Extra Mile · RechtlichesDu suchst die Vertragsbedingungen? Hier entlang zu den Geschäftskund:innen- und den Endkund:innen-Bedingungen.
Wir verarbeiten personenbezogene Daten nur, soweit das für unsere Leistungen nötig ist oder du eingewilligt hast. Diese Erklärung sagt dir, welche Daten das sind, wofür wir sie brauchen, wer sie außer uns noch sieht, wie lange wir sie behalten und welche Rechte du hast.
Wenn dir etwas unklar ist oder du von deinen Rechten Gebrauch machen willst, schreib uns an datenschutz@extramile.live. Du bekommst eine Antwort, ohne dass du eine Begründung liefern musst.
Verantwortliche im Sinne der Datenschutz-Grundverordnung ist:
Extra Mile Live Service GmbH Adlerhorst 18, 22459 Hamburg, Deutschland Telefon: +49 40 607 955 15 E-Mail: datenschutz@extramile.live
Eine Datenschutzbeauftragte ist nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
(1) Bei jedem Aufruf erfasst unser System automatisch Daten, die dein Gerät übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, den Herkunftsverweis sowie Angaben zu Browser und Betriebssystem.
(2) Zweck ist der technische Betrieb: die Seite auszuliefern, Störungen zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb.
(3) Speicherdauer: Die Zugriffsprotokolle unseres Servers werden täglich rotiert und spätestens nach 90 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
(1) Wir setzen Cookies ein, die für den Betrieb notwendig sind — etwa um deinen Warenkorb zu halten, dich angemeldet zu lassen und die Sicherheit des Bestellvorgangs zu gewährleisten. Diese Cookies sind technisch erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
(2) Cookies, die nicht technisch erforderlich sind — etwa für Reichweitenmessung oder Werbung — setzen wir nur, wenn du eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass das die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.
(3) In deinem Browser kannst du das Setzen von Cookies einschränken oder unterbinden und bereits gesetzte Cookies löschen. Werden technisch notwendige Cookies blockiert, sind Teile unserer Angebote möglicherweise nicht nutzbar.
(1) Für eine Bestellung verarbeiten wir: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, den Bestellwert, die gewählte Zahlungsart und den Zahlungsstatus.
(2) Zweck ist die Durchführung des Kaufvertrags einschließlich Versand, Retouren und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungs- und Buchungsdaten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 147 AO und 257 HGB.
(3) Vollständige Zahlungsdaten sehen wir nicht. Kartennummern, Kontodaten und Zugangsdaten zu Bezahldiensten werden unmittelbar von den jeweiligen Zahlungsdienstleistern verarbeitet, die insoweit eigene Verantwortliche sind. Wir erhalten nur die Angabe, ob und wie gezahlt wurde.
(4) Speicherdauer: Bestell-, Rechnungs- und Buchungsdaten bewahren wir für die gesetzlichen Fristen von sechs beziehungsweise zehn Jahren auf und löschen sie danach. Übrige Kund:innendaten löschen wir, sobald der Zweck entfallen ist.
(1) Nimmst du per E-Mail, Kontaktformular oder über unser Support-System Kontakt auf, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
(2) Automatisierte Spam-Abwehr. Eingehende Nachrichten prüfen wir automatisiert auf unerwünschte Werbung. Dabei werden Absendername, Absenderadresse, Betreff und der Anfang des Nachrichtentexts an unseren Dienstleister Anthropic PBC (USA) übermittelt und dort klassifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Kommunikationskanäle funktionsfähig zu halten. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt: Die Einstufung ist umkehrbar, und Nachrichten gehen dadurch nicht verloren.
(3) Speicherdauer: Support-Vorgänge löschen wir drei Jahre nach Abschluss, soweit keine gesetzliche Aufbewahrungspflicht besteht.
(1) Bist du Künstler:in, Label, Agentur oder Unternehmen und beauftragst uns, verarbeiten wir die Kontaktdaten der beteiligten Ansprechpersonen, die Vertrags- und Projektdaten sowie die zugehörige Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Anbahnung Art. 6 Abs. 1 lit. f DSGVO.
(2) Betreiben wir für dich einen Shop, in dem du gegenüber Endkund:innen Verkäufer:in bist, verarbeiten wir die dortigen Endkund:innen-Daten in deinem Auftrag nach Art. 28 DSGVO. Für diese Daten bist dann du Verantwortliche:r; wir handeln ausschließlich auf deine Weisung. Grundlage ist der mit dir geschlossene Auftragsverarbeitungsvertrag.
(1) Unsere Betriebsstätten sind videoüberwacht und zutrittsbeschränkt. Zweck ist der Schutz unseres Eigentums, der uns anvertrauten Kundenware und der anwesenden Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, im Beschäftigungsverhältnis § 26 Abs. 1 BDSG. Auf die Überwachung weisen wir an den Zugängen hin.
(2) Speicherdauer: Videoaufnahmen werden nach 72 Stunden automatisch überschrieben. Nur bei einem konkreten Anlass — etwa einem Schadensfall — bewahren wir die betroffenen Sequenzen länger auf, höchstens 30 Tage. Zutrittsprotokolle löschen wir nach 365 Tagen. Biometrische Daten verarbeiten wir nicht.
Wir geben Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist. Dienstleister, die für uns weisungsgebunden tätig sind, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.
| Empfänger | Wofür | Sitz der Verarbeitung |
|---|---|---|
| Shopify | Betrieb der Online-Shops, Bestellabwicklung | USA |
| Zendesk | Support-Ticketsystem | USA |
| Anthropic PBC | automatisierte Spam-Abwehr (§ 5 Abs. 2) | USA |
| SendCloud B.V. | Versandabwicklung, Erstellung von Versandetiketten | Niederlande |
| Zahlungsdienstleister | Abwicklung der Zahlung — eigene Verantwortliche | je Anbieter |
| Frachtführer (u. a. DHL, DPD, GLS, UPS, FedEx) | Zustellung — eigene Verantwortliche | EU bzw. Zielland |
| Steuerberatung | gesetzliche Buchführungspflichten | Deutschland |
Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde oder ein Gericht es rechtmäßig verlangt.
Ein Teil der oben genannten Dienstleister verarbeitet Daten in den Vereinigten Staaten. Das betrifft insbesondere die Shop-Plattform, das Support-Ticketsystem und die Spam-Abwehr.
Für diese Übermittlungen haben wir mit den Anbietern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart und die Auswirkungen der Übermittlung geprüft. Du solltest wissen, dass in den USA kein Datenschutzniveau besteht, das dem europäischen vollständig entspricht, und dass insbesondere Zugriffe von Sicherheitsbehörden nicht in gleicher Weise begrenzt und gerichtlich überprüfbar sind wie in der Europäischen Union.
Dir stehen gegenüber uns die folgenden Rechte zu:
Für all das genügt eine formlose Nachricht an datenschutz@extramile.live.
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Daten zum Zweck von Direktwerbung, kannst du jederzeit Widerspruch einlegen; danach verwenden wir sie nicht mehr für diesen Zweck.
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist:
> Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit > Ludwig-Erhard-Straße 22, 20459 Hamburg
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Bestellung erforderlichen Angaben können wir den Vertrag allerdings nicht schließen und die Ware nicht zustellen.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; den Stand findest du oben.
Stand: 25.08.2026 · Extra Mile Live Service GmbH