Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
The Acting Agenda Denise Ghard An der Endert 3 58840 Plettenberg Deutschland
E-Mail: info@theactingagenda.com Telefon: +43 699 11070347
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn eine Rechtsgrundlage die Verarbeitung gestattet.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Analyse und Marketing),
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellabwicklung),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website).
3. Hosting und Shop-Plattform (Shopify)
Diese Website wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. OG, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (im Verhältnis zu US-Konzerngesellschaften: Shopify Inc., Kanada/USA).
Shopify stellt die technische Infrastruktur bereit, auf der unser Shop läuft, und verarbeitet in unserem Auftrag Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten sowie Nutzungs- und Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (effiziente und sichere Bereitstellung unseres Onlineangebots). Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen.
Bei der Nutzung von Shopify kann es zu einer Übermittlung von Daten in die USA kommen. Näheres unter Ziffer 12 (Datenübermittlung in Drittländer).
4. Erfassung von Daten beim Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Logfiles gespeichert. Erfasst werden insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).
Diese Daten dienen der technischen Auslieferung der Website, der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung einzelner Personen findet zu diesen Zwecken nicht statt.
5. Cookies und Einwilligung
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Bestellprozess und Sicherheitsfunktionen) sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.
Alle nicht notwendigen Technologien – insbesondere zur Reichweitenmessung und für Marketing – setzen wir erst ein, nachdem Sie über unser Einwilligungs-Banner aktiv zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Einstellungen können Sie über den Cookie Consent Banner anpassen.
6. Bestellabwicklung und Kundendaten
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Anrede/Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Sie können in unserem Shop ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten (u. a. Name, Anschrift, E-Mail-Adresse sowie Ihre Bestellhistorie), um Ihnen künftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen; eine formlose Nachricht an info@theactingagenda.com genügt. Gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Bestellungen bleiben davon unberührt.
Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist – insbesondere an das mit der Lieferung beauftragte Versandunternehmen und an den beauftragten Zahlungsdienstleister (siehe Ziffern 7 und 8).
7. Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die dafür erforderlichen Daten (z. B. Name, Betrag, Zahlungsdaten) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Von uns eingesetzte Zahlungsdienstleister:
- Shopify Payments – bereitgestellt durch die Shopify International Limited, Dublin, Irland; die technische Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Übermittelt werden die für die Zahlung erforderlichen Daten (u. a. Name, Rechnungsanschrift, Zahlungs-/Kartendaten, Betrag).
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung per PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt; es gelten zusätzlich die Datenschutzbestimmungen von PayPal.
Bei diesen Diensten kann es zu einer Übermittlung von Daten in Drittländer kommen (siehe Ziffer 12).
8. Versand
Zur Lieferung der bestellten Ware geben wir Ihre Lieferadresse und – sofern für die Sendungsverfolgung/Avisierung erforderlich – Ihre E-Mail-Adresse und/oder Telefonnummer an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Von uns eingesetzte Versanddienstleister:
- DHL – DHL Paket GmbH, Bonn. Zur Lieferung und zur Sendungsverfolgung übermitteln wir die dafür erforderlichen Daten (Name, Lieferadresse und ggf. E-Mail-Adresse) an DHL.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Webanalyse: Google Analytics
Soweit Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Nutzung der Website ermöglichen (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen). Diese Informationen werden in der Regel an Server von Google übertragen und dort gespeichert; dabei kann eine Übermittlung in die USA erfolgen (siehe Ziffer 12).
Wir nutzen die IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
11. Social Media und Meta-Pixel (Facebook/Instagram)
Wir sind auf den Plattformen Instagram und Facebook (Meta) präsent und bewerben unsere Angebote dort.
Soweit Sie auf unserer Website eingewilligt haben, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Damit können wir das Verhalten von Besucherinnen und Besuchern nachvollziehen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website gelangt sind, die Wirksamkeit von Anzeigen für statistische und Marktforschungszwecke auswerten und Ihnen auf Basis von Interessen zugeschnittene Werbung (u. a. über „Custom Audiences") ausspielen. Dabei können Nutzungsdaten an Meta übermittelt und mit einem bestehenden Meta-Konto verknüpft werden.
Für die Verarbeitung im Zusammenhang mit dem Pixel und Custom Audiences sind wir und Meta teilweise gemeinsam Verantwortliche (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Es kann zu einer Datenübermittlung in die USA kommen (siehe Ziffer 12). Für die Datenverarbeitung durch Meta auf deren eigenen Plattformen ist Meta verantwortlich; Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta.
12. Datenübermittlung in Drittländer (USA)
Bei einigen der genannten Dienste (u. a. Shopify, Stripe, PayPal, Google, Meta) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.
Soweit die jeweiligen US-Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend bzw. für nicht vom Angemessenheitsbeschluss gedeckte Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. weitere geeignete Garantien. In diesen Fällen besteht das Risiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen hiergegen dieselben Rechtsbehelfe wie in der EU zur Verfügung stehen.
13. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist. Danach werden die Daten gelöscht, es sei denn, wir sind zur weiteren Speicherung aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, z. B. für Rechnungen) verpflichtet.
14. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: info@theactingagenda.com.
15. Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf poststelle@ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Stand: September 2026