Datenschutzerklärung
Letzte Fassung: 27. April 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:
NSG Nakagawa + Sauer & Co. GmbH
Staxstr. 1
74921 Helmstadt-Bargen
Deutschland
Telefon: +49 6268 928956-0
E-Mail: hello@flexfyr.de
Website: https://flexfyr.de
Nachfolgend „wir“, „uns“ oder „FLEXFYR®“. Im Sinne dieser Datenschutzerklärung beziehen sich „Sie“ und „Ihr“ auf Sie als Nutzer unserer Website und Dienste – unabhängig davon, ob Sie Kunde, Besucher oder eine andere Person sind, deren Daten wir verarbeiten.
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.
2.2 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Insbesondere unterliegen Geschäfts- und Buchungsbelege handels- und steuerrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren (§§ 147 AO, 257 HGB).
3. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Website erfasst unser System bzw. das System unseres Hosting-Dienstleisters Shopify automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• verwendeter Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert.
4. Hosting über Shopify
Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).
Shopify stellt die technische Infrastruktur, Speicherung und Sicherheitsfunktionen für unseren Shop bereit. Beim Besuch unserer Website werden technische Daten (z. B. IP-Adresse, Browserdaten) an Server von Shopify übertragen und dort verarbeitet. Shopify kann personenbezogene Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA und nach Kanada, übermitteln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Shops.
Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Datenübermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy
5. Verwendung von Cookies
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
5.1 Kategorien von Cookies
Technisch notwendige Cookies: Diese Cookies sind erforderlich, um den Betrieb der Website und ihre Grundfunktionen zu gewährleisten (z. B. Warenkorbfunktion, Spracheinstellungen, Login-Status, Sicherheits- und Lastausgleichsfunktionen über Shopify). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Analyse- und Marketing-Cookies: Diese Cookies werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können Ihre Einwilligung über unser Cookie-Banner erteilen oder verweigern und jederzeit mit Wirkung für die Zukunft widerrufen.
5.2 Cookie-Verwaltung und Widerruf der Einwilligung
Beim erstmaligen Aufruf unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Cookies in den Einstellungen Ihres Browsers verwalten, einzelne Cookies löschen oder die Speicherung von Cookies generell deaktivieren. Bei Deaktivierung technisch notwendiger Cookies können Funktionen der Website eingeschränkt sein.
Spezifische Informationen zu den von Shopify gesetzten Cookies finden Sie unter: https://www.shopify.com/legal/cookies
6. Kontaktaufnahme
Auf unserer Website besteht die Möglichkeit, über E-Mail (hello@flexfyr.de), Telefon oder ein Kontaktformular mit uns in Kontakt zu treten. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die übermittelten Daten (in der Regel Name, E-Mail-Adresse, Telefonnummer und der Inhalt der Nachricht) zur Bearbeitung der Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf einen Vertragsabschluss gerichtet ist) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald die Konversation mit dem Nutzer beendet ist und der Sachverhalt abschließend geklärt wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Kundenkonto und Bestellabwicklung
Sie können in unserem Shop ein Kundenkonto anlegen, in dem wir Ihre Daten für künftige Einkäufe speichern. Bei Bestellungen verarbeiten wir folgende Kategorien personenbezogener Daten:
• Bestandsdaten: Name, Anschrift, ggf. Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Vertragsdaten: bestellte Produkte, Bestellnummer, Lieferadresse
• Zahlungsdaten: Zahlungsart, Rechnungsadresse, Zahlungsbestätigung
• Kontodaten: Benutzername, Passwort (verschlüsselt gespeichert)
Zwecke: Vertragsanbahnung, -abwicklung und -abrechnung; Kontoverwaltung; Versand; Bearbeitung von Rücksendungen, Reklamationen und Gewährleistungsansprüchen; Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: Wir speichern Ihre Daten bis zur vollständigen Vertragsabwicklung. Anschließend werden die Daten unter Beachtung der steuer- und handelsrechtlichen Aufbewahrungspflichten für 6 bzw. 10 Jahre archiviert. Ein Kundenkonto bleibt bestehen, bis Sie dessen Löschung verlangen.
8. Zahlungsdienstleister
In unserem Shop bieten wir verschiedene Zahlungsmöglichkeiten an. Bei der Wahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. vollständige Kreditkartennummern). Folgende Zahlungsdienstleister setzen wir ein:
• Klarna (Klarna Bank AB, Sveavägen 46, 11134 Stockholm, Schweden) – https://www.klarna.com/de/datenschutz/
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) – https://www.paypal.com/de/legalhub/privacy-full
• Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) – https://www.apple.com/legal/privacy/de-ww/
• Google Pay (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) – https://policies.google.com/privacy
• Shop Pay (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) – https://www.shopify.com/legal/privacy
• Kreditkartenzahlung (Visa, Mastercard, American Express, Maestro, Union Pay) – Abwicklung über Shopify Payments
• EPS (österreichisches Online-Banking-Verfahren) – Abwicklung über Shopify Payments
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Zahlungsabwicklung sowie Betrugsprävention).
Die Zahlungsdienstleister sind teilweise eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und verarbeiten Ihre Daten nach ihren eigenen Datenschutzbestimmungen, insbesondere zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention.
9. Versand
Zur Lieferung der bestellten Waren übermitteln wir die hierfür erforderlichen Daten (Name, Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen) an unsere Versanddienstleister. Wir liefern derzeit nach Deutschland, Österreich und in die Schweiz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Newsletter
Auf unserer Website besteht die Möglichkeit, sich für einen kostenlosen Newsletter anzumelden. Bei der Anmeldung werden die in die Eingabemaske eingegebenen Daten (insbesondere E-Mail-Adresse) an uns übermittelt.
Für die Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung der Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung in den Newsletter-Versand jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters oder durch eine formlose Nachricht an hello@flexfyr.de.
Speicherdauer: Die E-Mail-Adresse wird gespeichert, solange das Newsletter-Abonnement besteht. Nach Abmeldung wird die E-Mail-Adresse gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Social-Media-Verlinkungen
Auf unserer Website verlinken wir auf unsere Profile in den folgenden sozialen Netzwerken:
• Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
• Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland)
Hierbei handelt es sich um einfache Verlinkungen (verlinkte Logos), die erst durch einen aktiven Klick eine Verbindung zum jeweiligen Anbieter herstellen. Es werden keine Plug-ins eingebunden, die bereits beim bloßen Aufruf unserer Website Daten an die Anbieter übermitteln. Erst wenn Sie auf einen dieser Links klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, der dann eigenständig Daten erhebt.
Die Datenverarbeitung auf den verlinkten Plattformen erfolgt durch deren Betreiber als eigenständige Verantwortliche nach deren jeweiligen Datenschutzerklärungen. Wir haben keinen Einfluss darauf, welche Daten erhoben und wie sie verarbeitet werden. Bitte informieren Sie sich auf den Websites der jeweiligen Anbieter über die dortigen Datenschutzbestimmungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Außendarstellung unseres Unternehmens.
12. Empfänger personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger Ihrer Daten können sein:
• Hosting- und IT-Dienstleister (insbesondere Shopify)
• Zahlungsdienstleister (siehe Ziffer 8)
• Versand- und Logistikdienstleister
• Steuerberater, Wirtschaftsprüfer und sonstige Berater im Rahmen ihrer beruflichen Schweigepflicht
• Behörden und öffentliche Stellen bei bestehender gesetzlicher Verpflichtung
• Konzernverbundene Unternehmen, soweit zur Vertragserfüllung erforderlich
Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen. Die Auftragsverarbeiter dürfen die Daten ausschließlich gemäß unseren Weisungen verarbeiten.
13. Datenübermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet insbesondere im Rahmen des Hostings über Shopify und beim Einsatz von Diensten US-amerikanischer Anbieter statt.
Die Übermittlung erfolgt nur, wenn
• ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen),
• geeignete Garantien gemäß Art. 46 DSGVO bestehen (insbesondere die Standardvertragsklauseln der Europäischen Kommission), oder
• Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).
Auf Anfrage stellen wir Ihnen Kopien dieser Garantien gerne zur Verfügung.
14. Ihre Rechte
Als betroffene Person stehen Ihnen folgende Rechte gegenüber uns zu:
• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit kein Ausnahmetatbestand greift.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur eingeschränkt verarbeitet werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an uns wenden: hello@flexfyr.de
15. Zuständige Aufsichtsbehörde
Die für uns örtlich zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Eine Liste aller deutschen und europäischen Aufsichtsbehörden finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members_en
16. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Eine an uns per E-Mail gesendete Nachricht ist im Regelfall nicht verschlüsselt; wir empfehlen daher, sensible Informationen nicht unverschlüsselt per E-Mail zu übermitteln.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
17. Keine Verarbeitung von Daten Minderjähriger
Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass uns ohne Einwilligung der Erziehungsberechtigten personenbezogene Daten eines Kindes übermittelt wurden, werden wir diese Daten unverzüglich löschen. Erziehungsberechtigte können sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
18. Keine automatisierte Entscheidungsfindung
Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO.
19. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter , per E-Mail unter hello@flexfyr.de oder per Post an Staxstr.1, Helmstadt-Bargen, 74921, DE an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.