datenschutzerklärung.
Stand: 12. Juli 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop ist:
TimeLapseWorlds GmbH Waldenserstr. 2–4 10551 Berlin Deutschland
Vertreten durch den Geschäftsführer: Paul Wehden
E-Mail: info@vice.berlin
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Online-Shops, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer wirksamen Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Anschrift, Bestelldaten, Zahlungsinformationen, IP-Adresse und Nutzungsdaten.
Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen.
Zu unseren berechtigten Interessen gehören insbesondere der sichere, stabile und wirtschaftliche Betrieb unseres Online-Shops, die Bearbeitung von Anfragen, die Verhinderung von Betrug und Missbrauch sowie die Durchsetzung und Abwehr rechtlicher Ansprüche.
Die Informationspflichten und Betroffenenrechte ergeben sich insbesondere aus den Artikeln 12 bis 22 DSGVO.
3. Verschlüsselte Datenübertragung
Unsere Website verwendet eine verschlüsselte Verbindung.
Dadurch werden Daten, die zwischen dem Endgerät des Nutzers und unserer Website übertragen werden, vor dem Zugriff durch unbefugte Dritte geschützt. Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von „https“ in der Adresszeile des Browsers erkennbar.
4. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf unserer Website können automatisch technische Informationen verarbeitet werden.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- zuvor besuchte Seite
- Browsertyp und Browserversion
- Betriebssystem
- Gerätetyp
- übertragene Datenmenge
- Status-, Fehler- und Sicherheitsmeldungen.
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Fehler zu erkennen, Angriffe und Missbrauch abzuwehren und die Stabilität sowie Sicherheit unserer Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.
Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls, zur Abwehr von Ansprüchen oder aufgrund gesetzlicher Verpflichtungen notwendig ist.
5. Shopify
Für die Bereitstellung und Verwaltung unseres Online-Shops verwenden wir Shopify.
Anbieter für Händler im Europäischen Wirtschaftsraum ist insbesondere:
Shopify International Limited 2nd Floor, 1–2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irland
Shopify wird unter anderem für folgende Zwecke eingesetzt:
- Darstellung und Verwaltung des Online-Shops
- Produkt- und Warenkorbverwaltung
- Checkout und Bestellabwicklung
- Verwaltung von Kundenkonten
- Zahlungsabwicklung
- Betrugs- und Sicherheitsprüfung
- Versand- und Retourenverwaltung
- Shop-Kommunikation
- technische Analyse und Optimierung.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- besuchte Seiten und Produkte
- Warenkorbinhalte
- Name und Kontaktdaten
- Rechnungs- und Lieferanschrift
- Kundenkontodaten
- Bestell- und Transaktionsdaten
- Zahlungsstatus
- Kommunikationsdaten
- Cookie- und Einwilligungsinformationen.
Die Verarbeitung zur Bereitstellung des Shops, zur Durchführung von Bestellungen und zur Verwaltung von Kundenkonten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sicherheits-, Missbrauchs- und Betrugspräventionsmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine Verarbeitung von einer Einwilligung abhängig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Shopify verarbeitet Daten teilweise als unser Auftragsverarbeiter und teilweise für bestimmte Leistungen in eigener datenschutzrechtlicher Verantwortung. Daten können durch Shopify und dessen Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify sieht hierfür nach eigenen Angaben vertragliche und sonstige datenschutzrechtliche Schutzmechanismen vor.
6. Shopify Network Intelligence
In unserem Shopify-Shop ist Shopify Network Intelligence aktiviert.
Shopify kann dabei Kundendaten zusammen mit anderen Shopify-Daten verwenden, um erweiterte Shopify-Dienste bereitzustellen und zu verbessern. Hierzu können insbesondere gehören:
- Personalisierung von Shop-Funktionen
- Verbesserung von Produkten und Shop-Leistung
- Betrugs- und Missbrauchserkennung
- Produktvorschläge
- Marketing- und Werbefunktionen
- Analyse und Optimierung.
Andere Shopify-Händler erhalten nach Angaben von Shopify keinen direkten Zugriff auf unsere Kundendaten.
Soweit hierfür nicht erforderliche Cookies, lokale Speicherungen oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Shopify beschreibt Network Intelligence als eine Funktion, bei der Kundendaten zusammen mit anderen Shopify-Daten für erweiterte Dienste wie Personalisierung, Shop-Optimierung und Werbeausrichtung genutzt werden können.
7. Shopify-Vertriebskanal „Shop“
Unsere Produkte und Bestellungen können über den Shopify-Vertriebskanal „Shop“ beziehungsweise die Shop-App verarbeitet oder angezeigt werden.
Wenn Kunden die Shop-App oder andere Shopify-Dienste verwenden, kann Shopify insbesondere folgende Daten verarbeiten:
- Shopify- beziehungsweise Shop-Kontodaten
- Kontaktinformationen
- Bestellungen und Zahlungen
- Liefer- und Trackinginformationen
- Nutzungs- und Geräteinformationen
- Interessen und Interaktionen mit Produkten.
Soweit die Verarbeitung für die Durchführung einer Bestellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für darüber hinausgehende Verarbeitungen durch Shopify gelten ergänzend die Datenschutzbestimmungen von Shopify.
Die Nutzung des Shop-Vertriebskanals setzt nach den aktuellen Shopify-Informationen die Aktivierung von Shopify Network Intelligence voraus.
8. Lovable und Headless-Frontend
Für die Entwicklung, technische Verbindung und Bereitstellung unseres Headless-Frontends verwenden wir Lovable.
Anbieter ist insbesondere:
Lovable Labs Incorporated 1111B South Governors Avenue Dover, Delaware 19904 USA
Europäische Kontaktadresse:
Lovable Labs AB Regeringsgatan 25 111 53 Stockholm Schweden
Bei der Verwendung der über Lovable erstellten Website können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- Betriebssystem
- aufgerufene Seiten und Funktionen
- Zeitpunkt des Zugriffs
- technische Protokoll- und Fehlerdaten
- Sicherheitsinformationen
- Daten, die über das Frontend an Shopify übertragen werden.
Die Verarbeitung erfolgt zur Bereitstellung, Wartung und Absicherung der Website sowie zur Verbindung des Frontends mit Shopify.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des Shops oder eine Bestellung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in einer sicheren, stabilen und nutzerfreundlichen technischen Bereitstellung unseres Online-Shops.
Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Lovable sieht für internationale Datenübermittlungen nach eigenen Angaben unter anderem EU-Standardvertragsklauseln und weitere Schutzmechanismen vor.
9. Cookies und lokale Speicherung
Unsere Website verwendet Cookies und vergleichbare Technologien. Hierzu gehören insbesondere lokale Speicherungen im Browser.
Cookies und lokale Speicherungen können erforderlich sein, um grundlegende Funktionen der Website bereitzustellen, beispielsweise:
- Warenkorb
- Sprachauswahl
- Login und Kundenkonto
- Checkout
- Sicherheitsfunktionen
- Speicherung der Datenschutzauswahl
- Zugriff auf bestimmte Seiten oder Inhalte.
Technisch unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Nicht erforderliche Technologien für Statistik, Marketing, Personalisierung oder externe Medien werden nur nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG aktiviert.
Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Eigene lokale Speicherungen
vice_consent Zweck: Speicherung der Cookie- und Datenschutzauswahl Kategorie: technisch erforderlich Speicherdauer: 12 Monate Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO
vice_cart Zweck: Speicherung und Wiederherstellung des Warenkorbs Kategorie: technisch erforderlich Speicherdauer: 30 Tage Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO
vice_lang Zweck: Speicherung der vom Nutzer gewählten Sprache Kategorie: funktional beziehungsweise technisch erforderlich Speicherdauer: 12 Monate Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO
vice_unlocked Zweck: Speicherung, ob eine vorgeschaltete Zugangs- oder Startansicht bereits bestätigt beziehungsweise freigeschaltet wurde Kategorie: technisch erforderlich Speicherdauer: bis zum Ende der Browsersitzung Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO
Shopify kann im Checkout, im Kundenkonto sowie für Warenkorb-, Zahlungs-, Sicherheits- und Bestellfunktionen weitere Cookies oder lokale Speicherungen einsetzen.
Die jeweils aktuell eingesetzten Technologien, deren Anbieter, Zwecke und Speicherdauern werden zusätzlich in den Cookie-Einstellungen angezeigt.
§ 25 TDDDG verlangt grundsätzlich eine Einwilligung für Zugriffe auf oder Speicherungen in der Endeinrichtung, sofern diese nicht unbedingt für einen ausdrücklich gewünschten digitalen Dienst erforderlich sind.
10. Cookie-Einwilligung und Widerruf
Beim erstmaligen Besuch unserer Website können Nutzer über unseren Cookie-Banner entscheiden, welche Kategorien von Technologien aktiviert werden dürfen.
Es stehen insbesondere folgende Optionen zur Verfügung:
- alle akzeptieren
- nicht erforderliche Technologien ablehnen
- individuelle Einstellungen vornehmen.
Eine Ablehnung nicht erforderlicher Technologien darf die Nutzung der grundlegenden Shop-Funktionen nicht verhindern.
Einwilligungen werden protokolliert, damit wir die erteilte Auswahl nachweisen und berücksichtigen können.
Die Auswahl kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert werden.
11. Shopify Analytics
Shopify stellt uns Funktionen zur Auswertung der Shop-Nutzung, der Bestellungen und der Shop-Leistung zur Verfügung.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- besuchte Seiten und Produkte
- Herkunft eines Besuchs
- Gerätetyp
- Browser
- ungefähre Region
- Warenkorb- und Checkout-Ereignisse
- Bestellungen und Umsätze
- Zeitpunkte und Dauer von Interaktionen.
Soweit hierfür nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Rein technische, sicherheitsbezogene oder aggregierte Auswertungen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt in der technischen Überwachung, wirtschaftlichen Auswertung und Verbesserung des Shops.
Shopify stellt Händlern eigene Analysefunktionen für Shop-Aktivitäten, Besucher, Verkäufe, Transaktionen und Shop-Leistung zur Verfügung.
12. Kundenkonto
Kunden können in unserem Shop ein Kundenkonto erstellen.
Bei der Erstellung und Verwendung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Anschriften
- Bestellhistorie
- Kundenkontoeinstellungen
- Login- und Sicherheitsinformationen
- gespeicherte Wunschlisten und Favoriten.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Erstellung eines Kundenkontos ist freiwillig. Eine Bestellung ist grundsätzlich auch als Gast möglich.
Kunden können die Löschung ihres Kontos verlangen, sofern keine offenen Vertragsverhältnisse, gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer sofortigen Löschung entgegenstehen.
Shopify-Kundenkonten können unter anderem zur Verwaltung von Bestellungen, Profilinformationen und weiteren kundenbezogenen Shop-Funktionen verwendet werden.
13. Gastbestellungen
Kunden können Bestellungen durchführen, ohne ein dauerhaftes Kundenkonto anzulegen.
Die zur Bestellung erforderlichen Daten werden dennoch in unserem Shopify-System gespeichert, damit die Bestellung bearbeitet, bezahlt, versendet und gesetzlich dokumentiert werden kann.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.
14. Wunschliste und Favoriten
Unsere Website bietet eine Wunschlisten- beziehungsweise Favoritenfunktion.
Dabei können ausgewählte Produkte entweder lokal im Browser oder bei angemeldeten Kunden im Kundenkonto gespeichert werden.
Die Verarbeitung erfolgt, um die vom Nutzer gewünschte Funktion bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion im Rahmen eines Kundenkontos bereitgestellt wird. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Lokal gespeicherte Favoriten können durch das Löschen der Browserdaten entfernt werden. Im Kundenkonto gespeicherte Favoriten können dort entfernt oder zusammen mit dem Kundenkonto gelöscht werden.
15. Bestellungen und Vertragsabwicklung
Wenn Kunden eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Bearbeitung und Durchführung der Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Rechnungs- und Lieferanschrift
- bestellte Produkte
- Produktgrößen und Varianten
- Bestellwert
- Rabatte und Gutscheine
- Zahlungsart
- Zahlungs- und Transaktionsstatus
- Versand- und Retourendaten
- Kommunikation zur Bestellung.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bestell-, Rechnungs- und Zahlungsdaten werden zusätzlich zur Erfüllung handels- und steuerrechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
Ohne die erforderlichen Daten können wir eine Bestellung nicht bearbeiten oder durchführen.
16. Zahlungsabwicklung
Wir bieten im Checkout verschiedene Zahlungsmöglichkeiten an.
Welche Zahlungsarten tatsächlich verfügbar sind, wird dem Kunden im Checkout angezeigt.
Zur Zahlungsabwicklung können insbesondere folgende Daten verarbeitet und an Zahlungsdienstleister übermittelt werden:
- Name und Kontaktdaten
- Rechnungsanschrift
- Lieferanschrift
- Bestellbetrag
- Währung
- Zahlungsart
- Transaktionsdaten
- Geräte- und IP-Informationen
- Sicherheits- und Betrugsprüfungsdaten.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Betrugs- und Sicherheitsprüfungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Verhinderung von Zahlungsausfällen, Betrug und missbräuchlichen Transaktionen.
17. Shopify Payments
Wir verwenden Shopify Payments zur Abwicklung verschiedener Zahlungsarten.
Über Shopify Payments können insbesondere folgende Zahlungsarten angeboten werden:
- Kreditkarte
- Debitkarte
- Shop Pay
- Apple Pay
- Google Pay.
Bei einer Zahlung werden die erforderlichen Zahlungs- und Transaktionsdaten durch Shopify sowie beteiligte Banken, Kartengesellschaften und Zahlungsdienstleister verarbeitet.
Vollständige Karten- und Zahlungsinformationen werden grundsätzlich unmittelbar durch die beteiligten Zahlungsdienstleister verarbeitet und uns nicht vollständig angezeigt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
18. Apple Pay
Wenn Kunden Apple Pay auswählen, wird die Zahlung über Dienste von Apple sowie über die beteiligte Bank beziehungsweise Kartengesellschaft abgewickelt.
Dabei können insbesondere Zahlungs-, Geräte-, Transaktions- und Sicherheitsinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die eigenständige Verarbeitung durch Apple gelten ergänzend die Datenschutzbestimmungen von Apple.
19. Google Pay
Wenn Kunden Google Pay auswählen, wird die Zahlung über Dienste von Google sowie über die beteiligte Bank beziehungsweise Kartengesellschaft abgewickelt.
Dabei können insbesondere Zahlungs-, Geräte-, Transaktions- und Sicherheitsinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die eigenständige Verarbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google.
20. PayPal
Wir bieten die Zahlung über PayPal an.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg
Wenn Kunden PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- Rechnungs- und Lieferanschrift
- Bestellbetrag
- bestellte Produkte
- Transaktions- und Zahlungsdaten
- IP-Adresse
- Geräteinformationen
- Informationen zur Betrugs- und Risikoprüfung.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sicherheits-, Bonitäts- und Betrugsprüfungen können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung. PayPal kann Daten an Finanzinstitute, Kartennetzwerke, Dienstleister, Behörden und verbundene Unternehmen übermitteln.
Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Dies gilt unabhängig davon, ob PayPal über einen Express-Checkout-Button oder als normale Zahlungsart im Checkout angeboten wird.
PayPal nennt für Nutzer in der Europäischen Union PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg als verantwortliche Gesellschaft.
21. Versand und Zustellung
Zur Durchführung der Lieferung übermitteln wir die erforderlichen Daten an den jeweils eingesetzten Versanddienstleister.
Aktuell kommen insbesondere folgende Dienstleister zum Einsatz:
- DHL
- Deutsche Post.
Übermittelt werden können:
- Name
- Lieferanschrift
- Bestell- und Paketinformationen
- E-Mail-Adresse
- Telefonnummer, sofern angegeben.
Name, Anschrift und erforderliche Paketinformationen werden zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO übermittelt.
E-Mail-Adresse und Telefonnummer werden nur übermittelt, soweit dies für die vereinbarte Zustellung erforderlich ist oder der Kunde in eine Versand- beziehungsweise Zustellbenachrichtigung eingewilligt hat.
Bei einer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
22. Kontaktaufnahme per E-Mail
Wenn Nutzer uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Inhalt der Nachricht
- Bestellnummer
- Angaben zu Produkten, Bestellungen, Retouren oder Reklamationen
- freiwillig übermittelte Anhänge und Fotos.
Betrifft die Anfrage einen Vertrag oder eine Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
23. Gmail beziehungsweise Google Workspace
Für die Verwaltung der E-Mail-Adresse info@vice.berlin verwenden wir Dienste von Google, insbesondere Gmail beziehungsweise Google Workspace.
Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland
Bei der E-Mail-Kommunikation können insbesondere folgende Daten durch Google verarbeitet werden:
- Absender und Empfänger
- E-Mail-Adressen
- Datum und Uhrzeit
- Betreff und Nachrichteninhalt
- Anhänge
- technische Verbindungs- und Sicherheitsdaten.
Google verarbeitet diese Daten zur Bereitstellung und Absicherung des E-Mail-Dienstes.
Die Verarbeitung erfolgt abhängig vom Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit Google Daten in unserem Auftrag verarbeitet, gelten die entsprechenden Vereinbarungen zur Auftragsverarbeitung. Für internationale Datenübermittlungen sieht Google unter anderem vertragliche Datenschutzregelungen und EU-Standardvertragsklauseln vor.
24. Bestell- und Servicenachrichten
Wir senden E-Mails, die zur Durchführung einer Bestellung oder zur Bereitstellung angeforderter Shop-Funktionen erforderlich sind.
Hierzu können insbesondere gehören:
- Bestellbestätigung
- Zahlungsbestätigung
- Versandbestätigung
- Informationen zu Lieferverzögerungen
- Rückfragen zu einer Bestellung
- Retouren- und Erstattungsinformationen
- Sicherheits- und Kontobenachrichtigungen
- angeforderte Benachrichtigungen über wieder verfügbare Produkte.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
25. Marketing-E-Mails und automatische Nachrichten
Wir können über Shopify Messaging automatisierte oder manuell erstellte Marketing-E-Mails versenden.
Hierzu können insbesondere gehören:
- Willkommens-E-Mails
- Newsletter
- Produktinformationen
- Hinweise auf neue Drops
- Benachrichtigungen über wieder verfügbare Produkte
- Erinnerungen an nicht abgeschlossene Warenkörbe oder Checkouts.
Werbliche E-Mails werden grundsätzlich nur versendet, wenn der Empfänger zuvor wirksam eingewilligt hat oder die gesetzlichen Voraussetzungen für Werbung gegenüber bestehenden Kunden erfüllt sind.
Bei einer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Soweit die gesetzlichen Voraussetzungen der Bestandskundenwerbung erfüllt sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG beruhen.
Bei der Anmeldung und dem Versand können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse
- gegebenenfalls Name
- Zeitpunkt der Anmeldung
- IP-Adresse bei der Anmeldung
- Einwilligungs- und Bestätigungsstatus
- Warenkorb- und Produktinformationen
- Öffnungs- und Klickinformationen, soweit zulässig und eingewilligt.
Soweit ein Newsletter angeboten wird, verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Dabei erhält die angegebene E-Mail-Adresse eine Bestätigungsnachricht. Erst nach der Bestätigung wird die Adresse für den Newsletter freigeschaltet.
Die Einwilligung kann jederzeit über den Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an info@vice.berlin widerrufen werden.
Eine ohne ausreichende Einwilligung versendete Warenkorberinnerung kann als unzulässige Werbung gelten. § 7 UWG stellt für Werbung per elektronischer Post grundsätzlich auf eine vorherige ausdrückliche Einwilligung ab, soweit keine gesetzliche Ausnahme greift.
26. Google Forms – Vice Club Member Garage
Auf unserer Website verlinken wir ein Bewerbungsformular für die Vice Club Member Garage, das über Google Forms bereitgestellt wird.
Das Formular wird nicht unmittelbar auf unserer Website eingebettet. Eine Verbindung zu Google wird erst hergestellt, wenn der Nutzer den entsprechenden Link öffnet.
Im Formular können insbesondere folgende Angaben abgefragt werden:
- Instagram-Benutzername
- Fahrzeugmodell
- Baujahr
- Fahrzeugfotos
- freiwillige Freitextangaben.
Die Angaben werden verwendet, um die Bewerbung zu prüfen und Fahrzeuge beziehungsweise Bewerber für die Vice Club Member Garage auszuwählen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Organisation, Auswahl und kuratierten Zusammenstellung der Vice Club Member Garage.
Die Teilnahme ist freiwillig.
Nicht ausgewählte Bewerbungen werden grundsätzlich spätestens sechs Monate nach Abschluss der jeweiligen Auswahl gelöscht, sofern keine Einwilligung in eine längere Speicherung erteilt wurde oder berechtigte Gründe für eine längere Aufbewahrung bestehen.
Bei ausgewählten Bewerbern können die erforderlichen Daten für die Dauer der Teilnahme beziehungsweise Zusammenarbeit gespeichert werden.
Eingereichte Fotos, Instagram-Namen und sonstige Angaben werden nicht automatisch öffentlich veröffentlicht.
Eine spätere Veröffentlichung personenbezogener Angaben oder Fotos erfolgt nur auf Grundlage einer gesonderten Vereinbarung oder Einwilligung.
Bewerber sollten nur Bilder einreichen, an denen sie die erforderlichen Rechte besitzen. Unbeteiligte erkennbare Personen sollten nicht ohne deren Erlaubnis abgebildet sein.
Bei der Nutzung von Google Forms kann Google insbesondere technische Nutzungsdaten, Geräteinformationen, IP-Adresse sowie die im Formular eingegebenen Inhalte verarbeiten. Ist der Nutzer bei Google angemeldet, können Daten zusätzlich dem jeweiligen Google-Konto zugeordnet werden.
27. Eingebettete Instagram-Inhalte
Auf unserer Website können Beiträge oder andere Inhalte von Instagram eingebettet sein.
Anbieter ist innerhalb des Europäischen Wirtschaftsraums grundsätzlich Meta Platforms Ireland Limited.
Beim Laden eines eingebetteten Instagram-Inhalts kann eine Verbindung zu Servern von Meta hergestellt werden.
Dabei können insbesondere folgende Daten übermittelt werden:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene Seite
- Datum und Uhrzeit
- Cookie- und Accountinformationen
- Interaktionen mit dem eingebetteten Beitrag.
Dies kann grundsätzlich auch erfolgen, wenn der Nutzer nicht bei Instagram angemeldet ist.
Instagram-Inhalte werden deshalb erst geladen, nachdem der Nutzer in die Kategorie „Externe Medien“ oder eine vergleichbare Kategorie eingewilligt hat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Meta erklärt in seiner Cookie- und Datenschutzrichtlinie, dass Cookies und Daten auch verarbeitet werden können, wenn Websites oder Apps Meta-Produkte und entsprechende Funktionen verwenden.
28. Eingebettete TikTok-Inhalte
Auf unserer Website können Videos, Profile oder andere Inhalte von TikTok eingebettet sein.
Beim Laden eines eingebetteten TikTok-Inhalts wird eine Verbindung zu Servern von TikTok hergestellt.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Browser- und Geräteinformationen
- aufgerufene Seite
- Zeitpunkt des Aufrufs
- Cookie- und Accountinformationen
- Interaktionen mit dem eingebetteten Inhalt.
TikTok-Inhalte werden deshalb erst geladen, nachdem der Nutzer in die Kategorie „Externe Medien“ oder eine vergleichbare Kategorie eingewilligt hat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
TikTok stellt eingebettete Videos technisch unter anderem über externe Skripte beziehungsweise Player von TikTok bereit.
29. Google Fonts
Die auf unserer Website verwendeten Schriftarten werden lokal über unsere eigene beziehungsweise die von uns beauftragte technische Infrastruktur bereitgestellt.
Beim bloßen Aufruf unserer Website wird daher keine Verbindung zu Servern von Google hergestellt, um Schriftarten nachzuladen.
Sollte die Einbindung zukünftig auf eine externe Bereitstellung umgestellt werden, wird diese Datenschutzerklärung entsprechend angepasst und eine gegebenenfalls erforderliche Einwilligung eingeholt.
30. Lexware Office
Für Buchhaltung, Belegerfassung, Rechnungsverwaltung, Zahlungszuordnung und steuerliche Dokumentation verwenden wir Lexware Office.
Anbieter ist:
Haufe-Lexware GmbH & Co. KG Munzinger Straße 9 79111 Freiburg im Breisgau Deutschland
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Anschrift
- Rechnungs- und Bestelldaten
- Zahlungsinformationen
- Buchungs- und Belegdaten
- steuerlich relevante Informationen
- geschäftliche Kommunikation.
Die Verarbeitung erfolgt zur Erfüllung handels- und steuerrechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung der ordnungsgemäßen Organisation unserer Buchhaltung und Geschäftstätigkeit dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit Lexware Office Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Nach Angaben von Lexware Office werden die Daten in Rechenzentren im Großraum Frankfurt am Main verarbeitet und gespeichert.
31. Steuerberater und Behörden
Soweit dies zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Verpflichtungen erforderlich ist, können Daten an folgende Empfänger übermittelt werden:
- Steuerberater
- Buchhaltungsdienstleister
- Finanzbehörden
- Gerichte
- Rechtsanwälte
- sonstige gesetzlich berechtigte Stellen.
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse kann insbesondere in der ordnungsgemäßen Buchführung, Rechtsberatung sowie Durchsetzung oder Abwehr rechtlicher Ansprüche liegen.
32. Mitarbeiter und Zugriffsberechtigungen
Innerhalb unseres Unternehmens erhalten nur diejenigen Mitarbeiter Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Zugriffsrechte werden nach Möglichkeit auf das erforderliche Maß beschränkt.
Mitarbeiter und sonstige berechtigte Personen werden zur vertraulichen Behandlung personenbezogener Daten verpflichtet.
33. Weitere Dienstleister und Empfänger
Wir können zur Bereitstellung und Durchführung unseres Geschäftsbetriebs weitere technische oder geschäftliche Dienstleister einsetzen.
Hierzu können insbesondere gehören:
- Hosting- und Cloudanbieter
- Webentwickler
- IT-Dienstleister
- Zahlungsdienstleister
- Versanddienstleister
- Buchhaltungsanbieter
- Steuerberater
- Kommunikationsanbieter
- Sicherheits- und Betrugspräventionsanbieter.
Soweit diese Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir mit ihnen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind.
34. Internationale Datenübermittlungen
Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verwenden dort ansässige Unterauftragnehmer.
Personenbezogene Daten werden nur dann in ein Drittland übermittelt, wenn die gesetzlichen Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sind.
Als Schutzmechanismen können insbesondere verwendet werden:
- Angemessenheitsbeschlüsse der Europäischen Kommission
- EU-Standardvertragsklauseln
- verbindliche interne Datenschutzvorschriften
- zusätzliche technische und organisatorische Maßnahmen.
Trotz solcher Schutzmechanismen kann bei einer Verarbeitung in bestimmten Drittstaaten nicht vollständig ausgeschlossen werden, dass dortige Behörden nach nationalem Recht auf Daten zugreifen.
35. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Vertragsverhältnisse oder berechtigten Gründe für eine längere Speicherung bestehen.
Für steuer- und handelsrechtliche Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.
Buchungsbelege sind nach der aktuell geltenden Abgabenordnung grundsätzlich acht Jahre aufzubewahren. Bestimmte Bücher und Aufzeichnungen unterliegen einer zehnjährigen Aufbewahrungsfrist.
36. Automatisierte Entscheidungen und Betrugsprüfung
Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die gegenüber Kunden eine rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Zahlungsanbieter und Shopify können jedoch automatisierte Sicherheits-, Risiko- oder Betrugsprüfungen durchführen.
Hierbei können insbesondere Transaktionsdaten, IP-Adresse, Geräteinformationen, bisherige Bestellungen, Zahlungsinformationen und Auffälligkeiten einer Bestellung ausgewertet werden.
Eine Bestellung oder Zahlung kann aufgrund eines erkannten Sicherheits- oder Betrugsrisikos abgelehnt, zurückgehalten oder einer manuellen Prüfung unterzogen werden.
37. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie können bestimmte Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.
Recht auf Widerspruch
Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, wenn sich aus Ihrer besonderen Situation Gründe gegen die Verarbeitung ergeben.
Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.
Recht auf Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Anfragen zu Ihren Datenschutzrechten können an folgende Adresse gerichtet werden:
info@vice.berlin
Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen geeigneten Nachweis der Identität verlangen.
38. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten für Direktwerbung verarbeitet, kann die betroffene Person jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einlegen.
Nach dem Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Der Widerspruch kann insbesondere über den Abmeldelink in einer Marketing-E-Mail oder per E-Mail an info@vice.berlin erklärt werden.
39. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Für uns ist grundsätzlich folgende Behörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin Deutschland
Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de
Eine Beschwerde kann außerdem bei einer anderen nach der DSGVO zuständigen Aufsichtsbehörde eingereicht werden.
40. Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 12. Juli 2026