Datenschutzerklärung

Whitenoise Future GmbH / floydthefox.de

Stand: August 2026

Datenschutz

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Whitenoise Future GmbH. Eine Nutzung der Internetseiten der Whitenoise Future GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Whitenoise Future GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Whitenoise Future GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Whitenoise Future GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

j) Dritter Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Whitenoise Future GmbH (Marke: Floyd the Fox) Pelargusstraße 1/1 70180 Stuttgart Deutschland

Tel.: 0711 78745 847 Fax: 0711 78745 852 E-Mail: hi@floydthefox.de Website: floydthefox.de

3. Cookies und Einwilligungsmanagement

Die Internetseiten der Whitenoise Future GmbH verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden.

Wir unterscheiden zwischen technisch notwendigen Cookies (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DS-GVO), die z.B. für die Warenkorb-Funktion oder den Log-in erforderlich sind, und nicht notwendigen Cookies für Analyse-, Marketing- und Tracking-Zwecke (u.a. Meta-Pixel, siehe Ziffer 7).

Nicht notwendige Cookies setzen wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DS-GVO. Sie erteilen diese Einwilligung über unser Cookie-Consent-Banner beim ersten Besuch unserer Website. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut öffnen (Link im Footer: „Cookie-Einstellungen") und Ihre Auswahl anpassen.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite ferner jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Die Internetseite der Whitenoise Future GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können:

  1. verwendete Browsertypen und Versionen
  2. das vom zugreifenden System verwendete Betriebssystem
  3. die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer)
  4. die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
  5. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
  6. eine Internet-Protokoll-Adresse (IP-Adresse)
  7. der Internet-Service-Provider des zugreifenden Systems
  8. sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Whitenoise Future GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Whitenoise Future GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

5. Shop-Nutzung und Bestellabwicklung (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., Kanada).

Wenn Sie unseren Shop besuchen, eine Bestellung aufgeben oder ein Kundenkonto anlegen, werden folgende Daten durch Shopify in unserem Auftrag verarbeitet: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten (je nach gewählter Methode über den jeweiligen Zahlungsdienstleister), Bestellhistorie, IP-Adresse, Browser-Informationen sowie ggf. Kommunikationsinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung und vorvertragliche Maßnahmen), für die Kontaktaufnahme im Nachgang Art. 6 Abs. 1 lit. f DS-GVO.

Shopify kann Daten auch außerhalb der EU (insbesondere Kanada und USA) verarbeiten. Für die Datenübermittlung in die USA hat sich Shopify Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln eingesetzt. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Shopify ist abgeschlossen.

Weitere Informationen zum Datenschutz bei Shopify: https://www.shopify.com/legal/privacy

Zahlungsdienstleister: Je nach von Ihnen gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt (z.B. PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB, Shopify Payments, Stripe Payments Europe Ltd., Amazon Payments Europe s.c.a., Sofortüberweisung/Klarna). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO. Details entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters während des Checkouts.

Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihre Adressdaten an das beauftragte Versandunternehmen weiter (in der Regel DHL, DPD oder Deutsche Post). Für die Sendungsverfolgung und -avisierung wird zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer übermittelt, sofern Sie diese im Bestellprozess angegeben haben.

6. Abonnement unseres Newsletters (Flodesk)

Auf der Internetseite der Whitenoise Future GmbH wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Die Whitenoise Future GmbH informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung). Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link.

Newsletter-Tracking: Die Newsletter der Whitenoise Future GmbH enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die Whitenoise Future GmbH erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet die Whitenoise Future GmbH automatisch als Widerruf.

Einsatz von Flodesk: Für den Versand unserer Newsletter nutzen wir den Dienst Flodesk. Dienstanbieter ist das amerikanische Unternehmen Flodesk Inc., 125 Railroad Avenue, Suite 204, Danville CA 94526, USA.

Flodesk verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein pauschal angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Flodesk sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) übermittelt und dort gespeichert werden. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Die Flodesk Datenverarbeitungsbedingungen (Data Processing Addendum) finden Sie unter https://help.flodesk.com/en/articles/3390453-data-processing-addendum. Mehr über die Daten, die durch die Verwendung von Flodesk verarbeitet werden, erfahren Sie in der Privacy Policy von Flodesk unter https://flodesk.com/privacy-policy.

7. Meta-Pixel (Facebook-Pixel) und Meta Conversions API

Wir nutzen auf unserer Website den „Meta-Pixel" (früher: Facebook-Pixel), ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Die Muttergesellschaft von Meta Ireland ist die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

a) Zweck der Verarbeitung

Der Meta-Pixel ermöglicht es uns:

  • die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Meta-Ads) zu messen („Conversion-Tracking"),
  • Zielgruppen für unsere Werbeanzeigen zu bilden, insbesondere sogenannte Custom Audiences (z.B. Website-Besucher, Warenkorb-Abbrecher, Käufer) und Lookalike Audiences (Personen mit ähnlichen Merkmalen wie unsere bestehenden Kunden),
  • Personen, die unsere Website bereits besucht haben, auf Facebook, Instagram und im Meta Audience Network erneut mit passender Werbung anzusprechen („Retargeting"),
  • unsere Werbekampagnen laufend zu optimieren.

b) Verarbeitete Daten

Beim Aufruf unserer Website und bei bestimmten Interaktionen (z.B. Seitenaufruf, Produktansicht, Hinzufügen zum Warenkorb, Bestellung, Newsletter-Anmeldung) übermittelt der Pixel folgende Daten an Meta:

  • HTTP-Header-Informationen (u.a. IP-Adresse, Informationen zum Webbrowser, Speicherort, Verweis-URL/Referrer, Zeitstempel),
  • Pixel-spezifische Daten (Pixel-ID, Cookie-Informationen, Meta-Cookies wie _fbp und _fbc),
  • Informationen zur Interaktion mit unserer Website (aufgerufene Seiten, Buttons, Warenkorb-Aktivitäten, Bestellungen, Bestellwerte),
  • ggf. gehashte Kontaktdaten für Erweiterten Abgleich (Advanced Matching), sofern Sie diese im Rahmen einer Bestellung, Newsletter-Anmeldung oder eines Kundenkontos angegeben haben (z.B. E-Mail-Adresse, Vor-/Nachname, Telefonnummer, Land, Stadt, Postleitzahl — jeweils SHA-256-gehasht),
  • sofern Sie parallel bei Facebook oder Instagram eingeloggt sind, kann Meta den Besuch unserer Website Ihrem dortigen Nutzerkonto zuordnen.

c) Meta Conversions API (CAPI)

Ergänzend zum browserbasierten Pixel setzen wir die Meta Conversions API ein. Dabei werden Ereignisdaten (z.B. Bestellungen, Käufe) serverseitig direkt von unserem Shop-Backend an Meta übermittelt. Auch hier können gehashte Kundendaten (E-Mail, Telefonnummer, Name, Adresse) für den Erweiterten Abgleich übertragen werden. Zweck und Rechtsgrundlage entsprechen dem browserbasierten Pixel (siehe unten).

d) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG. Die Einwilligung erteilen Sie über unser Cookie-Consent-Banner. Ohne Ihre Einwilligung wird der Meta-Pixel weder geladen noch werden Daten an Meta übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut öffnen und Ihre Auswahl anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

e) Gemeinsame Verantwortlichkeit (Joint Controllership)

Für die Erhebung und Übermittlung der Daten mittels Meta-Pixel sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO. Meta stellt hierzu eine sogenannte Controller Addendum (Vereinbarung über die gemeinsame Verantwortlichkeit) zur Verfügung, die die jeweiligen Verantwortlichkeiten regelt. Die Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum

Danach ist insbesondere geregelt:

  • Meta ist verantwortlich für die Ermöglichung der Ausübung der Betroffenenrechte (Art. 15–20 DS-GVO) hinsichtlich der bei Meta gespeicherten Daten. Anfragen können direkt an Meta gerichtet werden (siehe unten).
  • Wir sind verantwortlich für die Bereitstellung der Datenschutzinformationen zum Zeitpunkt der Datenerhebung nach Art. 13 DS-GVO (durch diese Datenschutzerklärung).
  • Die weitere Verarbeitung der Daten nach der Übermittlung an Meta erfolgt in alleiniger Verantwortung von Meta gemäß der Meta-Datenrichtlinie: https://www.facebook.com/privacy/policy/

f) Datenübermittlung in Drittländer / USA-Transfer

Meta verarbeitet personenbezogene Daten auch außerhalb der EU/des EWR, insbesondere in den USA. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (aktive Zertifizierung einsehbar unter https://www.dataprivacyframework.gov/list). Für die USA hat die EU-Kommission mit dem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass unter dem DPF ein angemessenes Datenschutzniveau besteht.

Ergänzend hat Meta Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DS-GVO) sowie zusätzliche Garantien implementiert. Details finden Sie unter: https://www.facebook.com/legal/EU_data_transfer_addendum

Wir weisen dennoch darauf hin, dass US-Sicherheitsbehörden auf Grundlage US-amerikanischer Gesetze (u.a. FISA 702, CLOUD Act) auf bei Meta gespeicherte Daten zugreifen können und dass Betroffene ggf. nicht dieselben Rechtsschutzmöglichkeiten haben wie in der EU. Die Wirksamkeit des DPF-Angemessenheitsbeschlusses ist Gegenstand laufender juristischer Prüfungen.

g) Speicherdauer

Die Speicherung und Verarbeitung der Daten durch Meta erfolgt nach Maßgabe der Meta-Datenrichtlinie. Cookies des Meta-Pixels (_fbp) haben in der Regel eine Lebensdauer von bis zu 90 Tagen. Zusammengefasste Statistiken und Werbedaten werden von Meta typischerweise bis zu 2 Jahre aufbewahrt.

h) Ihre Rechte und Widerspruchsmöglichkeiten

Sie können der Datenverarbeitung durch den Meta-Pixel jederzeit widersprechen, indem Sie:

  • die Einwilligung im Cookie-Consent-Banner auf unserer Website widerrufen,
  • personalisierte Werbung in Ihren Meta-Werbeeinstellungen deaktivieren: https://www.facebook.com/adpreferences/ad_settings bzw. https://www.instagram.com/accounts/two_factor_authentication/,
  • die europäische Opt-Out-Seite der European Interactive Digital Advertising Alliance (EDAA) nutzen: https://www.youronlinechoices.eu/,
  • Ihre Rechte nach Art. 15–22 DS-GVO direkt bei Meta geltend machen: https://www.facebook.com/help/contact/540977946302970

Weitere Informationen zum Datenschutz bei Meta finden Sie in der Meta-Datenrichtlinie: https://www.facebook.com/privacy/policy/

8. Facebook- und Instagram-Fanpages (Gemeinsame Verantwortlichkeit für Insights)

Wir betreiben eine Facebook-Seite („Fanpage") sowie einen Instagram-Unternehmensauftritt. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

a) Gemeinsame Verantwortlichkeit (Art. 26 DS-GVO)

Nach dem Urteil des Europäischen Gerichtshofs vom 5. Juni 2018 (Rechtssache C-210/16, „Wirtschaftsakademie Schleswig-Holstein" / Fanpage-Urteil) sind wir als Fanpage-Betreiber und Meta gemeinsam Verantwortliche für die im Rahmen der sogenannten Facebook Insights bzw. Instagram Insights verarbeiteten personenbezogenen Daten von Besucher:innen unserer Seiten.

Meta stellt hierzu die Vereinbarung „Page Insights Controller Addendum" bereit, die die jeweiligen Verantwortlichkeiten regelt: https://www.facebook.com/legal/terms/page_controller_addendum

Danach ist Meta insbesondere zuständig für:

  • die Bereitstellung der wesentlichen Informationen zur Verarbeitung im Rahmen der Insights,
  • die Ermöglichung der Wahrnehmung der Betroffenenrechte (Art. 15–20 DS-GVO), da Meta die technische Kontrolle über die Verarbeitung hat,
  • die Erfüllung der Informationspflichten nach Art. 13, 14 DS-GVO gegenüber den Besucher:innen der Fanpage/des Instagram-Kontos.

Wir sind zuständig für:

  • die Bereitstellung dieser Datenschutzinformationen an dieser Stelle,
  • Entscheidungen darüber, welche Inhalte wir posten,
  • die Beantwortung von Nachrichten und Kommentaren, die uns Nutzer:innen über die Seite senden.

b) Verarbeitete Daten und Zweck

Wenn Sie unsere Facebook-Seite oder unser Instagram-Profil besuchen, verarbeitet Meta u.a. folgende Daten:

  • Geräte- und Browser-Informationen, IP-Adresse,
  • Interaktionsdaten (Aufrufe der Seite, Klicks, Likes, geteilte Inhalte, Kommentare),
  • ggf. Standortdaten,
  • sofern Sie ein Meta-Konto haben und eingeloggt sind: Zuordnung zu Ihrem Nutzerkonto sowie die dort hinterlegten Profil- und Aktivitätsdaten.

Meta stellt uns aus diesen Daten aggregierte, anonymisierte Statistiken (Insights) zur Verfügung — z.B. Reichweite der Beiträge, Interaktionsraten, Zusammensetzung der Follower nach Altersgruppe, Geschlecht, Land und Stadt. Wir nutzen diese Statistiken, um unsere Inhalte zu optimieren und unsere Zielgruppe besser zu verstehen. Einzelne Personen können wir aus den Insights nicht identifizieren.

c) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung im Rahmen des Fanpage-Betriebs auf unserer Seite ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am Betrieb und der Optimierung unseres Social-Media-Auftritts sowie an der Kommunikation mit unserer Community). Sofern Meta darüber hinausgehende Datenverarbeitungen auf Grundlage einer Einwilligung durchführt (z.B. bei eingeloggten Nutzer:innen), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.

d) Datenübermittlung in die USA

Auch beim Betrieb der Fanpages werden Daten in die USA übermittelt. Es gelten die gleichen Schutzmechanismen wie unter Ziffer 7 f) beschrieben (EU-U.S. Data Privacy Framework und Standardvertragsklauseln).

e) Ihre Rechte

Betroffenenrechte hinsichtlich der Insights-Verarbeitung können Sie sowohl bei uns als auch direkt bei Meta geltend machen. Meta hat die technischen Möglichkeiten zur Umsetzung dieser Rechte und ist nach dem Page Insights Controller Addendum primär zuständig. Ihre Anfrage werden wir andernfalls unverzüglich an Meta weiterleiten.

Weitere Informationen zu Datenverarbeitung, Widerspruchs- und Auskunftsmöglichkeiten:

  • Meta-Datenrichtlinie: https://www.facebook.com/privacy/policy/
  • Informationen zu Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data

Wenn Sie nicht möchten, dass Meta die über den Besuch unserer Fanpage/unseres Instagram-Kontos erhobenen Daten Ihrem persönlichen Meta-Konto zuordnet, loggen Sie sich vor dem Besuch aus Ihrem Konto aus bzw. deaktivieren Sie die entsprechenden Einstellungen in Ihrem Meta-Konto.

9. Kontaktmöglichkeit über die Internetseite

Die Internetseite der Whitenoise Future GmbH enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DS-GVO (bei sonstigen Anfragen; berechtigtes Interesse an der Beantwortung).

10. Kommentarfunktion im Blog auf der Internetseite

Die Whitenoise Future GmbH bietet den Nutzern auf einem Blog, der sich auf der Internetseite des für die Verarbeitung Verantwortlichen befindet, die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen.

Hinterlässt eine betroffene Person einen Kommentar in dem auf dieser Internetseite veröffentlichten Blog, werden neben den von der betroffenen Person hinterlassenen Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu dem von der betroffenen Person gewählten Nutzernamen (Pseudonym) gespeichert und veröffentlicht. Ferner wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse mitprotokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Die Speicherung dieser personenbezogenen Daten erfolgt daher im eigenen Interesse des für die Verarbeitung Verantwortlichen, damit sich dieser im Falle einer Rechtsverletzung gegebenenfalls exkulpieren könnte. Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des für die Verarbeitung Verantwortlichen dient.

11. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

12. Rechte der betroffenen Person

a) Recht auf Bestätigung — Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft (Art. 15 DS-GVO) — Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner besteht Auskunftsrecht über: die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer bzw. die Kriterien für ihre Festlegung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, sowie das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde und Informationen zur Herkunft der Daten sowie zu automatisierter Entscheidungsfindung einschließlich Profiling.

c) Recht auf Berichtigung (Art. 16 DS-GVO) — Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

d) Recht auf Löschung (Art. 17 DS-GVO / Recht auf Vergessenwerden) — Recht auf unverzügliche Löschung, sofern einer der in Art. 17 DS-GVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist. Wurden die personenbezogenen Daten von der Whitenoise Future GmbH öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Whitenoise Future GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche über das Löschverlangen zu informieren.

e) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) — Recht auf Einschränkung der Verarbeitung unter den in Art. 18 DS-GVO genannten Voraussetzungen.

f) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) — Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

g) Recht auf Widerspruch (Art. 21 DS-GVO) — Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Verarbeitet die Whitenoise Future GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DS-GVO) — Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, sofern die in Art. 22 DS-GVO genannten Voraussetzungen erfüllt sind.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung — Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

j) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO) — Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10a, 70173 Stuttgart Telefon: 0711/615541-0 E-Mail: poststelle@lfdi.bwl.de

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden: hi@floydthefox.de

13. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Rechtsgrundlage: § 26 BDSG i.V.m. Art. 6 Abs. 1 lit. b DS-GVO.

14. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

15. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit, insbesondere die Sicherheit und Funktionsfähigkeit unserer Website, die wirtschaftliche Führung unseres Online-Shops, die Bearbeitung von Anfragen sowie die Bewerbung unserer Produkte und Dienstleistungen.

16. Dauer der Speicherung personenbezogener Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren nach § 147 AO, § 257 HGB). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Speicherdauern der wichtigsten Verarbeitungen im Überblick:

  • Server-Logfiles: i.d.R. 7–30 Tage
  • Kundenkonto: bis zur Löschung durch den Kunden bzw. Erlöschen des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen
  • Bestelldaten: 10 Jahre (§ 147 AO)
  • Newsletter-Daten: bis zum Widerruf der Einwilligung
  • Cookies (Meta-Pixel _fbp): bis zu 90 Tage; siehe Ziffer 7
  • Bewerbungsunterlagen (abgelehnt): 6 Monate

17. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.

18. Bestehen einer automatisierten Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DS-GVO findet nicht statt.

Im Rahmen der Nutzung des Meta-Pixels (siehe Ziffer 7) sowie im Zusammenhang mit unseren Facebook-/Instagram-Fanpages (siehe Ziffer 8) findet jedoch Profiling durch Meta statt (z.B. zur Bildung von Custom Audiences und Lookalike Audiences). Dieses erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und dient der Ausspielung interessengerechter Werbung. Sie können dieser Verarbeitung jederzeit durch Widerruf Ihrer Einwilligung im Cookie-Consent-Banner widersprechen.

Diese Datenschutzerklärung wurde in Anlehnung an das Muster der DGD Deutsche Gesellschaft für Datenschutz GmbH erstellt .