Datenschutzerklärung

Stand: 10. November 2026

Mit dieser Datenschutzerklärung informieren wir dich, welche personenbezogenen Daten wir im Onlineshop MacherTV unter www.macher.tv verarbeiten, wofür wir das tun und auf welcher Rechtsgrundlage. Der Shop richtet sich an Privatkunden und an Firmen.

1. Verantwortlicher

WERBUNGMACHER.DE UG (haftungsbeschränkt)
Bahnhofstraße 13a
77767 Appenweier, Deutschland
Vertreten durch die Geschäftsführerin Zeynep Özcelik
Telefon: +49 151 10973162
E-Mail: info@macher.tv

MacherTV ist eine Marke der WERBUNGMACHER.DE UG (haftungsbeschränkt). Bei allen Fragen zum Datenschutz erreichst du uns unter info@macher.tv.

2. Das Wichtigste in Kürze

Unser Shop läuft auf Shopify. Bestellungen, Rechnungen und Kundenservice bearbeiten wir in unserem Odoo-System, das auf Servern der IONOS SE in Deutschland läuft.
Google Analytics, Google Ads und den Meta-Pixel mit der Conversions API nutzen wir nur, wenn du im Cookie-Banner zustimmst. Google und Meta verarbeiten Daten dabei auch in den USA (Abschnitte 5 und 15).
Zahlungen wickeln Zahlungsdienstleister ab. Deine Kartendaten sehen wir nicht.
Shopify nutzt Daten aus unserem Shop auch für eigene Dienste (Abschnitt 13).
Neue Tickets meldet Odoo intern in Slack. Beim Vorsortieren kann uns eine künstliche Intelligenz in Frankfurt am Main helfen, die Entscheidung trifft immer ein Mensch (Abschnitt 11).

3. Rechtsgrundlagen

Bestellst du bei uns für dich selbst oder als Einzelunternehmer, verarbeiten wir deine Daten, um den Vertrag mit dir zu erfüllen oder vorvertragliche Maßnahmen durchzuführen, etwa ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Handelst du für eine Firma, etwa als Mitarbeiter oder Geschäftsführer, verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, mit der Firma zu kommunizieren und den Vertrag mit ihr durchzuführen (Art. 6 Abs. 1 lit. f DSGVO). In den folgenden Abschnitten nennen wir beides kurz „Vertragsgrundlage“.

Soweit wir Daten wegen gesetzlicher Pflichten verarbeiten, etwa nach Handels- und Steuerrecht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit du eingewilligt hast, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

4. Aufruf des Shops

Wenn du unseren Shop aufrufst, verarbeitet Shopify technische Daten, die dein Browser übermittelt, damit die Seiten angezeigt werden und der Shop sicher läuft. Dazu gehören IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die dein Browser speichert. Ähnlich funktionieren Einträge im lokalen Speicher und im Sitzungsspeicher deines Browsers. Für beides gelten die folgenden Regeln.

Technisch notwendige Cookies

Ohne deine Einwilligung werden nur Cookies gesetzt, die für den Shop unbedingt erforderlich sind, zum Beispiel für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Sicherheit des Shops und das Speichern deiner Cookie-Auswahl. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung stützen wir auf die Vertragsgrundlage und auf unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Ansicht für Privat- oder Firmenkunden

Beim ersten Besuch fragt dich der Shop, ob du die Preise als Privatkunde oder als Firmenkunde sehen möchtest. Deine Wahl speichern wir im lokalen Speicher deines Browsers (Eintrag „mtv-kundenart“), damit du die Preise beim nächsten Besuch wieder so siehst. Sobald dir der Shop die Frage gezeigt hat, merkt sich das der Sitzungsspeicher (Eintrag „mtv-kundenart-gesehen“), damit sie je Sitzung nur einmal erscheint. Beide Einträge bleiben in deinem Browser. Den lokalen Eintrag kannst du jederzeit in deinem Browser löschen, der Sitzungseintrag endet mit der Sitzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Shop beide Einträge braucht, um dir die Preise in deiner Ansicht zu zeigen und dich nicht auf jeder Seite neu zu fragen.

Zuletzt angesehene Produkte

Nur wenn du im Cookie-Banner zustimmst, merkt sich dein Browser im lokalen Speicher bis zu vier Produkte, die du zuletzt angesehen hast (Eintrag „viewedProducts“). Die Suche im Shop zeigt sie dir dann unter „Zuletzt angesehen“ an und ruft sie dafür bei Shopify ab. Der Eintrag bleibt gespeichert, bis du ihn löschst, in der Suche mit „Löschen“ oder in deinen Browsereinstellungen. Widerrufst du deine Einwilligung, löscht der Shop den Eintrag. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Analysen und Marketing

Im Cookie-Banner entscheidest du getrennt über „Analysen“ und „Marketing“. Stimmst du „Analysen“ zu, nutzen wir Google Analytics. Stimmst du „Marketing“ zu, nutzen wir Google Ads und den Meta-Pixel mit der Conversions API. Ohne deine Zustimmung lädt der Shop keinen dieser Dienste. Rechtsgrundlage für das Speichern und Auslesen von Informationen in deinem Browser und für die weitere Verarbeitung ist jeweils deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung umfasst auch die Übermittlung deiner Daten an Google und Meta in den USA, auf die das Cookie-Banner hinweist (Abschnitt 15).

Shopify bietet außerdem eigene Cookies für Statistik und Marketing an. Auch diese setzt Shopify nur mit deiner Zustimmung. Stimmst du „Analysen“ zu, sehen wir in Shopify zusammengefasste Auswertungen, etwa wie oft ein Produkt aufgerufen wurde.

Damit die Kasse deine Auswahl aus dem Shop kennt, speichert der Shop sie an deinem Warenkorb und damit an deiner Bestellung (Eintrag „_mtv_einwilligung“ mit den Werten „analyse“ und „marketing“). Ändert sich deine Auswahl, passt der Shop den Eintrag an, ohne Einwilligung leert er ihn. An der Bestellung bleibt der Eintrag so lange gespeichert wie die Bestellung (Abschnitt 16). Rechtsgrundlage ist unsere Pflicht, deine Auswahl zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Google Tag Manager über unseren eigenen Server

Stimmst du „Analysen“ oder „Marketing“ zu, lädt dein Browser den Google Tag Manager von unserem eigenen Server gtm.macher.tv. Der Google Tag Manager steuert, welche Dienste im Shop laufen, und beachtet dabei deine Auswahl. Die Messdaten für Google Analytics und Google Ads schickt dein Browser an diesen Server. Er läuft bei der IONOS SE in einem Rechenzentrum in Deutschland (Abschnitt 14). Unser Server prüft deine Auswahl erneut, entfernt Angaben, die ein Dienst nicht bekommen soll, und leitet die Daten nur an die Dienste weiter, denen du zugestimmt hast. Der Google-Tag in deinem Browser kann dabei Programmcode direkt bei Google laden. Google erhält dann deine IP-Adresse und Angaben zu deinem Browser.

Unser Server protokolliert jeden Aufruf mit gekürzter IP-Adresse, ohne Cookies, ohne die Adresse der aufgerufenen Seite und ohne Kundendaten. Ältere Einträge löscht er fortlaufend, sobald das Protokoll eine feste Größe erreicht. Rechtsgrundlage für dieses Protokoll ist unser berechtigtes Interesse an einem sicheren Betrieb des Servers (Art. 6 Abs. 1 lit. f DSGVO). Den Google Tag Manager stellt Google bereit und arbeitet dafür als unser Auftragsverarbeiter (Art. 28 DSGVO).

Google Analytics

Stimmst du „Analysen“ zu, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, wie Besucher unseren Shop nutzen: welche Seiten und Produkte sie aufrufen, wie weit sie scrollen, welche Links zu anderen Websites und welche Downloads sie anklicken, wonach sie im Shop suchen, was sie in den Warenkorb legen, wie weit sie in der Kasse kommen, welche Anfragen sie senden und was sie kaufen. So verbessern wir Shop und Angebot.

Dafür verarbeitet Google Analytics die Adresse der aufgerufenen und der zuvor besuchten Seite, den Seitentitel, Angaben zu Browser, Gerät, Sprache und Bildschirm, deine Auswahl im Cookie-Banner, die Ansicht für Privat- oder Firmenkunden, deine Suchbegriffe, die Produkte und Beträge im Warenkorb, bei einem Kauf die Kennung der Bestellung, die Beträge ohne Umsatzsteuer, die Steuer, die Versandkosten, die Versandart, die Zahlungsart, einen Gutscheincode und ob es deine erste Bestellung bei uns ist, sowie eine zufällige Kennung deines Browsers aus den Cookies „_ga“ und „_ga_21E36QW9V4“. Aus den Adressen der Seiten entfernen wir vorher Angaben, die auf eine Person hinweisen können, etwa eine E-Mail-Adresse. Namen, E-Mail-Adresse, Anschrift und Telefonnummer bekommt Google Analytics nicht. Dein Browser schickt die Daten an unseren Server gtm.macher.tv, der sie ohne deine IP-Adresse an Google Analytics weiterleitet.

Wir nutzen Google Signals. Bist du in deinem Google-Konto angemeldet und hast personalisierte Werbung erlaubt, ergänzt Google die Berichte aus Google Analytics um Angaben wie demografische Merkmale und Interessen und erkennt, wie Besucher unseren Shop über mehrere Geräte und Browser nutzen.

Für Google Analytics arbeitet Google als unser Auftragsverarbeiter (Art. 28 DSGVO). Google Analytics speichert die Daten zu einzelnen Nutzern und Ereignissen 14 Monate und löscht sie danach. Google verarbeitet Daten auch in den USA (Abschnitt 15).

Google Ads

Stimmst du „Marketing“ zu, nutzen wir Google Ads mit Conversion-Messung, Remarketing und erweiterten Conversions. Mit der Conversion-Messung sehen wir, ob jemand nach einem Klick auf unsere Werbung bei Google einen Artikel in den Warenkorb legt, die Kasse aufruft, eine Anfrage sendet oder kauft, und mit welchem Wert. Mit dem Remarketing zeigen wir Besuchern unseres Shops bei Google passende Werbung, etwa zu Produkten, die sie angesehen haben. Dafür nimmt Google deinen Browser in Listen auf: Besucher, Produktanseher und Warenkorbabbrecher für 30 Tage, Anfragende für 90 Tage und Käufer für 180 Tage.

Google verarbeitet dabei die Kennung eines Klicks auf unsere Werbung aus der Adresse der Seite (gclid, gbraid oder wbraid), die Cookies und Einträge von Google Ads aus der Liste unten, die Ereignisse im Shop mit Produkten und Beträgen sowie Angaben zu deinem Browser. Dein Browser schickt diese Daten an unseren Server gtm.macher.tv, der sie an Google weiterleitet. Für die Conversion-Messung und das Remarketing kann unser Server deinen Browser anweisen, Google direkt aufzurufen. Google erhält dann deine IP-Adresse, Angaben zu deinem Browser und die Cookies, die Google selbst in deinem Browser gespeichert hat. Bei einem Kauf schickt unser Server Google für die erweiterten Conversions zusätzlich deine E-Mail-Adresse als Hashwert. Das ist eine Zeichenfolge, aus der sich die Adresse nicht direkt ablesen lässt, die Google aber mit den Google-Konten abgleichen kann, um den Kauf einem Klick auf unsere Werbung zuzuordnen. Weitere Kundendaten bekommt Google Ads nicht.

Für die erweiterten Conversions arbeitet Google als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Conversion-Messung und das Remarketing verarbeitet Google in eigener Verantwortung, für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wie lange Google diese Daten speichert und wie Google sie nutzt, erklärt Google unter policies.google.com/privacy und policies.google.com/technologies/partner-sites. Google verarbeitet Daten auch in den USA (Abschnitt 15).

Meta-Pixel und Conversions API

Stimmst du „Marketing“ zu, nutzen wir den Meta-Pixel und die Conversions API von Meta. Damit messen wir, ob Werbung auf Facebook und Instagram zu Besuchen, Anfragen und Käufen in unserem Shop führt, und zeigen Besuchern unseres Shops dort passende Werbung, etwa zu Produkten, die sie angesehen oder in den Warenkorb gelegt haben.

Der Meta-Pixel lädt in deinem Browser ein Programm von Meta und meldet Meta direkt, wenn du eine Seite aufrufst, ein Produkt ansiehst, etwas in den Warenkorb legst oder eine Anfrage sendest, bei Produkt und Warenkorb mit den Produkten und Beträgen. Dabei erhält Meta deine IP-Adresse, Angaben zu deinem Browser, die Adresse der Seite und der zuvor besuchten Seite und die Cookies „_fbp“ und „_fbc“. Den automatischen Abgleich mit Kundendaten und die automatische Erkennung von Ereignissen haben wir ausgeschaltet. Auf der Suchseite und auf Seiten, deren Adresse oder vorherige Seite Angaben enthält, die auf eine Person hinweisen können, etwa eine E-Mail-Adresse, meldet der Meta-Pixel nichts. Kommst du von der Suchseite auf eine andere Seite, enthält die Adresse der zuvor besuchten Seite deinen Suchbegriff. Ab dem 12. November 2026 misst der Meta-Pixel nach Angaben von Meta Conversions, also Käufe und andere Handlungen nach einem Klick auf Werbung, auch direkt auf deinem Gerät. Personenbezogene Kundendaten gibt er dabei nach Angaben von Meta nicht an Meta weiter.

Über die Conversions API meldet unser Server gtm.macher.tv Meta, wenn du eine Seite aufrufst, ein Produkt ansiehst, etwas in den Warenkorb legst, eine Anfrage sendest, die Kasse aufrufst oder kaufst, jeweils mit der Adresse der Seite, einer Kennung des Ereignisses (beim Kauf die Kennung der Bestellung), den Produkten und Beträgen, der Angabe zu deinem Browser und den Kennungen aus den Cookies „_fbp“ und „_fbc“ des Meta-Pixels. Mit diesen Kennungen ordnet Meta die Meldung deinem Browser und einem Klick auf unsere Werbung zu. Aus der Adresse entfernen wir vorher Angaben, die auf eine Person hinweisen können. Die zuvor besuchte Seite gibt unser Server nicht an Meta weiter, und auf der Suchseite meldet er nichts. Beim Kauf kommen deine E-Mail-Adresse, dein Land und deine Postleitzahl dazu. Unser Server wandelt sie vorher in Hashwerte um, die Meta mit den Konten bei Facebook und Instagram abgleichen kann. Deine IP-Adresse gibt unser Server nicht an Meta weiter.

Für die Erhebung dieser Daten mit dem Meta-Pixel und der Conversions API und für ihre Übermittlung an Meta sind wir mit der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, gemeinsam verantwortlich (Art. 26 DSGVO). Dafür haben wir mit Meta den Zusatz für Verantwortliche geschlossen. Danach informieren wir dich über diese gemeinsame Verarbeitung, und Meta ermöglicht dir deine Rechte nach Art. 15 bis 20 DSGVO zu den Daten, die Meta danach speichert. Du kannst deine Rechte bei uns und bei Meta geltend machen (Art. 26 Abs. 3 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Wie Meta deine Daten verarbeitet, auf welche Rechtsgrundlage sich Meta stützt, wie lange Meta sie speichert und wie du deine Rechte gegenüber Meta ausübst, steht in der Datenschutzrichtlinie von Meta. Meta verarbeitet Daten auch in den USA (Abschnitt 15).

Messung in der Kasse

In der Kasse von Shopify misst ein Skript von uns, ob du Kontaktdaten, Adresse, Versandart und Zahlungsart angibst und ob du kaufst. Es sendet nur, wenn du „Analysen“ zugestimmt hast, und schickt die Daten an unseren Server gtm.macher.tv, der sie nur an die Dienste weiterleitet, denen du zugestimmt hast. Die Kennung eines Klicks auf Werbung, die Kennungen aus den Cookies „_fbp“ und „_fbc“ des Meta-Pixels und, nur beim Kauf, deine E-Mail-Adresse, dein Land und deine Postleitzahl liest und sendet es nur, wenn du auch „Marketing“ zugestimmt hast. Die Kennungen aus „_fbp“ und „_fbc“ übernimmt es nur unverändert so, wie der Meta-Pixel sie in deinem Browser gespeichert hat; selbst bildet es keine. Alle Daten gehen über eine verschlüsselte Verbindung. Unser Server wandelt E-Mail-Adresse, Land und Postleitzahl in Hashwerte um, bevor er sie an Google und Meta weitergibt. Die Kennungen aus „_fbp“ und „_fbc“ gibt er nur an Meta weiter. Damit das Skript Sitzungen und Käufe richtig zählt, legt es im lokalen Speicher deines Browsers Einträge an, deren Name mit „_mtv_“ beginnt, darunter eine zufällige Kennung deines Browsers. Triffst du deine Wahl im Cookie-Banner der Kasse, gilt diese Wahl.

Cookies und Einträge der Mess- und Werbedienste

„_ga“ und „_ga_21E36QW9V4“: Google Analytics, nur mit „Analysen“, Laufzeit nach Angaben von Google zwei Jahre.
„_gcl_au“, „_gcl_aw“, „_gcl_gb“, „_gcl_gs“ und „_gcl_ag“ sowie „FPGCLAW“, „FPGCLGB“, „FPGCLGS“, „FPGSID“ und „FPAU“, die unser Server setzt: Google Ads, nur mit „Marketing“, Laufzeit nach Angaben von Google 90 Tage.
„_gcl_ls“ im lokalen Speicher: Google Ads, nur mit „Marketing“, bis zu deinem Widerruf oder bis du ihn in deinem Browser löschst.
„_fbp“ und „_fbc“: Meta-Pixel, nur mit „Marketing“, Laufzeit nach Angaben von Meta 90 Tage. In der Kasse liest sie unser Skript und sendet sie an unseren Server (siehe „Messung in der Kasse“). Unser Server verlängert beide und setzt „_fbc“ nach einem Klick auf unsere Werbung auch selbst, ebenfalls für 90 Tage.
Einträge, deren Name mit „_mtv_“ beginnt, im lokalen Speicher der Kasse: Messung in der Kasse, nur mit „Analysen“, bis zu deinem Widerruf oder bis du sie in deinem Browser löschst.
„_mtv_korb“ im Sitzungsspeicher: merkt sich nach deiner Zustimmung, wie dein Warenkorb zuletzt aussah, damit der Shop Änderungen erkennt. Der Eintrag enthält keine Kundendaten und endet mit der Sitzung.

Widerruf

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über die „Cookie-Einstellungen“ im Fußbereich des Shops. Danach gibt der Shop keine Daten mehr an die Dienste weiter, denen du die Zustimmung entzogen hast, und löscht deren Cookies, soweit er sie in deinem Browser lesen kann. Ohne Zustimmung zu „Marketing“ löscht er auch den Eintrag „_gcl_ls“ im lokalen Speicher. Stimmst du keinem Zweck mehr zu, löscht er auch den Eintrag „_mtv_korb“. Die Einträge im lokalen Speicher der Kasse, deren Name mit „_mtv_“ beginnt, löscht die Kasse, sobald sie deinen Widerruf erkennt. Cookies und Einträge kannst du außerdem jederzeit in deinem Browser löschen. Die Verarbeitung bis zu deinem Widerruf bleibt rechtmäßig.

6. Kundenkonto

Du kannst ohne Kundenkonto bestellen. Meldest du dich im Kundenkonto an, sendet dir Shopify dafür einen Code an deine E-Mail-Adresse. Im Kundenkonto speichert Shopify deine Bestellungen und Adressen, damit du sie dort ansehen kannst. Rechtsgrundlage ist die Vertragsgrundlage.

7. Bestellung und Lieferung

Für eine Bestellung verarbeiten wir deinen Namen, auf Wunsch den Namen deiner Firma, deine Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, die bestellten Artikel und Preise, die Zahlungsart und die Kommunikation zur Bestellung. Wir nutzen diese Daten, um die Bestellung anzunehmen, zu liefern und abzurechnen und um dir bei Fragen oder Mängeln zu helfen. Rechtsgrundlage ist die Vertragsgrundlage, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Buchst du den MacherTV-Service, verarbeiten wir zusätzlich das Gerät, zu dem du ihn buchst, die gewählte Laufzeit, ob du im Warenkorb verlangt hast, dass der Service vor Ablauf der Widerrufsfrist beginnt, und den Zeitpunkt der Freischaltung. Für deinen Zugang zum MacherTV-CMS nutzen wir deine E-Mail-Adresse. Die Bilder und Videos, die du dort hochlädst, speichern wir, um sie auf deinen Geräten zu zeigen. Rechtsgrundlage ist die Vertragsgrundlage, für den Nachweis deines Verlangens zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 357a Abs. 2 BGB.

Für den Versand bekommt unser Lieferant für den Direktversand deinen Namen, bei einer Firmenbestellung den Firmennamen, deine Lieferadresse, den Packzettel mit den bestellten Artikeln und deinen Hinweis zur Lieferung, wenn du einen angibst. Deine Telefonnummer bekommt er nur, wenn eine Spedition liefert und den Liefertermin vorher mit dir abstimmt. Deine E-Mail-Adresse bekommt er nicht. Er versendet die Ware direkt an dich und gibt dafür Name, Adresse und bei einer Spedition die Telefonnummer an das Transportunternehmen weiter. Rechtsgrundlage ist die Vertragsgrundlage.

Für den Überblick über die verkauften Geräte führt Odoo eine interne Tabelle in Google Tabellen. Je Gerät stehen darin Angaben wie die Geräte-ID, der Typ und die Variante und dazu Kennungen, über die wir das Gerät in Odoo einer Bestellung, einem Kunden und einem Zugang zum MacherTV-CMS zuordnen können. Namen, E-Mail-Adressen, Anschriften und Telefonnummern stehen nicht darin. Lesen können die Tabelle nur wir, unser Lieferant nicht. Rechtsgrundlage ist die Vertragsgrundlage.

8. Firmenrabatt und Gewerbenachweis

Weist der Shop einen Firmenrabatt aus und möchtest du ihn als Firmenkunde nutzen, lädst du vor dem Checkout einen Gewerbenachweis hoch, etwa eine Gewerbeanmeldung oder einen Auszug aus dem Handelsregister, und gibst dazu den Namen deiner Firma und deine E-Mail-Adresse an. Das Formular schickt diese Angaben über Shopify an unser Odoo-System (Abschnitt 10). Dort prüfen wir die Datei und deine Angaben zuerst automatisch. Passt alles, legt Odoo dich mit deiner E-Mail-Adresse als Kunden in unserem Shop an, falls es dort noch keinen Eintrag zu dir gibt, und vermerkt dort den Stand deines Nachweises. Per E-Mail schicken wir dir dann einen Rabattcode, den nur du einlösen kannst. Nach deiner Bestellung prüfen wir den Nachweis genauer. Besteht er diese Prüfung nicht, gilt § 4 unserer AGB. Den Nachweis speichern wir in unserem Odoo-System. Rechtsgrundlage ist die Vertragsgrundlage. Lade bitte nur die Seiten hoch, die wir für die Prüfung brauchen.

9. Zahlung

Für die Zahlung geben wir die nötigen Daten an den Zahlungsdienstleister der Zahlungsart weiter, die du im Checkout wählst. Kartendaten gibst du direkt im Zahlungsformular ein, wir sehen sie nicht. Rechtsgrundlage ist die Vertragsgrundlage.

Shopify Payments wickelt Zahlungen per Karte, Shop Pay, Apple Pay, Google Pay und Klarna ab. Für Klarna ist die Klarna Bank AB (publ), Stockholm, Schweden, beteiligt. Nutzt du Apple Pay oder Google Pay, verarbeiten Apple und Google Daten nach ihren eigenen Datenschutzhinweisen.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Mollie: Mollie B.V., Amsterdam, Niederlande, wickelt die SEPA-Überweisung ab und bindet die Zahlungsarten Riverty und, nur für Firmen, Billie (Billie GmbH, Berlin) an.

In der Ansicht für Privatkunden kannst du ein Gerät auf der Produktseite auch direkt kaufen, ohne Warenkorb. Erst wenn du dort auf „Direkt kaufen“ klickst, lädt dein Browser die Zahlknöpfe von Shopify und PayPal. PayPal erhält dabei deine IP-Adresse, Angaben zu deinem Browser und unseren Shop als Herkunft. Außerdem legt PayPal im lokalen Speicher deines Browsers Einträge an, deren Name mit „__paypal“ beginnt, darunter eine zufällige Kennung, die PayPal beim Laden der Zahlknöpfe ausliest. Die Einträge im Bereich von macher.tv löschen wir beim nächsten Aufruf einer Produktseite. Den Eintrag, den PayPal im eigenen Rahmen der Zahlknöpfe ablegt, erreicht unser Shop nicht. Er bleibt gespeichert, bis du ihn in deinem Browser löschst. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil du die Zahlfunktion mit deinem Klick anforderst, für die weitere Verarbeitung die Vertragsgrundlage.

Zahlungsdienstleister verarbeiten Zahlungsdaten zum Teil in eigener Verantwortung, etwa zur Betrugsvorbeugung und wegen gesetzlicher Pflichten. Beim Kauf auf Rechnung oder in Raten kann der Anbieter vor der Annahme der Zahlungsart deine Identität und Kreditwürdigkeit prüfen und dafür Auskunfteien einbeziehen. Darüber informiert er in seinen eigenen Datenschutzhinweisen.

10. Odoo und E-Mail

Bestellungen aus Shopify übertragen wir in unser Odoo-System. Dort erstellen wir Rechnungen und bearbeiten Anfragen, Tickets, Gewerbenachweise, Widerrufe und Kündigungen. Die Bestellbestätigung und Nachrichten zum Stand deiner Zahlung, etwa wenn eine ausstehende Zahlung eingegangen ist, schickt dir Shopify. Alle weiteren E-Mails zu deiner Bestellung und deinen Anliegen schicken wir aus Odoo, etwa die Nachricht zur Lieferzeit, die Versandnachricht mit Sendungsnummer, die Rechnung, Eingangsbestätigungen, den Zugang zum MacherTV-CMS und den Rabattcode für Firmenkunden. Odoo betreiben wir selbst auf einem Server der IONOS SE in einem Rechenzentrum in Deutschland. Die E-Mails aus Odoo verschicken wir über die IONOS SE, die auch unsere E-Mail-Postfächer betreibt. Rechtsgrundlage ist die Vertragsgrundlage, für Rechnungen und Buchhaltung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

11. Kontakt und Anfragen

Schreibst du uns eine E-Mail, nutzt du das Kontaktformular oder rufst du uns an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Das Kontaktformular und die Seite „Hilfe zu deinem Gerät“ schicken deine Angaben über Shopify an unser Odoo-System (Abschnitt 10). Je nach Anliegen entsteht dort eine Anfrage, etwa zu Beratung, Angebot, einer LED-Wand nach Maß oder dem MacherTV-Service, oder ein Ticket, etwa zu Lieferung, Transportschaden, Mangel oder Bedienung. Rechtsgrundlage ist die Vertragsgrundlage, bei allgemeinen Anfragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Hilfe zu deinem Gerät

Meldest du über die Seite Hilfe zu deinem Gerät ein Problem, verarbeiten wir die Geräte-ID, auf Wunsch deine Bestellnummer, dein Anliegen, deine Beschreibung, deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer und bis zu drei Fotos, wenn du welche anhängst. In Odoo entsteht daraus ein Ticket, und Odoo bestätigt dir den Eingang per E-Mail. Fotos prüfen wir vor dem Speichern auf Viren. Das Ticket ordnen wir dem Gerät zu. Mit einem Kauf verknüpfen wir es nur, wenn deine E-Mail-Adresse zu dieser Bestellung oder zum Käufer des Geräts passt. Sonst legt Odoo zu deiner E-Mail-Adresse einen Kontakt an, falls es dort noch keinen gibt. Ist dein Gerät defekt, bekommt unser Lieferant für die Prüfung die Geräte-ID, die Seriennummer, den Artikel, das Lieferdatum und deine Beschreibung. E-Mail-Adressen und Telefonnummern entfernen wir aus der Beschreibung, deinen Namen und deine Kontaktdaten bekommt er nicht. Rechtsgrundlage ist die Vertragsgrundlage. Hast du das Gerät nicht bei uns gekauft, ist Rechtsgrundlage unser berechtigtes Interesse, dir bei deinem Gerät zu helfen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen zu einer LED-Wand nach Maß

Fragst du über das Kontaktformular eine LED-Wand nach Maß an, verarbeiten wir deine Kontaktdaten, Maß und Einsatz sowie auf Wunsch Firma, Betrachtungsabstand, Wunschtermin, Postleitzahl des Standorts und deine Nachricht. Für ein Angebot geben wir Maß, Einsatz und Standortregion an unseren Lieferanten weiter, deinen Namen und deine Kontaktdaten nicht. Rechtsgrundlage ist die Vertragsgrundlage.

Interne Meldungen in Slack

Damit wir neue Tickets und Anfragen schnell bearbeiten, meldet Odoo sie intern an unser Team. In Slack steht jedes Ticket als Zeile in einer internen Liste mit Ticketnummer, Überschrift, Kundennummer, Name und Firma des Kontakts, Status und Frist. Kommt das Ticket über die Seite „Hilfe zu deinem Gerät“, besteht die Überschrift aus deinem Anliegen und der Geräte-ID und nennt keinen Namen. Kommt es per E-Mail, ist die Überschrift der Betreff deiner E-Mail. In einem geschlossenen Kanal in Slack bekommen wir außerdem eine kurze Meldung. Hast du dich über die Seite „Hilfe zu deinem Gerät“ gemeldet, nennt sie dein Anliegen, die Geräte-ID und den Gerätetyp, ohne deinen Namen und ohne deinen Text. Hast du uns eine E-Mail geschrieben, kann sie deinen Namen, die Domain deiner E-Mail-Adresse, den Betreff und einen kurzen Auszug deiner Nachricht nennen. Liste, Kanal und Meldungen sind nur für unser Team sichtbar. Slack arbeitet dafür als unser Auftragsverarbeiter (Abschnitt 14). Rechtsgrundlage ist die Vertragsgrundlage, sonst unser berechtigtes Interesse, Anfragen schnell und vollständig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Künstliche Intelligenz zur Vorsortierung

Zur Vorsortierung kann ein Mitarbeiter in Odoo zu einem Ticket einen Hinweis einer künstlichen Intelligenz abrufen, etwa eine kurze Zusammenfassung und einen Vorschlag zur Dringlichkeit. Dafür gehen der Betreff, der Name des Kontakts, der Bearbeitungsstand und der Anfang des Tickets mit deinen Angaben und deiner Nachricht an Vertex AI der Google Cloud EMEA Limited, Dublin, Irland. Google verarbeitet die Daten dafür in einem Rechenzentrum in Frankfurt am Main und nutzt sie nicht zum Training allgemeiner Modelle. Fotos gehen nicht an die künstliche Intelligenz. Den Hinweis liest ein Mitarbeiter, die Entscheidung über dein Anliegen trifft immer ein Mensch. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen schnell zu sortieren und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Widersprichst du per E-Mail an info@macher.tv, nutzen wir für deine Anliegen keine künstliche Intelligenz mehr.

12. Widerruf und Kündigung

Funktion „Vertrag widerrufen“

Widerrufst du einen Vertrag über die Funktion Vertrag widerrufen, verarbeiten wir deinen Namen, deine Bestell- oder Angebotsnummer, was du widerrufst, auf Wunsch das Gerät oder die Geräte-ID, deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Angaben, um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Die Funktion schickt die Angaben über Shopify an unser Odoo-System. Dort legen wir einen Widerrufsvorgang an, und Odoo schickt dir die Eingangsbestätigung per E-Mail. Bis die Seite dir die Bestätigung anzeigt, hält dein Browser die Angaben im Sitzungsspeicher (Eintrag „mtv-widerruf“), danach löscht die Seite den Eintrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Funktion „Verträge hier kündigen“

Kündigst du einen Vertrag über die Funktion Verträge hier kündigen, verarbeiten wir die Art der Kündigung, den Grund, wenn du ihn angibst, deinen Namen, deine Bestell- oder Vertragsnummer, auf Wunsch das Gerät oder die Geräte-ID, den gewünschten Zeitpunkt, deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Angaben, um deine Kündigung zu bearbeiten und sie dir zu bestätigen. Die Funktion schickt die Angaben über Shopify an unser Odoo-System, und Odoo schickt dir die Bestätigung per E-Mail. Damit du deine Kündigung mit Datum und Uhrzeit speichern kannst, hält dein Browser die Angaben im Sitzungsspeicher (Eintrag „mtv-kuendigung“), bis du den Tab schließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.

13. Shopify und Shopify Network Intelligence

Unser Shop wird von Shopify gehostet. Für den Shop mit Kundenkonto und Checkout arbeitet die Shopify International Limited, Dublin, Irland, als unser Auftragsverarbeiter auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Shopify setzt dafür weitere Dienstleister ein, etwa für Rechenzentren, die Auslieferung von Inhalten und die Abwehr von Missbrauch. Informationen, die du über den Shop übermittelst, werden an Shopify und an Dritte übermittelt, die ihren Sitz in anderen Ländern als deinem Wohnsitzland haben können.

Wir nutzen außerdem Shopify Network Intelligence. Damit verwendet Shopify die Daten aus unserem Shop gesichert zusammen mit Daten aus anderen Shops und aus eigenen Diensten, um Händlern erweiterte Funktionen bereitzustellen, etwa für Produkte, Personalisierung und die Ausrichtung von Werbung. Andere Händler sehen deine Daten dabei nicht. Für diese Verarbeitung ist Shopify selbst verantwortlich und beantwortet auch deine Anfragen dazu. Rechtsgrundlage für die Übermittlung an Shopify ist unser berechtigtes Interesse, diese Funktionen zu nutzen (Art. 6 Abs. 1 lit. f DSGVO). Werbung, die auf deinen Aktivitäten in unserem Shop, bei anderen Händlern und bei Shopify beruht, setzt deine Einwilligung im Cookie-Banner voraus (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst.

Wie Shopify deine Daten nutzt, steht in der Datenschutzrichtlinie für Verbraucher von Shopify. Deine Rechte gegenüber Shopify, etwa den Widerspruch gegen diese Verarbeitung oder den Widerruf deiner Einwilligung, kannst du im Shopify-Datenschutzportal ausüben.

14. Empfänger

Shopify betreibt unseren Shop (Abschnitt 13).
IONOS SE, Montabaur, Deutschland, stellt den Server für unser Odoo-System und für unseren Server gtm.macher.tv (Abschnitt 5), unsere E-Mail-Postfächer und den Versand unserer E-Mails bereit, als Auftragsverarbeiter nach Art. 28 DSGVO.
Zahlungsdienstleister bekommen die Daten der Zahlungsart, die du im Checkout wählst, PayPal außerdem, wenn du auf der Produktseite „Direkt kaufen“ klickst (Abschnitt 9).
Transportunternehmen und unser Lieferant bekommen die Daten für die Lieferung (Abschnitt 7). Unser Lieferant bekommt außerdem die Angaben für ein Angebot zu einer LED-Wand nach Maß und zu einem Mangel, ohne deinen Namen und deine Kontaktdaten (Abschnitt 11).
Slack Technologies Limited, Dublin, Irland, stellt Slack für unsere internen Meldungen und Listen zu Tickets bereit (Abschnitt 11), als Auftragsverarbeiter nach Art. 28 DSGVO.
Google Cloud EMEA Limited, Dublin, Irland, stellt Google Workspace mit Google Tabellen sowie Vertex AI bereit (Abschnitte 7 und 11), als Auftragsverarbeiter nach Art. 28 DSGVO.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bekommt Daten für Google Tag Manager, Google Analytics und Google Ads, wenn du im Cookie-Banner zustimmst (Abschnitt 5). Für Google Tag Manager, Google Analytics und die erweiterten Conversions arbeitet Google als unser Auftragsverarbeiter nach Art. 28 DSGVO, für die Conversion-Messung und das Remarketing in Google Ads in eigener Verantwortung.
Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, bekommt Daten über den Meta-Pixel und die Conversions API, wenn du im Cookie-Banner dem Marketing zustimmst. Für die Erhebung und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), für die weitere Verarbeitung ist Meta allein verantwortlich (Abschnitt 5).
Kreditinstitute verarbeiten die Daten von Überweisungen und Erstattungen.
Steuerberatung bekommt die Daten, die für Buchhaltung und Steuern nötig sind.
Inkassodienstleister können die nötigen Daten bekommen, wenn eine Forderung trotz Mahnung offen bleibt (Art. 6 Abs. 1 lit. f DSGVO).
Behörden und Gerichte bekommen Daten, soweit wir gesetzlich dazu verpflichtet sind.

Personenbezogene Daten verkaufen wir nicht.

15. Übermittlung in Drittländer

Shopify verarbeitet Daten auch außerhalb der EU, insbesondere in Kanada beim Mutterunternehmen Shopify Inc. und in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen an Shopify-Gesellschaften außerhalb der EU stützt Shopify auf seine von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules), Übermittlungen an weitere Dienstleister auf die Standardvertragsklauseln der EU-Kommission. Ist ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert, gilt für ihn zusätzlich der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Slack und Google Workspace können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Diese Übermittlungen stützen die Anbieter auf die Standardvertragsklauseln der EU-Kommission. Ist ein Empfänger in den USA nach dem EU-US Data Privacy Framework zertifiziert, gilt für ihn zusätzlich der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Vertex AI verarbeitet die Daten für unsere Vorsortierung in Frankfurt am Main.

Google und Meta verarbeiten die Daten aus Google Tag Manager, Google Analytics, Google Ads, dem Meta-Pixel und der Conversions API auch in den USA, bei der Google LLC und der Meta Platforms, Inc. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Deine Einwilligung im Cookie-Banner umfasst auch diese Übermittlung in die USA (Abschnitt 5).

Unser Odoo-System und unser Server gtm.macher.tv verarbeiten die Daten in Deutschland. Zahlungsdienstleister, die in eigener Verantwortung handeln, erklären in ihren eigenen Datenschutzhinweisen, ob und auf welcher Grundlage sie Daten in Drittländer übermitteln.

16. Speicherdauer

Wir speichern personenbezogene Daten, solange wir sie für den jeweiligen Zweck brauchen. Daten aus Verträgen speichern wir bis zum Ende des Vertrags und danach, solange Ansprüche daraus verjähren können, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist.

Handels- und steuerrechtliche Unterlagen bewahren wir nach § 257 HGB und § 147 AO sechs, acht oder zehn Jahre auf. Rechnungen und Buchungsbelege bewahren wir derzeit acht Jahre auf.

Den Gewerbenachweis löschen wir, sobald wir ihn für die Bestellung und mögliche Ansprüche daraus nicht mehr brauchen, soweit keine Aufbewahrungspflicht besteht. Bestellst du nach dem Hochladen nicht, löschen wir den Gewerbenachweis, sobald wir ihn für den Firmenrabatt nicht mehr brauchen. Anfragen, aus denen kein Vertrag entsteht, löschen wir sechs Monate nach der letzten Nachricht oder Bearbeitung, soweit keine Aufbewahrungspflicht besteht.

Tickets mit deinen Angaben und Fotos speichern wir, solange wir sie für dein Anliegen und mögliche Ansprüche daraus brauchen. Betrifft ein Ticket ein Gerät, das du bei uns gekauft hast, speichern wir es wie die übrigen Daten aus dem Vertrag, also auch, solange deine Mängelansprüche nach § 10 unserer AGB nicht verjährt sind. Nachrichten im Ticket, die als Handelsbriefe gelten, etwa zu einem Mangel, bewahren wir nach § 257 HGB sechs Jahre auf. Einen Kontakt, den Odoo nur für Tickets angelegt hat, löschen wir mit dem letzten dieser Tickets, soweit keine Aufbewahrungspflicht besteht. Den Hinweis der künstlichen Intelligenz löschen wir mit dem Ticket. Die Zeile in der Liste und die Meldungen in Slack löschen wir, wenn wir das Ticket oder die Anfrage dazu löschen.

Wie lange Google Analytics, Google Ads und Meta Daten speichern und wie lange die Cookies dieser Dienste laufen, steht in Abschnitt 5. Den Eintrag „_mtv_einwilligung“ speichern wir mit der Bestellung.

17. Pflicht zur Bereitstellung

Die Angaben, die im Checkout als Pflichtfelder markiert sind, brauchen wir für Vertrag und Lieferung. Ohne diese Angaben können wir keinen Vertrag schließen. Auf der Seite „Hilfe zu deinem Gerät“ brauchen wir die Geräte-ID, dein Anliegen, deine Beschreibung, deinen Namen und deine E-Mail-Adresse, sonst können wir dein Anliegen keinem Gerät zuordnen und dir nicht antworten. Ohne Gewerbenachweis können wir keinen Firmenrabatt gewähren. Eine gesetzliche Pflicht, uns Daten zu geben, besteht nicht.

18. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, auch nicht mit künstlicher Intelligenz (Abschnitt 11). Zur Prüfung durch Zahlungsanbieter beim Kauf auf Rechnung oder in Raten siehe Abschnitt 9.

19. Deine Rechte

Dir stehen diese Rechte zu:

Auskunft über deine Daten, die wir verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an info@macher.tv.

20. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart

21. Änderungen

Ändern sich unser Shop oder die eingesetzten Dienste, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.