Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop besuchen, eine Bestellung aufgeben, uns kontaktieren, einen Newsletter abonnieren, eine Bewertung abgeben oder mit unseren Werbeanzeigen und Social-Media-Angeboten interagieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wie wir Daten erhalten

• durch Ihre Angaben, etwa bei einer Bestellung, Zahlung, Kontaktanfrage oder Newsletter-Anmeldung;
• automatisch beim Aufruf des Shops, etwa IP-Adresse, Geräte- und Browserinformationen, Zeitstempel und technische Ereignisdaten;
• von Zahlungs-, Versand-, Analyse-, Marketing- und App-Dienstleistern, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist.

Zwecke

Wir verarbeiten Daten insbesondere zur Bereitstellung und Sicherheit des Shops, zur Vertragsabwicklung, Zahlungs- und Versandabwicklung, Kundenkommunikation, Reichweitenmessung, Fehleranalyse, Optimierung sowie – nach Einwilligung – für personalisierte Werbung.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage besteht. Je nach Vorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für nicht erforderliche Cookies, Tracking, personalisierte Werbung oder Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, etwa Bestellung, Zahlung, Lieferung und Support.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa sicherer und wirtschaftlicher Betrieb, Betrugsprävention, technische Fehleranalyse und Rechtsdurchsetzung.
• § 25 Abs. 1 TDDDG: Einwilligung in das Speichern oder Auslesen von Informationen auf Ihrem Endgerät, soweit keine gesetzliche Ausnahme greift.
• § 25 Abs. 2 TDDDG: Zugriff ohne Einwilligung, wenn er technisch unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Bestell-, Rechnungs- und Zahlungsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben regelmäßig sechs beziehungsweise zehn Jahre aufzubewahren sein. Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist. Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden Daten gelöscht oder anonymisiert.

4. Shopify und Hosting des Online-Shops

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt unter anderem Hosting, Shop-Funktionen, Warenkorb, Checkout, Sicherheitsmechanismen, technische Protokollierung und administrative Funktionen bereit.

Verarbeitete Daten

• IP-Adresse, Browser-, Geräte- und Betriebssystemdaten;
• aufgerufene Seiten, Referrer, Zeitstempel und technische Ereignisse;
• Kontakt-, Rechnungs-, Liefer- und Bestelldaten;
• Warenkorb-, Checkout-, Zahlungsstatus- und Betrugspräventionsdaten;
• Kommunikations- und Supportdaten.

Die Verarbeitung erfolgt zur Bereitstellung des Shops und zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherheit, Stabilität und Missbrauchsverhinderung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Shopify oder eingebundene Dienste nicht erforderliche Cookies oder vergleichbare Technologien verwenden, erfolgt dies erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Internationale Verarbeitung

Shopify ist international tätig. Daten können durch Shopify Inc. in Kanada sowie weitere verbundene Unternehmen und Unterauftragsverarbeiter verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln.

5. Cookies, ähnliche Technologien und Complianz Consent

Unser Shop verwendet Cookies, Local Storage, Pixel, Tags und ähnliche Technologien. Technisch erforderliche Technologien ermöglichen unter anderem Warenkorb, Checkout, Sicherheit, Lastverteilung, Spracheinstellungen und Consent-Speicherung. Statistik- und Marketingtechnologien werden nur eingesetzt, wenn Sie hierzu eingewilligt haben.

Consent-Management mit Complianz

Wir verwenden Complianz zur Anzeige und Verwaltung des Cookie- und Einwilligungsbanners. Dabei können Ihre Auswahl, Zeitpunkt, Einwilligungs-ID, technische Browserinformationen und gegebenenfalls eine gekürzte IP-Adresse gespeichert werden. Zweck ist die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Pflicht zur Nachweisbarkeit von Einwilligungen sowie Art. 6 Abs. 1 lit. f DSGVO für den rechtskonformen Betrieb. Die Speicherung technisch notwendiger Consent-Informationen erfolgt nach § 25 Abs. 2 TDDDG.

Cookie-Kategorien

6. Bestellungen, Warenkorb, Checkout und Kontakt

Bestellabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, bestellte Produkte, Menge, Preis, Währung, Bestellnummer, Zahlungsstatus, Versandinformationen, Kommunikation und gegebenenfalls steuerlich relevante Angaben. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags und nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.

Warenkorb und abgebrochener Checkout

Shopify kann Warenkorb- und Checkoutdaten zwischenspeichern, damit der Bestellprozess technisch funktioniert und gegebenenfalls fortgesetzt werden kann. Nachrichten zu abgebrochenen Checkouts versenden wir nur, soweit dies rechtlich zulässig ist, insbesondere nach Einwilligung oder bei einer bestehenden Kundenbeziehung im gesetzlichen Rahmen.

Kontaktformular, E-Mail, Telefon und Telefax

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer effizienten Kommunikation oder nach Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wurde.

Kundenkonten

Nach Ihrer Angabe bieten wir derzeit keine reguläre Kundenkonto-Registrierung an. Soweit Shopify im Checkout optionale Shop- oder Shop-Pay-Funktionen anbietet, gelten ergänzend die Datenschutzinformationen von Shopify.

7. Zahlungsdienste

Für Zahlungen übermitteln wir die zur Abwicklung erforderlichen Daten an den von Ihnen gewählten Zahlungsdienst. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellbetrag, Währung, Bestellnummer, Zahlungsstatus, technische Daten und Betrugspräventionsmerkmale gehören. Zahlungsdienstleister können Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Authentifizierung, Bonitätsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO sowie gesetzlichen Pflichten beruhen.

Shopify Payments

Wir nutzen Shopify Payments. Je nach gewählter Zahlungsart können neben Shopify weitere Finanz- und Zahlungsunternehmen beteiligt sein. Verfügbare Methoden werden im Checkout angezeigt.

Apple Pay, Google Pay und Shop Pay

Bei Nutzung einer Wallet werden Zahlungs- und Transaktionsdaten an den jeweiligen Wallet-Anbieter und beteiligte Zahlungsdienstleister übermittelt. Wir erhalten grundsätzlich nur die für die Bestellbestätigung und Zahlungszuordnung erforderlichen Informationen.

Klarna

Bei Auswahl einer Klarna-Zahlungsart können Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Klarna kann Identitäts-, Bonitäts- und Betrugsprüfungen durchführen.

PayPal

Bei Auswahl von PayPal erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal kann Zahlungs-, Identitäts-, Geräte- und Risikodaten verarbeiten.

Weitere Zahlungsarten

Soweit im Checkout weitere Methoden wie Kredit- oder Debitkarten, Sofortüberweisung, lokale Bankzahlverfahren oder andere Wallets angeboten werden, gelten ergänzend die Datenschutzinformationen der jeweils ausgewählten Anbieter. Maßgeblich ist die im konkreten Checkout angezeigte Zahlungsart.

8. Versand mit DHL und EasyDHL

Zur Lieferung übermitteln wir die erforderlichen Versanddaten an DHL beziehungsweise Deutsche Post und – soweit eingesetzt – an die Shopify-App EasyDHL oder deren Anbieter. Verarbeitet werden insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Paketdaten sowie Sendungsnummer.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Die Übermittlung von E-Mail-Adresse oder Telefonnummer für Versandankündigungen erfolgt, soweit erforderlich, auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer transparenten Zustellung.

Bei weltweitem Versand können Daten an lokale Post-, Zoll- und Zustellunternehmen sowie Behörden im Bestimmungsland übermittelt werden. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO.

9. Newsletter und E-Mail-Marketing

Klaviyo

Wir verwenden Klaviyo für Newsletter, automatisierte E-Mails und – nach Einwilligung – personalisierte Kundenkommunikation. Dabei können E-Mail-Adresse, Name, Bestell- und Warenkorbdaten, Interaktionen mit E-Mails, Shop-Nutzung, Geräte- und Ereignisdaten verarbeitet werden. Anbieter ist Klaviyo, Inc., USA.

Newsletter werden grundsätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO versandt. Soweit gesetzlich zulässig, können Bestandskundeninformationen nach § 7 Abs. 3 UWG genutzt werden. Tracking innerhalb von Newslettern erfolgt nur nach Maßgabe Ihrer Einwilligung, soweit erforderlich.

Shopify Email

Zusätzlich kann Shopify Email für Newsletter und transaktionale Kommunikation eingesetzt werden. Shopify verarbeitet hierbei insbesondere Empfänger-, Kampagnen-, Zustell- und Interaktionsdaten.

Double-Opt-in und Widerruf

Zur Bestätigung einer Newsletter-Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch Nachricht an uns abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

10. Google-Dienste

Wir verwenden Google-Dienste nur entsprechend Ihrer Auswahl im Consent-Banner, soweit die jeweilige Funktion nicht technisch erforderlich ist. Anbieter für Nutzer im EWR ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA ist möglich.

Google Analytics 4

Google Analytics dient der Reichweitenmessung und Optimierung. Verarbeitet werden unter anderem pseudonyme Online-Kennungen, Geräte- und Browserdaten, ungefähre Standortinformationen, Seitenaufrufe, Scroll-, Klick-, Kauf- und Conversion-Ereignisse. Die IP-Adresse wird nach Angaben von Google nicht dauerhaft vollständig protokolliert oder gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Tag Manager

Der Google Tag Manager verwaltet Website-Tags. Er dient der technischen Aussteuerung weiterer Dienste. Soweit dabei selbst Daten verarbeitet oder Informationen auf dem Endgerät ausgelesen werden, erfolgt der Einsatz nur nach Ihrer Einwilligung, sofern keine technische Erforderlichkeit besteht.

Google Ads und Conversion-Tracking

Google Ads ermöglicht die Messung, ob eine Anzeige zu einem Besuch oder Kauf geführt hat, und kann zur Bildung von Zielgruppen und für personalisierte Werbung verwendet werden. Dabei können Cookie-IDs, Werbe-IDs, Ereignis-, Geräte-, Klick- und Conversiondaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung.

Google Merchant Center

Produktdaten können an das Google Merchant Center übermittelt werden, um Produkte in Google-Diensten darzustellen. Beim Aufruf oder Klick auf entsprechende Anzeigen oder Produktdarstellungen verarbeitet Google Nutzungsdaten in eigener Verantwortung.

11. Meta Pixel und Meta-Werbung

Wir verwenden nach Ihrer Einwilligung Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel kann erfassen, welche Seiten und Produkte Sie ansehen, welche Schaltflächen Sie anklicken und ob Sie eine Bestellung abschließen. Verarbeitet werden unter anderem IP-Adresse, Browser- und Geräteinformationen, Cookie- und Ereigniskennungen sowie Conversiondaten.

Zwecke sind Erfolgsmessung, Zielgruppenbildung, Remarketing und Optimierung von Werbung auf Facebook und Instagram. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit wir Daten zur Zielgruppenbildung an Meta übermitteln, kann eine gemeinsame Verantwortlichkeit für Erhebung und Übermittlung bestehen; die weitere Verarbeitung erfolgt nach den Bedingungen von Meta.

12. TikTok Pixel

Nach Ihrer Einwilligung kann das TikTok Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, eingesetzt werden. Der Dienst misst Werbekampagnen, Conversions und Nutzerinteraktionen und kann Zielgruppen für Werbung bilden. Verarbeitet werden insbesondere IP-Adresse, Geräte-, Browser-, Cookie-, Klick-, Seitenaufruf-, Warenkorb- und Kaufdaten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenübermittlungen an verbundene Unternehmen außerhalb des EWR sind möglich.

13. Pinterest Tag

Soweit aktiviert und von Ihnen eingewilligt, verwenden wir das Pinterest Tag von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit können Besuche, Produktinteraktionen, Warenkörbe und Käufe einer Pinterest-Werbekampagne zugeordnet und Zielgruppen gebildet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ist das Pinterest Tag in unserem Shop nicht aktiviert, findet die hier beschriebene Verarbeitung nicht statt.

14. Shopify-Apps: Loox und Kaching Bundles

Loox – Produktbewertungen

Wir verwenden Loox zur Darstellung und Verwaltung von Produktbewertungen. Wenn Sie eine Bewertung abgeben, können Name oder Anzeigename, E-Mail-Adresse, Bestellbezug, Bewertungstext, Sternebewertung, Fotos oder Videos, Zeitstempel, IP- und Geräteinformationen verarbeitet werden. Bewertungsanfragen können nach einem Kauf per E-Mail versandt werden.

Die Verarbeitung erfolgt für verifizierte Bewertungsanfragen und die Darstellung Ihrer Bewertung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage Ihrer Einwilligung; die Sicherung der Authentizität und Missbrauchsprävention erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.

Kaching Bundles

Wir verwenden Kaching Bundles zur Darstellung und Berechnung von Mengenrabatten, Bundles und Produktangeboten. Die App kann Produkt-, Warenkorb-, Bestell-, Geräte- und technische Ereignisdaten verarbeiten. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen ausgewählten Bundle-Funktion und zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie zum technisch stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

15. Schriftarten und Icons

Google Fonts

Soweit Schriftarten dynamisch von Google-Servern geladen werden, wird beim Seitenaufruf eine Verbindung zu Google hergestellt. Dabei kann insbesondere Ihre IP-Adresse übermittelt werden. Der dynamische Abruf erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Lokal eingebundene Schriftarten führen nicht zu einer Verbindung mit Google.

Font Awesome

Soweit Icons von externen Font-Awesome-Servern geladen werden, können IP-Adresse, Browser- und technische Abrufdaten verarbeitet werden. Bei externer Einbindung erfolgt der Abruf nur nach Einwilligung, sofern keine andere Rechtsgrundlage greift. Lokal eingebundene Icons übertragen keine Daten an den Anbieter.

16. Verlinkungen zu sozialen Netzwerken

Unser Shop kann Links zu Instagram, Facebook, TikTok und YouTube enthalten. Bei einfachen Links werden Daten grundsätzlich erst an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken. Auf der Zielseite gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Sind darüber hinaus eingebettete Inhalte, Social Plugins oder Tracking-Pixel aktiviert, gelten die entsprechenden Abschnitte dieser Erklärung und Ihre Consent-Auswahl.

17. Datenübermittlungen in Drittländer

Einige eingesetzte Anbieter haben ihren Sitz oder Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme am EU-US Data Privacy Framework oder Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen in Betracht.

Auch bei solchen Garantien kann nicht vollständig ausgeschlossen werden, dass ausländische Behörden im Rahmen ihrer gesetzlichen Befugnisse Zugriff auf Daten erhalten. Soweit die Übermittlung auf Ihrer Einwilligung beruht, informieren wir Sie im Consent-Banner oder an geeigneter Stelle.

18. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verwendet.

Zuständige Aufsichtsbehörde

Sie können sich insbesondere an die Berliner Beauftragte für Datenschutz und Informationsfreiheit oder an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

19. SSL-/TLS-Verschlüsselung und Sicherheit

Unser Shop verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung geschützt. Wir und unsere Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Eine Datenübertragung im Internet kann dennoch Sicherheitsrisiken aufweisen. Ein absoluter Schutz kann nicht garantiert werden.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unser Shop, eingesetzte Apps, Zahlungsarten, Trackingdienste oder Verarbeitungsabläufe ändern. Es gilt die jeweils im Shop veröffentlichte Fassung.