Datenschutz­erklärung

Fehlerberichte (Network Error Logging). Cloudflare bittet Ihren Browser per HTTP-Header, Verbindungsfehler an Cloudflare zu melden (a.nel.cloudflare.com). Gemeldet werden nur fehlgeschlagene Verbindungen mit technischen Angaben (z. B. Fehlertyp, Zeitpunkt, IP-Adresse); erfolgreiche Aufrufe werden nicht gemeldet. Zweck ist die Stabilität des Netzes (Art. 6 Abs. 1 lit. f DSGVO).

Zwischenspeicher. Katalog- und Preisdaten speichern wir kurzzeitig im Cache von Cloudflare. Darin sind keine personenbezogenen Daten enthalten.

Produktbilder. Bilder aus dem Shop-System lädt Ihr Browser direkt von commerce.grafschlittschuhe.de; dabei werden dieselben Verbindungsdaten verarbeitet.

Schriften und Medien. Wir laden keine Web-Fonts, sondern nutzen die Systemschriften Ihres Geräts. Externe Videos, Karten oder Social-Media-Plugins sind nicht eingebunden.

Auf der Startseite und den Eishockey-Seiten zeigen wir Ergebnisse und anstehende Spiele aus IceHub (icehub.app), einer Plattform, die ebenfalls von der MIOSMEDIA ONLINE S.L.U. betrieben wird. Die Spieldaten ruft unser Server über unsere eigene Adresse ab und speichert sie kurzzeitig zwischen. Ihr Browser lädt sie nur von www.schlittschuhwerk.de; dabei werden keine Daten aus Ihrem Browser an IceHub übermittelt. Auch die Vereinslogos lädt unser Server von den Bildquellen der Spieldaten und liefert sie über www.schlittschuhwerk.de aus; Ihr Browser verbindet sich dafür nicht mit IceHub oder anderen Anbietern. Fehlt ein Logo, zeigen wir ein Textkürzel. Erreichbar bleibt support@grafschlittschuhe.de. Ein Postfach auf schlittschuhwerk.de ist noch nicht eingerichtet.

Erst wenn Sie einen IceHub-Link anklicken oder die Hallensuche abschicken, wechseln Sie zu icehub.app. Dabei übermittelt Ihr Browser die dort üblichen Verbindungsdaten und, bei der Suche, den eingegebenen Ort oder die Postleitzahl. Die Links enthalten einen Kampagnenhinweis (mtm_campaign=grafschlittschuhe), damit IceHub erkennt, dass Sie von uns kommen. Für die Verarbeitung auf icehub.app gilt die Datenschutzerklärung von IceHub.

Mit Ihrer Einwilligung in „Statistik“ nutzen wir die Open-Source-Software Matomo, um zu verstehen, wie der Shop genutzt wird, und ihn zu verbessern. Matomo ist selbst gehostet unter analytics.miosmedia.com (auf einem Server der netcup GmbH in Deutschland) und wird von der MIOSMEDIA ONLINE S.L.U. als unserem Auftragsverarbeiter (Art. 28 DSGVO) betrieben. Die Daten werden nicht an Dritte weitergegeben.

Verarbeitet werden: aufgerufene Seiten, Zeitpunkt und Verweildauer, Herkunftsseite (nur die Domain), Klicks auf externe Links und Downloads, Suchbegriffe der Shop-Suche mit Trefferzahl, Produktansichten, gewählte Größe, Warenkorb-Änderungen, Start der Kasse, gewähltes Lieferland und gewählte Zahlart, abgeschlossene Bestellungen (Bestellnummer, Artikel, Beträge), Nutzung von Vergleich und Größenberatung, Klicks auf Telefon- und E-Mail-Links, das Absenden des Kontakt- oder Widerrufsformulars (nur die Tatsache, nicht der Inhalt), aufgerufene Fehlerseiten sowie Browser, Betriebssystem, Bildschirmauflösung und Spracheinstellung.

Namen, E-Mail-Adressen, Anschriften und Zahlungsdaten werden nicht an Matomo übermittelt. Ihre IP-Adresse wird um 2 Bytes gekürzt (z. B. 192.168.xxx.xxx) und nur so gespeichert. Technische Parameter in Adressen (etwa Bestell- oder Zahlungskennungen) entfernen wir vor der Übermittlung.

Matomo setzt die Cookies _pk_id (Wiedererkennung des Browsers, 13 Monate) und _pk_ses (Sitzung, 30 Minuten); im Browser tragen sie zusätzlich die Website-Kennung im Namen. Damit eine Bestellung nicht doppelt gezählt wird, speichern wir außerdem die zuletzt gezählten Bestellnummern (graf_analytics_orders) und während des Bezahlvorgangs die Artikel des Warenkorbs (graf_analytics_checkout). Die erhobenen Rohdaten (mit gekürzter IP-Adresse) speichern wir höchstens 5 Jahre und löschen sie danach.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach einem Widerruf werden keine Daten mehr erhoben und die Matomo-Cookies gelöscht. Mehr: matomo.org/privacy-policy.

Mit Ihrer Einwilligung in „Statistik“ nutzen wir zusätzlich „Behavior Insights“, eine eigene Anwendung der MIOSMEDIA ONLINE S.L.U., die auf Cloudflare Workers (Cloudflare, Inc. als Auftragsverarbeiter) betrieben wird. Sie zeigt uns als Heatmap, welche Bereiche einer Seite angeklickt und gelesen werden, damit wir Navigation, Produktseiten und Kasse verbessern können. Das Skript (behavior-insights.jolly-sunset-2d56.workers.dev) wird erst nach Ihrer Einwilligung geladen.

Verarbeitet werden: aufgerufener Pfad (ohne Parameter) und Seitentitel, Domain der Herkunftsseite, Gerätetyp (Smartphone, Tablet, Desktop) und Fenstergröße; Klicks mit dem angeklickten Element (technische Bezeichnung und die ersten 60 Zeichen seines sichtbaren Textes), der Position innerhalb des Elements und der Seitenhöhe sowie Hinweise auf wiederholte („Rage“) und wirkungslose Klicks; maximale Scrolltiefe, aktive Verweildauer, wie lange Überschriften, Abschnitte und Schaltflächen sichtbar waren, die Namen der Formularfelder, die Sie angeklickt haben, und ob ein Formular abgeschickt wurde, sowie Ziele wie „In den Warenkorb“ und „Kauf“ (ohne Bestellnummer und Betrag).

Nicht erfasst werden: Ihre Eingaben in Formularfelder, Mausbewegungen (sie dienen nur im Browser zur Messung der aktiven Zeit), Tastatureingaben und Bildschirmaufzeichnungen (keine Sitzungsaufzeichnung). Ist in Ihrem Browser „Do Not Track“ aktiviert, wird nichts erfasst.

Behavior Insights setzt keine Cookies. Im Sitzungsspeicher Ihres Browsers wird eine zufällige Sitzungskennung (bi_sid) abgelegt, die beim Schließen des Tabs gelöscht wird; damit ein Kauf nur einmal gezählt wird, merken wir uns die zuletzt gezählten Bestellnummern lokal im Browser (graf_bi_orders, nicht übertragen). Ist Matomo aktiv, wird die Matomo-Besucherkennung aus dem Cookie _pk_id mitgesendet, um Heatmap und Reichweitenmessung zusammenzuführen. Ihre IP-Adresse wird von Behavior Insights weder gelesen noch gespeichert oder gehasht; nur Cloudflare verwendet sie technisch, um die Verbindung herzustellen und die Daten auszuliefern.

Die Verarbeitung erfolgt bei Cloudflare (Datenbank Cloudflare D1, Speicherregion Westeuropa). Die Rohdaten (einzelne Ereignisse mit Sitzungs- und Besucherkennung) werden nach 30 Tagen automatisch gelöscht. Danach behalten wir nur tägliche Summen, die keine Sitzungs- oder Besucherkennung enthalten. Persönliche Angaben werden maskiert: Auf der Bestellbestätigung, im Kundenkonto sowie in den Abschnitten für Kontaktdaten, Liefer- und Rechnungsadresse und Bestellanmerkung der Kasse wird kein sichtbarer Text erfasst.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach einem Widerruf werden keine Daten mehr gesendet, noch nicht gesendete Ereignisse verworfen und die Sitzungskennung gelöscht.

Mit Ihrer Einwilligung nutzen wir ADCELL der Firstlead GmbH, Rosenfelder Straße 15–16, 10315 Berlin, um Käufe vermittelnden Partnern zuzuordnen und Provisionen abzurechnen. Das Cookie adcell und eine lokale Sicherung im Browser speichern die Klickzuordnung; für die Zuordnung berücksichtigen wir höchstens 90 Tage ab dem Klick. Bei Widerruf entfernen wir diese Speicherungen. Ohne Marketing-Einwilligung wird auf unserer Website kein ADCELL-Skript geladen.

Beim Kauf werden die Klickzuordnung, die Bestellreferenz, der Netto-Warenwert nach Rabatten ohne Versand und Umsatzsteuer sowie verwendete Rabattcodes verarbeitet. Die Meldung erfolgt über den Browser und ergänzend serverseitig mit derselben Bestellreferenz. Namen, E-Mail-Adressen und Lieferanschriften übermitteln wir hierfür nicht. Beim Abruf der ADCELL-Dienste fallen technisch auch IP-Adresse und Browserinformationen an.

Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden. Danach werden keine neuen Zuordnungen erfasst. Bereits übermittelte Transaktionen bleiben zur Provisionsabrechnung bestehen. Weitere Informationen finden Sie in den Datenschutzbestimmungen von ADCELL.

Mit Ihrer Einwilligung in „Marketing“ nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu messen, welche Käufe auf unsere Anzeigen bei Google zurückgehen. Dazu laden wir den Google-Tag (gtag.js von www.googletagmanager.com). Übermittelt werden die aufgerufene Seitenadresse (ohne Bestell-, Zahlungs- und sonstige technische Parameter), beim Kauf Bestellnummer, Bestellwert und Währung sowie technische Daten wie IP-Adresse und Browser.

Ohne Ihre Einwilligung in „Marketing“ wird der Google-Tag nicht geladen und es werden keine Daten an Google übermittelt. Nach Ihrer Einwilligung übermittelt der Google-Tag auch Ihren Einwilligungsstatus an Google (Google Consent Mode).

Mit Ihrer Einwilligung in „Marketing“ setzt der Google-Tag das Cookie _gcl_au und, wenn Sie über eine Google-Anzeige kommen, _gcl_aw (je 90 Tage), damit Google einen Kauf der Anzeige zuordnen kann; dabei können auch Cookies auf Google-Domains (z. B. doubleclick.net) gesetzt oder gelesen werden. Beim Kauf übermitteln wir zusätzlich einen SHA-256-Hashwert Ihrer E-Mail-Adresse (erweiterte Conversions), nicht die Adresse selbst. Google gleicht den Hashwert mit Google-Konten ab, um den Kauf zuzuordnen. Bis zur Bestellbestätigung liegt der Hashwert nur im Sitzungsspeicher dieses Tabs (graf_gads_ec). Damit ein Kauf nicht doppelt gemeldet wird, merken wir uns die gemeldeten Bestellnummern im Sitzungsspeicher (graf_gads_orders). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google verarbeitet die Daten auch in eigener Verantwortung und kann sie in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden. Danach wechselt der Google-Tag auf „abgelehnt“ und wir löschen die _gcl-Cookies. Mehr: Datenschutzerklärung von Google, Datennutzung durch Google.

Warenkorb und Bestellungen führt das Shop-System WooCommerce (mit der Erweiterung German Market) unter commerce.grafschlittschuhe.de. Es läuft auf einem eigenen Root-Server im Rechenzentrum der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Unser Server ruft die Store-API von WooCommerce serverseitig auf; Ihre IP-Adresse geben wir dabei nicht weiter. Der Warenkorb wird erst beim ersten Hinzufügen eines Artikels angelegt und ist dann über die Kennung im Cookie graf_woo_cart zugeordnet.

Beim Zugriff auf den Shop-Server, etwa beim Laden von Produktbildern, können technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser) in Server-Protokollen anfallen. Wir nutzen sie nur für Betrieb, Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie, sobald sie dafür nicht mehr erforderlich sind, spätestens nach 14 Tagen. Datensicherungen des Shop-Systems speichern wir auf eigener Hardware, ohne Drittanbieter.

Zur Bestellung erhalten Sie E-Mails vom Shop-System, etwa die Bestellbestätigung mit den Vertragsinformationen, Hinweise zur Bearbeitung oder zu einem Storno; versendet über Brevo (Brevo GmbH, vormals Sendinblue GmbH, Berlin) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Zum Schutz vor Zahlungsbetrug erhebt Stripe auf der Kassenseite Geräte- und Nutzungsmerkmale (z. B. IP-Adresse, Browser, Interaktionen mit dem Zahlungsfeld) und setzt dafür das Cookie m auf m.stripe.com (Verbindung auch zu m.stripe.network). Zusätzlich bindet Stripe den Dienst hCaptcha der Intuition Machines, Inc. (USA) ein, der automatisierte Zugriffe erkennt und dafür eigene Cookies auf hcaptcha.com setzt (z. B. hmt_id, bis 30 Tage). Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert. Diese Speicherungen sind für die von Ihnen gewünschte sichere Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Mit Link können Sie Zahlungsdaten bei Stripe speichern und bei späteren Käufen in vielen Shops wiederverwenden. Ein Link-Konto legen Sie nur an, wenn Sie das aktiv wählen. Für Link sind Stripe und wir jeweils eigenständig verantwortlich; es gelten die Datenschutzhinweise von Link.

Die Schaltflächen für Apple Pay und Google Pay prüfen an der Kasse, ob Ihr Gerät die Zahlart unterstützt. Dabei baut Ihr Browser Verbindungen zu Apple (z. B. applepay.cdn-apple.com) bzw. Google (z. B. pay.google.com) auf. Zahlen Sie damit, verarbeiten Apple (Apple Distribution International Ltd., Cork, Irland) bzw. Google (Google Ireland Limited, Dublin, Irland) Ihre Daten in eigener Verantwortung nach den Bedingungen, die Sie mit ihnen vereinbart haben. Wir erhalten nur das Ergebnis der Zahlung. Beide Anbieter können Daten in die USA übermitteln. Mehr: Apple Pay, Google Pay.

Wählen Sie an der Kasse PayPal, leiten wir Sie nach dem Klick auf „Zahlungspflichtig bestellen“ zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Skripte von PayPal laden wir in unserem Shop nicht; die Verbindung zu PayPal entsteht erst mit der Weiterleitung.

An PayPal gehen die für die Zahlung erforderlichen Angaben: Betrag, Währung, Bestellnummer, bestellte Artikel, Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift. Ihre PayPal-Zugangsdaten geben Sie nur bei PayPal ein; wir erhalten das Ergebnis der Zahlung. PayPal verarbeitet die Daten in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Zahlung), lit. c (gesetzliche Pflichten) und lit. f (Schutz vor Betrug). Mehr: Datenschutzerklärung von PayPal.

Bei EPS (für Rechnungsadressen in Österreich) werden Sie über Stripe zum Online-Banking Ihrer Bank weitergeleitet. Ihre Bank verarbeitet die Zahlung in eigener Verantwortung; Stripe und wir erhalten die Zahlungsbestätigung.

Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, das gewählte Thema, die Nachricht und, sofern angegeben, Bestellnummer sowie Modell oder Größe. Zweck und Rechtsgrundlage wie oben.

Die Nachricht wird per E-Mail an support@grafschlittschuhe.de zugestellt. Für den Versand nutzen wir Brevo der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Zusätzlich erhalten Sie über Brevo eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Ihre Angaben werden nicht für Werbung genutzt und nicht in eine Newsletter-Liste übernommen.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse in einem kurzen Zeitraum; die IP-Adresse wird dafür nur vorübergehend im Arbeitsspeicher verarbeitet und nicht mit Ihrer Anfrage gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen speichern wir, bis sie abschließend bearbeitet sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Ihre Erklärung wird per E-Mail an support@grafschlittschuhe.de zugestellt; die Eingangsbestätigung erhalten Sie an die angegebene E-Mail-Adresse. Für beide E-Mails nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Übermittlungen je IP-Adresse in einem kurzen Zeitraum; die IP-Adresse wird nicht mit dem Widerruf gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Damit die Bestätigungsseite Ihre Angaben anzeigen kann, werden diese im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt und beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Widerrufe und Eingangsbestätigungen bewahren wir auf, bis der Vorgang abgewickelt ist, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir den Widerruf zur Geltendmachung oder Abwehr von Ansprüchen nachweisen müssen.