Datenschutzerklärung

Der kurze Überblick

Seitenaufrufe zählen wir ohne Cookies mit Plausible. Google Analytics und das Meta-Pixel laufen nur, wenn du im Banner zustimmst. Ohne deine Zustimmung wird keines der beiden geladen. Personenbezogene Daten verarbeiten wir außerdem, wenn du dich für die Benachrichtigung einträgst, wenn du uns über das Kontaktformular schreibst, wenn du über unsere Widerrufsfunktion einen Vertrag widerrufst, und beim technischen Ausliefern der Seite.

Diese Erklärung gilt für finisherframes.de. Für unseren Shop unter shop.finisherframes.de gilt dessen eigene Datenschutzerklärung, dort fragt ein eigener Cookie-Banner nach deiner Zustimmung.

Verantwortlicher

Frame Your Fame GmbH
Graefestraße 7, 10967 Berlin
E-Mail: [email protected]

Hosting

Die Seite wird über Cloudflare Pages ausgeliefert, Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare technische Zugriffsdaten wie die IP-Adresse deines Geräts, den Zeitpunkt, die aufgerufene Adresse sowie Browser- und Geräteangaben, soweit das für die Auslieferung und die Abwehr von Angriffen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb).

Cloudflare handelt dabei als Auftragsverarbeiter für uns. Grundlage ist das Data Processing Addendum von Cloudflare, das über Abschnitt 6.1 der Self-Serve Subscription Agreement Bestandteil unseres Vertrags mit Cloudflare ist. Für Übermittlungen in die USA sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) Bestandteil dieses Vertrags. Cloudflare gibt zudem an, unter dem EU-US-Datenschutzrahmen zertifiziert zu sein.

Aufrufzähler ohne Cookies

Bis zum 25. September 2026 haben wir Seitenaufrufe zusätzlich serverseitig je Tag, Seite, Kampagnenquelle, Kampagnenvariante und Kampagnenereignis gezählt, vergleichbar einem klassischen Zugriffsprotokoll. Dieser Zähler legte nichts auf deinem Gerät ab, setzte keine Kennung und erkannte niemanden wieder. Seitdem zählt er nicht mehr. Die bis dahin gespeicherten aggregierten Zählstände ohne Personenbezug liegen in einem Speicher bei Cloudflare und werden nach 180 Tagen automatisch gelöscht.

Deine Auswahl im Cookie-Banner

Beim ersten Besuch fragt dich ein Banner, ob wir Google Analytics (Statistik) sowie das Meta-Pixel und die Werbefunktionen von Google Ads (Marketing) nutzen dürfen. Beides ist freiwillig, und du kannst beides einzeln wählen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine Wahl speichern wir mit Zeitpunkt im Speicher deines Browsers (localStorage), damit der Banner nicht bei jedem Aufruf wiederkommt. Das ist für die Funktion des Banners unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Wahl bleibt dort, bis du sie änderst oder den Browserspeicher löschst.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: unten auf jeder Seite unter „Cookie-Einstellungen“. Beim Widerruf löschen wir die Cookies von Google und Meta, die auf dieser Domain gesetzt wurden, und laden die Seite ohne die Werkzeuge neu.

Plausible Analytics

Zur Reichweitenmessung nutzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies, legt nichts auf deinem Gerät ab und erkennt dich nicht über mehrere Tage wieder. Aus IP-Adresse, Browserangaben und der Domain bildet Plausible einen Kurzzeit-Wert, der täglich wechselt und nicht auf dich zurückgeführt werden kann. Die IP-Adresse selbst wird nicht gespeichert. Erfasst werden aufgerufene Seiten, Herkunftsseite, Kampagnenangaben, Land, Gerätetyp, Browser und Betriebssystem, gespeichert nur als Summen ohne Personenbezug. Verarbeitet wird ausschließlich in der EU, auf Servern in Deutschland.

Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, wie unsere Seite genutzt wird und welche Wege zu ihr führen (Art. 6 Abs. 1 lit. f DSGVO). Plausible handelt für uns als Auftragsverarbeiter auf Grundlage seiner Datenschutzvereinbarung (Data Processing Agreement), die Bestandteil der Nutzungsbedingungen ist. Dieselbe Messung läuft auch in unserem Shop unter shop.finisherframes.de.

Google Analytics 4 (nur mit Einwilligung)

Wenn du Statistik zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (_ga und_ga_ mit Kennung, Laufzeit laut Google bis zu zwei Jahre) und erfasst, welche Seiten du aufrufst, woher du kommst, dein ungefähres Land und deine Region, Gerät, Browser und Bildschirmgröße. Daraus sehen wir zusammengefasst, welche Kanäle Besucher bringen und welche Seiten gelesen werden. Hast du zusätzlich Marketing zugestimmt, darf Google die so erhobenen Daten auch für Werbung nutzen: wir bilden daraus Zielgruppen für Google Ads und können Menschen, die unsere Seite besucht haben, bei Google und auf Partnerseiten erneut Anzeigen zeigen. Für diese Werbezwecke handelt Google als eigener Verantwortlicher nach den Google Ads Controller-Controller Data Protection Terms. Ohne Zustimmung zu Marketing sind diese Werbefunktionen ausgeschaltet. Google-Signale sind ausgeschaltet. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert.

Damit ein Besuch, der hier beginnt und im Shop weitergeht, als ein Besuch zählt, verknüpfen wir finisherframes.de und shop.finisherframes.de in derselben Analytics-Property. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google handelt als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US-Datenschutzrahmen zertifiziert, zusätzlich gelten Standardvertragsklauseln. Google Analytics bewahrt die Daten 14 Monate auf und löscht sie danach.

Speicherung der Statistikdaten in Google Cloud. Seit dem 30. September 2026 speichern wir die Daten, die Google Analytics 4 nach deiner Einwilligung erhebt, zusätzlich täglich in einer eigenen Datenbank bei Google Cloud (Dienst BigQuery), um Auswertungen über längere Zeiträume zu machen. Google verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage des Cloud Data Processing Addendum. Die Daten liegen in Rechenzentren in der Europäischen Union; ein Zugriff aus Ländern außerhalb der EU ist dadurch nicht ausgeschlossen, für solche Übermittlungen enthält unser Vertrag mit Google Regelungen zum Datentransfer. Wir speichern die Einzeldaten 14 Monate und löschen sie danach automatisch. Widerrufst du deine Einwilligung, erheben wir ab dann keine neuen Daten.

Meta-Pixel (nur mit Einwilligung)

Wenn du Marketing zustimmst, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Das Pixel meldet Meta, dass du unsere Seite aufgerufen oder dich für die Benachrichtigung eingetragen hast, zusammen mit technischen Angaben wie IP-Adresse, Browserangaben und einer Klick-Kennung, falls du über eine Anzeige kommst (fbclid). Dafür setzt es Cookies (_fbp und _fbc, _fbc laut Meta mit 90 Tagen Laufzeit). So sehen wir, ob unsere Anzeigen auf Facebook und Instagram wirken, und können Menschen, die unsere Seite besucht haben, dort erneut Anzeigen zeigen. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen und für eigene Zwecke nutzen. Eintragungen in den Verteiler (E-Mail-Adresse, Name) geben wir nicht an Meta weiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), auf Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum) zu den Meta Business Tools Terms. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Deine Rechte kannst du bei uns und bei Meta geltend machen. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US-Datenschutzrahmen zertifiziert, zusätzlich gelten Standardvertragsklauseln. Wie Meta Daten verarbeitet, steht in der Datenschutzrichtlinie von Meta.

Anmeldung zur Benachrichtigung

Trägst du dich ein, verarbeiten wir deine E-Mail-Adresse, die freiwilligen Angaben zu deinem Rennen und zu dem Land, in das wir liefern sollen, und den Zeitpunkt der Anmeldung, um dir Bescheid zu sagen, wenn der Verkauf startet oder wenn wir in dein Land liefern (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung). Wir verwenden das Verfahren der doppelten Bestätigung: Du bekommst zuerst eine E-Mail mit einem Link, erst dein Klick darauf schließt die Anmeldung ab. Zeitpunkt der Anmeldung und der Bestätigung protokollieren wir, weil wir die Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO).

Kommst du über eine Anzeige oder einen Kampagnenlink zu uns, speichern wir die Kampagnen-Angaben aus der Adresszeile zusammen mit deiner Anmeldung, um zu wissen, welcher Kanal funktioniert (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer Erfolgskontrolle unserer Werbung). Das sind zum einen die fünf utm-Angaben (Quelle, Medium, Kampagne, Inhalt, Suchbegriff), zum anderen die Klick-Kennungen, die Google, Meta und Microsoft beim Klick auf eine Anzeige selbst an die Adresszeile anhängen (gclid, fbclid, msclkid). Eine solche Kennung bezeichnet einen einzelnen Anzeigenklick und ist dem jeweiligen Werbekonto zuzuordnen. Wir speichern sie neben deiner Adresse in unserem Verteiler und nutzen sie nur, um Anmeldungen einer Kampagne zuzurechnen. Aus dem Verteiler übermitteln wir sie nicht an die Werbeplattformen zurück, setzen dafür keine Cookies und bilden keine Profile. Hast du im Banner Marketing zugestimmt, liest das Meta-Pixel die Kennung fbclid allerdings selbst aus der Adresszeile (siehe unten). Du kannst das vermeiden, indem du den Teil der Adresszeile ab dem Fragezeichen löschst, bevor du die Seite aufrufst.

Das Häkchen für weitere E-Mails ist freiwillig und von der Anmeldung getrennt. Beides kannst du jederzeit widerrufen, am einfachsten über den Abmeldelink am Ende jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Danach löschen wir deine Daten aus dem Verteiler, soweit keine Nachweispflichten entgegenstehen.

Die Angabe deiner E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertrag mit uns nicht erforderlich. Du musst sie nicht angeben. Ohne sie können wir dir allerdings nicht Bescheid sagen, wenn der Verkauf startet, denn dafür gibt es keinen anderen Weg. Alle weiteren Felder sind freiwillig, und nichts hängt davon ab, ob du sie ausfüllst.

Gegen automatisierte Einsendungen prüfen wir zwei technische Merkmale des abgeschickten Formulars, ein für dich unsichtbares Zusatzfeld und die im Browser gemessene Zeit zwischen dem Laden und dem Absenden. Beides dient allein der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht gespeichert. Außerdem prüfen wir, von welcher Seite das Formular abgeschickt wurde, und begrenzen, wie viele E-Mails an dieselbe Adresse gehen, damit niemand unsere Formulare nutzen kann, um fremde Postfächer zu füllen. Dafür speichern wir statt der Adresse nur einen nicht umkehrbaren Prüfwert (Hash) mit einem Zähler, für höchstens eine Stunde in einem Speicher bei Cloudflare, danach wird er automatisch gelöscht. Dasselbe gilt für das Kontaktformular und die Widerrufsfunktion.

Für den Versand nutzen wir Brevo. Auftragsverarbeiter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, auf Grundlage der Datenschutzvereinbarung in Anhang 3 der Brevo-Nutzungsbedingungen. Die Server für den Versand stehen in der EU. Brevo setzt seinerseits Dienstleister mit Sitz in den USA und in Indien ein, etwa für Auslieferung und Kundendienst. Diese Übermittlungen stützt Brevo auf das EU-US-Datenschutzrahmenwerk beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Deine Adresse wird nicht an Dritte verkauft und nicht für fremde Werbung verwendet.

Abonnierst du in unserem Shop unter shop.finisherframes.de den Newsletter, übermittelt Shopify uns deine E-Mail-Adresse, deinen Namen, soweit angegeben, und den Stand deiner Einwilligung. Wir tragen dich damit in unseren Newsletter-Verteiler bei Brevo ein (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung). Bestellst du den Newsletter im Shop ab, nehmen wir dich aus dem Verteiler. Für Brevo gilt das oben Gesagte.

Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, falls du ihn angibst, deinen Namen, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen, und bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO). Die Nachricht wird als E-Mail an unser Postfach zugestellt und dort wie jede andere E-Mail verwahrt. Wir legen sie in keiner Datenbank ab und tragen dich dadurch auch nicht in einen Verteiler ein. Für den Versand dieser einen E-Mail nutzen wir denselben Dienstleister wie oben. Name und Nachricht sind freiwillig in dem Sinn, dass du uns nicht schreiben musst, ohne E-Mail-Adresse und Nachricht können wir aber nicht antworten. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht, spätestens nach drei Jahren.

Elektronische Widerrufsfunktion

Widerrufst du einen Vertrag über unsere Widerrufsfunktion, verarbeiten wir deinen Namen, deine Bestellnummer, die Kontaktanschrift oder E-Mail-Adresse, die du angibst, und den Zeitpunkt, zu dem deine Erklärung bei uns eingeht. Diesen Zeitpunkt hält unser Server fest, nicht dein Browser. Dazu kommen technische Vermerke aus der Missbrauchsabwehr: dieselben zwei Merkmale wie bei der Anmeldung zur Benachrichtigung, ein unsichtbares Zusatzfeld und die Zeit zwischen dem Laden und dem Absenden. Anders als dort sortieren wir eine auffällige Erklärung nicht aus, sondern vermerken nur den Verdacht an ihr.

Wir verarbeiten diese Angaben, um deinen Widerruf entgegenzunehmen und zu bearbeiten und um dir den Eingang mit Inhalt, Datum und Uhrzeit unverzüglich auf einem dauerhaften Datenträger zu bestätigen, also per E-Mail (§ 356a BGB). Rechtsgrundlage ist die Erfüllung dieser rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Den Eingang und seinen Zeitpunkt bewahren wir außerdem auf, um nachweisen zu können, wann und mit welchem Inhalt dein Widerruf eingegangen ist (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ansprüche aus dem Vertrag belegen und abwehren zu können).

Die Erklärung und die Eingangsbestätigung versenden wir über Brevo, denselben Dienstleister wie oben bei der Benachrichtigung und zu denselben Bedingungen. Den Eingang speichern wir in einem Speicher bei Cloudflare, das oben unter Hosting als Auftragsverarbeiter genannt ist. Eine Speicherung im Verteiler der Benachrichtigung findet dabei nicht statt.

Den Nachweis bewahren wir drei Jahre auf, gerechnet ab dem Ende des Jahres, in dem dein Widerruf eingegangen ist. Danach löscht der Speicher ihn automatisch. Die Angaben sind für den Widerruf über diese Funktion erforderlich. Du kannst deinen Widerruf stattdessen auch auf jedem anderen Weg erklären, zum Beispiel per E-Mail an [email protected].

Schriften

Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.

Wie lange wir etwas speichern

• Anmeldung zur Benachrichtigung: bis zu deinem Widerruf oder bis der Zweck entfällt. Danach löschen wir die Adresse aus dem Verteiler.
• Newsletter aus unserem Shop: bis du ihn abbestellst. Dann nehmen wir deine Adresse aus dem Verteiler.
• Nachweis deiner Einwilligung (Zeitpunkt der Anmeldung und der Bestätigung): drei Jahre nach dem Ende des Jahres, in dem du widerrufen hast, weil wir sie so lange nachweisen können müssen.
• Aggregierte Zählstände des Aufrufzählers: 180 Tage, danach löscht der Speicher sie selbst.
• Prüfwert gegen massenhafte E-Mails (Hash der Adresse mit Zähler): höchstens eine Stunde, danach löscht der Speicher ihn selbst.
• Deine Wahl im Cookie-Banner: in deinem Browser, bis du sie änderst oder löschst.
• Plausible: nur Summen ohne Personenbezug, der tägliche Kurzzeit-Wert wird nach 24 Stunden verworfen.
• Google Analytics: 14 Monate, auch die Kopie bei Google Cloud (BigQuery), Cookies bis zu zwei Jahre oder bis zu deinem Widerruf.
• Meta-Pixel: Cookies bis zum Ablauf oder bis zu deinem Widerruf, bei Meta nach Metas eigenen Regeln.
• Technische Protokolle des Servers und Fehlerprotokolle unserer Formulare: 30 Tage. Sie enthalten keine E-Mail-Adressen und keine Nachrichtentexte, sondern nur den technischen Verlauf.
• Anfragen über das Kontaktformular: siehe oben, bis zur Erledigung, spätestens drei Jahre.
• Widerruf über die Widerrufsfunktion: drei Jahre ab dem Ende des Jahres, in dem er eingegangen ist, danach löscht der Speicher ihn automatisch.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde am Ort deines Aufenthalts oder an unserem Sitz. Schreib uns dafür an [email protected] oder nutze das Kontaktformular.

Stand: 29. September 2026