Datenschutzerklärung

Stand: 08.09.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen, unseren Newsletter oder unsere Push-Nachrichten erhalten, an einer Online-Session oder einem Workshop teilnehmen oder auf anderem Weg mit uns in Kontakt treten.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

BB Innovations GmbH
Daumstraße 204
13599 Berlin
Deutschland

Vertreten durch die Geschäftsführerin Bjanka Balog
Amtsgericht Charlottenburg, HRB 274448 B
Umsatzsteuer-Identifikationsnummer DE454788455

Telefon +49 30 863296595
E-Mail hallo@gamiki.shop

GAMiKi ist eine Marke der BB Innovations GmbH.

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Erklärung gilt für:

die Website und den Onlineshop unter gamiki.shop einschließlich Blog, Kontaktformular, Newsletter-Anmeldung und Kundenkonto
unsere Anmeldeseiten für Online-Sessions unter events.gamiki.shop
den Verkauf über die Shop-App von Shopify
den Verkauf vor Ort über unser Kassensystem, etwa bei Workshops und Messen
unsere Workshops, Online-Sessions und sonstigen Veranstaltungen

Für unsere Profile bei Instagram, Facebook und YouTube gilt Abschnitt 15. Für verlinkte Websites Dritter sind die jeweiligen Anbieter verantwortlich.

3. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 Abs. 1)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen, ohne Angabe von Gründen und ohne Nachteile für Sie. Wir verarbeiten Ihre Daten danach nicht mehr für diese Zwecke (Art. 21 Abs. 2 DSGVO). Eine E-Mail an hallo@gamiki.shop genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Sie können sich auch an die Behörde Ihres Wohnorts oder Arbeitsplatzes wenden.

4. Erforderlichkeit der Datenbereitstellung

Für eine Bestellung brauchen wir Name, Lieferadresse, E-Mail-Adresse und Zahlungsdaten. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Für den Newsletter brauchen wir Ihre E-Mail-Adresse. Alle weiteren Angaben sind freiwillig. Wenn Sie freiwillige Angaben nicht machen, entstehen Ihnen daraus keine Nachteile.

5. Hosting und Server-Logfiles

Unsere Website und unser Shop werden von Shopify betrieben und gehostet. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet dabei Daten auch für verbundene Unternehmen, unter anderem Shopify Inc. mit Sitz in Kanada, und kann Server in Kanada und den USA einsetzen.

Bei jedem Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Zweck ist die Bereitstellung der Website, die Sicherheit unserer Systeme und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop. Die Speicherdauer richtet sich nach den Vorgaben von Shopify für Protokolldaten.

Weitere Angaben finden Sie in der Datenschutzerklärung von Shopify unter https://privacy.shopify.com.

6. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien wie Pixel, Tags und lokale Speicher im Browser.

Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich, etwa für den Warenkorb, die Anmeldung im Kundenkonto, die Sprachauswahl und die Sicherheit des Bestellvorgangs. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alle übrigen Cookies, insbesondere für Reichweitenmessung, Werbung und Push-Nachrichten, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung erteilen Sie über unseren Einwilligungsdialog, der beim ersten Besuch erscheint. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website ändern oder vollständig widerrufen. Der Widerruf gilt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Wir bewahren einen Nachweis über Ihre Auswahl auf, um belegen zu können, welche Einwilligung wann erteilt wurde.

Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Bei technisch notwendigen Cookies kann dies dazu führen, dass der Shop nicht mehr richtig funktioniert.

Den Einwilligungsdialog stellt das Kundendatenschutz-Modul von Shopify bereit (Cookie-Banner von Shopify, Shopify International Limited, Irland). Ihre Auswahl wird über die Customer Privacy API von Shopify an die eingesetzten Dienste weitergegeben, damit diese sie berücksichtigen.

7. Bestellung, Vertragsabwicklung und Kundenkonto

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die bestellten Artikel, den Bestellwert, die Zahlungsart und den Zahlungsstatus. Zweck ist die Abwicklung des Kaufvertrags, der Versand, die Rechnungsstellung, die Bearbeitung von Widerruf und Rücksendung sowie die Kommunikation zu Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können bestellen, ohne ein Kundenkonto anzulegen. Wenn Sie ein Kundenkonto nutzen, melden Sie sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den wir Ihnen per E-Mail senden. Im Kundenkonto sehen Sie Ihre Bestellungen, Ihre Adressen und den Status von Rücksendungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben davon unberührt.

Bei Käufen vor Ort, etwa bei Workshops oder auf Messen, verarbeiten wir über unser Kassensystem die Angaben zum Kauf. Eine E-Mail-Adresse erfassen wir dabei nur, wenn Sie einen Belegversand per E-Mail wünschen.

8. Zahlungsdienstleister

Die Zahlungsabwicklung übernehmen für uns spezialisierte Dienstleister. Wir erhalten in der Regel nur die Information, ob und wie gezahlt wurde, sowie eine Transaktionsreferenz. Die vollständigen Zahlungsdaten, etwa Kartennummern, werden direkt beim jeweiligen Anbieter eingegeben und von diesem verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Maßnahmen zur Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Je nach gewählter Zahlungsart sind das:

Kreditkarte, Debitkarte, Shop Pay, Apple Pay, Google Pay und Klarna über Shopify Payments, bereitgestellt durch Shopify International Payments Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland
PayPal, bereitgestellt durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

Bei der Zahlung über Apple Pay oder Google Pay verarbeiten zusätzlich Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland, beziehungsweise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Daten Ihres Wallets.

Wenn Sie Klarna wählen, erhält Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die für die Zahlung erforderlichen Daten.

Bei Klarna kann je nach gewählter Zahlungsart eine Identitäts- und Bonitätsprüfung durchgeführt werden. Klarna übermittelt dazu Daten an Auskunfteien und verarbeitet die Auskunft, um über die Zahlungsart zu entscheiden. Klarna ist für diese Verarbeitung eigenverantwortlich. Die Rechtsgrundlage und Ihre Rechte gegenüber Klarna, einschließlich des Rechts auf Darlegung der Entscheidung, ergeben sich aus der Datenschutzerklärung von Klarna. Ihre Karten- und Bonitätsdaten erhalten wir nicht.

9. Versand und Auslieferung

Für Lagerung, Kommissionierung und Versand arbeiten wir mit der MBS Logistik GmbH, Bukarester Straße 11, 93055 Regensburg, zusammen. MBS erhält Ihren Namen, die Lieferadresse und die bestellten Artikel und verarbeitet diese Daten als Auftragsverarbeiter für uns. Für die Zustellung und die Rücksendung geben wir Name und Adresse an DHL weiter, Deutsche Post DHL Group, Bonn. DHL benötigt die Daten zur Erfüllung des Beförderungsvertrags. Wenn Sie eine Sendungsbenachrichtigung wünschen, geben wir dafür Ihre E-Mail-Adresse weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Rechnungen, Buchhaltung und Steuern

Rechnungs- und Zahlungsdaten geben wir an unsere Steuerberatung weiter und bewahren sie im Rahmen der handels- und steuerrechtlichen Pflichten auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

11. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, über das Kontaktformular oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft oder auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

Für den Betrieb unserer E-Mail-Postfächer und die Bearbeitung von Anfragen nutzen wir Google Workspace, bereitgestellt durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Eine Verarbeitung durch verbundene Unternehmen von Google außerhalb des Europäischen Wirtschaftsraums ist dabei möglich, siehe Abschnitt 20.

Anfragen ohne Vertragsbezug löschen wir, sobald das Anliegen abschließend geklärt ist, spätestens nach zwölf Monaten. E-Mails mit Vertragsbezug unterliegen der gesetzlichen Aufbewahrung für Handelsbriefe.

12. Newsletter

Sie können unseren Newsletter abonnieren. Dafür verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen.

Die Anmeldung erfolgt im Verfahren der doppelten Bestätigung. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir Sie in die Empfängerliste auf. Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Der Newsletter enthält Impulse, Praxisbeispiele und Hinweise auf unsere Produkte, Workshops und Aktionen. Wir messen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, um die Inhalte zu verbessern. Diese Erfolgsmessung ist Teil der Einwilligung, die Sie bei der Anmeldung erteilen.

Sie können den Newsletter jederzeit abbestellen. In jeder E-Mail finden Sie dafür einen Abmeldelink, alternativ genügt eine Nachricht an hallo@gamiki.shop. Nach der Abmeldung löschen wir Ihre Daten aus der Empfängerliste. Ihre E-Mail-Adresse bewahren wir für drei Jahre in einer gesperrten Liste auf, damit wir Ihren Widerspruch beachten können und Sie keine weitere Werbung erhalten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand nutzen wir Brevo, bereitgestellt durch die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter. Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.

Die Verbindung zwischen unserem Shop und Brevo stellt die App Brevo PushOwl her. Über diese App werden Kundinnen- und Kundendaten, Artikel und Bestelldaten aus Shopify zu Brevo übertragen, damit wir Empfängerlisten pflegen und den Newsletter auf Ihre Bestellungen abstimmen können. Betreiberin der App ist die Brevo CRM Solutions Private Limited mit Sitz in Bengaluru, Indien, ebenfalls Teil der Brevo-Gruppe. Rechtsgrundlage für die Übertragung ist Art. 6 Abs. 1 lit. a DSGVO für Empfängerinnen und Empfänger unseres Newsletters und Art. 6 Abs. 1 lit. f DSGVO für die Pflege unserer Kundenstammdaten. Zu der Übermittlung nach Indien siehe Abschnitt 20.

Die App bringt außerdem einen Tracker mit, der das Verhalten auf unserer Website auswertet, etwa angesehene Produkte und abgebrochene Warenkörbe. Diesen Tracker setzen wir nur mit Ihrer Einwilligung ein, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

13. Push-Nachrichten im Browser

Sie können auf unserer Website Push-Nachrichten abonnieren, etwa zu neuen Terminen oder zur Verfügbarkeit von Produkten. Dafür fragt Ihr Browser Sie um Erlaubnis. Erst wenn Sie zustimmen, wird ein Gerätetoken erzeugt und bei unserem Dienstleister gespeichert. Verarbeitet werden dieser Token, Browser- und Gerätetyp, die Sprache, die Zeitzone und, wenn Sie eine Nachricht öffnen, das Zustellungs- und Klickergebnis. Wenn Sie zusätzlich eine Erinnerung an einen abgebrochenen Warenkorb abonnieren, verarbeiten wir den Inhalt Ihres Warenkorbs.

Rechtsgrundlage für die Speicherung des Tokens auf Ihrem Gerät ist § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Browsers für unsere Website entziehen. Danach erhalten Sie keine Push-Nachrichten mehr, und der Token wird ungültig.

Den Dienst stellt die Brevo CRM Solutions Private Limited, 2nd Floor, 421/J, Binnamangala, Sri Krishna Temple Road, Indiranagar, Bengaluru, Karnataka 560038, Indien, unter der Bezeichnung Brevo PushOwl bereit. Die Push-Nachrichten versendet damit unser Marketingdienstleister in unserem Auftrag. Zu der Übermittlung nach Indien siehe Abschnitt 20.

14. Reichweitenmessung und Werbung

Shopify Analytics

Shopify stellt uns Auswertungen über die Nutzung unseres Shops bereit, etwa Besuchszahlen, Herkunft der Zugriffe und Kaufabschlüsse. Soweit dafür Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, geschieht dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu gehören die Übermittlung unserer Produktdaten an das Google Merchant Center, die Messung von Werbeerfolgen über das Google-Tag und, sofern eingebunden, die Anzeige von Werbung. Verarbeitet werden dabei Nutzungsdaten wie besuchte Seiten, ausgelöste Ereignisse, gekürzte IP-Adresse, Gerätetyp und Kennungen in Cookies. Diese Dienste setzen wir nur mit Ihrer Einwilligung ein, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl im Einwilligungsdialog übermitteln wir an Google, damit Google sie berücksichtigen kann.

Google Kundenrezensionen

Wir nehmen am Programm Google Kundenrezensionen teil, um Ihnen nach einem Kauf eine Bewertungseinladung zu ermöglichen und Verkäuferbewertungen darzustellen. Wenn Sie im Bestellabschluss zustimmen, übermitteln wir Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum an Google. Google sendet Ihnen die Bewertungseinladung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung findet keine Übermittlung statt. Weitere Angaben und die Vereinbarung, die Google und wir für dieses Programm geschlossen haben, finden Sie unter https://privacy.google.com/businesses/controllerterms.

15. Unsere Profile bei Instagram, Facebook und YouTube

Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Irland) und einen Kanal bei YouTube (Google Ireland Limited, Irland). Wenn Sie diese Profile besuchen, verarbeiten die Anbieter Ihre Daten in eigener Verantwortung, unter anderem für Werbung und Statistik. Wir erhalten von den Anbietern zusammengefasste Statistiken über die Nutzung unserer Profile und können daran nicht erkennen, wer einzelne Beiträge gesehen hat. Für diese Statistiken sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für unseren Betrieb der Profile ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Öffentlichkeitsarbeit und Austausch mit unserer Community.

Wenn Sie uns über diese Profile eine Nachricht schreiben, verarbeiten wir sie, um Ihr Anliegen zu beantworten. Für vertrauliche Anliegen empfehlen wir die E-Mail an hallo@gamiki.shop.

16. Eingebettete Inhalte

Auf einzelnen Seiten binden wir Videos ein. Diese werden erst geladen, wenn Sie das Vorschaubild anklicken. Vorher wird keine Verbindung zum Videoanbieter aufgebaut. Mit dem Klick übermittelt Ihr Browser Daten an den Anbieter, insbesondere Ihre IP-Adresse und Angaben zum verwendeten Gerät. Anbieter ist Google Ireland Limited, Irland (YouTube). Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf das Vorschaubild erteilen, Art. 6 Abs. 1 lit. a DSGVO.

Soweit wir Kartenausschnitte einbinden, gilt Entsprechendes für Google Maps.

17. Blog und Kommentare

In unserem Blog können Sie Beiträge kommentieren. Dabei verarbeiten wir den von Ihnen angegebenen Namen, Ihre E-Mail-Adresse, den Kommentartext und Ihre IP-Adresse. Die E-Mail-Adresse und die IP-Adresse veröffentlichen wir nicht. Wir verarbeiten sie, um Kommentare zuordnen und bei rechtswidrigen Inhalten reagieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung Ihres Kommentars und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung und Zuordnung. Kommentare bleiben veröffentlicht, bis Sie deren Löschung verlangen oder wir sie entfernen.

18. Veranstaltungen, Online-Sessions und Gewinnspiele

Anmeldung zu Online-Sessions

Für die Anmeldung zu kostenfreien Online-Sessions nutzen wir Anmeldeseiten unter events.gamiki.shop. Wir verarbeiten dabei Ihren Vornamen und Ihre E-Mail-Adresse, um Ihnen die Zugangsdaten und Erinnerungen zu senden und Ihnen nach der Session eine Zusammenfassung zukommen zu lassen. Die Anmeldung erfolgt im Verfahren der doppelten Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung gilt für die Kommunikation zur jeweiligen Session. Für den Newsletter brauchen wir eine gesonderte Einwilligung. Technischer Dienstleister ist FunnelCockpit, eine Gesellschaft bürgerlichen Rechts mit Sitz in Deutschland, vertreten durch Denis Hoeger Caballero, Nobelstraße 3-5, 41189 Mönchengladbach, die Just Viral GmbH & Co. KG, Reinholdstraße 5, 21073 Hamburg, und Marius Gebhardt, Heidenkampsweg 100, 20097 Hamburg. FunnelCockpit hostet die Anmeldeseiten und verarbeitet dabei auch technische Zugriffsdaten wie IP-Adresse, Browsertyp und Zeitpunkt des Aufrufs. Die Server stehen in Deutschland.

Durchführung der Online-Sessions

Die Sessions führen wir über Zoom durch, Anbieter Zoom Communications, Inc., San Jose, USA, mit Rechenzentren auch in Europa. Verarbeitet werden Ihr angezeigter Name, Ihre E-Mail-Adresse, Verbindungsdaten sowie, wenn Sie sie aktivieren, Bild und Ton. Die Teilnahme ist auch ohne Kamera und Mikrofon möglich. Wenn wir eine Session aufzeichnen, weisen wir vorher darauf hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Veranstaltung, für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO.

Workshops vor Ort

Für die Teilnahme an einem Workshop verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Buchungsdaten und, sofern erforderlich, Angaben zu Ihrer beruflichen Tätigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte, die Sie im Workshop einbringen, behandeln wir vertraulich und dokumentieren sie nicht personenbezogen. Fotos oder Videoaufnahmen fertigen wir nur mit Ihrer vorherigen Einwilligung an, Art. 6 Abs. 1 lit. a DSGVO.

Gewinnspiele

Bei Gewinnspielen verarbeiten wir die zur Teilnahme angegebenen Daten, um die Teilnahme zu prüfen, die Gewinnerinnen und Gewinner zu ermitteln und den Gewinn zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den jeweiligen Teilnahmebedingungen. Wir löschen die Teilnahmedaten sechs Monate nach Ende des Gewinnspiels, soweit keine Aufbewahrungspflicht besteht. Eine Teilnahme setzen wir nicht von einer Newsletter-Anmeldung ab; wenn Sie den Newsletter zusätzlich abonnieren, geschieht das auf gesonderte Einwilligung.

19. Einsatz von KI-Systemen

Wir nutzen KI-gestützte Werkzeuge, um Texte zu entwerfen, Inhalte zu strukturieren, Recherchen zusammenzufassen und interne Abläufe zu organisieren. Eingesetzt werden Dienste von OpenAI (OpenAI Ireland Limited, Dublin, Irland, mit Verarbeitung auch durch OpenAI, L.L.C., USA) und Anthropic (Anthropic PBC, San Francisco, USA).

Dafür gelten bei uns folgende Regeln:

Wir geben keine Gesundheitsdaten und keine anderen Daten besonderer Kategorien nach Art. 9 DSGVO in diese Systeme ein. Inhalte aus Beratungssituationen und Aufstellungen gehören dazu.
Kundenanfragen bearbeiten wir grundsätzlich ohne KI-Werkzeuge. Wenn wir zur Formulierung einer Antwort ein solches Werkzeug nutzen, entfernen wir vorher Namen, Adressen, Bestellnummern und sonstige Angaben, über die Sie identifizierbar wären.
Wir treffen keine Entscheidungen über Sie durch automatisierte Verarbeitung. Jede Antwort und jede Entscheidung wird von einem Menschen geprüft und verantwortet.
Mit den Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung. Wir nutzen Zugänge, bei denen eine Verwendung der Eingaben zum Training der Modelle ausgeschlossen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer wirtschaftlichen Erstellung von Inhalten und an einer effizienten Organisation. Soweit dabei ausnahmsweise personenbezogene Daten verarbeitet werden, beschränkt sich das auf das für den jeweiligen Zweck Erforderliche.

20. Übermittlung in Drittländer

Einige der oben genannten Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, in Kanada, im Vereinigten Königreich und in Indien. Für Kanada und das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Für Indien besteht kein Angemessenheitsbeschluss. Die Übermittlung an die Brevo CRM Solutions Private Limited, die für uns Push-Nachrichten versendet und die Verbindung zwischen Shop und Brevo herstellt, stützen wir auf die Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Betroffen sind dabei Ihre E-Mail-Adresse, Bestell- und Nutzungsdaten sowie, bei Push-Nachrichten, der Gerätetoken.

Für Übermittlungen in die USA stützen wir uns auf eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, soweit eine solche besteht, im Übrigen auf die Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit zusätzlichen Schutzmaßnahmen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, umfasst diese auch die damit verbundene Übermittlung, Art. 49 Abs. 1 lit. a DSGVO.

Ein gleichwertiges Schutzniveau wie in der Europäischen Union kann in Drittländern nicht in jedem Fall gewährleistet werden. Insbesondere besteht die Möglichkeit, dass Behörden dort auf Daten zugreifen, ohne dass Ihnen dagegen ein wirksamer Rechtsbehelf zur Verfügung steht. Die Kopien der Standarddatenschutzklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

Bestell-, Rechnungs- und Zahlungsdaten: zehn Jahre nach Ende des Kalenderjahres, in dem der Vertrag abgewickelt wurde, § 147 AO und § 257 HGB
Geschäftliche Korrespondenz mit Vertragsbezug: sechs Jahre
Anfragen ohne Vertragsbezug: bis zur Klärung des Anliegens, spätestens nach zwölf Monaten
Kundenkonto: bis zur Löschung durch Sie oder auf Ihren Wunsch
Newsletter: bis zum Widerruf. Danach Speicherung der E-Mail-Adresse in einer gesperrten Liste für drei Jahre
Push-Abonnements: bis zum Entzug der Erlaubnis im Browser
Nachweise über Einwilligungen: drei Jahre nach Ende der jeweiligen Verarbeitung
Teilnahmedaten von Gewinnspielen: sechs Monate nach Ende des Gewinnspiels
Blog-Kommentare: bis zur Löschung des Kommentars
Protokolldaten des Servers: nach den Vorgaben unseres Hosting-Anbieters

22. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir betreiben auch kein Scoring und keine Profilbildung zur Bewertung Ihrer Person. Wenn Sie eine Zahlungsart mit Bonitätsprüfung wählen, führt der jeweilige Zahlungsdienstleister diese Prüfung in eigener Verantwortung durch, siehe Abschnitt 8.

23. Daten von Kindern

Unsere Angebote richten sich an Erwachsene, also an Eltern, Bezugspersonen und Fachkräfte. Der Kauf über unseren Shop setzt Volljährigkeit voraus. Wir erheben nicht bewusst Daten von Kindern. Wenn Sie feststellen, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns an hallo@gamiki.shop. Wir löschen die Daten dann unverzüglich.

Inhalte aus der Arbeit mit Kindern, etwa Aufstellungen, Fotos oder Schilderungen, verarbeiten wir nicht. Wenn Sie uns Beispiele aus Ihrer Praxis schicken, entfernen Sie darin bitte alle Angaben, über die ein Kind identifizierbar wäre.

24. Datensicherheit

Unsere Website wird über eine verschlüsselte Verbindung ausgeliefert, erkennbar an https und dem Schlosssymbol in Ihrem Browser. Zugriffe auf Kundendaten sind auf die Personen beschränkt, die sie für ihre Aufgabe benötigen, und durch persönliche Zugänge mit Zwei-Faktor-Authentisierung gesichert.

25. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Das Datum oben zeigt den Stand.