Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Djermester & Steven Heisig GbR
handelnd unter Goalastico Sports
Tegernseer Landstraße 24
81541 München
Deutschland

Telefon: +49 172 1665773
E-Mail: mgmt@goalastico.de

Im Folgenden werden wir als „wir“, „uns“ oder „Goalastico Sports“ bezeichnet.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Online-Shop besuchen, unsere Produkte bestellen, mit uns Kontakt aufnehmen, unseren Newsletter abonnieren oder sonstige Funktionen unseres Online-Shops nutzen.

2. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsinformationen.

Je nachdem, wie Sie unseren Online-Shop nutzen, verarbeiten wir insbesondere Kontakt- und Adressdaten, Bestell- und Transaktionsdaten, Zahlungsinformationen, Kommunikationsdaten, Newsletterdaten sowie technische Daten über das verwendete Gerät, den Browser, die IP-Adresse und die Nutzung unseres Online-Shops.

Wir erhalten personenbezogene Daten insbesondere direkt von Ihnen sowie im Rahmen der Bestell-, Zahlungs- und Versandabwicklung von den von uns eingesetzten Dienstleistern.

3. Bereitstellung und Sicherheit unseres Online-Shops

Beim Aufruf unseres Online-Shops können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Geräteinformationen, Zeitpunkt des Zugriffs und aufgerufene Seiten gehören.

Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung unseres Online-Shops, zur Fehleranalyse sowie zur Verhinderung von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unseres Online-Angebots.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

4. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung über unseren Online-Shop aufgeben, verarbeiten wir die für den Vertrag erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellnummer, Bestellzeitpunkt, Zahlungsstatus sowie Informationen zu Versand, Rückgabe, Widerruf und Erstattung.

Wir verwenden diese Daten insbesondere zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung, Kommunikation über die Bestellung sowie zur Bearbeitung von Rückgaben, Widerrufen, Reklamationen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Bestell-, Rechnungs- oder Geschäftsdaten aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler im Europäischen Wirtschaftsraum ist insbesondere folgende Shopify-Gesellschaft relevant:

Shopify International Limited
Irland

Shopify stellt uns insbesondere die technische Infrastruktur für den Online-Shop, Warenkorb, Checkout, Bestellverwaltung, Kundenverwaltung und weitere Shopfunktionen zur Verfügung.

Hierbei können insbesondere technische Daten, Kontakt- und Kundendaten, Bestelldaten sowie Transaktionsinformationen über die Systeme von Shopify verarbeitet werden.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung nach Maßgabe von Art. 28 DSGVO und der mit Shopify geltenden Vereinbarung zur Auftragsverarbeitung.

Shopify kann verbundene Unternehmen und weitere Unterauftragsverarbeiter einsetzen. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Shopify verwendet hierfür nach eigenen Angaben die nach dem Datenschutzrecht vorgesehenen Mechanismen für internationale Datenübermittlungen.

Bei bestimmten von Shopify angebotenen Diensten, insbesondere solchen, die Kundinnen und Kunden unmittelbar nutzen, kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

Shopify bestätigt, dass Händler im Regelfall Verantwortliche für ihre Kundendaten sind und Shopify bei der klassischen Shop-Verarbeitung als Auftragsverarbeiter tätig werden kann. Für bestimmte erweiterte Dienste gelten zusätzliche Rollen.

6. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die für die gewählte Zahlungsart erforderlichen Informationen an die beteiligten Zahlungsdienstleister weiter.

Rechtsgrundlage für die durch uns veranlasste Verarbeitung zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO.

In unserem Online-Shop können insbesondere folgende Zahlungsarten angeboten werden:

Shop Pay

Bei Verwendung von Shop Pay werden die für die Zahlungsabwicklung erforderlichen Daten über Shopify verarbeitet. Shopify kann hierbei je nach konkretem Dienst auch in eigener datenschutzrechtlicher Verantwortung tätig sein.

Apple Pay

Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung unter Beteiligung von Apple und den beteiligten Zahlungsdienstleistern bzw. Kartenunternehmen.

Wir erhalten dabei grundsätzlich nicht Ihre vollständigen Apple-Pay-Zugangsdaten.

Google Pay

Bei Auswahl von Google Pay werden die zur Durchführung der Zahlung erforderlichen Informationen durch Google sowie gegebenenfalls die beteiligten Zahlungs- und Kartenanbieter verarbeitet.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt.

PayPal kann personenbezogene Daten darüber hinaus in eigener Verantwortung insbesondere für Zahlungsabwicklung, Sicherheit, Betrugsprävention und die Erfüllung gesetzlicher Verpflichtungen verarbeiten.

Für die eigenverantwortliche Verarbeitung durch die jeweiligen Zahlungsdienstleister gelten ergänzend deren Datenschutzhinweise.

7. Betrugsprävention und Sicherheit

Im Zusammenhang mit Bestellungen und Zahlungen können Daten verarbeitet werden, um betrügerische, missbräuchliche oder rechtswidrige Aktivitäten zu erkennen und zu verhindern sowie unseren Online-Shop und unsere Kunden zu schützen.

Rechtsgrundlage ist, soweit die Verarbeitung durch uns erfolgt, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Unternehmens, unserer Kunden und unserer IT- und Zahlungssysteme.

Zahlungsdienstleister können daneben eigene Sicherheits- und Betrugsprüfungen durchführen.

8. Versand und Lieferung

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an den jeweils beauftragten Versand- oder Logistikdienstleister.

Wir setzen derzeit insbesondere folgende Dienstleister ein:

DHL, DPD, UPS und GLS.

Übermittelt werden insbesondere der Name des Empfängers, die Lieferanschrift und die für die Sendung erforderlichen Bestell- und Versandinformationen.

E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit dies für die konkrete Versandabwicklung erforderlich und datenschutzrechtlich zulässig ist.

Rechtsgrundlage für die zur Vertragserfüllung erforderliche Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

Die Versanddienstleister können die ihnen übermittelten Daten im Rahmen ihrer eigenen gesetzlichen und betrieblichen Verantwortlichkeiten verarbeiten.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder eine mögliche Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung von Kunden- und Geschäftsanfragen.

10. Newsletter und E-Mail-Marketing

Sie können sich freiwillig für unseren E-Mail-Newsletter anmelden.

Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie Informationen über die Erteilung und den Status Ihrer Einwilligung.

Rechtsgrundlage für den Versand von Werbe-E-Mails ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung einer ordnungsgemäßen Anmeldung können wir das sogenannte Double-Opt-in-Verfahren verwenden. Dabei wird nach der Anmeldung eine Bestätigungs-E-Mail an die angegebene Adresse versandt. Erst nach Bestätigung des darin enthaltenen Links wird die Adresse für Marketingzwecke freigeschaltet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den Abmeldelink in unseren Marketing-E-Mails verwenden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Nach Ihrer Abmeldung verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletterversand. Informationen über eine erteilte oder widerrufene Einwilligung können wir darüber hinaus aufbewahren, soweit dies zum Nachweis der ordnungsgemäßen Einwilligung oder zur Abwehr von Rechtsansprüchen erforderlich ist.

Die Newsletter-Anmeldedaten werden innerhalb unserer Shopify-Infrastruktur verwaltet. Setzen wir zukünftig einen zusätzlichen externen Newsletter- oder Marketingdienstleister ein, wird diese Datenschutzerklärung entsprechend aktualisiert.

11. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Bestimmte Technologien sind erforderlich, damit grundlegende Funktionen des Online-Shops wie Warenkorb, Checkout, Sicherheit und Zahlungsabwicklung funktionieren.

Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit Cookies oder ähnliche Technologien nicht unbedingt erforderlich sind, verwenden wir diese nur nach Ihrer vorherigen Einwilligung.

Rechtsgrundlagen sind insoweit § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unseres Online-Shops ändern oder widerrufen.

Zur Verwaltung der Cookie-Einwilligungen nutzen wir die von Shopify bereitgestellte Customer-Privacy- bzw. Cookie-Banner-Funktion.

Derzeit setzen wir nach unserem aktuellen technischen Setup keine externen Werbe- oder Analyse-Pixel wie Meta Pixel, TikTok Pixel, Google Analytics oder Google Ads Tracking ein.

Sollten wir solche Technologien zukünftig hinzufügen, werden wir sowohl unsere Consent-Einstellungen als auch diese Datenschutzerklärung entsprechend aktualisieren.

Das Shopify-Banner kann Shopify-spezifische Cookies und Shopify Pixels steuern. Shopify weist ausdrücklich darauf hin, dass bei später manuell installierten Drittanbieter-Cookies oder Pixeln gegebenenfalls zusätzliche Consent-Konfigurationen erforderlich werden.

12. Social Media

Wir unterhalten Unternehmensprofile insbesondere bei Instagram und TikTok.

Soweit unser Online-Shop lediglich Links zu diesen Profilen enthält, werden Sie erst beim Anklicken des jeweiligen Links auf die externe Plattform weitergeleitet.

Wir setzen derzeit keine Meta-, Instagram- oder TikTok-Pixel und keine entsprechenden Social-Media-Tracking-Plugins in unserem Online-Shop ein.

Nach dem Aufruf einer externen Social-Media-Plattform erfolgt die weitere Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Wenn Sie uns über eine Social-Media-Plattform kontaktieren, können wir die von Ihnen dort mitgeteilten Daten zur Bearbeitung Ihrer Anfrage verarbeiten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht.

Empfänger können insbesondere Shopify und dessen Unterauftragsverarbeiter, Zahlungsdienstleister, Versand- und Logistikunternehmen, IT-Dienstleister sowie Behörden oder sonstige öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung sein.

14. Internationale Datenübermittlungen

Einzelne von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

Die Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.

Shopify gibt an, dass Daten von Kunden aus dem EWR zunächst durch Shopify International Limited in Irland verarbeitet werden und im Rahmen seiner Dienstleistung weitere Shopify-Unternehmen und Unterauftragsverarbeiter beteiligt sein können.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Bestell-, Rechnungs- und Geschäftsdaten können insbesondere entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.

Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung für Marketingzwecke verarbeitet. Erforderliche Nachweise über die Einwilligung können darüber hinaus für einen angemessenen Zeitraum aufbewahrt werden.

Daten aus Kundenanfragen speichern wir grundsätzlich so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen oder die Verteidigung gegen mögliche Rechtsansprüche dies rechtfertigen.

16. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere:

das Recht auf Auskunft gemäß Art. 15 DSGVO,

das Recht auf Berichtigung gemäß Art. 16 DSGVO,

das Recht auf Löschung gemäß Art. 17 DSGVO,

das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO und

das Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie uns insbesondere unter mgmt@goalastico.de kontaktieren.

17. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns als in Bayern ansässiges privates Unternehmen ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Die aktuellen Kontaktdaten bestätigt das BayLDA auf seiner offiziellen Website.

Das Recht, sich an eine andere gesetzlich zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

18. Automatisierte Entscheidungsfindung

Wir selbst setzen derzeit keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Die von Ihnen gewählten Zahlungsdienstleister können in eigener Verantwortung automatisierte Verfahren insbesondere zur Sicherheits- und Betrugsprävention einsetzen.

19. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Dabei nutzen wir unter anderem die Sicherheitsinfrastruktur unserer eingesetzten technischen und Zahlungsdienstleister.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die von uns verwendeten Dienste oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird in unserem Online-Shop veröffentlicht.

Stand: 1. September 2026