Datenschutzhinweise gemäß Art. 13 DSGVO
1. Einleitung
Diese Website wird betrieben von:
Mercy’s Jewelry
Bergerbitze 11
53842 Troisdorf.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der/Die Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
Mercy’s Jewelry
Bergerbitze 11
53842 Troisdorf
service@bymercy.de
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit.
Detaillierte Informationen hierzu erhältst Du weiter unten.
2.5 Deine Rechte
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website-Besucher*innen angeben.
Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und dient in diesem Zusammenhang der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kund*innen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website-Besuchers oder Users im Sinne des TDDDG umfasst.
Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen.
Folgenden Hoster setzen wir ein:
Shopify
Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
https://www.shopify.com/legal/privacy.
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;
d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten nicht statt.
3.2 Cookies
3.2.1 Allgemeines
Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Deines Endgeräts gespeichert wird und in einer Relation zu unserer Website steht.
Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.
In unserem Cookie-Consent-Tool findest Du alle Informationen über die Cookies, die wir auf unserer Website (ggf. nach Ihrer Einwilligung) im Einsatz haben.
3.2.2 Ablehnen von Cookies
Alle Cookies, die nicht technisch notwendig sind, kannst Du direkt über unser Cookie-Consent-Tool verwalten.
Das Setzen von Cookies kann verhindert werden, indem Du die Einstellungen Deines Browsers anpasst.
Hier findest Du die entsprechenden Verlinkungen zu häufig benutzten Browsern:
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=de
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de
Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web und https://support.apple.com/de-de/guide/safari/sfri11471/mac.
Soweit Du einen anderen Browser nutzt, empfiehlt es sich den Namen Deines Browsers und ‚Cookies löschen und verwalten‘ in eine Suchmaschine einzugeben und dem offiziellen Link zu Deinem Browser zu folgen.
Alternativ kannst Du Deine Cookie-Einstellungen auch unter www.aboutads.info/choices/ oder www.youronlinechoices.com verwalten.
Wir müssen Dich allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.
3.2.3 Technisch notwendige Cookies
Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Sie helfen dabei, die Website nutzerfreundlich zu gestalten. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht dargestellt werden.
Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.
3.2.4 Technisch nicht notwendige Cookies
Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Diese Cookies dienen unter anderem dazu, das Surfverhalten des Website-Besuchers zu analysieren oder Funktionen der Website anzubieten, die jedoch technisch nicht zwingend notwendig sind.
Rechtsgrundlage hierfür ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Technisch nicht notwendige Cookies werden nur mit Deiner Einwilligung gesetzt, die Du jederzeit im Cookie-Consent-Tool widerrufen kannst.
3.3 Datenverarbeitung durch Nutzereingabe
3.3.1 Eigene Datenerhebung
Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Bestellabwicklung / Kauf von Produkten, Anlage eines Kundenkontos, Kontaktaufnahme / Kundenservice, Newsletter-Anmeldung.
Dazu erheben wir folgende Daten:
Name
E-Mail-Adresse
Adresse
Telefonnummer
Geburtsdatum
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
3.3.2 Bewertungen
Auf unserer Website bieten wir die Möglichkeit an, eine Bewertung zu schreiben und abzugeben. Diese kann im Anschluss auf unserer Website veröffentlicht werden.
Dabei werden die Daten verarbeitet, die bei Abgabe der Bewertung von dem/der Nutzer*in
angegeben werden. Dazu zählen vor allem der Name, ggf. einen Kontakt und den Inhalt der Bewertung.
Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerruflich.
Wird die Bewertung veröffentlicht, können Name und Inhalt der Öffentlichkeit zugänglich gemacht werden.
3.3.3 Kontaktaufnahme
a) E-Mail
Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Kontaktformular
Wir bieten ein Kontaktformular an. Dieses dient der Kontaktaufnahme zu unserem Unternehmen.
In diesem Formular verarbeiten wir in der Regel Deinen Vor- und Nachnamen, Deine Telefonnummer, Deine E-Mail-Adresse, eine postalische Adresse sowie den Inhalt der Nachricht. Die Daten werden auf unserem Webserver gespeichert und an die jeweils zuständigen E-Mail-Adressen intern weitergeleitet.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung Deines Anliegens und an einer unkomplizierten Kontaktaufnahme-Möglichkeit haben. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Wir löschen diese Daten spätestens 3 Monate nach Erhalt, es sei denn, sie werden für eine entstandene Vertragsbeziehung benötigt.
Wir binden das Kontaktformular von
Shopify
Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
https://www.shopify.com/legal/privacy
auf unserer Website ein.
3.4 Cookie-Consent-Tool
3.4.1 Consentmo GDPR
Damit auf unserer Website nur die Cookies gesetzt werden, für die es eine Rechtsgrundlage gibt, nutzen wir das Consent-Management-Tool Consentmo GDPR. Dies ist ein Dienst von Consentmo, 4 Prof. Georgi Bradistilov, entr. A, 4th Floor, Sofia, Bulgarien.
Dieser Dienst wird genutzt, um die Einwilligung des/der Website-Besucher*in zur Speicherung bestimmter Cookies in seinem/ihrem Browser oder den Einsatz von bestimmten Technologien einzuholen und datenschutzkonform zu dokumentieren.
Bei Aufruf dieser Website wird die vom/von der Website-Besucher*in erteilte Einwilligung oder der Widerruf der Einwilligung als ein Cookie im Browser des/der Website-Besucher*in gespeichert, um bei zukünftigen Seitenaufrufen den eingestellten Cookie-Status wieder darzustellen. Hierzu wird eine Verbindung zu den Servern des Anbieters hergestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Das Consent-Tool von Consentmo GDPR wird eingesetzt, um die gesetzlich vorgeschriebene Einwilligung für die Verwendung von Cookies einzuholen.
Bis der/die Website-Besucher*in zur Löschung auffordert oder Consentmo GDPR selbst löscht oder der Zweck für die Speicherung der Daten entfällt, werden die erfassten Daten gespeichert. Hiervon unberührt bleiben die zwingend gesetzlichen Aufbewahrungsfristen.
Nähere Informationen:
https://www.consentmo.com/privacy-policy-terms-of-service/en.
3.5 Website Baukasten System
3.5.1 Shopify
Zur Erstellung unserer Website nutzen wir Shopify. Dies ist ein Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.
Mit diesem Dienst können wir unseren Online-Shop darstellen.
Shopify verwendet Cookies unter anderem zur Sicherheit beim Browsen und zur Verhinderung von Cross-Site Request Forgery (Session Cookies), sowie für sichere Transaktionen.
Der Dienst ist technisch notwendig, um unsere Website darzustellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Die auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Bei einer Weitergabe der Daten an die Shopify Inc. in Kanada greift der Angemessenheitsbeschluss der EU-Kommission. Bei einer Weitergabe an Shopify Inc. in den USA greifen die Standardvertragsklauseln.
Nähere Informationen:
https://www.shopify.de/legal/datenschutz
3.6 Newsletter
3.6.1 Klaviyo
Wir verwenden Klaviyo zur Bereitstellung unseres Newsletters. Dieser Dienst wird angeboten von Klaviyo, Inc., 125 Summer Street, Boston MA, 02111, USA.
Durch diesen Dienst kann der Versand von Newslettern organisiert und analysiert werden. Die Daten, welche eingegeben werden, um den Newsletter zu erhalten, werden auf den Servern des Dienstes gespeichert.
Mit Hilfe von Klaviyo können Interaktionen mit dem Newsletter analysiert werden. Außerdem können Conversion-Rates bestimmt und die Nutzer*innen des Newsletters kategorisiert werden, um den Newsletter an die unterschiedlichen Zielgruppen anzupassen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit deabonnieren des Newsletters widerrufbar. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungen bleibt von einem ggf. erfolgten Widerruf unberührt.
Die Daten werden bei Vertragsende zwischen uns und Klaviyo gelöscht, es sei denn, der/die Website-Besucher*in widerruft zuvor seine/ihre Einwilligung. Ist dies der Fall, werden die Daten aus der Verteilerliste gelöscht.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission. Dieser Vertragstext kann hier eingesehen werden: https://www.klaviyo.com/privacy/dpa
Weitere Details:
https://www.klaviyo.com/legal/privacy/privacy-notice
3.7 Mailingdienst
3.7.1 Shopify
Wir verwenden die Funktionen von Shopify als Mailingdienst. Dieser Dienst wird angeboten von der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.
Es handelt sich um einen Dienst, der es ermöglicht, E-Mails effizient zu organisieren und zu versenden. Mit der Mailingfunktion von Shopify können Unternehmen eine Vielzahl von E-Mails versenden, darunter Transaktions-E-Mails, Marketing-E-Mails und andere Benachrichtigungen.
Die Verarbeitung beruht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit wir den Mailingdienst zur Kontaktaufnahme mit unseren Leads einsetzen. Die Einwilligung ist jederzeit widerrufbar.
Bei dem Versand von E-Mails zur konkreten Vertragsanbahnung oder im bestehenden Vertragsverhältnis, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO, da die in Anspruch genommenen Dienste der Kundenverwaltung und der Erfüllung unserer vertragsmäßigen Leistung dienen.
Die Daten werden bei Vertragsende zwischen uns und Shopify gelöscht.
Weitere Informationen:
https://www.shopify.com/legal/privacy
3.8 Analyse- und Trackingtools
3.8.1 Google Analytics
Wir nutzen auf unserer Website den Dienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Webanalyse-Tool, das das Verhalten von Besucherinnen und Besuchern auf unserer Website erfasst und auswertet.
Verarbeitet werden personenbezogene Daten wie IP-Adresse (in gekürzter Form), Browser- und Geräteinformationen, Referrer-URL, besuchte Seiten, Verweildauer, Klickverhalten, Standortdaten sowie Zeitstempel. Diese Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Durch die IP-Anonymisierung innerhalb der EU wird die IP-Adresse vor der Übertragung gekürzt.
Die Datenverarbeitung erfolgt zum Zweck der Analyse des Nutzerverhaltens, zur Verbesserung unserer Website sowie zur Optimierung von Marketingmaßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, da für den Einsatz von Cookies und vergleichbaren Technologien eine Einwilligung erforderlich ist.
Google Analytics setzt Cookies und ähnliche Technologien ein, um wiederkehrende Besuche zu erkennen und Interaktionen zu erfassen. Diese Cookies werden nur nach Einwilligung gesetzt.
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ein, um ein angemessenes Datenschutzniveau sicherzustellen.
Die gespeicherten Daten werden gelöscht, sobald sie für Analysezwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird. Google löscht oder anonymisiert Standarddaten in der Regel nach 14 Monaten.
Weitere Informationen zur Datenverarbeitung durch Google Analytics sind in der Datenschutzerklärung von Google abrufbar unter https://policies.google.com/privacy?hl=de
3.8.2 Google Conversion-Tracking
Diese Website nutzt Google Conversion Tracking. Google Conversion Tracking ist ein Webanalysedienst. Dieser Dienst wird angeboten von der Google Irland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Conversion-Tracking setzt Cookies zur Identifikation. Wir erfahren die Nutzerzahl und welche Aktionen auf der Website durch die Website-Besucher*innen durchgeführt wurden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden.
Weitere Details:
https://policies.google.com/privacy?hl=de
3.8.3 Google Ads Remarketing
Auf dieser Website nutzen wir Google Ads Remarketing. Google Ads Remarketing ist ein Webanalysedienst. Dieser Dienst wird angeboten von der Google Irland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads Remarketing setzt Cookies zu folgendem Zweck: Website-Besucher*innen können einer bestimmten Zielgruppe zugeordnet werden und dementsprechend mit personalisierter Werbung versorgt werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Details:
https://www.google.com/settings/ads/onweb/
https://policies.google.com/technologies/ads?hl=de
3.8.4 Google Tag Manager
Auf dieser Website nutzen wir Google Tag Manager. Google Tag Manager ist ein Webanalysedienst. Dieser Dienst wird angeboten von der Google Irland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager speichert keine Cookies und analysiert auch nicht eigenständig. Er dient lediglich der Verwaltung der über ihn eingebundenen Tools. Die IP-Adresse des/der Website-Besucher*in wird jedoch erfasst, welche an das Mutterunternehmen von Google in die USA übertragen werden kann.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unkompliziert verschiedene Tools auf seiner Website einzubinden und zu verwalten.
Weitere Details:
https://policies.google.com/privacy?hl=en
3.8.5 Google Ads
Wir nutzen auf dieser Website Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Irland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Der Dienst ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine an bestimmte Keywords zu knüpfen und anhand von vorhandenen Nutzerdaten zielgerichtete Werbeanzeigen zu schalten. Hierbei werden für das Conversion-Tracking Cookies genutzt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Details:
https://privacy.google.com/businesses/controllerterms/mccs/
3.8.6 Shopify Analytics
Wir binden auf unserer Website die Funktionen von Shopify Analytic ein. Dieser Dienst wird angeboten von der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.
Shopify Analytics bietet umfassende Einblicke in den Geschäftsverlauf eines Online-Shops, indem es Daten wie Verkaufsberichte, Kundenverhalten, Marketingkampagnen und Lagerbestände analysiert und visualisiert.
Hierfür erfasst Shopify Analytics zwei Bytes der IP-Adresse des aufrufenden Systems des/der Website-Besucher*in, die aufgerufene Webseite, die Website, von der der/dieWebsite-Besucher*in auf die aufgerufene Webseite gelangt ist (Referrer), die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden, die Verweildauer auf der Webseite und die Häufigkeit des Aufrufs der Webseite. Shopify Analytics kann Cookies setzen. Rechtsgrundlage für die Verarbeitung ist dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät des/der Nutzer*in oder die Speicherung von Cookies im Sinne des TDDDG umfasst. Im Übrigen ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse unseres Internetauftritts. Weitere Informationen: https://www.shopify.com/de/legal/privacy/app-users
3.8.7 Google Search Console
Wir binden auf unserer Website den Dienst Google Search Console ein, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Google Search Console ist ein Dienst, der uns ermöglicht, den Indexierungsstatus unserer Website zu überwachen und die Sichtbarkeit in den Google-Suchergebnissen zu optimieren.
Es werden verschiedene Daten verarbeitet, darunter Informationen zur Website-Performance, Klicks, Zugriffe und technische Fehler, die auf der Website auftreten. Zweck der Datenverarbeitung ist es, die Suchmaschinenoptimierung (SEO) zu verbessern, die technische Performance der Website zu analysieren und Fehler zu beheben.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, unsere Website in den Suchergebnissen zu optimieren und deren Funktionalität sicherzustellen.
Google Search Console setzt keine Cookies auf unserer Website. Es kann jedoch eine Datenübermittlung in Drittländer, insbesondere in die USA, stattfinden, da Google Server weltweit betreibt. Dabei werden die Standardvertragsklauseln (SCCs) der EU-Kommission verwendet, um ein angemessenes Datenschutzniveau sicherzustellen.
Die Daten werden so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck notwendig sind oder bis der/die Nutzer*in eine Löschung beantragt.
Weitere Informationen zur Datenverarbeitung finden sich unter: https://policies.google.com/privacy
3.8.8 Google Merchant
Wir nutzen Google Merchant, einen Dienst zur Verwaltung und Optimierung von Produktdaten für den Online-Handel, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Merchant verarbeitet personenbezogene Daten wie Produktinformationen, technische Daten über die Website-Nutzung, IP-Adressen sowie Tracking-Daten, die über verknüpfte Tools wie Google Analytics erfasst werden können. Zweck der Datenverarbeitung ist die Bereitstellung und Optimierung von Produktanzeigen sowie die Verbesserung von Nutzererfahrungen durch präzise Datenanalyse und zielgerichtete Marketingstrategien. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung für Analyse- oder Marketingmaßnahmen vorliegt, sowie Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der Optimierung unserer Marketingmaßnahmen. Google Merchant setzt Cookies, insbesondere Analyse- und Tracking-Cookies, um Daten über Nutzererfahrungen und Website-Interaktionen zu sammeln. Diese Cookies werden nur mit Einwilligung gesetzt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Datenübermittlung in die USA findet statt. Diese erfolgt unter Einsatz von Standardvertragsklauseln (SCC) der EU-Kommission, die ein angemessenes Datenschutzniveau gewährleisten sollen. Daten werden gespeichert, bis der Zweck ihrer Verarbeitung entfällt, der/die Betroffene die Löschung verlangt oder gesetzliche Aufbewahrungsfristen ablaufen. Weitere Informationen zur Datenverarbeitung finden sich hier: https://policies.google.com/privacy
3.8.9 Klaviyo
Wir nutzen auf unserer Website Dienste von Klaviyo, einem Marketing- und Analyseanbieter, betrieben von Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
Klaviyo ermöglicht die Erstellung und Analyse von E-Mail-Marketingkampagnen sowie die Auswertung des Nutzerverhaltens zur Optimierung von Marketingmaßnahmen.
Verarbeitet werden personenbezogene Daten wie E-Mail-Adresse, IP-Adresse, Geräte- und Browserinformationen, Standortdaten, Nutzungsverhalten, Öffnungs- und Klickraten sowie weitere Tracking-Daten.
Zweck der Verarbeitung ist die zielgerichtete Ansprache von Nutzergruppen, die Durchführung von Marketingkampagnen und die Analyse des Erfolgs dieser Maßnahmen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, basierend auf der Einwilligung zur Nutzung von Cookies und ähnlichen Technologien gemäß § 25 Abs. 1 TDDDG.
Klaviyo setzt Cookies und ähnliche Technologien ein, um das Verhalten von Nutzerinnen und Nutzern auf der Website und im Zusammenhang mit E-Mail-Kampagnen zu analysieren. Diese Cookies werden nur mit vorheriger Einwilligung eingesetzt.
Es findet eine Übermittlung personenbezogener Daten in die USA statt. Klaviyo setzt geeignete Garantien gemäß Art. 46 DSGVO ein, insbesondere durch den Abschluss von Standardvertragsklauseln.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind.
Weitere Informationen zur Datenverarbeitung durch Klaviyo finden sich unter: https://www.klaviyo.com/legal/privacy
3.9 Social Media Profile
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
3.9.1 Instagram
Wir betreiben ein Instagram Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
a) Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram Profils zu ermöglichen.
Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
b) Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir deine Informationen?“ (https://privacycenter.instagram.com/policy/entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram Profil.
Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen
• Wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen;
• Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten;
• Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste.
Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden.
Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte.
Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich.
Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten.
Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO.
Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die hier (https://www.facebook.com/legal/terms/page_controller_addendum eingesehen werden kann.
Die Kontaktdaten von Meta lauten:
Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298
Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland.
Für Instagram kannst du unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen:
https://www.facebook.com/help/contact/540977946302970
Weitere Informationen über die Insights:
https://de-de.facebook.com/help/220305944665768
Die vollständige Datenschutzrichtlinie von Instagram findest du hier:
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die deinem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn du als Nutzer*in aktuell bei Instagram angemeldet bist, befindet sich auf deinem Endgerät ein Cookie mit deiner Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, dass du diese Seite aufgesucht und wie du sie genutzt hast. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, deine Besuche auf diesen Websites zu erfassen und deinem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf dich zugeschnitten angeboten werden.
Nähere Informationen:
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
3.10 Drittinhalte
3.10.1 Google reCAPTCHA
Diese Website nutzt Google reCAPTCHA. Google reCAPTCHA ist ein Plugin, welches von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten wird.
Der Dienst ermöglicht es festzustellen, ob eine Dateneingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Diese Analyse beginnt automatisch im Hintergrund, sobald die Website betreten wird. Hierzu werden verschiedene Informationen erfasst, welche an Google übermittelt werden. Ein Hinweis auf diese Analyse findet nicht statt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Details:
https://policies.google.com/privacy?hl=de
https://policies.google.com/terms?hl=de
3.10.2 Judge.me
Wir nutzen die Dienste von judge.me. Dabei handelt es sich um eine Bewertungsplattform der Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA.
Wir übermitteln die E-Mailadressen, Bestellnummern und das Bestelldatum an die Plattform, damit diese eine Bewertungserinnerung per E-Mail zusenden kann. Die Übermittlung findet nur statt, wenn wir hierfür eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO von Dir während oder nach der Bestellung erhalten haben.
Die Einwilligung kann jederzeit durch eine Nachricht an uns oder gegenüber der Bewertungsplattform Judge.me widerrufen werden. Innerhalb unseres Webauftritts sind ferner Funktionen für die Erfassung und Darstellung von Produktbewertungen des Dienstes Judge.me eingebunden. Hierbei werden im Rahmen der Bewertungsabgabe bestimmte personenbezogene Daten zur Verifizierung von Kundenbewertungen verarbeitet. Gibst Du auf unserem Webauftritt eine Bewertung ab, werden Vor- und Nachname, Mailadresse, Bestelldatum und -nummer sowie Name und ggf. internationale Referenzen (GTIN/ISDNF) erhoben, an Judge.me übermittelt und dort ausgewertet, um über die Legitimation einer Kundenbewertung für eine konkrete Bestellung zu entscheiden. Diese Verarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Gewährleistung der Authentizität von Kundenrezensionen durch Sicherstellung der Transaktionsbezogenheit und dem Vorbeugen von Bewertungsmissbrauch. Nach abgeschlossener Bewertungsprüfung und -freigabe werden die Daten von Judge.me gelöscht.
Eine Übermittlung von personenbezogenen Daten an Server der Judge.me LLC in den USA kann nicht ausgeschlossen werden. In dem Fall greifen die Standardvertragsklauseln (SCC) der EU-Kommission. Weitere Informationen:
3.10.3 Trustpilot Bewertungen
Wir binden die Funktionen des Bewertungsportals Trustpilot auf unserer Website ein. Dieser Dienst wird angeboten von der Trustpilot A/S, Pilestræde 58, 5,1112 Kopenhagen, Dänemark.
Trustpilot ermöglicht es den Nutzer*innen, unsere Dienste zu beurteilen. Nutzer*innen, die unsere Services genutzt haben, werden um Zustimmung gebeten, eine Aufforderung zur Abgabe einer Bewertung zu erhalten. Nach erteilter Zustimmung, beispielsweise durch Anklicken eines Kontrollkästchens oder Links, wird ihnen ein Link zur Bewertungsseite zugesandt. Um zu bestätigen, dass die Nutzer*innen unsere Dienste wirklich in Anspruch genommen haben, übermitteln wir Trustpilot notwendige Informationen wie Namen, E-Mail-Adresse und eine Referenznummer der Nutzer*innen sowie Details zur genutzten Leistung. Diese Informationen dienen ausschließlich der Überprüfung der Echtheit und der gezielten Kontaktaufnahme.
Diese geschieht nur mit Einwilligung. Die Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO. Ansonsten ist Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran unseren Webauftritt auf Trustpilot bewerten zu lassen, um so die Qualität unserer Leistungen/Produkte zu verifizieren.
Weitere Informationen:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
3.10.4 Trustpilot Widget
Wir binden das Widget des Bewertungsportals Trustpilot auf unserer Website ein. Dieser Dienst wird angeboten von der Trustpilot A/S, Pilestræde 58, 5,1112 Kopenhagen, Dänemark.
Ein Widget ist ein kleines, eigenständiges Anwendungselement auf einer Website, das spezifische Funktionen oder Informationen bereitstellt. Um die aktuellen Inhalte anzuzeigen und die jeweils aktuelle Bewertungen darstellen zu können, wird eine Verbindung zu den Servern von Trustpilot hergestellt. Hierbei werden an Trustpilot bestimmte technische Daten übertragen (Zugriffsdaten inkl. IP-Adresse), welche nötig sind, um das Widget darzustellen. Zudem bekommt Trustpilot Kenntnis darüber, wer unsere Online-Dienste genutzt hat. Diese Daten können in einem Cookie gespeichert und von Trustpilot genutzt werden, um zu identifizieren, welche Online-Services, die am Trustpilot-Bewertungssystem teilnehmen, von den Nutzer*innen besucht wurden. Diese Informationen können in einem Nutzerprofil erfasst und für Werbung oder Marktforschung eingesetzt werden.
Diese geschieht nur mit Einwilligung. Die Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO. Ansonsten ist Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran unseren Webauftritt auf Trustpilot bewerten zu lassen, um so die Qualität unserer Leistungen/Produkte zu verifizieren.
Weitere Informationen:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
3.10.5 Shopify CDN
Wir integrieren auf unserer Website das Content Delivery Network (CDN) von Shopify. Shopify CDN wird betrieben von der ShopifyInternational Ltd., Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Das Shopify CDN dient der schnellen Bereitstellung von Inhalten wie Bildern, Videos und Skripten, indem diese auf verteilten Servern gespeichert und von dort aus an die Nutzer ausgeliefert werden. Dabei werden technische Daten wie die IP-Adresse, der Browser-Typ, Betriebssystem und Zeitstempel verarbeitet, die für die Bereitstellung und Optimierung der Inhalte erforderlich sind. Zweck der Datenverarbeitung ist die effiziente Bereitstellung von Webinhalten und die Verbesserung der Ladezeiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der technischen Funktionsfähigkeit und Leistungsoptimierung der Website besteht. Shopify CDN setzt keine eigenen Cookies auf unserer Website. Eine Übermittlung personenbezogener Daten in ein Drittland, insbesondere in die USA, kann stattfinden. Hierbei kommen Standardvertragsklauseln (SCC) der EU-Kommission zum Einsatz, um ein angemessenes Datenschutzniveau sicherzustellen. Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind oder der/die Nutzer*in die Löschung fordert. Zwingend gesetzliche Aufbewahrungsfristen bleiben unberührt. Weitere Informationen zur Datenverarbeitung durch Shopify finden sich hier: https://www.shopify.com/legal/privacy
3.10.6 Cloudflare CDN
Wir nutzen auf unserer Website das Content Delivery Network (CDN) von Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Cloudflare dient der Auslieferung statischer Inhalte wie Skripten, Stylesheets und Bildern über ein weltweit verteiltes Servernetzwerk. Zudem schützt der Dienst unsere Website vor Angriffen, etwa durch DDoS-Schutz und Web Application Firewall.
Verarbeitet werden dabei insbesondere die IP-Adresse der Website-Besuchenden, Informationen zu Browsertyp und -version, Betriebssystem, aufgerufene URL, Referrer-URL, Zeitstempel und ggf. weitere technische Protokolldaten, die zur Erkennung und Abwehr von Bedrohungen notwendig sind.
Zweck der Datenverarbeitung ist die Bereitstellung einer technisch stabilen, schnellen und sicheren Website.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Funktionsfähigkeit, Sicherheit und Performance unserer Website.
Cloudflare setzt funktional erforderliche Cookies (z. B. zur Lastverteilung und zum Schutz vor bösartigem Datenverkehr). Diese Cookies erfordern keine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender Sicherheitsmaßnahmen.
Die bei Cloudflare verarbeiteten Daten werden in der Regel innerhalb von 24 Stunden gelöscht, sofern keine gesetzliche Verpflichtung zur längeren Speicherung besteht.
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden sich unter: https://www.cloudflare.com/privacypolicy/
3.11 Zahlungsdienste
3.11.1 PayPal
Wir nutzen auf unserer Website PayPal. PayPal ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des/der Website-Besucher*in vom Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.
Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full
3.11.2 Shopify Payment
Diese Website nutzt Shopify Payment. Shopify Payment ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des/der Website-Besucher*in vom Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.
Außerdem haben ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.
Weitere Details:
https://www.shopify.de/legal/datenschutz
3.12 Dienste zur Abwicklung von Bestellungen
3.12.1 DHL
Zum Zweck der Zustellung von Bestellungen geben wir personenbezogene Daten (Name, Lieferadresse und ggf. weitere Kontaktdaten) an DHL Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn weiter.
Die rechtliche Grundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe der Daten für die Erfüllung des Vertrags erforderlich ist. Ohne diese Datenübermittlung wäre eine Lieferung der Bestellung nicht möglich.
Sofern im Bestellprozess eine ausdrückliche Einwilligung erteilt wurde, wird die E-Mail-Adresse und/oder Telefonnummer an DHL weitergegeben. Dies ermöglicht DHL, Informationen über den Status der Lieferung bereitzustellen oder den Liefertermin abzustimmen. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit DHL Cookies auf unserer Website setzt, sind diese nach unserer Recherche funktionaler Natur und dienen dazu, den Versandprozess und die Sendungsverfolgung technisch zu ermöglichen; sie werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt.
Die Daten werden ausschließlich für den genannten Zweck verwendet und nach Abschluss der Lieferung gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.
Weitere Informationen: https://www.dhl.de/de/geschaeftskunden/paket/information/datenschutz-gkp.html
3.13 Versanddienstleister
Für den Versand der über unsere Website bestellten Waren arbeiten wir mit verschiedenen Versanddienstleistern zusammen (z. B. DHL, DPD, UPS, Hermes). Im Rahmen der notwendigen Lieferung der Waren geben wir deine Daten (Name, Lieferadresse und ggf. weitere für den Versand erforderliche Informationen) an den jeweiligen Versanddienstleister weiter.
Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrages. Wir übermitteln deine E-Mailadresse oder Telefonnummer nur dann an den Versanddienstleister, wenn du hierzu im Bestellprozess ausdrücklich eingewilligt hast, um beispielsweise eine Paketankündigung zu ermöglichen. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar.
Weitere Informationen zum Datenschutz unserer Versanddienstleister finden sich in deren jeweiligen Datenschutzerklärungen, die auf deren Websites eingesehen werden können.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Deine Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschriebenen Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 27.09.2025. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.