Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ESC GmbH (My-Guns)
Am Rotbühl 3
89564 Nattheim
Deutschland

Telefon: 07321 9107730
E-Mail: office@escgmbh.biz

---

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Für datenschutzrechtliche Fragen und Anliegen wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

---

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kunden und Besucher ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

---

4. Welche Daten wir verarbeiten

Je nach Nutzung unseres Angebots verarbeiten wir insbesondere:

Stammdaten

• Vor- und Nachname
• Anschrift
• Rechnungsadresse
• Lieferadresse
• Telefonnummer
• E-Mail-Adresse

Bestell- und Vertragsdaten

• Bestellnummer
• Bestellte Artikel
• Kaufdatum
• Vertragsinformationen
• Zahlungsinformationen
• Versandinformationen

Kommunikationsdaten

• Kontaktanfragen
• Nachrichten über Formulare
• E-Mail-Kommunikation

Technische Daten

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Nutzungsdaten
• Zeitstempel

---

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

• Betrieb des Onlineshops
• Vertragsabwicklung
• Kundenkommunikation
• Versandabwicklung
• Bearbeitung von Reklamationen und Widerrufen
• Termin- und Kursverwaltung
• Erfüllung gesetzlicher Verpflichtungen
• Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Systeme

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit wir uns auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO stützen, bestehen diese insbesondere in:

• der Sicherstellung des technischen Betriebs und der Systemsicherheit unseres Onlineshops
• der Erkennung und Abwehr von Missbrauch, Betrug und unberechtigten Zugriffen
• der statistischen Auswertung zur Verbesserung unseres Angebots

Hinweis zur Bereitstellung personenbezogener Daten: Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Durchführung eines Vertrages erforderlich. Ohne die notwendigen Angaben (insbesondere Name, Anschrift, E-Mail-Adresse) ist eine Bestellabwicklung nicht möglich. Soweit Daten auf Basis einer Einwilligung verarbeitet werden, ist die Bereitstellung freiwillig; eine Nichtbereitstellung hat in diesem Fall keine nachteiligen Folgen für den Vertragsabschluss.

---

6. Shopify

Unser Onlineshop wird über Shopify International Ltd., Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland betrieben.

Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet personenbezogene Daten zur Bereitstellung und Durchführung des Shopbetriebs.

Datenspeicherort: Der Hosting-Standort für unsere Shop-Daten ist auf die Europäische Union festgelegt. Die primäre Datenverarbeitung erfolgt damit innerhalb der EU.

Für einzelne Hilfsdienste (z. B. Betrugserkennungs- oder Support-Systeme) kann Shopify Unterauftragsverarbeiter einsetzen, die außerhalb der EU/EWR ansässig sind. Für solche Übermittlungen stützt sich Shopify auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln (SCCs).

Mit Shopify International Ltd. wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: Shopify Privacy Policy

---

7. Kundenkonto

Kunden haben die Möglichkeit, ein Kundenkonto im Shop anzulegen. Die Erstellung eines Kundenkontos ist freiwillig; eine Bestellung ist alternativ als Gast möglich.

Bei der Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Anschrift
• Gespeicherte Lieferadressen
• Bestellhistorie

Der Mitgliedsstatus im My-Guns Club wird im Kundenkonto als Merkmal (Tag) hinterlegt und bei der Buchung von Schießstandleistungen sowie bei der Preisgestaltung berücksichtigt. Eine gesonderte Mitgliederverwaltung außerhalb des Kundenkontos findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

---

8. Shopify Analytics

Im Rahmen des Betriebs unseres Shopify-Shops können statistische Informationen über die Nutzung unseres Shops verarbeitet werden.

Hierbei können insbesondere verarbeitet werden:

• Browserinformationen
• Geräteinformationen
• Seitenaufrufe
• Nutzungsverhalten innerhalb des Shops
• technische Verbindungsdaten

Die Verarbeitung erfolgt zur Verbesserung der Stabilität, Funktionalität und Nutzerfreundlichkeit des Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

---

9. Shopify Network Intelligence

Wir nutzen die Funktion „Shopify Network Intelligence".

Hierbei können Informationen über die Nutzung unseres Onlineshops durch Shopify verarbeitet werden, um Shopify-Dienste, Produktempfehlungen, Personalisierungen und weitere Funktionen innerhalb des Shopify-Netzwerks zu verbessern.

Dabei können insbesondere verarbeitet werden:

• Bestellinformationen
• Produktinteraktionen
• Geräteinformationen
• Browserinformationen
• Nutzungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Shopify Privacy Policy

---

10. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Wir verwenden folgende Cookie-Kategorien:

• Notwendige Cookies
• Funktions-Cookies
• Analyse-Cookies

Zur Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Management-System TinyCookie.

Hierbei können insbesondere verarbeitet werden:

• Einwilligungsstatus
• Zeitpunkt der Einwilligung
• Browserinformationen
• Geräteinformationen
• technisch erforderliche IP-Informationen

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO.

---

11. Kontakt- und Buchungsformulare

Für Kontakt- und Buchungsanfragen verwenden wir Shopify Forms.

Die von Ihnen übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage oder Buchung verarbeitet.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

---

12. Zahlungsabwicklung

Wir bieten folgende Zahlungsmöglichkeiten an:

Vorkasse per Banküberweisung

Bei Auswahl der Zahlungsart Vorkasse übermitteln wir Ihnen unsere Bankverbindung. Die Zahlung erfolgt direkt über Ihr Kreditinstitut. Es findet keine Weitergabe Ihrer Daten an externe Zahlungsdienstleister statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kartenzahlung bei Abholung

Bei Abholung Ihrer Bestellung bieten wir die Möglichkeit der Kartenzahlung per EC- oder Kreditkarte am Kartenterminal vor Ort. Die Abwicklung der Kartenzahlung erfolgt über:

First Data GmbH (TeleCash)
Marienbader Platz 1
61348 Bad Homburg v. d. Höhe
Deutschland

Hierbei werden die für die Transaktion erforderlichen Zahlungsdaten verarbeitet. Weitere Informationen zum Datenschutz bei TeleCash finden Sie unter www.telecash.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Monatliche Abrechnung

Für berechtigte Kunden sowie Nutzer des Schießkinos besteht die Möglichkeit der monatlichen Abrechnung. Die hierfür erforderlichen Daten (insbesondere Name, Anschrift, Leistungsumfang) werden intern zur Rechnungsstellung verarbeitet. Es findet keine Weitergabe an externe Zahlungsdienstleister statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

---

13. Versandabwicklung

Zur Durchführung der Lieferung bestellter Waren geben wir die für den Versand erforderlichen Daten an den jeweiligen Versanddienstleister weiter.

Dabei übermitteln wir insbesondere:

• Vor- und Nachname
• Lieferadresse
• ggf. E-Mail-Adresse oder Telefonnummer (für Sendungsverfolgung und Zustellbenachrichtigung)

Die beauftragten Versanddienstleister verwenden diese Daten ausschließlich zur Durchführung der Zustellung. Eine weitergehende Verarbeitung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

---

14. EU-Widerrufsbutton

Zur Erfüllung gesetzlicher Anforderungen nutzen wir die Shopify-App „EU-Widerrufsbutton" der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden.

Dabei können insbesondere verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift
• Lieferanschrift
• Bestellnummer
• Bestelldatum
• Angaben zu widerrufenen Artikeln
• Widerrufsdatum
• Mitteilungen des Kunden
• IP-Adresse
• Zeitstempel

Die Verarbeitung erfolgt zur Bearbeitung von Widerrufen und zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. c DSGVO

Mit dem Anbieter wurde eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

---

15. Schießstandbuchungen (MG-RangeBook)

Zur Verwaltung und Durchführung von Schießstandbuchungen verwenden wir die Anwendung „MG-RangeBook".

Hierbei verarbeiten wir insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Buchungsdatum
• Uhrzeit
• Buchungsart
• Anzahl angemeldeter Waffen
• Mitgliedsstatus im My-Guns Club
• Buchungsreferenznummer

Die Verarbeitung erfolgt zur Durchführung der gebuchten Leistungen und zur Kommunikation mit den Teilnehmern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

---

16. Lehrgangs- und Kursbuchungen (MG-AcademyBook)

Zur Verwaltung von Lehrgängen und Veranstaltungen der MY GUNS Academy verwenden wir die Anwendung „MG-AcademyBook".

Hierbei verarbeiten wir insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• ausgewählten Lehrgang
• Veranstaltungstermin
• Buchungsstatus

Die Verarbeitung erfolgt zur Durchführung von Lehrgängen und zur Kommunikation mit Teilnehmern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

---

17. E-Mail-Kommunikation

Für den Versand von Buchungsbestätigungen, Termininformationen, Widerrufsbestätigungen und sonstigen geschäftsbezogenen Mitteilungen nutzen wir die Infrastruktur unseres Hosting-Anbieters:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Mit ALL-INKL.COM – Neue Medien Münnich wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

---

18. Alters- und Berechtigungsprüfungen

Soweit gesetzlich erforderlich, verarbeiten wir personenbezogene Daten zur Durchführung von Alters- und Berechtigungsprüfungen sowie zur Erfüllung gesetzlicher Verpflichtungen aus dem Waffenrecht, Sprengstoffrecht, Handelsrecht und sonstigen einschlägigen gesetzlichen Vorschriften.

Dies umfasst insbesondere die Führung von Überlassungsbüchern und Aufzeichnungen gemäß § 43 WaffG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

---

19. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Empfänger übermittelt werden:

• Shopify International Ltd.
• 401layers UG (EU-Widerrufsbutton)
• ALL-INKL.COM – Neue Medien Münnich
• Versanddienstleister
• Behörden und öffentliche Stellen, soweit gesetzlich vorgeschrieben
• technische Dienstleister und Hosting-Anbieter

Eine darüber hinausgehende Weitergabe erfolgt nicht ohne entsprechende Rechtsgrundlage.

---

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gelten insbesondere folgende Fristen:

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Steuerlich relevante Unterlagen (Rechnungen, Belege, Buchungen)	10 Jahre	§ 147 AO, § 257 HGB
Handelsrechtliche Unterlagen (Handelsbriefe, Verträge)	6 Jahre	§ 257 HGB
Waffenrechtliche Aufzeichnungen (Überlassungsbücher, Berechtigungsnachweise)	10 Jahre	§ 43 WaffG
Buchungsbestätigungen und Leistungsunterlagen (Schießstand, Academy)	3 Jahre nach Erbringung der Leistung	§ 195 BGB (Regelverjährung)
Kontakt- und Supportanfragen	3 Jahre	§ 195 BGB (Regelverjährung)
Widerrufsvorgänge	10 Jahre	§ 147 AO, § 257 HGB

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern kein anderweitiger Aufbewahrungsgrund besteht.

---

21. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

---

22. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Besonderer Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Darüber hinaus haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Zuständige Aufsichtsbehörde für Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
www.baden-wuerttemberg.datenschutz.de

---

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.