Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Shops Nubbli (nubbli.de) sowie über Ihre Rechte als betroffene Person. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen nationalen Datenschutzbestimmungen. Wir haben technische und organisatorische Maßnahmen getroffen, die einen umfassenden Schutz der über diese Website verarbeiteten Daten sicherstellen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

MarketingDogs UG (haftungsbeschränkt)
Haarenstraße 48/49
26122 Oldenburg
Deutschland

Vertreten durch die Geschäftsführer Jasper Borkmann und Tim Nicklas.

Telefon: 0441 21218582
E-Mail: support@nubbli.de

Eingetragen im Handelsregister des Amtsgerichts Oldenburg unter HRB 221412.
Umsatzsteuer-Identifikationsnummer: DE449586908.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Empfänger bzw. Kategorien von Empfängern

Im Rahmen unserer Verarbeitung geben wir personenbezogene Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen weiter oder gewähren ihnen Zugriff auf diese Daten, soweit dies erforderlich ist. Zu den Empfängern bzw. Kategorien von Empfängern gehören insbesondere: der Anbieter unserer Shop-Plattform und unseres Hostings (Shopify), Versand- und Logistikdienstleister, Zahlungsdienstleister, Anbieter von Marketing-, Analyse- und Bewertungsdiensten, IT-Dienstleister sowie Steuerberater, Rechtsberater und Behörden im Rahmen gesetzlicher Verpflichtungen. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, geschieht dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Die gesetzlichen Aufbewahrungsfristen betragen insbesondere bis zu zehn Jahre nach § 147 AO und § 257 HGB.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht insbesondere, wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah und Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen, wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Verteidigung oder Ausübung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den betroffenen Personen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting und Shop-Plattform

Shopify (Shop-Plattform, Hosting und Bestellabwicklung)

Für den technischen Betrieb dieses Onlineshops nutzen wir die Plattform des Anbieters Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Shopify stellt die für den Shopbetrieb erforderliche Software- und Server-Infrastruktur bereit (Hosting), wickelt Bestellungen ab und stellt den Shop technisch dar.

Bei jedem Aufruf unseres Shops sowie bei der Nutzung erhebt und verarbeitet Shopify in unserem Auftrag insbesondere folgende Daten:

Bestands- und Bestelldaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Zahlungs- und Versandinformationen),
Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL),
Daten zur Shopify-eigenen Reichweiten- und Nutzungsanalyse zur Sicherstellung von Stabilität, Sicherheit und Performance der Plattform.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Kaufvertrags und vorvertraglicher Maßnahmen dient (Bestellabwicklung, Bereitstellung des Shops). Im Übrigen beruht die Verarbeitung – insbesondere hinsichtlich Server-Logfiles, IT-Sicherheit sowie der stabilen und sicheren Bereitstellung des Shops – auf unserem berechtigten Interesse an einem technisch fehlerfreien und sicheren Auftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für einzelne Verarbeitungsvorgänge (z. B. nicht zwingend erforderliche Cookies der Reichweitenanalyse) Ihre Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass die Verarbeitung der Daten unserer Shopbesucher ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO erfolgt.

Im Rahmen der Bereitstellung des Dienstes kann es zu einer Übermittlung personenbezogener Daten an die kanadische Konzernmutter Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada, kommen. Kanada gilt aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission (Entscheidung 2002/2/EG vom 20. Dezember 2001) für dem PIPEDA unterliegende kommerzielle Organisationen als Drittland mit angemessenem Datenschutzniveau im Sinne des Art. 45 DSGVO, sodass für diese Übermittlung kein gesonderter Garantiemechanismus erforderlich ist. Für etwaige Übermittlungen in weitere Drittländer ohne Angemessenheitsbeschluss stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Speicherung der Daten erfolgt, solange dies für die Bereitstellung des Shops und die Vertragsabwicklung erforderlich ist; darüber hinaus gespeicherte Bestelldaten unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich von bis zu zehn Jahren). Server-Logfiles werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen in unserem Shop. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Weitere Informationen zum Umgang mit Ihren Daten durch Shopify finden Sie in der Datenschutzerklärung des Anbieters unter https://www.shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Cookies

Unsere Internetseiten verwenden teilweise sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies können entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Wir unterscheiden zwischen technisch notwendigen und nicht zwingend erforderlichen (einwilligungsbedürftigen) Cookies:

Technisch notwendige Cookies sind erforderlich, um den Betrieb der Website und ihrer Grundfunktionen zu gewährleisten (z. B. Warenkorbfunktion, Speicherung Ihrer Cookie-Einstellungen, sichere Anmeldung). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und optimierten Bereitstellung unserer Dienste) bzw. Art. 6 Abs. 1 lit. b DSGVO gesetzt. Ihr Setzen ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.
Nicht zwingend erforderliche Cookies (z. B. für Statistik-, Analyse- und Marketingzwecke) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligungsverwaltung (Consent-Banner)

Auf unserer Website setzen wir die Einwilligungsverwaltung der Shopify-Plattform (Shopify Customer Privacy / Cookie-Consent-Banner) ein, um Einwilligungen in die Verwendung nicht zwingend erforderlicher Cookies und vergleichbarer Technologien einzuholen, zu verwalten und zu dokumentieren. Beim Aufruf unserer Website wird Ihnen ein Consent-Banner angezeigt, über das Sie in bestimmte Kategorien von Cookies und Diensten einwilligen oder diese ablehnen können. Ihre getroffene Auswahl wird gespeichert, damit Ihnen die Abfrage nicht bei jedem Seitenaufruf erneut angezeigt werden muss.

Die Verarbeitung der hierbei anfallenden Daten (insbesondere des Einwilligungsstatus sowie technischer Angaben zur Protokollierung der Einwilligung) erfolgt zur Erfüllung unserer rechtlichen Verpflichtung zum Nachweis von Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen, einwilligungsbasierten Steuerung von Cookies und Diensten gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Consent-Banner selbst ist technisch notwendig.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link bzw. das Banner in unserem Shop erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Rechners,
Uhrzeit der Serveranfrage,
IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung sowie der Gewährleistung der Sicherheit seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden. Die Server-Log-Dateien werden für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht zu Beweiszwecken (z. B. bei sicherheitsrelevanten Vorfällen) länger aufbewahrt werden müssen.

6. Plugins und Tools

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland (nachfolgend „Google“); Konzernmuttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Lokale Einbindung: Soweit die Schriftarten lokal eingebunden sind, werden sie unmittelbar von unserem Server bzw. dem Server unseres Hosting-Anbieters geladen. Eine Verbindung zu Servern von Google findet in diesem Fall nicht statt; es werden hierbei keine personenbezogenen Daten an Google übermittelt.

Einbindung über Google-Server: Soweit die Schriftarten beim Seitenaufruf von Servern von Google nachgeladen werden, baut Ihr Browser eine Verbindung zu den Servern von Google auf. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Verarbeitet werden hierbei insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Endgerät, die zur Auslieferung der Schriftarten erforderlich sind.

Zweck: Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots.

Rechtsgrundlage: Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Andernfalls beruht die Einbindung auf unserem berechtigten Interesse an einer einheitlichen Darstellung des Schriftbildes auf unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: Bei einer Einbindung über Google-Server kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Die Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für die USA ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt; ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Meta-Pixel (Facebook/Instagram)

Innerhalb unseres Onlineangebots setzen wir das sogenannte „Meta-Pixel“ (vormals „Facebook-Pixel“) des sozialen Netzwerks ein, das von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird (nachfolgend „Meta“). Verantwortliches Unternehmen für in der EU ansässige Nutzer ist die Meta Platforms Ireland Limited; die Konzernmutter ist die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Zweck: Das Meta-Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Anklicken einer Meta-Werbeanzeige auf unsere Website weitergeleitet wurden (Conversion-Messung). Auf diese Weise können wir die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auswerten, Ziel- und Wiederansprachegruppen bilden (Remarketing) sowie auf Grundlage Ihrer Nutzung sogenannte Custom Audiences und daraus abgeleitete Lookalike Audiences erstellen, um Ihnen und vergleichbaren Nutzern interessengerechte Werbung auszuspielen.

Verarbeitete Daten: Hierbei werden insbesondere folgende Daten verarbeitet: Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Endgerät (User-Agent), die von Ihnen besuchten Seiten und ausgelösten Ereignisse (z. B. Seitenaufruf, Warenkorb, Kauf), Zeitpunkt des Zugriffs, die Meta-Pixel-ID sowie – sofern Sie bei Facebook oder Instagram angemeldet sind – Ihre Meta-Nutzerkennung (Facebook-/Instagram-ID), die eine Zuordnung der Daten zu Ihrem Meta-Konto ermöglicht. Die Verarbeitung erfolgt regelmäßig unter Verwendung von Cookies und vergleichbaren Technologien.

Rechtsgrundlage: Rechtsgrundlage für den Einsatz des Meta-Pixels und die damit verbundene Verarbeitung ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-/Consent-Banner erteilen. Das Speichern und Auslesen der hierfür erforderlichen Informationen auf Ihrem Endgerät stützt sich auf § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten im Rahmen des Meta-Pixels sind wir gemeinsam mit Meta nach Art. 26 DSGVO Verantwortliche. Die hierfür zwingend erforderliche Vereinbarung über die gemeinsame Verarbeitung haben wir mit Meta geschlossen; deren wesentlicher Inhalt ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Die weitere Verarbeitung der Daten durch Meta zu eigenen Zwecken erfolgt in deren alleiniger Verantwortung.

Drittlandübermittlung: Eine Verarbeitung Ihrer Daten in den USA durch die Meta Platforms, Inc. kann nicht ausgeschlossen werden. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; insoweit besteht ein gültiger Angemessenheitsbeschluss als Garantie für die Übermittlung. Ergänzend hat Meta mit uns die von der Europäischen Kommission bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, die eine Übermittlung auch unabhängig von der Zertifizierung absichern.

Speicherdauer: Die über das Meta-Pixel gesetzten Cookies haben unterschiedliche Laufzeiten von bis zu zwei Jahren, sofern sie nicht zuvor von Ihnen gelöscht werden. Die Dauer der Speicherung der erhobenen Daten durch Meta ergibt sich aus der Datenrichtlinie von Meta.

Widerruf und Opt-out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen in unserem Cookie-/Consent-Banner aufrufen und anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Dem Einsatz von Cookies können Sie zudem durch entsprechende Einstellungen in Ihrem Browser entgegenwirken. Ihre Werbeeinstellungen bei Meta können Sie unter https://www.facebook.com/settings/?tab=ads sowie über die Opt-out-Seite der European Interactive Digital Advertising Alliance unter https://www.youronlinechoices.eu/ verwalten.

Weitere Informationen: Nähere Angaben zum Datenschutz bei Meta, zu Ihren Rechten sowie zu den Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/. Informationen zum EU-US Data Privacy Framework von Meta erhalten Sie unter https://www.facebook.com/privacy/policies/data_privacy_framework/.

Google-Dienste (Google Ads, Google Analytics 4, Google Tag Manager)

Diese Website nutzt Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland (nachfolgend „Google“). Konzernmuttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Im Einzelnen setzen wir folgende Google-Dienste ein:

Google Ads (inkl. Conversion-Tracking und Remarketing): zur Messung des Erfolgs unserer Werbeanzeigen (Conversion-Messung) sowie zur Ausspielung interessenbezogener Werbung an Nutzer, die unsere Website bereits besucht haben (Remarketing). Hierzu werden Cookies und vergleichbare Technologien der Domains googleadservices.com und doubleclick.net verwendet.
Google Analytics 4: zur Reichweiten- und Nutzungsanalyse, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu optimieren. Die IP-Adresse wird gekürzt verarbeitet (IP-Anonymisierung), eine Zusammenführung mit anderen Google-Daten findet auf dieser Grundlage nicht statt.
Google Tag Manager: zur technischen Verwaltung und Einbindung der vorgenannten Dienste über sogenannte Tags (gtag/dataLayer). Der Tag Manager selbst erstellt keine Nutzerprofile, sondern steuert das Auslösen der eingebundenen Dienste.

Verarbeitete Daten: Bei der Nutzung dieser Dienste werden insbesondere folgende Daten verarbeitet: gekürzte IP-Adresse, Online-Kennungen und Cookie-IDs, Geräte- und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp, Spracheinstellung), Referrer-URL und besuchte Seiten, Datum und Uhrzeit des Zugriffs, Klick- und Interaktionsdaten, ungefährer Standort (abgeleitet aus der IP-Adresse) sowie Conversion- und Remarketing-Daten.

Zwecke: Reichweitenanalyse, Conversion-Messung sowie Schaltung und Optimierung von Werbung.

Rechtsgrundlage: Rechtsgrundlage der Verarbeitung ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Banner erteilt haben. Soweit hierbei auf Informationen in Ihrem Endgerät zugegriffen oder dort Cookies gespeichert werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Im Rahmen dieser Dienste können Daten an die Google LLC in die USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für die USA ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht. Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

Speicherdauer: Die eingesetzten Cookies und Kennungen werden für unterschiedliche, nach Dienst und Cookie variierende Zeiträume gespeichert; die längste Speicherdauer beträgt in der Regel bis zu 24 Monate. In Google Analytics 4 werden Nutzer- und Ereignisdaten auf Nutzerebene standardmäßig nach maximal 14 Monaten automatisch gelöscht. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

Widerruf und Widerspruch (Opt-out): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über unser Consent-Banner aufrufen und anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Darüber hinaus können Sie:

die Erfassung durch Google Analytics über das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden: https://tools.google.com/dlpage/gaoptout;
interessenbezogene Werbung über die Google-Anzeigeneinstellungen deaktivieren: https://adssettings.google.com.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Microsoft Clarity

Auf dieser Website nutzen wir Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (nachfolgend „Microsoft“). Eine Datenübermittlung kann dabei an die Muttergesellschaft Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, erfolgen.

Zweck der Verarbeitung: Microsoft Clarity dient der Analyse des Nutzungsverhaltens auf unserer Website mittels Heatmaps und Session-Replays (Sitzungsaufzeichnungen). Auf diese Weise können wir nachvollziehen, wie unsere Website genutzt wird, Schwachstellen erkennen und die Benutzerfreundlichkeit sowie unser Online-Angebot fortlaufend optimieren.

Verarbeitete Daten: Im Rahmen der Nutzung von Microsoft Clarity werden insbesondere folgende Daten verarbeitet:

Maus-, Scroll- und Klickverhalten sowie Mausbewegungen
aufgerufene Seiten, Verweildauer und Interaktionen mit Seitenelementen
Geräte- und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp, Bildschirmauflösung)
gekürzte bzw. pseudonymisierte Nutzungsdaten; eingegebene Inhalte sowie sensible Felder werden von Microsoft Clarity standardmäßig maskiert und nicht im Klartext erfasst

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese erteilen Sie über unser Consent-Management-Tool (Cookie-Banner). Soweit über die eingesetzten Technologien Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zudem auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Eine Verarbeitung Ihrer Daten findet auch in den USA statt. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für die Übermittlung in die USA ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt. Ergänzend hat Microsoft Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie abgeschlossen.

Speicherdauer: Die im Rahmen von Microsoft Clarity erhobenen Daten werden von Microsoft für einen Zeitraum von bis zu einem Jahr gespeichert und anschließend gelöscht.

Widerruf: Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu rufen Sie die Einstellungen unseres Consent-Management-Tools (Cookie-Banner) auf und passen Ihre Auswahl an. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Weitere Informationen zum Datenschutz bei Microsoft Clarity sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in den Datenschutzbestimmungen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement sowie speziell zu Microsoft Clarity unter https://learn.microsoft.com/de-de/clarity/setup-and-installation/privacy-disclosure.

Judge.me (Produktbewertungen)

Auf unserer Website nutzen wir den Bewertungsdienst Judge.me zum Einholen, Verwalten und Anzeigen von Kundenbewertungen. Anbieter ist die Judge.me Limited (Hongkong), nachfolgend „Judge.me“.

Zweck: Judge.me dient der Sammlung, Verwaltung und transparenten Darstellung von Bewertungen unserer Produkte. Auf diese Weise können wir unsere Vertrauenswürdigkeit gegenüber Interessenten und Kunden nachweisen und unser Angebot verbessern.

Anzeige der Bewertungen: Zur Anzeige von Bewertungen (z. B. Bewertungstexte und Sternebewertungen) kann beim Aufruf einer entsprechenden Seite eine Verbindung zu Servern von Judge.me hergestellt werden, wobei insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie der Zeitpunkt des Aufrufs übermittelt werden können, um die Bewertungsinhalte technisch auszuliefern.

Bewertungseinladung: Nach einem Kauf können wir Sie per E-Mail einladen, eine Bewertung abzugeben. Hierfür übermitteln wir die erforderlichen Bestelldaten (insbesondere Ihren Namen, Ihre E-Mail-Adresse sowie Angaben zur Bestellung) an Judge.me, damit Judge.me die Einladung in unserem Auftrag versendet.

Verarbeitete Daten:

bei der Anzeige von Bewertungen: IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkt, ggf. weitere Nutzungsdaten;
bei der Bewertungseinladung: Name, E-Mail-Adresse, Bestell- bzw. Referenznummer, bestellte Produkte;
bei Abgabe einer Bewertung: Bewertungsinhalt, Name bzw. Benutzername, ggf. hochgeladene Fotos sowie weitere von Ihnen freiwillig angegebene Daten.

Rechtsgrundlage: Soweit wir Sie um Ihre Einwilligung gebeten haben (z. B. über unser Cookie-/Consent-Banner), ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Andernfalls beruht die transparente Darstellung von Kundenbewertungen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Versand der Bewertungseinladung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder, soweit gesetzlich zulässig, auf Grundlage unseres berechtigten Interesses an Produktbewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Drittlandübermittlung: Judge.me verarbeitet Daten unter Einsatz von Dienstleistern, die Daten auch außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeiten können. Eine Übermittlung erfolgt nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – bei nach dem EU-US Data Privacy Framework (DPF) zertifizierten Empfängern in den USA – des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Speicherdauer: Judge.me speichert die Daten so lange, wie es für die genannten Zwecke erforderlich ist bzw. solange gesetzliche Aufbewahrungspflichten bestehen; veröffentlichte Bewertungen bleiben grundsätzlich sichtbar, solange sie nicht gelöscht werden.

Widerruf / Widerspruch / Opt-out: Sie können einer Bewertungseinladung jederzeit widersprechen bzw. eine erteilte Einwilligung widerrufen, etwa durch eine formlose Nachricht an uns oder über den Abmeldelink in der Einladungs-E-Mail. Soweit die Verarbeitung auf einem berechtigten Interesse beruht, können Sie dieser aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Judge.me unter: https://judge.me/privacy.

7. Online-Shop, Bestell- und Kundendaten

Wir verarbeiten die Daten unserer Kundinnen und Kunden sowie Interessenten im Rahmen der Bestell- und Vertragsabwicklung, um ihnen die Auswahl, den Erwerb und die Lieferung der bestellten Waren sowie die Bezahlung und Zustellung zu ermöglichen. Die hierzu erforderlichen Daten sind im jeweiligen Bestellformular als solche gekennzeichnet und umfassen insbesondere die zur Lieferung und Abrechnung benötigten Angaben.

Verarbeitete Daten: Bestandsdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. in Anspruch genommene Produkte, Namen von Ansprechpartnern), Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie) sowie ggf. Nutzungs- und Bestelldaten (z. B. Bestellnummer, Bestellinhalt, Bestellzeitpunkt).

Zweck: Erbringung unserer vertraglichen Leistungen, Service- und Kundenpflege, Sicherheitsmaßnahmen, Reichweitenmessung/Marketing sowie die Abwicklung der Bestellung einschließlich Versand und Zahlung.

Rechtsgrundlage: Die Verarbeitung der zur Begründung, Durchführung und Abwicklung des Vertrags erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und Durchführung vorvertraglicher Maßnahmen). Soweit wir gesetzlich, insbesondere handels- und steuerrechtlich, zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Bestell- und Vertragsdaten werden gespeichert, solange dies für die Vertragsabwicklung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere bis zu zehn Jahre nach § 147 AO und § 257 HGB). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage zur Verarbeitung besteht.

Datenübermittlung bei Vertragsschluss

Im Rahmen der Vertragsabwicklung übermitteln wir Ihre personenbezogenen Daten an Dritte, soweit dies zur Erfüllung des Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO):

Versanddienstleister: Zur Lieferung der bestellten Ware übermitteln wir die hierfür erforderlichen Daten (insbesondere Name und Lieferanschrift sowie, soweit für die Versandbenachrichtigung erforderlich, E-Mail-Adresse und/oder Telefonnummer) an das von uns mit der Lieferung beauftragte Transport- bzw. Logistikunternehmen.
Zahlungsdienstleister: Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an das mit der Zahlung beauftragte Kredit- bzw. Zahlungsdienstleistungsinstitut bzw. an den von Ihnen ausgewählten Zahlungsdienst. Nähere Informationen hierzu finden Sie im nachfolgenden Abschnitt „Zahlungsdienstleister“.

Eine weitergehende Übermittlung Ihrer Daten an Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben zuvor ausdrücklich eingewilligt.

8. Zahlungsdienstleister

Auf unserer Website bieten wir verschiedene Zahlungsarten an. Wählen Sie im Bestellprozess eine bestimmte Zahlungsart aus, werden Ihre in diesem Zusammenhang erforderlichen Daten an den jeweiligen Anbieter des gewählten Zahlungsdienstes übermittelt. Die nachfolgenden Hinweise gelten jeweils nur, soweit Sie die betreffende Zahlungsart tatsächlich gewählt haben. Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit zur Betrugsvermeidung oder zur Erfüllung gesetzlicher Pflichten erforderlich, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung) sowie auf Art. 6 Abs. 1 lit. c DSGVO.

Shopify Payments und Shop Pay

Anbieter ist die Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei Wahl von Shopify Payments bzw. Shop Pay erfolgt die Zahlungsabwicklung über Shopify und je nach Zahlungsmittel über angebundene Zahlungsabwickler (insbesondere Stripe Payments Europe, Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. oder Adyen N.V.).

Zweck: Abwicklung der von Ihnen gewählten Zahlung, Betrugsprävention sowie bei Shop Pay das beschleunigte Bezahlen mittels gespeicherter Zahlungs- und Versanddaten.
Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsmittel- bzw. Kartendaten, Bestell- und Transaktionsdaten (Betrag, Datum), IP-Adresse sowie zur Betrugsabwehr erforderliche Geräte- und Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f und lit. c DSGVO.
Drittlandübermittlung: Eine Übermittlung in die USA (Shopify Inc.) ist möglich. Diese ist durch den Beitritt zum EU-US Data Privacy Framework und/oder durch von der EU-Kommission erlassene Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Zweck: Abwicklung der von Ihnen über PayPal gewählten Zahlung.
Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, PayPal-Kontodaten bzw. hinterlegte Zahlungsmittel, Rechnungs- und Bestelldaten, Transaktionsbetrag und -datum sowie IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Datenstandort: Die Verarbeitung erfolgt innerhalb der EU; eine etwaige Übermittlung in Drittländer wird durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.

Einzelheiten zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/legalhub/privacy-full.

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Zweck: Abwicklung der von Ihnen gewählten Klarna-Zahlart (z. B. Rechnung, Ratenkauf, Sofortüberweisung/Lastschrift) sowie ggf. eine Identitäts- und Bonitätsprüfung.
Verarbeitete Daten: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Zahlungs- bzw. Kontodaten, Bestell- und Warenkorbdaten, Transaktionsbetrag und -datum, IP-Adresse sowie für die Bonitätsprüfung erforderliche Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Bonitäts- und Identitätsprüfung ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungsausfall- und Betrugsvermeidung).
Datenstandort: Die Verarbeitung erfolgt grundsätzlich innerhalb des EWR. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Welche Daten Klarna erhält und wie diese verarbeitet werden, entnehmen Sie der Datenschutzerklärung von Klarna unter https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

Apple Pay

Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Zweck: Abwicklung der von Ihnen über Apple Pay gewählten Zahlung mittels einer in Apple Pay hinterlegten Zahlungskarte.
Verarbeitete Daten: Name, in Apple Pay hinterlegte Zahlungsmittel- bzw. Gerätekontonummer, Transaktionsbetrag und -datum, gerätebezogene Authentifizierungsdaten sowie ggf. Liefer- und Kontaktdaten. Die Bezahldaten werden verschlüsselt übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung).
Drittlandübermittlung: Eine Übermittlung in die USA (Apple Inc.) ist möglich. Die Apple Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Apple unter https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

Zweck: Abwicklung der von Ihnen über Google Pay gewählten Zahlung mittels einer im Google-Konto hinterlegten Zahlungskarte.
Verarbeitete Daten: Name, in Google Pay hinterlegte (virtuelle) Zahlungsmitteldaten, Transaktionsbetrag und -datum, Geräte- und Authentifizierungsdaten sowie ggf. Liefer- und Kontaktdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung).
Drittlandübermittlung: Eine Übermittlung in die USA (Google LLC) ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet.

Weitere Informationen finden Sie in den Datenschutzhinweisen für Google Payments unter https://payments.google.com/legaldocument?family=0.privacynotice&hl=de sowie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

Speicherdauer und Widerruf

Die im Rahmen der Zahlungsabwicklung verarbeiteten Daten werden gespeichert, solange dies für die Vertragsabwicklung erforderlich ist, und darüber hinaus, soweit gesetzliche – insbesondere handels- und steuerrechtliche – Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre gemäß § 257 HGB, § 147 AO) bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage zur Verarbeitung besteht. Eine im Bestellprozess gewählte Zahlungsart können Sie vor Abschluss der Bestellung jederzeit ändern; eine bereits zur Vertragserfüllung erfolgte, erforderliche Datenübermittlung an den Zahlungsdienstleister lässt sich danach nicht mehr widerrufen. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu. Hinsichtlich einer etwaigen Bonitätsprüfung können Sie sich an den jeweiligen Anbieter wenden; die jeweiligen Opt-out- und Betroffenenrechte ergeben sich aus der oben verlinkten Datenschutzerklärung des Anbieters.

9. Newsletter und E-Mail-Marketing

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Den Versand unseres Newsletters wickeln wir über die Funktionen der Shopify-Plattform (insbesondere Shopify Email) ab; Anbieter ist die Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Double-Opt-in: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse.

Rechtsgrundlage: Die Verarbeitung der im Rahmen der Newsletter-Anmeldung eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Zweck und Speicherdauer: Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Sperrliste: Nach Ihrer Austragung aus der Newsletter-Verteilerliste wird Ihre E-Mail-Adresse bei uns bzw. beim Newsletter-Diensteanbieter ggf. in einer Sperrliste gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Sperrliste ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

10. Kontaktformular und Anfrage per E-Mail

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Nehmen Sie per E-Mail oder Telefon Kontakt mit uns auf, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer: Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

11. Drittlandübermittlung

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR). Soweit wir – etwa im Rahmen der Einbindung der vorstehend beschriebenen Dienste – Daten in einem Drittland (also außerhalb der EU bzw. des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur unter Einhaltung der besonderen Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung in ein Drittland erfolgt nur, wenn eine der folgenden Garantien vorliegt:

Angemessenheitsbeschluss (Art. 45 DSGVO): Die Europäische Kommission hat für das betreffende Drittland ein angemessenes Datenschutzniveau festgestellt. Dies ist insbesondere bei Übermittlungen an in den USA nach dem EU-US Data Privacy Framework (DPF) zertifizierte Empfänger (Beschluss der Europäischen Kommission vom 10. Juli 2023) sowie bei Übermittlungen nach Kanada an dem PIPEDA unterliegende Organisationen der Fall.
Geeignete Garantien (Art. 46 DSGVO): Soweit kein Angemessenheitsbeschluss besteht, stützen wir bzw. die jeweiligen Anbieter die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen.

Nähere Angaben zu den jeweiligen Empfängern, dem konkreten Drittland und den herangezogenen Garantien finden Sie bei den Beschreibungen der einzelnen Dienste in dieser Datenschutzerklärung. Eine Kopie der vereinbarten Standardvertragsklauseln können Sie bei uns über die oben genannten Kontaktdaten anfordern.

Stand: Juni 2026