Datenschutz

– Bestandsdaten (z.B., Namen, Adressen).
– Kontaktdaten (z.B., E-Mail, Telefonnummern).
– Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
– Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie).
– Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie).
– Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
– Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Kategorien der von der Verarbeitung betroffenen Personen:

– Kunden, Interessenten, Besucher und Nutzer des Onlineangebotes, Geschäftspartner.
– Besucher und Nutzer des Onlineangebotes.
Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zweck der Verarbeitung:

– Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Shop-Funktionen.
– Erbringung vertraglicher Leistungen, Service und Kundenpflege.
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
– Marketing, Werbung und Marktforschung.
– Sicherheitsmaßnahmen.

Stand: 10/2026

1. Verwendete Begrifflichkeiten
1.1. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1.2. Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

1.3. Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

2. Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

3. Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

4. Sicherheitsmaßnahmen
4.1. Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt (Art. 25 DSGVO).

5. Offenlegung und Übermittlung von Daten
5.1. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Hostinganbietern, Steuer-, Wirtschafts- und Rechtsberatern, Kundenpflege-, Buchführungs-, Abrechnungs- und ähnlichen Diensten, die uns eine effiziente und effektive Erfüllung unserer Vertragspflichten, Verwaltungsaufgaben und Pflichten erlauben).

5.2. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

6. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Daten in einem Drittland verarbeiten wir oder lassen sie dort verarbeiten nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO vorliegen. Das ist insbesondere der Fall, wenn die EU-Kommission für das Land ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss nach Art. 45 DSGVO). Für die USA gilt das für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss vom 10. Juli 2023). Andernfalls stützen wir Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO, insbesondere auf die Standardvertragsklauseln der EU-Kommission.

7. Rechte der betroffenen Personen
7.1. Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

7.2. Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

7.3. Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

7.4. Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

7.5. Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

8. Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

9. Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

10. Cookies und Widerspruchsrecht bei Direktwerbung
10.1. Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, bezeichnet (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

10.2. Wir setzen temporäre und permanente Cookies ein und klären hierüber im Rahmen unserer Datenschutzerklärung auf.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

10.3. Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

11. Löschung von Daten
11.1. Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

11.2. Deutschland: Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.

12. Bestellabwicklung im Onlineshop und Kundenkonto
12.1. Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen.

12.2. Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten und zu den betroffenen Personen unsere Kunden, Interessenten und sonstige Geschäftspartner. Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und der Kundenservices. Hierbei setzen wir Session Cookies für die Speicherung des Warenkorb-Inhalts und permanente Cookies für die Speicherung des Login-Status ein.

12.3. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).

12.4. Nutzer können optional ein Nutzerkonto anlegen, indem sie insbesondere ihre Bestellungen einsehen können. Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Angaben im Kundenkonto verbleiben bis zu dessen Löschung mit anschließender Archivierung im Fall einer rechtlichen Verpflichtung. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.

12.5. Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

12.6. Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht); Angaben im Kundenkonto verbleiben bis zu dessen Löschung.

12.7. Zahlungsdienstleister: Wählen Sie eine Zahlart von PayPal (PayPal, Kredit- oder Debitkarte, SEPA-Lastschrift, „Später bezahlen“), geben wir die für die Zahlung erforderlichen Daten (z.B. Name, Anschrift, E-Mail-Adresse, Bestellnummer, Betrag und Warenkorb) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“) weiter. PayPal ist für die Abwicklung der Zahlung eigenständig verantwortlich und kann dabei je nach Zahlart eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Bei Zahlarten von PayPal lädt die Kasse die Zahlungsschaltflächen von PayPal; dabei erhält PayPal technische Verbindungsdaten wie Ihre IP-Adresse. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

13. Bonitätsauskunft
13.1. Wir selbst holen keine Bonitätsauskünfte bei Wirtschaftsauskunfteien ein und treffen keine automatisierten Entscheidungen über Ihre Kreditwürdigkeit. Wählen Sie eine Zahlart mit späterer Zahlung oder Lastschrift von PayPal, kann PayPal als eigenständig Verantwortlicher eine Identitäts- und Bonitätsprüfung durchführen (siehe 12.7).

14. Kontaktaufnahme und Kundenservice
14.1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

14.2. Die Angaben der Nutzer können in unserem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden.

14.3. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein Kundenkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Ferner gelten die gesetzlichen Archivierungspflichten.

15. Erhebung von Zugriffsdaten und Logfiles
15.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

15.2. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

16. Onlinepräsenzen in sozialen Medien
16.1. Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

16.2. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

16.3. Auf unsere Profile (z.B. bei Facebook, Instagram, TikTok und YouTube) verweisen wir in unseren Shops nur mit einfachen Links. Beim Aufruf unserer Shops werden dadurch keine Daten an diese Netzwerke übermittelt; erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Betreibers.

17. Google Analytics

17.1. Wenn Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, wie unsere Shops genutzt werden, zum Beispiel welche Seiten und Produkte aufgerufen, in den Warenkorb gelegt und gekauft werden, über welche Wege Besucher zu uns kommen und welche Geräte und Browser sie verwenden. Die Auswertungen helfen uns, unsere Shops und unsere Werbung zu verbessern.

17.2. Dafür setzt Google Cookies (z.B. „_ga“ und „_ga_“, Laufzeit bis zu 2 Jahre) und verarbeitet Nutzungs- und Gerätedaten. Aus der IP-Adresse leitet Google den ungefähren Standort ab; die IP-Adresse selbst speichert Google Analytics 4 nach Angaben von Google nicht. Aus den Daten können pseudonyme Nutzungsprofile entstehen; wir führen sie nicht mit Ihrem Namen oder Ihrem Kundenkonto zusammen.

17.3. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) nach den Datenverarbeitungsbedingungen von Google: https://business.safety.google/adsprocessorterms/. Die Daten können auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Daten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer gelöscht, spätestens nach 14 Monaten.

17.4. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dazu öffnen Sie über den Link „Cookie Einstellungen“ unten auf jeder Seite des jeweiligen Shops die Cookie-Einstellungen.

17.5. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

18. Hosting und Auslieferung der Shops
18.1. Hosting: Unsere Shops werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland („Mittwald“) betrieben. Mittwald verarbeitet alle Daten, die beim Besuch und bei der Nutzung der Shops anfallen (z.B. Zugriffsdaten nach Nr. 15, Bestell- und Kundendaten, E-Mails), in unserem Auftrag auf Servern in Deutschland. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://www.mittwald.de/datenschutz

18.2. Auslieferung und Schutz (Cloudflare): Alle Aufrufe unserer Shops laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare liefert die Seiten schneller aus, schützt die Shops vor Angriffen und Überlastung und zeigt bei Wartungsarbeiten eine Hinweisseite. Dafür verarbeitet Cloudflare die Verbindungsdaten jedes Aufrufs (z.B. IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser- und Geräteangaben). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und setzt in unseren Shops keine eigenen Cookies.

18.3. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und zuverlässigen Betrieb unserer Shops (Art. 6 Abs. 1 lit. f DSGVO). Die Daten können auch in den USA verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

19. Kommunikation via Post, E-Mail, Fax oder Telefon
19.1. Wir nutzen für die Geschäftsabwicklung und für Marketingzwecke Fernkommunikationsmittel, wie z.B. Post, Telefon oder E-Mail. Dabei verarbeiten wir Bestandsdaten, Adress- und Kontaktdaten sowie Vertragsdaten von Kunden, Teilnehmern, Interessenten und Kommunikationspartnern.

19.2. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit gesetzlichen Vorgaben für werbliche Kommunikationen. Die Kontaktaufnahme erfolgt nur mit Einwilligung der Kontaktpartner oder im Rahmen der gesetzlichen Erlaubnisse und die verarbeiteten Daten werden gelöscht, sobald sie nicht erforderlich sind und ansonsten mit Widerspruch/Widerruf oder Wegfall der Berechtigungsgrundlagen oder gesetzlicher Archivierungspflichten.

20. Newsletter
20.1. In unseren Shops können Sie einen Newsletter mit Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen abonnieren. Wir versenden ihn nur mit Ihrer Einwilligung.

20.2. Double-Opt-In und Protokollierung: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. So kann sich niemand mit fremden E-Mail-Adressen anmelden. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

20.3. Anmeldedaten: Für die Anmeldung genügt Ihre E-Mail-Adresse. Optional können Sie Anrede und Namen angeben, damit wir Sie im Newsletter persönlich ansprechen können.

20.4. Die Anmeldung wird in unserem Shopsystem bei unserem Hoster (Nr. 18) gespeichert. Einen externen Newsletter-Versanddienst setzen wir nicht ein, und wir werten nicht aus, ob oder wann Sie den Newsletter öffnen oder welche Links Sie darin anklicken.

20.5. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung erfolgt auf Grundlage unserer berechtigten Interessen am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

20.6. Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen, z.B. über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Daten; die Abmeldung selbst und den früheren Nachweis der Einwilligung können wir bis zu drei Jahre aufbewahren, um uns gegen Ansprüche verteidigen zu können.

21. Google Ads (Conversion-Tracking und Remarketing)

21.1. Wir werben mit Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wenn Sie eingewilligt haben, nutzen wir dabei das Conversion-Tracking: Kommen Sie über eine unserer Anzeigen in unseren Shop, speichert Google die Information über den Anzeigenklick in einem Cookie (z.B. „_gcl_au“ oder „_gcl_aw“, Laufzeit bis zu 90 Tage). Bestellen Sie, erfahren Google und wir, dass auf den Anzeigenklick eine Bestellung folgte, mit Bestellnummer und Bestellwert. So messen wir, welche Anzeigen sich lohnen. Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir dafür nicht an Google.

21.2. In einigen unserer Shops nutzen wir zusätzlich Remarketing, ebenfalls nur mit Ihrer Einwilligung: Google merkt sich über ein Cookie, dass Sie den Shop besucht haben, und kann Ihnen danach unsere Anzeigen auf anderen Websites und in Diensten von Google zeigen.

21.3. Google und wir sind für diese Verarbeitung jeweils eigenständig verantwortlich: https://business.safety.google/adscontrollerterms/. Die Daten können auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

21.4. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden Conversion-Tracking und Remarketing nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dazu öffnen Sie über den Link „Cookie Einstellungen“ unten auf jeder Seite des jeweiligen Shops die Cookie-Einstellungen. Personalisierte Werbung von Google können Sie außerdem unter https://myadcenter.google.com/ verwalten.

21.5. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de und unter https://policies.google.com/technologies/ads?hl=de

22. Google Tag Manager

22.1. Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit ihm binden wir die Dienste aus Nr. 17 und Nr. 21 in unsere Shops ein. Der Tag Manager selbst wertet keine Daten aus und setzt keine Cookies; beim Laden erhält Google jedoch technische Verbindungsdaten wie Ihre IP-Adresse sowie Browser- und Geräteangaben. Über den Tag Manager teilen wir Google außerdem mit, welchen Diensten Sie zugestimmt haben (Google Consent Mode).

22.2. Der Google Tag Manager wird nur geladen, wenn Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dazu öffnen Sie über den Link „Cookie Einstellungen“ unten auf jeder Seite des jeweiligen Shops die Cookie-Einstellungen. Die Daten können auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

22.3. Weitere Informationen: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/ und https://policies.google.com/privacy?hl=de

23. Einbindung von Diensten und Inhalten Dritter
23.1. In dieser Erklärung sind alle Dienste Dritter genannt, die unsere Shops laden: Google Analytics (Nr. 17), Google Ads (Nr. 21), Google Tag Manager (Nr. 22), Google Kundenrezensionen (Nr. 24), Google reCAPTCHA (Nr. 25), PayPal (Nr. 12.7), Cloudflare (Nr. 18) sowie die folgenden Dienste. Lädt ein Dienst Inhalte von seinem Server, erhält der Anbieter dabei technisch zwingend Ihre IP-Adresse.

23.2. Trustami: In unseren Shops zeigen wir ein Siegel mit unseren Kundenbewertungen der Trustami GmbH, Friedrich-Wilhelm-Str. 68, 12103 Berlin, Deutschland („Trustami“). Das Siegel wird beim Aufruf der Seite von den Servern von Trustami geladen; dabei erhält Trustami Ihre IP-Adresse, Browser- und Geräteangaben und die aufgerufene Seite. Schließen Sie das Siegel, merkt sich Ihr Browser das nur für die laufende Sitzung. Rechtsgrundlage ist unser berechtigtes Interesse, Interessenten unsere Bewertungen von unabhängiger Seite zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.trustami.com/datenschutz/

Shopware Analytics
Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseren Kundenbestands aus (z.B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortlicher), IT-Dienstleister
Das Wesentlich der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der Shopware bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie die Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen, wir werden Ihre Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, Details siehe Consent Management.

24. Google Kundenrezensionen
24.1. In unseren Online-Shops, in denen wir das Programm „Google Kundenrezensionen“ nutzen, bieten wir Ihnen nach einer Bestellung an, daran teilzunehmen. Verantwortlich für die Verarbeitung Ihrer Daten durch Google ist für personenbezogene Daten aus Europa die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unser Vertragspartner für das Programm ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google und wir sind jeweils eigenständig verantwortlich.

24.2. Der Dienst wird nur geladen, wenn Sie in den Cookie-Einstellungen des jeweiligen Shops der Kategorie „Google Kundenrezensionen“ zugestimmt haben. Dann zeigt Google auf der Bestellbestätigungsseite ein Fenster, in dem Sie selbst entscheiden, ob Google Ihnen nach der Lieferung eine E-Mail mit einer Umfrage zu Ihrem Einkauf schicken darf. Die Teilnahme ist freiwillig und hat keinen Einfluss auf Ihre Bestellung.

24.3. Mit dem Laden des Dienstes übermitteln wir an Google: die bei der Bestellung angegebene E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Dabei werden außerdem technische Verbindungsdaten wie IP-Adresse sowie Browser- und Geräteangaben an Google übertragen. Google kann in Ihrem Browser Cookies setzen und auslesen sowie Zählpixel oder ähnliche Technologien verwenden, um Informationen für das Programm Google Kundenrezensionen zu sammeln. Google verwendet diese Daten nach der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

24.4. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ihre Auswahl speichern wir im Cookie „s4a_google_kundenrezensionen“ für 30 Tage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; dazu öffnen Sie über den Link „Cookie Einstellungen“ unten auf jeder Seite des jeweiligen Shops die Cookie-Einstellungen. Bereits übermittelte Daten und eine gegenüber Google erteilte Zustimmung zur Umfrage-E-Mail sind davon nicht berührt; diese Zustimmung widerrufen Sie direkt gegenüber Google.

24.5. Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wie lange Google die Daten speichert, legt Google fest; Angaben dazu finden Sie in der Datenschutzerklärung von Google.

25. Google reCAPTCHA

25.1. Um Formulare in unseren Shops (z.B. das Kontaktformular) vor Missbrauch durch automatisierte Programme (Spam) zu schützen, nutzen wir in einigen unserer Shops Google reCAPTCHA v3, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA wird geladen, wenn Sie eine Seite mit einem solchen Formular aufrufen, und prüft im Hintergrund, ob eine Eingabe von einem Menschen stammt. Dazu wertet Google Angaben wie Ihre IP-Adresse, Browser- und Geräteangaben, die Verweildauer und Ihr Verhalten auf der Seite aus und setzt ein Cookie („_GRECAPTCHA“).

25.2. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare und unseren Kundenservice vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern des Cookies und das Auslesen von Informationen aus Ihrem Endgerät sind für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Möchten Sie reCAPTCHA nicht nutzen, erreichen Sie uns auch per E-Mail.

25.3. Die Daten können auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de