sie können in unserem Shop ein Kundenkonto nutzen. Hierfür verwenden wir die Kundenkonto-Funktionen von Shopify.

Je nach Nutzung können insbesondere Name, E-Mail-Adresse, Anschriften, Bestellhistorie, Kontoeinstellungen und Informationen zu Ihren Bestellungen verarbeitet werden.

Über das Kundenkonto können insbesondere Bestellungen eingesehen und bestimmte Self-Service-Funktionen genutzt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Bestellung ist grundsätzlich auch ohne dauerhaft angelegtes Kundenkonto möglich.

12. Bestellungen, Versand, Retouren und Widerruf

Wenn Sie bei uns bestellen, verarbeiten wir insbesondere:

• Name
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Bestellnummer
• bestellte Produkte
• Bestell- und Versandinformationen
• Zahlungs- und Transaktionsinformationen
• gegebenenfalls Rabatt- oder Gutscheininformationen
• Kommunikation im Zusammenhang mit Ihrer Bestellung

Die Verarbeitung dient der Durchführung und Abwicklung Ihrer Bestellung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Versand

Für den Versand nutzen wir insbesondere DHL und gegebenenfalls weitere geeignete Versanddienstleister.

Soweit dies für die Lieferung erforderlich ist, übermitteln wir insbesondere Ihren Namen, Ihre Lieferanschrift und gegebenenfalls weitere notwendige Kontaktdaten an den jeweiligen Versanddienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Retouren, Umtausch und Stornierungen

Wenn Sie eine Rückgabe, einen Umtausch oder eine Stornierung veranlassen, verarbeiten wir die hierfür notwendigen Bestell-, Kontakt-, Produkt- und Kommunikationsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Elektronische Widerrufsfunktion

Wir stellen in unserem Online-Shop eine elektronische Funktion zur Ausübung des gesetzlichen Widerrufsrechts bereit.

Die Funktion ist über den Link „Widerruf“ im Footer unserer Website erreichbar.

Im Zusammenhang mit der elektronischen Ausübung des Widerrufsrechts verarbeiten wir insbesondere:

• Ihren Namen,
• Angaben zur Identifikation Ihrer Bestellung bzw. des betreffenden Vertrags,
• Ihre E-Mail-Adresse bzw. Angaben zu dem elektronischen Kommunikationsmittel, über das Sie die Eingangsbestätigung erhalten möchten,
• den Inhalt Ihrer Widerrufserklärung,
• Datum und Uhrzeit des Eingangs sowie
• gegebenenfalls technische Protokoll- und Nachweisdaten.

Die Daten werden verarbeitet, um Ihren Widerruf entgegenzunehmen, der betreffenden Bestellung zuzuordnen, die Vertragsrückabwicklung durchzuführen und die gesetzlich vorgeschriebene elektronische Eingangsbestätigung bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertragsverhältnisses sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Anforderungen an die elektronische Widerrufsfunktion.

Die technische Abwicklung der elektronischen Widerrufsfunktion erfolgt innerhalb unserer Shopify-Infrastruktur.

Die im Zusammenhang mit einem Widerruf anfallenden Daten werden entsprechend den für die Vertrags- und Geschäftsdokumentation geltenden gesetzlichen Aufbewahrungsfristen bzw. so lange gespeichert, wie dies zur Abwicklung oder zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

13. Zahlungsdienste

Zur Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister.

Je nach gewählter Zahlungsmethode können insbesondere Name, Rechnungsanschrift, Bestellbetrag, Zahlungsart, Bestellnummer, Transaktionsdaten, IP-Adresse und technische Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments

Wir nutzen Shopify Payments insbesondere für Karten-, Wallet- und weitere im Checkout angebotene Zahlungsarten.

Anbieter:
Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

PayPal

Wir bieten außerdem Zahlungen über PayPal an.

Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal kann im Rahmen der Zahlungsabwicklung Identitäts-, Kontakt-, Bestell-, Zahlungs- und Risikodaten verarbeiten.

Betrugsprävention und Risikoprüfung

Zahlungsdienstleister können im Rahmen der Zahlungsabwicklung außerdem Transaktions-, Geräte-, IP- und Risikodaten zur Authentifizierung, Betrugsprävention und Vermeidung von Zahlungsausfällen verarbeiten.

14. Newsletter und E-Mail-Kommunikation

Für Newsletter und Marketing-E-Mails nutzen wir insbesondere Shopify Email.

Newsletter-Anmeldung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Vor- und Nachnamen.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren.

Zur Dokumentation können insbesondere Zeitpunkt und technische Daten der Anmeldung und Bestätigung verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.

Newsletter-Auswertung

Soweit Sie hierzu eingewilligt haben, können wir Öffnungen, Klicks und vergleichbare Interaktionen mit unseren Marketing-E-Mails auswerten, um unsere Kommunikation zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Transaktionsbezogene E-Mails

Unabhängig von einer Newsletter-Einwilligung senden wir Ihnen E-Mails, soweit dies zur Vertragsdurchführung oder zur Bearbeitung Ihrer Anfrage erforderlich ist, beispielsweise Bestell- und Versandbestätigungen, Mitteilungen zu Retouren, Widerrufen oder Kundenkonten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit eine gesetzlich vorgeschriebene Mitteilung betroffen ist, Art. 6 Abs. 1 lit. c DSGVO.

15. Buchhaltung – BuchhaltungsButler

Für unsere Buchhaltung nutzen wir BuchhaltungsButler.

Anbieter:
BuchhaltungsButler GmbH
An der Schillingbrücke 4
10243 Berlin
Deutschland

Hierbei können insbesondere Rechnungs-, Bestell-, Zahlungs-, Kunden- und Transaktionsdaten verarbeitet werden.

Die Verarbeitung dient der Buchhaltung, dem Zahlungsabgleich sowie der Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und, soweit darüber hinaus erforderlich, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und ordnungsgemäßen Buchführung.

16. Kommunikationsfunktionen innerhalb von Shopify

Wir nutzen innerhalb von Shopify Kommunikations- und Servicefunktionen zur Bearbeitung von Kundenanfragen und zur Organisation unserer Kundenkommunikation.

Hierbei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte und technische Nutzungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

17. Sales Channels und Plattform-Integrationen

Wir verbinden unseren Shopify-Shop mit verschiedenen Verkaufs-, Produkt- und Marketingplattformen.

Hierzu gehören insbesondere:

• Facebook und Instagram / Meta
• TikTok
• Pinterest
• Shop by Shopify
• Google & YouTube

Je nach Integration können Produkt- und Shopdaten sowie – soweit für die jeweilige Funktion erforderlich – Kontakt-, Bestell-, Geräte-, Nutzungs-, Marketing- und Interaktionsdaten verarbeitet werden.

Soweit die Verarbeitung der Vertragsdurchführung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Tracking-, Analyse- oder Marketingtechnologien verwendet werden, die einer Einwilligung bedürfen, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sonstige technisch oder organisatorisch erforderliche Verarbeitungen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

18. Stationärer Verkauf, Shopify POS und Fiskalisierung

Shopify Point of Sale

In unserem Ladengeschäft nutzen wir Shopify Point of Sale (POS) zur Durchführung und Verwaltung von Verkäufen und zur Verbindung unserer stationären und digitalen Verkaufskanäle.

Hierbei können insbesondere Bestell-, Zahlungs-, Retouren-, Rabatt-, Kassen- und gegebenenfalls Kundenkontaktdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung eines Kaufs erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Kassen-, Buchführungs- und Aufzeichnungspflichten betroffen sind.

OpenFiskal – TSE und Kassenführung

Zur Erfüllung der gesetzlichen Anforderungen an elektronische Kassensysteme und deren technische Sicherheitseinrichtung (TSE) nutzen wir OpenFiskal.

Anbieter:
OpenFiskal GmbH
Rosenthaler Straße 72A
10119 Berlin
Deutschland
E-Mail: help@openfiskal.com

OpenFiskal wird in Verbindung mit unserem Shopify-POS-System eingesetzt, um kassenspezifische Vorgänge gesetzeskonform aufzuzeichnen, mit einer TSE zu signieren, aufzubewahren und für steuerliche Prüfungs- und Nachweispflichten bereitzuhalten.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Kassen- und Transaktionsdaten
• Zeitpunkt und Betrag eines Geschäftsvorgangs
• Zahlungs- und Belegdaten
• Bestell- und Retoureninformationen
• Kassen- und Standortinformationen
• TSE- und Signaturdaten
• technische Geräte- und Sitzungsdaten
• gegebenenfalls Kunden- und Kontaktdaten, soweit diese Bestandteil eines über das POS-System abgewickelten Vorgangs sind

Die Verarbeitung dient insbesondere der Erfüllung der gesetzlichen Anforderungen an elektronische Aufzeichnungssysteme, der Absicherung und Nachvollziehbarkeit von Kassenvorgängen sowie der Bereitstellung von Daten für Kassen-Nachschauen, Außenprüfungen und sonstige steuerrechtliche Nachweispflichten.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufzeichnungs-, Kassen- und Aufbewahrungspflichten, insbesondere §§ 146, 146a und 147 AO sowie den einschlägigen Vorgaben der Kassensicherungsverordnung. Soweit die Verarbeitung zugleich unmittelbar der Abwicklung eines Kaufvertrags dient, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Soweit OpenFiskal personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die steuerlich relevanten Aufzeichnungen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Meldefluss – Meldung elektronischer Kassensysteme

Für die gesetzlich erforderliche Meldung unserer elektronischen Aufzeichnungssysteme und technischen Sicherheitseinrichtungen an die Finanzverwaltung nutzen wir außerdem die Anwendung Meldefluss des Anbieters OpenFiskal GmbH.

Meldefluss kann mit Shopify und OpenFiskal verbunden werden, um unsere Kassensysteme und Standorte zu erkennen und die für die Kassenmeldung erforderlichen Angaben zusammenzustellen.

Hierbei werden insbesondere kassen- und unternehmensbezogene Angaben verarbeitet, darunter beispielsweise:

• Unternehmens- und Standortinformationen
• Steuer- und Meldedaten
• Art und Anzahl der eingesetzten Kassensysteme
• Kassen- und TSE-Seriennummern
• Inbetriebnahme- und gegebenenfalls Außerbetriebnahmedaten
• technische Geräte- und Systeminformationen
• soweit für die technische Zuordnung erforderlich, Daten aus dem Shopify-POS- und Bestellumfeld

Je nach von uns genutzter Funktion können die Meldedaten elektronisch an die zuständige Finanzverwaltung übermittelt oder als für die Meldung geeignete Dateien bereitgestellt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 146a Abs. 4 AO.

Soweit die OpenFiskal GmbH hierbei als Auftragsverarbeiter für uns tätig wird, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.

19. Google-Dienste

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Hierzu können insbesondere Google & YouTube, Google Analytics 4 und Google Ads / Conversion-Tracking gehören.

Google & YouTube

Wir können Produkt- und Shopinformationen mit dem Google Merchant Center und weiteren Google-Diensten synchronisieren, um unsere Produkte auf Google- und YouTube-Flächen darzustellen.

Google Analytics

Google Analytics dient der Analyse der Nutzung unserer Website, beispielsweise welche Seiten und Produkte aufgerufen werden und wie Nutzer:innen mit unserem Shop interagieren.

Google Ads und Conversion-Tracking

Google Ads und Conversion-Tracking können eingesetzt werden, um Werbekampagnen auszuspielen und deren Erfolg zu messen.

Soweit hierbei Cookies, Tracking-Technologien oder vergleichbare Zugriffe auf Ihr Endgerät verwendet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

20. Meta Pixel

Wir nutzen gegebenenfalls den Meta Pixel in Verbindung mit Facebook und Instagram.

Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Der Meta Pixel kann insbesondere dazu dienen, Interaktionen mit unserer Website zu messen, Conversions zu erfassen, Werbekampagnen auszuwerten und Zielgruppen für Werbung zu bilden.

Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

21. TikTok Pixel

Wir nutzen gegebenenfalls den TikTok Pixel zur Messung und Optimierung unserer TikTok-Werbung.

Anbieter:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2, D02 T380
Irland

Hierbei können insbesondere Geräte-, Nutzungs-, Interaktions-, Conversion- und Marketingdaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

22. Pinterest Tag

Wir nutzen gegebenenfalls den Pinterest Tag zur Messung und Optimierung unserer Pinterest-Marketingmaßnahmen.

Anbieter für Nutzer:innen im EWR:
Pinterest Europe Ltd.
Palmerston House, 2nd Floor
Fenian Street
Dublin 2
Irland

Hierbei können insbesondere Geräte-, Nutzungs-, Interaktions-, Produkt-, Conversion- und Marketingdaten verarbeitet werden.

Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

23. Bewerbungen

Wenn Sie sich bei uns bewerben, beispielsweise per E-Mail an HR@ms-sucra.de, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens.

Hierzu können insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und weitere Bewerbungsunterlagen gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, soweit keine gesetzlichen Gründe für eine längere Speicherung bestehen oder Sie in eine längere Speicherung eingewilligt haben.

24. Social-Media-Profile

Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken, insbesondere auf Instagram, Facebook, LinkedIn, TikTok und Pinterest.

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, können insbesondere Profil-, Nutzungs-, Kommunikations- und Interaktionsdaten verarbeitet werden.

Die Verarbeitung durch uns erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation mit Kund:innen und Interessent:innen sowie der Darstellung unseres Unternehmens.

Die Plattformanbieter verarbeiten Daten daneben teilweise zu eigenen Zwecken. Ergänzend gelten daher deren jeweilige Datenschutzhinweise.

Relevante Anbieter sind insbesondere:

• Meta Platforms Ireland Limited für Facebook und Instagram
• LinkedIn Ireland Unlimited Company für LinkedIn
• TikTok Technology Limited für TikTok
• Pinterest Europe Ltd. für Pinterest

25. Externe Links

Unsere Website kann Links zu externen Websites und Diensten enthalten. Wenn Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für Datenverarbeitungen auf externen Websites, die wir nicht kontrollieren, ist grundsätzlich der jeweilige Betreiber verantwortlich.

26. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern zu Marketingzwecken. Soweit uns bekannt wird, dass personenbezogene Daten eines Kindes ohne erforderliche Einwilligung oder sonstige Rechtsgrundlage verarbeitet wurden, werden wir geeignete Maßnahmen treffen.

27. Datenübermittlung in Drittländer

Im Rahmen einzelner Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere im Zusammenhang mit international tätigen Anbietern wie Shopify, Google, Meta, TikTok oder Pinterest.

Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln der Europäischen Kommission,
• andere geeignete Garantien oder
• in gesetzlich vorgesehenen Ausnahmefällen eine ausdrückliche Einwilligung.

Soweit ein Anbieter wirksam unter einem von der Europäischen Kommission anerkannten Datenschutzrahmen zertifiziert ist, kann eine Datenübermittlung auch auf Grundlage des entsprechenden Angemessenheitsbeschlusses erfolgen.

28. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Website, unser Online-Shop, eingesetzte Dienste oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 4. September 2026