Datenschutzerklärung

Datenschutzerklärung für den Hotfoot Run Shop

Stand: 29. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung ist die Faktor4 Event Marketing GmbH, Kunstfelder Straße 7, 51069 Köln, Deutschland, vertreten durch Geschäftsführer Ingo Pauly. Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@hotfootrun.de oder 0221 97775990.

Diese Hinweise gelten für den Hotfoot Run Onlineshop. Sie ersetzen keine gesonderten Informationen zu einer Veranstaltung, zu Fotoaufnahmen bei einem Event oder zu anderen Angeboten der Faktor4 Event Marketing GmbH.

2. Welche Daten wir wofür verarbeiten

Beim Besuch des Shops werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Fehlerdaten verarbeitet. Das dient der Auslieferung des Shops sowie der Sicherheit und Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop. Für technisch erforderliche Vorgänge zur Durchführung deiner Bestellung ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.

Für Bestellungen verarbeiten wir deine Kontakt-, Rechnungs- und Lieferdaten, die ausgewählten Artikel und Varianten, Bestell- und Versandinformationen sowie Zahlungsstatus und Transaktionsreferenzen. Damit schließen wir den Kaufvertrag, stellen die Waren her, liefern sie aus und bearbeiten Rückgaben, Widerrufe oder Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Angaben, die im Checkout als erforderlich gekennzeichnet sind, benötigen wir zur Durchführung der Bestellung. Ohne sie kann eine Bestellung gegebenenfalls nicht abgeschlossen werden.

Für gesetzlich vorgeschriebene Aufbewahrung, Steuerunterlagen und die Erfüllung behördlicher Pflichten verarbeiten wir die erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit erforderlich, verarbeiten wir Daten zur Geltendmachung oder Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist dabei die Wahrung unserer Rechte.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht. Betrifft die Anfrage einen Vertrag oder dessen Anbahnung, ist Grundlage Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Beantwortung deines Anliegens. Bitte übermittle nur Informationen, die zur Bearbeitung erforderlich sind.

3. Shopify, Kundenkonto und Shopbetrieb

Wir betreiben den Shop mit Shopify. Für die Verarbeitung im Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited, Irland, eingebunden. Shopify stellt unter anderem Hosting, Warenkorb, Checkout, Bestellverwaltung und Kundenkontofunktionen bereit. Dabei werden die für diese Funktionen erforderlichen technischen Daten und Bestelldaten verarbeitet. Soweit Shopify diese Aufgaben in unserem Auftrag erfüllt, gelten die Auftragsverarbeitungsbedingungen von Shopify.

Im Kundenkonto werden deine Kontakt- und Bestelldaten bereitgestellt. Für die Anmeldung kann ein Einmalcode an deine E-Mail-Adresse versendet werden. Darüber kannst du deine Bestellungen einsehen und Rückgabe- beziehungsweise Stornierungsanfragen stellen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für bestimmte eigene Dienste, etwa einen von dir genutzten Shop- oder Zahlungsdienst, kann Shopify selbst verantwortlich sein. Informationen zu den jeweiligen Rollen, Empfängern und Übermittlungen findest du unter Shopify Datenschutz und privacy.shopify.com. Die Shopify-Kontaktanschrift für Datenschutzanliegen im EWR lautet: Shopify International Ltd., Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

4. Herstellung und Versand über Printful

Die neuen Hotfoot Run Artikel werden über Printful produziert beziehungsweise veredelt und versendet. Für diese Auftragsabwicklung erhält Printful die erforderlichen Angaben zur Bestellung, insbesondere Artikel und Varianten, Name und Lieferanschrift sowie erforderliche Kontakt- und Versanddaten. Grundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für EWR-Anliegen nennt Printful AS „Printful Latvia“, Raina Bulvaris 25, Riga, LV-1050, Lettland. Bei der Produktion und Logistik können Unternehmen der Printful-Gruppe sowie eingesetzte Produktions- und Versanddienstleister beteiligt sein. Soweit Printful in unserem Auftrag handelt, gelten dessen Datenverarbeitungsbedingungen. Weitere Informationen: Printful Datenschutz und Printful Datenverarbeitungsbedingungen.

Versanddienstleister erhalten die zur Zustellung erforderlichen Empfänger- und Paketdaten. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit zusätzliche elektronische Zustellbenachrichtigungen eine gesonderte Einwilligung erfordern, ist hierfür Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich.

Für die Bearbeitung älterer, über Shirtee abgewickelter Bestellungen können die hierfür erforderlichen Bestell- und Reklamationsdaten bei Shirtee beziehungsweise Boender & Beutel GmbH verarbeitet werden. Das betrifft die Erfüllung bestehender Verträge und die Bearbeitung daraus entstehender Ansprüche, nicht die Herstellung des neuen Printful-Sortiments. Weitere Informationen: Shirtee Datenschutz.

5. Zahlungen

Abhängig von deiner Auswahl werden die für die Zahlung erforderlichen Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten an den jeweiligen Zahlungsdienst und seine an der Abwicklung beteiligten Finanzdienstleister übermittelt. Grundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Zahlungsdienste verarbeiten bestimmte Daten auch in eigener Verantwortung, etwa zur Erfüllung von Geldwäschevorschriften oder zur Betrugsprävention.

Shopify Payments: Die integrierte Zahlungsabwicklung erfolgt über Shopify International Limited, Irland, und die für die ausgewählte Methode eingebundenen Zahlungsabwickler, Banken, Kartennetzwerke oder Wallet-Anbieter. Welche Methode eingesetzt wird, ergibt sich aus deiner Auswahl im Checkout. Informationen findest du in den Shopify Payments Bedingungen und den Shopify Datenschutzhinweisen.

PayPal: Bei Auswahl von PayPal ist für Kundschaft im EWR insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, eingebunden. Einzelheiten zur dortigen Verarbeitung, zu etwaigen Risikoprüfungen und zu deinen Rechten findest du in der PayPal Datenschutzerklärung. Die Nutzung von PayPal bedeutet keine Einwilligung in zusätzliche Werbung durch uns.

6. Cookies, Einwilligungen und Printful-Pixel

Für Warenkorb, Checkout, Anmeldung, Sicherheit und die Speicherung deiner Datenschutzauswahl verwenden wir erforderliche Cookies oder vergleichbare Technologien. Soweit deren Einsatz für einen von dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, beruht der Zugriff auf dein Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG. Für die anschließende Verarbeitung gelten die im jeweiligen Abschnitt genannten DSGVO-Grundlagen.

Nicht erforderliche Analyse- und Marketingtechnologien verwenden wir nur mit deiner Einwilligung. Grundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst solche Zwecke im Cookie-Banner ablehnen oder auswählen und deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Shop ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Die Printful-Integration enthält ein Web-Pixel. Dabei können technische Geräte- und Nutzungsdaten sowie Informationen zur Herkunft eines Besuchs und zu Kampagnen verarbeitet werden. Empfänger ist Printful. In unserer Konfiguration benötigt dieses Pixel sowohl deine Einwilligung für Marketing als auch für Analysen; es ist nicht als immer aktiv eingestellt. Bei einer Ablehnung wird es nach dieser Einwilligungskonfiguration nicht aktiviert. Weitere Informationen enthält die Printful Cookie-Richtlinie.

Eine Ablehnung optionaler Zwecke beeinträchtigt dein Recht, eine Bestellung zu den angebotenen Bedingungen aufzugeben, nicht. Die Speicherdauer von Cookies und ähnlichen Einträgen richtet sich nach ihrer Funktion; Sitzungsdaten enden mit der Sitzung, andere Einträge können bis zum Ablauf ihrer ausgewiesenen Laufzeit oder bis zur Löschung bestehen bleiben.

7. Shop-Erinnerungen und Newsletter

Die über unseren Shop steuerbaren Shop-Erinnerungen für Warenkorbabbrüche, erneut verfügbare Artikel, Preissenkungen und abgebrochenes Stöbern sind deaktiviert. Wenn du die Shop-App oder andere Dienste von Shopify selbst nutzt, gelten dafür ergänzend die Datenschutzhinweise von Shopify. Ein Newsletter-Abonnement bei uns ist davon zu unterscheiden.

Newsletter über rapidmail

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls freiwillige Angaben, um dir Neuigkeiten und Angebote zu Hotfoot Run zu senden. Der Versand erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird die Anmeldung abgeschlossen. Für den Nachweis der Einwilligung werden die Anmelde- und Bestätigungsdaten protokolliert. Vor- und Nachname kannst du freiwillig angeben.

Als Versanddienst ist rapidmail eingebunden. Anbieter ist die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. Der Dienst verarbeitet Empfängerdaten im Auftrag. Informationen: rapidmail Datenschutz.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder per Nachricht an support@hotfootrun.de. Danach senden wir dir keine weiteren Newsletter. Den erforderlichen Nachweis einer erteilten oder widerrufenen Einwilligung und gegebenenfalls eine Sperrinformation können wir zur Wahrung unserer rechtlichen Pflichten beziehungsweise zur Vermeidung weiterer Zusendungen auf Grundlage von Art. 6 Abs. 1 Buchst. c oder f DSGVO weiter vorhalten.

Personenbezogene Erfolgsmessung

Mit deiner hierfür erteilten Einwilligung werten wir aus, ob du Newsletter öffnest und welche darin enthaltenen Links du anklickst. Dazu enthalten die E-Mails einen Zählpixel und personalisierte Tracking-Links. Die so erfassten Öffnungs- und Klickereignisse werden deinem Empfängerprofil zugeordnet. Wir nutzen diese Angaben zur Verbesserung der Newsletter und zur Auswahl von Folgemailings anhand deiner Aktivität. Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; soweit ein Zugriff auf Informationen in deinem Endgerät erfolgt, zusätzlich § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit für die Zukunft über den Abmeldelink oder per Nachricht an support@hotfootrun.de widerrufen. Die automatische Bereinigung der Versandstatistiken ist in unserem Konto auf drei Jahre eingestellt; gesetzliche Löschansprüche und ein früherer Wegfall des Verarbeitungszwecks bleiben unberührt.

Schutz des Newsletterformulars vor automatisierten Eingaben

Unser rapidmail-Anmeldeformular nutzt CaptchaFox der Scoria Labs GmbH, Fokkerstraße 2, 85399 Hallbergmoos, Deutschland. Bei der Verifizierung werden IP-Adresse, Browser- und Gerätedaten sowie ein Zeitstempel verarbeitet, um automatisierte Eingaben und Missbrauch zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Formulars nach Art. 6 Abs. 1 Buchst. f DSGVO. Identifizierende Angaben werden nach Anbieterinformation frühestmöglich anonymisiert; die Verarbeitung erfolgt in der EU, ohne Cookies oder dauerhafte Speicherung im Browser. Sicherheitsdaten werden nur so lange aufbewahrt, wie dies für die Missbrauchserkennung oder eine gesetzliche Pflicht erforderlich ist. Einzelheiten findest du in den CaptchaFox-Datenschutzhinweisen. Zum Widerspruchsrecht siehe Abschnitt 10.

8. Weitere Empfänger und internationale Übermittlungen

Soweit es für die genannten Zwecke erforderlich ist, erhalten auch beauftragte IT- und Kommunikationsdienstleister, Buchhaltung, Steuerberatung, Banken oder im gesetzlichen Umfang Behörden die jeweiligen Daten. Eine Weitergabe erfolgt zweckgebunden und auf der dafür maßgeblichen Rechtsgrundlage; nicht jeder Dienst erhält sämtliche Bestelldaten.

Durch international tätige Dienste wie Shopify, Printful und Zahlungsanbieter kann eine Verarbeitung außerhalb des EWR stattfinden, insbesondere in Kanada oder den USA. Für eine Übermittlung ist entweder ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission oder eine andere geeignete Grundlage nach Kapitel V DSGVO erforderlich, insbesondere EU-Standardvertragsklauseln mit gegebenenfalls ergänzenden Schutzmaßnahmen. Eine Übermittlung in die USA wird nicht pauschal durch den früheren „Privacy Shield“ legitimiert.

Die für den jeweiligen Dienst maßgeblichen Länder und Schutzmechanismen ergeben sich aus seinen oben verlinkten Datenschutz- und Datenverarbeitungsinformationen. Du kannst bei uns weitere Informationen und eine Kopie der einschlägigen Garantien anfordern.

9. Speicherdauer

Wir speichern Daten nur, solange sie für den genannten Zweck benötigt werden. Für Bestellunterlagen berücksichtigen wir insbesondere die gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten. Je nach Dokumentart gelten unterschiedliche Fristen; nach deren Ablauf werden die Unterlagen gelöscht, soweit kein weiterer gesetzlicher Grund besteht.

Für die Bearbeitung und Abwehr von Ansprüchen kann eine Speicherung bis zum Ablauf der maßgeblichen Verjährungsfristen erforderlich sein. Anfragen werden nach abschließender Bearbeitung gelöscht, soweit sie nicht einem Vertrag oder einer Aufbewahrungspflicht zugeordnet werden müssen. Newsletterdaten werden nach Abmeldung aus dem Versandbestand entfernt; erforderliche Einwilligungsnachweise oder Sperrvermerke bleiben nur im hierfür erforderlichen Umfang bestehen. Technische Daten und Einwilligungsinformationen unterliegen den funktionsbezogenen Lösch- beziehungsweise Nachweisfristen.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Kontaktiere uns hierzu unter support@hotfootrun.de.

Widerspruch: Werden Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeitet, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung zu Direktwerbezwecken kannst du jederzeit ohne Angabe solcher Gründe Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig: www.ldi.nrw.de, poststelle@ldi.nrw.de.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nehmen wir selbst nicht vor. Soweit ein von dir ausgewählter Zahlungsdienst eigene Risikoprüfungen durchführt, erläutert er diese in seinen Datenschutzhinweisen.

11. Links auf soziale Netzwerke

Links auf unsere Social-Media-Seiten führen zu den jeweiligen Anbietern. Wenn du einen solchen Link aufrufst, gelten dort zusätzlich die Datenschutzhinweise des Anbieters. Eine bloße Verlinkung wird nicht als Erklärung für eingebettete Tracking- oder Social-Plugins verwendet; solche Einbindungen müssten gesondert beschrieben und gegebenenfalls von deiner Einwilligung abhängig gemacht werden.