Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir betreiben unseren Online-Shop bei folgendem Anbieter:

Shopify

Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").

Shopify ist ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden ferner die Besucherzahlen, die Besucherquellen und das Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen (z. B. Telefonnummer, Höhe der getätigten Umsätze u.Ä.). Für die Analysen speichert Shopify Cookies in Ihrem Browser.

Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Soweit Shopify Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für die Abwicklung Ihrer Bestellung ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework" (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.

Zuständige Aufsichtsbehörde

Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Datenerfassung auf dieser Website

Cookies und Einwilligungsverwaltung (iubenda)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. lokale Speicher im Browser). Technisch notwendige Cookies – etwa für den Warenkorb, den Bestellvorgang, die Spracheinstellung oder die Speicherung Ihrer Cookie-Auswahl – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein. Alle übrigen Cookies und Dienste (Analyse, Werbung, Marketing) werden nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir die Consent-Lösung von iubenda S.r.l., Via San Raffaele 1, 20121 Mailand, Italien. Dabei werden Ihre Einwilligungsentscheidung, ein Zeitstempel und technische Daten (z. B. gekürzte IP-Adresse, Browserinformationen) gespeichert, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Dienste, die eine Einwilligung erfordern, werden bis zu Ihrer Zustimmung blockiert. Sie können Ihre Auswahl jederzeit über das Datenschutz-Symbol am Bildschirmrand ändern oder widerrufen.

Zusätzlich nutzen wir den Einwilligungsmodus von Google (Consent Mode v2): Ohne Ihre Einwilligung werden Google-Dienste so betrieben, dass keine Analyse- oder Werbe-Cookies gesetzt werden.

Server-Log-Dateien

Beim Aufruf unserer Seiten erhebt und speichert unser Shop-Anbieter Shopify automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen nehmen wir nicht vor. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Absicherung unseres Shops.

Kontaktformular und Schutz vor Spam (hCaptcha)

Wenn Sie uns über das Kontaktformular Anfragen senden, werden Ihre Angaben aus dem Formular einschließlich der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zum Schutz der Formulare vor automatisierten Eingaben (Spam) setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., 350 Alabama St., San Francisco, CA 94110, USA, ein. hCaptcha wertet dabei technische Merkmale wie IP-Adresse, Browserdaten und Mausbewegungen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Kontaktdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach und unsere Domain werden von der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben.

Der WhatsApp-Link auf unserer Website ist ein einfacher Link. Erst wenn Sie ihn anklicken, wird WhatsApp geöffnet; Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Verarbeitung innerhalb von WhatsApp gelten die Datenschutzhinweise von WhatsApp. Bitte senden Sie uns über WhatsApp keine sensiblen Daten.

Kundenkonto

Sie können bei uns ein Kundenkonto anlegen, um Bestellungen und Adressen zu verwalten. Die dabei eingegebenen Daten verarbeiten wir zur Bereitstellung des Kontos und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.

KI-Assistent (Chat)

Auf unserer Website können Sie unseren KI-Assistenten nutzen, der Fragen zu unseren Produkten, zu Maßen, Lieferung und Montage beantwortet. Der Assistent wird erst gestartet, nachdem Sie dem Datenschutzhinweis im Chatfenster zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Verarbeitet werden Ihre Nachrichten, die aufgerufene Produktseite sowie technische Daten (IP-Adresse, Zeitpunkt). Die IP-Adresse wird zum Schutz vor Missbrauch (Begrenzung der Anzahl der Anfragen) nur kurzzeitig im Arbeitsspeicher verarbeitet. Gesprächsverläufe speichern wir nicht dauerhaft.

Beteiligte Dienstleister (Auftragsverarbeiter):

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Betrieb der Server-Schnittstelle des Assistenten. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
• Nebius B.V., Niederlande – Erzeugung der Antworten durch ein Sprachmodell in Rechenzentren innerhalb der EU.
• Bjørnerås Labs (eusend), Norwegen – Versand von E-Mails, wenn Sie über den Assistenten eine Anfrage an uns senden. Die Server stehen in Deutschland.

Wenn Sie im Chat den Status einer Bestellung abfragen, gleichen wir Bestellnummer und E-Mail-Adresse mit unserem Shopsystem ab und geben nur den Bearbeitungsstatus aus (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie über den Assistenten eine Rückrufbitte oder Anfrage senden, werden die von Ihnen eingegebenen Kontaktdaten und Ihre Nachricht per E-Mail an uns übermittelt (Art. 6 Abs. 1 lit. a und b DSGVO). Bitte geben Sie im Chat keine sensiblen Daten (z. B. Zahlungsdaten) ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Assistenten nicht weiter nutzen und Ihre Browserdaten für unsere Seite löschen.

Online-Widerruf

Auf der Seite „Vertrag widerrufen“ können Sie Ihren Widerruf elektronisch erklären. Die dort eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, Angaben zur Ware, Nachricht) werden über die oben genannte Schnittstelle bei Vercel verarbeitet und per E-Mail über eusend an uns übermittelt; Sie erhalten eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO.

Weiterleitungen und Länderauswahl (AdNabu)

Für die Verwaltung von Weiterleitungen veralteter Seitenadressen nutzen wir die App „Nabu Redirect Manager“ der AdNabu Global, Inc., 2035 Sunset Lake Rd Suite B-2, Newark, DE 19702, USA. Beim Aufruf einer Seite wird die aufgerufene Adresse an den Dienst übermittelt, um gegebenenfalls auf die richtige Seite weiterzuleiten; dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Bei der Anzeige der Länderauswahl werden Flaggen-Grafiken vom Dienst flagcdn.com (betrieben über Cloudflare, Inc., USA) geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden Navigation. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

5. Soziale Medien

Auf unserer Website verweisen wir mit einfachen Links auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Wir binden keine Social-Media-Plugins ein; beim bloßen Besuch unserer Website werden keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

6. Analyse-Tools und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit über das Datenschutz-Symbol am Bildschirmrand widerrufbar.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Statistik-Dienste auf unserer Website einbinden. Er selbst erstellt keine Nutzerprofile, erfasst aber Ihre IP-Adresse, die an das Mutterunternehmen Google LLC in den USA übertragen werden kann.

Google Analytics 4

Wir nutzen Google Analytics 4 von Google, um die Nutzung unseres Shops auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Warenkorb- und Kaufereignisse). Dabei werden Cookies gesetzt und pseudonyme Nutzungsprofile erstellt. IP-Adressen werden in der EU gekürzt und nicht gespeichert. Die Daten werden in der Regel an Server von Google übertragen, auch in die USA. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um auf unsere Produkte aufmerksam zu machen. Mit dem Conversion-Tracking erfahren wir, ob Nutzer nach dem Klick auf eine Anzeige bei uns einkaufen. Dafür werden Cookies gesetzt und Ereignisse wie Produktansicht, Warenkorb und Kauf an Google übermittelt. Bei einem Kauf können Bestellwert und Bestellnummer sowie – in gehashter Form – Kontaktdaten wie E-Mail-Adresse übermittelt werden (erweiterte Conversions), damit Google den Kauf einer Anzeige zuordnen kann. Zusätzlich können wir Besuchern unseres Shops auf anderen Websites Werbung anzeigen (Remarketing).

Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy. Personalisierte Werbung können Sie zusätzlich unter adssettings.google.com deaktivieren.

Shopify-Statistiken

Shopify erstellt für uns Statistiken über Besuche und Käufe in unserem Shop. Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, geschieht dies nur mit Ihrer Einwilligung.

Klaviyo (Website-Aktivität)

Mit Ihrer Einwilligung erfassen wir mit Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 7, Boston, MA 02111, USA), welche Produkte Sie ansehen und in den Warenkorb legen, um Ihnen – sofern Sie unseren Newsletter abonniert haben oder einen Bestellvorgang begonnen haben – passende Informationen zu senden. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu Produkten, Aktionen und Neuheiten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir Klaviyo (Anschrift siehe oben). Klaviyo wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden, damit wir unsere Inhalte verbessern können.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse in einer Sperrliste gespeichert, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie bei uns eingekauft, können wir Ihnen Informationen zu ähnlichen Produkten per E-Mail senden, sofern Sie dem nicht widersprochen haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

8. Plugins und Tools

Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Beim Aufruf unserer Seiten werden die Bewertungen von Servern von Judge.me geladen; dabei wird Ihre IP-Adresse verarbeitet. Nach einem Kauf kann Ihnen Judge.me in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung senden; hierfür werden Name, E-Mail-Adresse und die gekauften Produkte übermittelt. Wenn Sie eine Bewertung abgeben, werden diese sowie Ihr angegebener Name veröffentlicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Bewertungen, Bewertungsanfrage) und Art. 6 Abs. 1 lit. a DSGVO (Veröffentlichung Ihrer Bewertung). Der Bewertungsanfrage können Sie jederzeit widersprechen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Schriftarten

Die auf unserer Website verwendeten Schriftarten werden über die Server von Shopify ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

9. eCommerce und Zahlungsanbieter

Verarbeitung von Bestelldaten

Wir verarbeiten die Daten, die Sie bei einer Bestellung angeben (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Zahlungsart), soweit sie für die Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht auf (Art. 6 Abs. 1 lit. c DSGVO).

Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Name, Lieferanschrift und – soweit für die Zustellung erforderlich – E-Mail-Adresse und Telefonnummer an das beauftragte Versandunternehmen (DHL, DPD, UPS, GLS oder eine Spedition) weiter, damit dieses die Lieferung ankündigen und mit Ihnen einen Zustelltermin abstimmen kann (Art. 6 Abs. 1 lit. b DSGVO). Wird die Ware direkt von unserem Lieferanten bzw. Versandlager verschickt, erhält dieser die für den Versand nötigen Daten.

Zahlungsdienste

Für die Zahlungsabwicklung geben wir Ihre Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister können zudem Daten zur Betrugsprävention und – bei Kauf auf Rechnung oder Ratenkauf – zur Bonitätsprüfung verarbeiten; hierfür sind sie selbst verantwortlich. Es gelten jeweils deren Datenschutzhinweise:

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay, Klarna, eps): Abwicklung durch Shopify International Limited (Anschrift siehe Abschnitt 2) gemeinsam mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Shop Pay: Shopify International Limited; wenn Sie Shop Pay nutzen, werden Ihre Daten für spätere Käufe in Ihrem Shop-Pay-Konto gespeichert.
• Vorkasse per Banküberweisung: Abwicklung über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Stand: November 2026