Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten verarbeiten, wenn du brothersinarms.shop besuchst, eine Bestellung aufgibst, uns kontaktierst oder einen unserer Dienste nutzt. Außerdem erfährst du hier, welche Rechte du hast und wie du sie ausüben kannst.

1. Verantwortlicher, personenbezogene Daten und weitere Begriffsbestimmungen

Diese Datenschutzerklärung informiert die Nutzer unserer Website über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung der Website, die von folgendem Unternehmen betrieben wird:

SemperFi GmbH

Gluckstraße 10, 65193 Wiesbaden (bitte sende keine Retouren an diese Adresse, siehe unsere Rückgabe- und Erstattungsrichtlinie)

E-Mail: service@brothersinarms.shop

Kontaktformular: Kontaktformular

Geschäftsführer: David Hübner

Handelsregister: Amtsgericht Wiesbaden, HRB 34003

USt-IdNr.: DE359642835

(nachfolgend zusammenfassend "wir/uns/unser")

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend "betroffene Person") beziehen; als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Weitere Begriffsbestimmungen findest du im Anhang "Definitionen".

2. Allgemeine Informationen

2.1 Gründe und Rechtsgrundlagen der Datenverarbeitung

Wir nutzen deine Daten zur Anbahnung von Geschäftsbeziehungen, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Durchführung von Vertragsverhältnissen, zum Angebot von Produkten und Dienstleistungen, zur Qualitätssicherung und zur Stärkung der Kundenbeziehung, was auch Analysen zu Marketingzwecken und Direktwerbung umfassen kann. Bei der Verarbeitung deiner personenbezogenen Daten werden die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) und alle weiteren anwendbaren Datenschutzvorschriften beachtet. Rechtsgrundlage für die Verarbeitung personenbezogener Daten kann entweder deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sein oder eine andere Grundlage, wie sie in den anwendbaren Datenschutzgesetzen vorgesehen ist, insbesondere in der DSGVO und im Bundesdatenschutzgesetz (BDSG). Soweit personenbezogene Daten zur Erfüllung eines Vertrags verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Das gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ist die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der unser Unternehmen unterliegt (z. B. gesetzliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, gilt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage der Verarbeitung. Sofern zusätzlich regionale oder nationale Gesetze gelten, informieren wir dich darüber in den folgenden Abschnitten.

2.2 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies vom europäischen oder nationalen Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen ist, denen wir unterliegen (z. B. gesetzliche Aufbewahrungsfristen). Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch diese Normen vorgeschriebene Speicherfrist abläuft, es sei denn, die weitere Speicherung der Daten ist für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich. Bei Rechtsstreitigkeiten können besondere gesetzliche Vorschriften längere Aufbewahrungsfristen erfordern, etwa zur Einhaltung gesetzlicher Verjährungsfristen. Die regelmäßige Verjährungsfrist beträgt zwischen einem und drei Jahren, kann sich aber auch auf bis zu dreißig Jahre erstrecken.

2.3 Hosting / Shopsystem

2.3.1 Shopify

Wir nutzen das Shopsystem der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"), zum Hosten und Anzeigen des Onlineshops auf Grundlage einer Auftragsverarbeitung. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der genannten Shopify-Dienste können Daten zur weiteren Verarbeitung im Auftrag auch an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, die Shopify Data Processing (USA) Inc., die Shopify Payments (USA) Inc. oder die Shopify (USA) Inc. übermittelt werden. Bei Datenübermittlungen an die Shopify Inc. in Kanada wird ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Weitere Informationen zum Datenschutz bei Shopify findest du unter: https://www.shopify.com/legal/privacy. Eine weitergehende Verarbeitung auf anderen als den genannten Shopify-Servern erfolgt nur in dem nachfolgend mitgeteilten Umfang.

2.3.2 Bunny

Wir nutzen "Bunny", ein Content Delivery Network (CDN) der BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia ("Bunny"). Ein CDN ist ein Onlinedienst, über den insbesondere große Mediendateien (z. B. Grafiken, Seiteninhalte oder Skripte) über ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Der Einsatz des CDN von Bunny hilft uns, die Ladegeschwindigkeit unserer Website zu optimieren. Bunny tritt nicht mit den Besuchern unserer Website in Interaktion und verarbeitet keine personenbezogenen Besucherdaten. Kommt es im Einzelfall doch zu einer Verarbeitung, erfolgt diese nach Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung sowie an der Verbesserung der Stabilität und Funktionalität unserer Website.

Weitere Informationen findest du in der Datenschutzerklärung von Bunny: https://bunny.net/privacy

2.4 Datensicherheit

Während deines Besuchs auf der Website nutzen wir das Verfahren SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security) in Verbindung mit der höchsten Verschlüsselungsstufe, die dein Browser unterstützt. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennst du an der geschlossenen Darstellung des Schlüssel- oder Schlosssymbols in der unteren Statusleiste deines Browsers. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

3. Nutzung der Website

Der Besuch unserer Website ist möglich, ohne dass du personenbezogene Angaben machen musst. Standardinformationen über den Besuch werden jedoch automatisch und ohne dein Zutun erhoben.

3.1 Bereitstellung der Website, Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen aus dem Computersystem des aufrufenden Geräts in Logfiles. Folgende Daten werden erhoben:

• Informationen über Browsertyp und verwendete Version
• Das Betriebssystem des Nutzers
• Der Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Website gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• Nutzerkennung des Nutzers (bei Websites mit Login)

Die in den Logfiles enthaltenen Daten (z. B. IP-Adresse, Nutzerkennung) können einzelnen Nutzern zugeordnet werden. Personenbezogene Daten können auch dann verarbeitet werden, wenn etwa der Link zur Herkunfts- oder Zielwebsite personenbezogene Informationen enthält.

3.2 Zweck der Datenverarbeitung

Die Verarbeitung der vorgenannten Daten erfolgt zu folgenden Zwecken:

• Um die technische Funktionsfähigkeit der Website zu ermöglichen
• Um einen Nutzer für die Nutzung der Website zu authentifizieren und zu autorisieren
• Um pseudonymisierte Nutzungsstatistiken zu erstellen (z. B. Auswertung der Nutzung zu Optimierungs- und Marketingzwecken, insbesondere zur Verbesserung der Produkte)
• Um Vertragsschlüsse oder Einwilligungen rechtskonform zu dokumentieren
• Um Datenmissbrauch zu verhindern und Straftaten aufzuklären

3.3 Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten in Logfiles ist Art. 6 Abs. 1 lit. b DSGVO. Insoweit erfüllen wir den Vertrag mit dem Nutzer über die Nutzung der Website, auch bei unentgeltlichen Angeboten. Zusätzlich verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, um dir die Website bzw. das Produkt technisch funktionsfähig bereitzustellen. Unser berechtigtes Interesse liegt darin, dir eine attraktive, technisch funktionierende, nutzerfreundliche und sichere Website bzw. ein ebensolches Produkt bereitzustellen. Rechtsgrundlage für die Dokumentation eines Vertragsschlusses oder einer erteilten Einwilligung ist Art. 6 Abs. 1 lit. b DSGVO oder hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Dokumentation von Vertragsschlüssen und Einwilligungen, um im Streitfall die Erteilung der Einwilligung oder den Vertragsschluss nachweisen zu können. Verarbeiten wir Daten zur Erstellung pseudonymisierter Nutzungsstatistiken, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. In diesem Fall überwiegt unser Interesse daran, das Nutzerverhalten zu verstehen und dadurch eine fortlaufende Optimierung unserer Angebote zu ermöglichen, die Grundrechte und Grundfreiheiten der Nutzer. Bei dieser Interessenabwägung haben wir insbesondere die verarbeiteten Datenkategorien (IP-Adresse, Nutzerkennung) und deren pseudonymisierte Verarbeitung berücksichtigt. Berücksichtigt wurde außerdem die Erforderlichkeit der Verarbeitung für den angestrebten Zweck, der auch dem Nutzer zugutekommen kann.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Bei Daten, die zur Bereitstellung der Website erhoben werden, ist das der Fall, wenn die jeweilige Sitzung beendet ist. Bei der Speicherung in Logfiles ist das nach spätestens neunzig Tagen der Fall. Eine darüber hinausgehende Speicherung erfolgt nicht. In diesen Fällen werden die IP-Adressen der Nutzer gelöscht oder anonymisiert, sodass eine Zuordnung zum aufrufenden Client nicht mehr möglich ist.

3.5 Widerspruchsrecht

Die Erhebung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles sind für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht der Nutzer besteht insoweit nicht. Der Verarbeitung ihrer Daten zur Erstellung anonymer Nutzungsstatistiken können Nutzer jederzeit widersprechen. Einzelheiten dazu findest du in Abschnitt 11 "Deine Rechte als betroffene Person".

4. Cookies

Bei der Nutzung unserer Website werden Cookies eingesetzt. Cookies dienen dazu, das Website-Erlebnis für den Nutzer zu personalisieren und die Nutzung zu erleichtern. Ein Cookie enthält in der Regel den Namen der Domain, von der das Cookie stammt, die "Lebensdauer" des Cookies und eine eindeutige Kennung. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (persistente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden am Ende deines Besuchs automatisch gelöscht. Persistente Cookies bleiben auf deinem Endgerät gespeichert, bis du sie selbst löschst oder dein Webbrowser sie automatisch löscht. In einzelnen Fällen können beim Besuch unserer Seite auch Cookies von Drittunternehmen (Third-Party-Cookies) auf deinem Gerät gespeichert werden. Diese Cookies ermöglichen uns oder dir die Nutzung bestimmter Dienste des Drittanbieters (z. B. Cookies zur Abwicklung von Zahlungsdiensten). Cookies erfüllen verschiedene Funktionen. Viele Cookies sind technisch notwendig, weil bestimmte Funktionen der Website ohne sie nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs erforderlich sind (notwendige Cookies), die der Bereitstellung bestimmter, von dir gewünschter Funktionen dienen (funktionale Cookies, z. B. für die Warenkorbfunktion), oder die der Optimierung der Website dienen (z. B. Cookies zur Messung des Webpublikums), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben ist. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit eine Einwilligung in die Speicherung von Cookies abgefragt wurde, werden die betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung gespeichert (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit widerrufen werden.

4.1 Browser-Einstellungen / Plug-ins

Du kannst den Einsatz von Cookies außerdem über entsprechende Einstellungen in deinem Browser steuern, soweit solche Optionen unterstützt werden.

5. Tools und Dienste

5.1 Microsoft Clarity

Diese Website nutzt den Webanalysedienst von:

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA.

Mithilfe von Cookies und/oder ähnlichen Technologien (Zählpixel, Web Beacons, Algorithmen zum Auslesen von Geräte- und Browserinformationen) erhebt und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen über das genutzte Gerät (etwa die IP-Adresse und Browserinformationen), zur statistischen Auswertung des Nutzungsverhaltens auf unserer Website und zur Erstellung pseudonymisierter Nutzerprofile. Unter anderem lassen sich damit Bewegungsmuster analysieren (sogenannte Heatmaps), die zeigen, wie lange Seiten besucht wurden und wie Nutzer mit Inhalten interagiert haben (z. B. Texteingaben, Scrollen, Klicks, Mouse-overs). Die Pseudonymisierung verhindert grundsätzlich eine direkte Identifizierung von Personen. Eine Zusammenführung mit anderen direkt identifizierenden Daten findet nicht statt. Alle vorgenannten Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem Endgerät des Nutzers, erfolgen nur, wenn du ausdrücklich nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt hast.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der sicherstellt, dass die Daten unserer Websitebesucher geschützt und nicht unrechtmäßig an Dritte weitergegeben werden. Für Datenübermittlungen in die USA nimmt der Anbieter am EU-U.S. Data Privacy Framework teil, das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung europäischer Datenschutzstandards sicherstellt. Weitere Informationen zu möglichen Drittlandtransfers findest du in Abschnitt 8.2 "Datenübermittlung in Drittländer".

5.2 Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Der Websitebetreiber erhält verschiedene Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und die Herkunft des Nutzers. Diese Daten werden zu einer User-ID zusammengefasst und dem jeweiligen Gerät zugeordnet. Zusätzlich können wir Maus- und Scrollbewegungen sowie Klicks erfassen und Modellierungstechniken und maschinelles Lernen zur Datenanreicherung einsetzen. Google Analytics verwendet Technologien, die eine Wiedererkennung des Nutzers zur Verhaltensanalyse ermöglichen (z. B. Cookies, Device-Fingerprinting). Die erfassten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen. Die Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Details: https://privacy.google.com/businesses/controllerterms/mccs/. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Details: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000001L5AAI&status=ActiveWeitere Informationen: https://policies.google.com/privacy/frameworks?hl=de siehe auch Abschnitt 8.2 "Datenübermittlung in Drittländer"

IP-Anonymisierung

Die IP-Anonymisierung ist aktiviert. Deine IP-Adresse wird von Google innerhalb der EU beziehungsweise des EWR vor der Übertragung in die USA gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse übertragen und erst dort gekürzt. Die von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser-Plugin

Du kannst die Datenerfassung verhindern, indem du das hier verfügbare Browser-Plugin installierst:

https://tools.google.com/dlpage/gaoptout?hl=enWeitere Informationen:

https://support.google.com/analytics/answer/6004245?hl=en

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden um.

5.3 Google Tag Manager

Wir setzen den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Google Tag Manager ermöglicht es uns, Tracking- oder Analysetools und andere Technologien auf unserer Website einzubinden. Der Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine Analysen durch. Er erleichtert lediglich den Einsatz der eingebundenen Tools. Er verarbeitet jedoch deine IP-Adresse, die an das Mutterunternehmen in den USA übertragen werden kann. Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir haben ein berechtigtes Interesse an der einfachen und effizienten Einbindung und Verwaltung von Tools auf unserer Website. Sofern eine Einwilligung des Nutzers eingeholt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie das Speichern von Cookies oder den Zugriff auf Informationen auf dem Endgerät des Nutzers umfasst (z. B. Device-Fingerprinting). Die Einwilligung kann jederzeit widerrufen werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Details: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=Active

Siehe auch: https://policies.google.com/privacy/frameworks?hl=de Abschnitt 8.2 "Datenübermittlung in Drittländer"

5.4 Google Ads (ehemals AdWords Conversions)

Wir nutzen Google Ads, um auf unsere Angebote aufmerksam zu machen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Websites Dritter auszuspielen, wenn Nutzer bestimmte Suchbegriffe eingeben (Keyword-Targeting). Zielgerichtete Anzeigen können auch anhand der bei Google vorliegenden Nutzerdaten (z. B. Standort, Interessen) ausgespielt werden (Audience-Targeting). Als Websitebetreiber können wir diese Daten quantitativ auswerten, etwa indem wir analysieren, welche Suchbegriffe zur Ausspielung von Anzeigen geführt haben und wie viele davon zu Klicks geführt haben. Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden.

Ad-Server-Cookies

Die Auslieferung der Werbeanzeigen erfolgt durch Google über sogenannte Ad Server. Dabei kommen Ad-Server-Cookies zum Einsatz, über die sich Erfolgskennzahlen wie Anzeigeneinblendungen oder Klicks messen lassen. Wenn du über eine Google-Anzeige auf unsere Website gelangst, wird von Google Ads ein Cookie auf deinem Rechner gespeichert. Dieses Cookie speichert in der Regel:

• Eine eindeutige Cookie-ID
• Anzahl der Anzeigeneinblendungen pro Platzierung (Frequency)
• Letzte Einblendung (relevant für Post-View-Conversions)
• Opt-out-Informationen (z. B. die Entscheidung des Nutzers, nicht erneut angesprochen zu werden)

Diese Cookies ermöglichen es Google, deinen Browser wiederzuerkennen. Besucht ein Nutzer bestimmte Seiten der Website eines Ads-Kunden und ist das gespeicherte Cookie noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer die Anzeige angeklickt hat und auf diese Seite weitergeleitet wurde. Jeder Ads-Kunde erhält ein anderes Cookie, sodass Cookies nicht über die Websites verschiedener Ads-Kunden hinweg nachverfolgt werden können.

Ad-Server-Cookies laufen in der Regel nach 30 Tagen ab und dienen nicht dazu, dich persönlich zu identifizieren.

Datenübermittlung an Google

Durch den Einsatz dieser Marketing-Tools baut dein Browser automatisch eine direkte Verbindung zu Servern von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die Google über dieses Tool erhebt. Nach unserem Kenntnisstand erhält Google die Information, dass du einen bestimmten Bereich unserer Website aufgerufen oder eine unserer Anzeigen angeklickt hast. Wenn du bei einem Google-Dienst registriert bist, kann Google deinen Besuch deinem Konto zuordnen. Auch wenn du nicht registriert oder nicht eingeloggt bist, kann Google deine IP-Adresse erhalten und speichern.

Opt-out-Möglichkeiten

Du kannst die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

1. Indem du deine Browsereinstellungen so anpasst, dass Cookies von Drittanbietern blockiert werden (du erhältst dann keine Anzeigen von Drittanbietern)
2. Indem du Cookies für das Conversion-Tracking über Browsereinstellungen deaktivierst, die Cookies von www.googleadservices.com blockieren: https://www.google.de/settings/ads
3. Indem du interessenbezogene Werbung von Anbietern deaktivierst, die Teil der Selbstregulierungskampagne "About Ads" sind: http://www.aboutads.info/choices
4. Indem du sie dauerhaft in deinem Browser deaktivierst (z. B. per Plugin): http://www.google.com/settings/ads/plugin

Bitte beachte: Wenn du Cookies deaktivierst, funktionieren einige Funktionen der Website möglicherweise nicht mehr richtig. Über diese Werbemaßnahmen erheben und verarbeiten wir keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen. Anhand dieser Auswertungen können wir erkennen, welche Werbemaßnahmen wirksam sind. Daten, die uns eine Identifizierung von Nutzern ermöglichen, erhalten wir nicht. Informationen zu möglichen Drittlandtransfers findest du unter: https://policies.google.com/privacy/frameworks?hl=de und in Abschnitt 8.2 "Datenübermittlung in Drittländer".

5.5 Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Mit Google Ads Remarketing können wir Personen, die mit unserem Onlineangebot interagieren, bestimmten Zielgruppensegmenten zuordnen und ihnen anschließend interessenbezogene Werbung im Google Werbenetzwerk anzeigen (Remarketing bzw. Retargeting). Die über Google Ads Remarketing erstellten Werbezielgruppen können mit den geräteübergreifenden Funktionen von Google verknüpft werden. Das bedeutet, dass personalisierte Werbebotschaften, die auf deinem bisherigen Nutzungs- und Surfverhalten auf einem Gerät (z. B. Smartphone) beruhen, auch auf einem anderen Gerät (z. B. Tablet oder PC) angezeigt werden können. Wenn du ein Google Konto hast, kannst du der personalisierten Werbung über den folgenden Link widersprechen:

https://adssettings.google.com/anonymous?hl=de. Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit widerrufen. Weitere Informationen und die Datenschutzerklärung von Google:

https://policies.google.com/technologies/ads?hl=de. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Details zur Zertifizierung:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActiveWeitere Informationen zu möglichen Drittlandtransfers findest du hier: https://policies.google.com/privacy/frameworks?hl=de

und in Abschnitt 8.2 "Datenübermittlung in Drittländer".

Zielgruppenabgleich über Kundendaten

Für die Zielgruppenbildung nutzen wir den Kundenabgleich über Google Ads Remarketing. Dabei übermitteln wir ausgewählte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind diese Personen Google Nutzer und in ihrem Google Konto angemeldet, werden ihnen passende Anzeigen im Google Netzwerk ausgespielt (z. B. auf YouTube, in Gmail oder in der Suchmaschine).

5.6 Google My Business

Wir unterhalten einen sogenannten Google My Business Eintrag.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Beim Besuch unseres Google My Business Eintrags und bei der Interaktion damit erfasst Google deine IP-Adresse sowie weitere Informationen, die als Cookies auf deinem Endgerät gespeichert werden. Diese Daten dienen dazu, uns als Betreiber des Google My Business Eintrags statistische Auswertungen zur Nutzung der Google Dienste bereitzustellen. Beim Aufruf von Google Diensten wird die deinem Endgerät zugewiesene IP-Adresse an Google übermittelt. Darüber hinaus speichert Google Informationen über die Endgeräte der Nutzer; unter Umständen lassen sich dadurch IP-Adressen einzelnen Nutzern oder Nutzerkonten zuordnen. Wenn du uns über unser Google My Business Profil oder andere Google Dienste per Direktnachricht kontaktierst, können wir nicht ausschließen, dass diese Nachrichten auch von Google gelesen und ausgewertet werden, sei es durch Mitarbeiter oder durch automatisierte Systeme. Wir löschen solche Konversationen spätestens 14 Tage nach der letzten Chat-Aktivität oder unmittelbar nach dem Wechsel auf einen anderen Kommunikationskanal. Umfang und Zweck der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Google, ebenso deine Rechte und deine Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre, findest du in der Datenschutzerklärung von Google:

https://www.google.com/policies/privacy/partners/?hl=de. Wir als Anbieter des Google My Business Profils erheben und verarbeiten keine weiteren Daten aus deiner Nutzung dieses Google Dienstes.

Google verarbeitet deine Daten unter anderem in den USA. Weitere Informationen zu möglichen Drittlandtransfers findest du hier: https://policies.google.com/privacy/frameworks?hl=de

und in Abschnitt 8.2 "Datenübermittlung in Drittländer".

5.7 Google Conversion Tracking

Diese Website nutzt Google Conversion Tracking.

Anbieter: Google Ireland Limited ("Google"). Mit Google Conversion Tracking können Google und wir feststellen, ob ein Nutzer bestimmte Aktionen ausgeführt hat. So lässt sich zum Beispiel auswerten, welche Buttons auf unserer Website wie oft angeklickt werden und welche Produkte am häufigsten angesehen oder gekauft werden. Diese Daten dienen der Erstellung von Conversion-Statistiken. Wir erfahren die Gesamtzahl der Nutzer, die auf unsere Anzeigen geklickt haben, und welche Aktionen sie ausgeführt haben. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Google setzt dafür Cookies oder vergleichbare Wiedererkennungstechnologien ein. Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit widerrufen werden. Weitere Informationen:

https://policies.google.com/privacy?hl=de. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Dieses Framework ist eine Vereinbarung zwischen der EU und den USA, die sicherstellt, dass die Datenverarbeitung in den USA europäischen Datenschutzstandards entspricht. Details zur Zertifizierung:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActiveWeitere Informationen zu möglichen Drittlandtransfers: https://policies.google.com/privacy/frameworks?hl=de

und in Abschnitt 8.2 "Datenübermittlung in Drittländer"

5.8 Google Customer Reviews

Wir nehmen am Programm Google Customer Reviews teil.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Dieses Programm ermöglicht es uns, Kundenbewertungen von Nutzern unserer Website einzuholen. Nach dem Besuch unserer Website wirst du unter Umständen gefragt, ob du an einer E-Mail-Umfrage von Google teilnehmen möchtest. Wenn du deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erteilst, übermitteln wir deine E-Mail-Adresse an Google. Du erhältst anschließend eine E-Mail von Google Customer Reviews mit der Bitte, deine Erfahrung auf unserer Website zu bewerten. Deine Bewertung wird mit weiteren Bewertungen zusammengefasst und in unserem Google Customer Reviews Badge sowie in unserem Merchant Center Dashboard angezeigt. Im Rahmen dieses Programms können personenbezogene Daten auch an Server von Google in den USA übermittelt werden.

Weitere Details zu möglichen Datenübermittlungen in Drittländer findest du hier: https://policies.google.com/privacy/frameworks?hl=de

und in Abschnitt 8.2 "Datenübermittlung in Drittländer". Weitere Informationen zum Datenschutz bei Google im Zusammenhang mit dem Customer Reviews Programm findest du hier: https://support.google.com/merchants/answer/7188525?hl=de

5.9 Google Marketing Platform

Wir setzen auf unserer Website Produkte der Google Marketing Platform ein.

Dazu gehören verschiedene Tools wie Data Studio, Surveys, Campaign Manager 360, Display & Video 360 oder Search Ads 360.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Folgendes zu ermöglichen:

• Nutzern relevante Anzeigen auszuspielen
• Berichte zur Kampagnenleistung zu verbessern
• Zu vermeiden, dass demselben Nutzer dieselbe Anzeige mehrfach angezeigt wird

Anhand einer Cookie-ID stellt Google fest, welche Anzeigen in welchem Browser ausgespielt wurden, und kann eine mehrfache Ausspielung verhindern.

Zusätzlich lassen sich über Cookie-IDs Conversions erfassen, die im Zusammenhang mit Anzeigenanfragen stehen. Durch die eingesetzten Tools baut dein Browser automatisch eine direkte Verbindung zu den Servern von Google auf. Auf Umfang und weitere Verwendung der Daten, die Google über dieses Tool erhebt, haben wir keinen Einfluss und informieren dich entsprechend unserem Kenntnisstand. Durch die Einbindung dieser Tools erhält Google die Information, dass du einen bestimmten Teil unserer Website aufgerufen oder eine unserer Anzeigen angeklickt hast. Wenn du bei einem Google Dienst registriert bist, kann Google den Besuch deinem Konto zuordnen. Auch wenn du nicht registriert oder nicht angemeldet bist, kann Google deine IP-Adresse erfahren und speichern.

Opt-out-Möglichkeiten

Du kannst die Teilnahme am Tracking auf verschiedene Weise verhindern:

1. Indem du deinen Browser so einstellst, dass Cookies von Drittanbietern blockiert werden
2. Indem du Cookies für das Conversion Tracking deaktivierst und Cookies von www.googleadservices.com blockierst: https://www.google.de/settings/ads
3. Indem du der interessenbezogenen Werbung über die Kampagne "About Ads" widersprichst: http://www.aboutads.info/choices
4. Indem du das Google Browser-Plugin installierst: http://www.google.com/settings/ads/plugin

Hinweis: Einige Funktionen unserer Website stehen möglicherweise nicht zur Verfügung, wenn Cookies deaktiviert sind. Weitere Informationen zu möglichen Drittlandtransfers findest du hier: https://policies.google.com/privacy/frameworks?hl=de und in Abschnitt 8.2 "Datenübermittlung in Drittländer".

5.10 Google Conversion Tracking, weitere Informationen

Diese Website nutzt Google Conversion Tracking.

Anbieter: Google Ireland Limited ("Google"). Mithilfe von Google Conversion Tracking können Google und wir feststellen, ob Nutzer bestimmte Aktionen ausgeführt haben. So lässt sich zum Beispiel auswerten, welche Buttons auf unserer Website wie oft angeklickt werden und welche Produkte am häufigsten angesehen oder gekauft werden. Diese Daten dienen der Erstellung von Conversion-Statistiken. Wir erfahren die Gesamtzahl der Nutzer, die auf unsere Anzeigen geklickt haben, und welche Aktionen sie ausgeführt haben. Wir erhalten keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Google selbst setzt dafür Cookies oder ähnliche Wiedererkennungstechnologien ein. Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit widerrufen. Weitere Informationen: https://policies.google.com/privacy?hl=de. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Dieses Framework stellt sicher, dass die Verarbeitung in den USA europäischen Datenschutzstandards entspricht. Details zur Zertifizierung:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt00000001L5AAI&status=ActiveMehr zu Drittlandtransfers: https://policies.google.com/privacy/frameworks?hl=de und in Abschnitt 8.2 "Datenübermittlung in Drittländer".

5.11 Meta Pixel (ehemals Facebook Pixel)

Diese Website nutzt das Meta Pixel (auch bekannt als Facebook Pixel) zum Conversion-Tracking.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Nach Angaben von Meta können die erhobenen Daten auch in die USA oder in andere Drittländer übermittelt werden.

Damit können wir das Verhalten von Besuchern nachverfolgen, nachdem sie auf eine Facebook-Anzeige geklickt haben und auf die Website des Anbieters weitergeleitet wurden. So lässt sich die Wirksamkeit von Facebook-Anzeigen für statistische Zwecke und für Zwecke der Marktforschung auswerten und künftige Werbemaßnahmen optimieren. Die erhobenen Daten sind für uns als Websitebetreiber anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen.

Meta speichert und verarbeitet die Daten jedoch so, dass eine Verbindung zum jeweiligen Nutzerprofil möglich sein kann. Meta kann diese Daten gemäß der Facebook-Datenverwendungsrichtlinie für eigene Werbezwecke nutzen: https://de-de.facebook.com/about/privacy/. Meta kann dadurch Anzeigen auf und außerhalb von Facebook ermöglichen. Wir als Websitebetreiber haben auf diese Datennutzung keinen Einfluss. Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit widerrufen werden.

Advanced Matching

Wir nutzen die Funktion Advanced Matching innerhalb des Meta Pixel. Damit können wir verschiedene Arten von Daten (z. B. Standort, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummern), die wir auf unserer Website erheben, an Meta (Facebook) übermitteln. Das hilft uns, unsere Facebook-Werbekampagnen besser auf Personen zuzuschneiden, die sich voraussichtlich für unsere Angebote interessieren. Außerdem verbessert es die Zuordnung von Conversions auf der Website und erweitert Custom Audiences.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Soweit auf unserer Website personenbezogene Daten erhoben und über dieses Tool an Facebook übermittelt werden, sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO).

Die gemeinsame Verantwortlichkeit umfasst ausschließlich die Erhebung und die Übermittlung der Daten. Die Verarbeitung durch Facebook nach der Übermittlung ist nicht erfasst. Die gemeinsame Verantwortlichkeit ist im "Controller Addendum" dokumentiert: https://www.facebook.com/legal/controller_addendum. Nach dieser Vereinbarung sind wir verantwortlich für:

• Bereitstellung der Datenschutzhinweise bei Nutzung der Facebook-Tools
• DSGVO-konforme Einbindung des Tools auf unserer Website

Facebook ist verantwortlich für die Datensicherheit der Facebook-Produkte und für die Bearbeitung von Anfragen zu Betroffenenrechten, die sich auf von Facebook verarbeitete Daten beziehen.

Wenn du deine Betroffenenrechte bei uns geltend machst, sind wir verpflichtet, deine Anfrage an Facebook weiterzuleiten. Datenübermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Details: https://www.facebook.com/legal/EU_data_transfer_addendum

https://de-de.facebook.com/help/566994660333381. Weitere Informationen zum Datenschutz: https://de-de.facebook.com/about/privacy/. Custom Audiences kannst du über deine Facebook-Werbeeinstellungen deaktivieren: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen (Login erforderlich)-

Wenn du kein Facebook-Konto hast, kannst du verhaltensbasierte Werbung hier deaktivieren:

http://www.youronlinechoices.com/de/praferenzmanagement/. Meta ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Details zur Zertifizierung:

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt000000GnywAAC&status=ActiveSiehe auch Abschnitt 8.2 "Datenübermittlungen in Drittländer".

5.12 TikTok Ads und TikTok Pixel

5.12.1 Nutzung des TikTok Pixel

Wir nutzen TikTok Ads in Kombination mit dem "TikTok Pixel".

Das TikTok Pixel ist ein in unser Profil eingebundener Code, der Ereignisse von Websitebesuchern an uns übermittelt. Mit dem TikTok Pixel können wir den Erfolg unserer Werbekampagnen auswerten. Beim Laden der Anzeige ermöglicht ein technisches Verfahren die Feststellung, wie ein Nutzer nach dem Klick auf die Werbung mit der Seite interagiert und ob einer unserer Dienste tatsächlich genutzt wurde. Dadurch erhalten wir statistische Informationen, etwa:

• Die Gesamtzahl der Anzeigenaufrufe
• Welche Anzeigen am wirksamsten waren
• Welche Nutzeraktionen ausgelöst wurden (z. B. Besuch der Website, Aufgabe einer Bestellung)

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Wir haben ein berechtigtes Interesse daran, unsere Dienste durch Werbung zu bewerben und Werbekampagnen wirksamer zu planen, durchzuführen und zu optimieren. Diese Zwecke bilden die Grundlage unseres berechtigten Interesses.

5.12.2 Datenverarbeitung durch TikTok zu eigenen Zwecken

Bitte beachte, dass TikTok die oben genannten Daten auch zu eigenen Zwecken nutzt.

Für diese Verarbeitungen bleibt TikTok allein verantwortlich. Wir haben keinen Einfluss darauf, wie TikTok diese Daten verarbeitet. Deshalb verweisen wir auf die Datenschutzerklärung und die Cookie-Richtlinien von TikTok. Insbesondere können wir den genauen Umfang und Zweck der Datenverarbeitung durch TikTok nicht vorhersehen. Bitte sieh dir dazu Folgendes an:

• Globale Datenschutzerklärung von TikTok (Web, Apps, Dienste): https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• TikTok Cookie-Richtlinie: https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=en https://www.tiktok.com/legal/page/global/cookie-policy/de-DE

Tracking-Technologien von TikTok

TikTok nutzt Cookies, Pixel und lokalen Speicher, um deine Interaktionen mit der Website zu erfassen und auszuwerten.

Dadurch kann TikTok Nutzer wiedererkennen und die Daten für Analyse- und Werbezwecke verwenden.

Personalisierungs- und Datenschutzeinstellungen

Informationen zu den verfügbaren Personalisierungs- und Datenschutzeinstellungen findest du hier:

https://support.tiktok.com/de/account-and-privacy/account-privacy-settingsÜber das Datenschutzformular von TikTok kannst du außerdem Auskunft über deine Daten oder ein Archiv deiner Daten anfordern:

https://www.tiktok.com/legal/report/privacy?lang=de

Personalisierte Werbung deaktivieren

Deine Einstellungen für personalisierte Werbung kannst du hier ändern:

https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data

5.13 Triple Whale Analytics

Unsere Website nutzt den Webanalysedienst der Triple Whale Inc.,

7th Floor, Jaffa St 224, Jerusalem, Israel. Mithilfe von Cookies und/oder ähnlichen Technologien (z. B. Zählpixel, Web Beacons, Algorithmen zum Auslesen von Geräte- und Browserdaten) erhebt und speichert der Dienst pseudonymisierte Besucherdaten, einschließlich gerätebezogener Informationen wie IP-Adresse und Browserdaten, zum Zweck der statistischen Auswertung des Nutzungsverhaltens und zur Erstellung pseudonymisierter Nutzerprofile. Unter anderem ermöglicht dies die Auswertung von Bewegungsmustern (sogenannte Heatmaps), die die Verweildauer auf bestimmten Seiten sowie Interaktionen mit Inhalten (z. B. Texteingaben, Scrollen, Klicks und Mouseover) abbilden. Die Pseudonymisierung der Daten verhindert grundsätzlich einen direkten Bezug zu einer bestimmten Person. Eine Zusammenführung dieser Daten mit anderen Kennungen, die eine persönliche Identifizierung ermöglichen würde, findet nicht statt. Alle oben beschriebenen Verarbeitungsvorgänge, einschließlich des Auslesens oder Speicherns von Informationen auf deinem Endgerät, erfolgen nur, wenn du ausdrücklich eingewilligt hast nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Websitebesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt. Soweit Daten an den Standort des Anbieters übermittelt werden, ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Weitere Einzelheiten zu möglichen Drittlandtransfers findest du in Abschnitt 8.2 "Datenübermittlungen in Drittländer".

5.14 Cloudflare

Unsere Website nutzt Dienste der Cloudflare, Inc.,

in Deutschland vertreten durch die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München,

um Sicherheit und Leistung der Website zu verbessern.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.Wenn du mit dieser Datenverarbeitung nicht einverstanden bist, kannst du auf die Nutzung unserer Website verzichten.

Wir nutzen unter anderem folgende Dienste:

• Cloudflare CDN: Ein Content Delivery Network, das die Ladezeiten verbessert, indem Inhalte von einem geografisch näher am Nutzer gelegenen Server ausgeliefert werden.
• Cloudflare Universal SSL Certificate: Sorgt für eine verschlüsselte Kommunikation zwischen deinem Browser und unserer Website.
• Cloudflare Web Application Firewall (WAF): Schützt unsere Website vor bösartigen Angriffen und Sicherheitsbedrohungen.
• Cloudflare Turnstile: Ein CAPTCHA-System, das automatisierte Bot-Zugriffe verhindert, ohne dass echte Nutzer Rätsel lösen müssen.

Welche Daten verarbeitet Cloudflare?

Cloudflare kann zur Erbringung seiner Dienste Zugriff auf deine IP-Adresse, Daten zur Systemkonfiguration und weitere Informationen über den Datenverkehr zur und von der Website erhalten. Diese Daten können außerhalb des Europäischen Wirtschaftsraums gespeichert werden, unter anderem in den Vereinigten Staaten. Cloudflare ist unter dem Trans-Atlantic Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau nach EU-Standards sicherstellt.

Zusätzlich haben wir mit Cloudflare Standardvertragsklauseln (SCC) geschlossen, die hier eingesehen werden können: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf. Weitere Informationen zum Umgang von Cloudflare mit dem Datenschutz findest du in der dortigen Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/. Siehe auch Abschnitt 8.2 "Datenübermittlungen in Drittländer".

5.15 ProfitMetrics

Wir setzen ProfitMetrics ein, einen Dienst zur Profitabilitätsauswertung für Onlineshops. ProfitMetrics erhält Daten zu abgeschlossenen Bestellungen, insbesondere Bestellwert, bestellte Produkte, Kosten und Margen, Währung, Land sowie den Marketingkanal, über den eine Bestellung zustande gekommen ist. Auf dieser Grundlage berechnet der Dienst Deckungsbeiträge und übermittelt gewinnbasierte Conversion-Werte an Werbeplattformen wie Google und Meta.

Zweck ist die Messung und Steuerung unserer Werbung auf Basis des tatsächlichen Gewinns statt des Umsatzes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an wirtschaftlich wirksamer Werbung. Soweit dafür Cookies oder vergleichbare Technologien auf deinem Endgerät gespeichert werden, erfolgt dies auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen findest du unter profitmetrics.io.

5.16 Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken.

Diese Social-Media-Präsenzen dienen dazu, unser Unternehmen online möglichst sichtbar zu machen. Darin liegt ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Soziale Netzwerke werten dein Nutzungsverhalten in der Regel umfassend aus, wenn du ihre Websites oder Websites mit eingebundenen Social-Media-Inhalten (zum Beispiel Like-Buttons oder Werbebanner) besuchst. Der Besuch unserer Social-Media-Profile kann zahlreiche datenschutzrelevante Verarbeitungsvorgänge auslösen. Bist du während des Besuchs unserer Präsenz in deinem Social-Media-Konto eingeloggt, kann der Plattformbetreiber diesen Besuch deinem Nutzerkonto zuordnen. Auch wenn du nicht eingeloggt bist oder kein Konto hast, können Daten erhoben werden, etwa über Cookies auf deinem Endgerät oder durch die Erfassung deiner IP-Adresse. Diese Daten können die Plattformbetreiber nutzen, um Nutzerprofile zu erstellen, auf deren Basis dir innerhalb und außerhalb der Plattform interessenbezogene Werbung angezeigt wird. Wenn du ein Konto hast, kann diese Werbung auf allen deinen Geräten ausgespielt werden. Beim Besuch eines unserer Social-Media-Profile sind wir gemeinsam mit dem jeweiligen Plattformbetreiber für die durch deinen Besuch ausgelösten Verarbeitungsvorgänge verantwortlich (vgl. Art. 26 DSGVO). Du kannst deine Betroffenenrechte (siehe Abschnitt 11) sowohl uns gegenüber als auch gegenüber dem Plattformbetreiber geltend machen. Bitte beachte, dass unser Einfluss auf die plattformseitige Datenverarbeitung begrenzt ist. Welche Verarbeitungsvorgänge stattfinden, richtet sich weitgehend nach den Unternehmensrichtlinien der jeweiligen Plattform. Einzelheiten findest du in den Datenschutzerklärungen und Nutzungsbedingungen der nachstehend genannten Anbieter.

5.16.1 Facebook

Wir unterhalten ein Profil auf Facebook.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Nach Angaben von Meta können erhobene Daten in die USA oder in andere Drittländer übermittelt werden. Mit Facebook haben wir eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum) geschlossen. Darin ist geregelt, welche Pflichten die Beteiligten beim Besuch unserer Facebook-Seite treffen.

Die Vereinbarung kannst du hier abrufen: https://www.facebook.com/legal/terms/page_controller_addendum. Deine Werbeeinstellungen kannst du anpassen und personalisierter Werbung widersprechen: https://www.facebook.com/settings?tab=ads

http://www.youronlinechoices.com. Datenschutzerklärung: https://www.facebook.com/about/privacy/

5.16.2 YouTube

Wir unterhalten ein Profil auf YouTube.

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Einzelheiten zum Umgang mit deinen Daten:

• Datenschutzerklärung: https://policies.google.com/privacy
• Opt-out-Tools: https://tools.google.com/dlpage/gaoptout?hl=de http://www.youronlinechoices.com

5.16.3 TikTok

Wir unterhalten ein Profil auf TikTok, das in der EU von der TikTok Technology Limited betrieben wird,

10 Earlsfort Terrace, Dublin, D02 T380, Irland. Weitere Informationen zur Datenverarbeitung durch TikTok findest du hier:

• Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy?lang=de
• Opt-out: https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data http://www.youronlinechoices.com

5.16.4 Instagram

Wir unterhalten ein Profil auf Instagram.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Weitere Informationen zum Datenschutz und zu Drittlandtransfers:

• EU-SCC-Addendum: https://www.facebook.com/legal/EU_data_transfer_addendum
• Instagram Help Center: https://help.instagram.com/519522125107875
• Hinweise von Facebook zur Datenübermittlung: https://de-de.facebook.com/help/566994660333381

Datenschutzerklärung: https://help.instagram.com/519522125107875

Opt-out: http://www.networkadvertising.org/managing/opt_out.asp

http://www.youronlinechoices.com

5.16.5 Spotify

Wir unterhalten ein Profil auf Spotify und binden Spotify-Inhalte auf unserer Website ein.

Anbieter: Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Schweden. Bevor Spotify-Inhalte angezeigt werden, fragen wir deine Einwilligung ab. Nach Erteilung werden die Spotify-Elemente geladen und können eine direkte Verbindung zwischen deinem Browser und den Servern von Spotify herstellen. Dadurch erhält Spotify deine IP-Adresse und die Information, dass du unsere Seite besucht hast. Wenn du in deinem Spotify-Konto eingeloggt bist, kannst du Inhalte unserer Website unter Umständen mit deinem Spotify-Profil verknüpfen. Spotify kann den Besuch dann deinem Konto zuordnen. Hinweis: Spotify kann Cookies von Google Analytics einsetzen und dabei deine Daten an Google LLC in den USA übermitteln. Wir als Websitebetreiber haben auf diese Verarbeitung keinen Einfluss. Verantwortlich ist allein Spotify. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kannst du jederzeit widerrufen. Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/. Wenn du eine Zuordnung zu deinem Spotify-Konto vermeiden willst, logge dich aus, bevor du Spotify-Inhalte aufrufst.

Um deine Einwilligung in die Spotify-Einbindung zu widerrufen, nutze den entsprechenden Schalter unterhalb der eingebetteten Inhalte.

5.17 Weiterleitungen zu externen Websites

Unsere Website kann Links zu Websites Dritter enthalten. Wenn du einen solchen Link anklickst, wirst du auf die externe Website des jeweiligen Anbieters weitergeleitet. Bitte beachte, dass auf diesen externen Websites abweichende Datenschutzbestimmungen gelten können, auf die wir keinen Einfluss haben.

Wir empfehlen dir daher, die Datenschutzerklärungen dieser Websites zu lesen, um zu verstehen, wie dort mit deinen personenbezogenen Daten umgegangen wird.

5.18 Anfragen (Kontaktanfragen, Bewertungen)

5.18.1 Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn du uns per E-Mail oder Telefon kontaktierst, speichern und verarbeiten wir deine Anfrage einschließlich aller personenbezogenen Daten, die du freiwillig angibst (etwa Name und Kontaktdaten), zur Bearbeitung deines Anliegens. Ohne deine Einwilligung geben wir diese Daten nicht weiter. Rechtsgrundlage der Verarbeitung ist:

• Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer vertraglichen Pflicht oder einer vorvertraglichen Maßnahme zusammenhängt;
• Art. 6 Abs. 1 lit. f DSGVO, wenn es sich um eine allgemeine Anfrage handelt und wir ein berechtigtes Interesse an der effizienten Beantwortung von Anfragen haben;
• oder Art. 6 Abs. 1 lit. a DSGVO, wenn deine ausdrückliche Einwilligung erforderlich ist und vorliegt.

Die von dir übermittelten Daten verbleiben bei uns, bis:

• du die Löschung verlangst,
• du deine Einwilligung in die Speicherung widerrufst oder
• der Zweck der Speicherung entfällt (zum Beispiel weil dein Anliegen erledigt ist).

Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

5.18.2 Kontakt über das Kontaktformular

Wenn du uns eine Anfrage über unser Kontaktformular schickst, speichern und verarbeiten wir die von dir eingegebenen Daten einschließlich deiner Kontaktdaten, um deine Anfrage und mögliche Anschlussfragen zu beantworten. Wir halten uns an den Grundsatz der Datenminimierung und geben deine Daten ohne deine Einwilligung nicht weiter. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die über das Kontaktformular übermittelten Daten verbleiben bei uns, bis:

• du die Löschung verlangst,
• du deine Einwilligung in die Speicherung widerrufst oder
• der Zweck der Speicherung entfällt.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5.18.3 Reviews.io

Wir nutzen die Dienste der Reviews.io 2020 GmbH,

Skalitzer Str. 104, 10997 Berlin, Deutschland, für den Versand von Bewertungserinnerungen. Ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO übermitteln wir deine E-Mail-Adresse und gegebenenfalls weitere Kundendaten an Reviews.io, damit du per E-Mail um eine Bewertung gebeten werden kannst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich an uns oder an Reviews.io wendest. Mit Reviews.io haben wir einen Auftragsverarbeitungsvertrag geschlossen. Er sichert den Schutz deiner Daten und schließt eine unbefugte Weitergabe an Dritte aus.

5.19 Newsletter

Unsere E-Mail-Newsletter versenden wir über den Anbieter Klaviyo,

225 Franklin St, Boston, MA 02110, USA

https://www.klaviyo.com/. Wenn du dich zum Newsletter anmeldest, werden die bei der Anmeldung angegebenen Daten an Klaviyo übermittelt. Diese Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an einem leistungsfähigen, sicheren und nutzerfreundlichen Newslettersystem. Bitte beachte: Deine Daten werden in der Regel auf einen Server von Klaviyo in den USA übertragen und dort gespeichert. Klaviyo verwendet diese Daten ausschließlich, um in unserem Auftrag Newsletter zu versenden.

Klaviyo nutzt diese Daten nicht, um dich eigenständig zu kontaktieren, und gibt sie nicht an Dritte weiter. Zum Schutz deiner Daten in den USA haben wir mit Klaviyo einen Auftragsverarbeitungsvertrag ("Data Processing Agreement") geschlossen. Dieser Vertrag verpflichtet Klaviyo dazu:

• Nutzerdaten zu schützen,
• sie nach unseren Weisungen und den datenschutzrechtlichen Vorgaben zu verarbeiten,
• und sie insbesondere nicht an Dritte weiterzugeben.

Die Datenschutzerklärung von Klaviyo findest du hier: https://www.klaviyo.com/privacy

5.20 Weitergabe personenbezogener Daten an Versanddienstleister

5.20.1 Deutsche Post

Wird deine Bestellung über die Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Strasse 20, 53113 Bonn) versendet, geben wir deine E-Mail-Adresse vorab nur dann an die Deutsche Post weiter, wenn du dem im Bestellprozess ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO), damit Einzelheiten der Zustellung abgestimmt werden können oder du Zustellbenachrichtigungen erhalten kannst. Liegt keine solche Einwilligung vor, geben wir nach Art. 6 Abs. 1 lit. b DSGVO ausschließlich den Namen des Empfängers und die Lieferanschrift an die Deutsche Post weiter, allein zum Zweck der Zustellung. In diesem Fall ist keine vorherige Abstimmung und keine Zustellbenachrichtigung möglich. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, entweder uns gegenüber oder direkt gegenüber der Deutschen Post.

5.20.2 DHL

Wird deine Bestellung über DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) versendet, geben wir deine E-Mail-Adresse nur dann an DHL weiter, wenn du dem im Bestellprozess ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO), damit du zu Lieferzeiten kontaktiert werden kannst oder Zustellinformationen erhältst. Erteilst du keine Einwilligung, geben wir nur den Namen und die Anschrift des Empfängers an DHL weiter (Art. 6 Abs. 1 lit. b DSGVO), allein um die Zustellung zu ermöglichen.

In diesen Fällen ist keine vorherige Abstimmung und keine Benachrichtigung möglich. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich an uns oder direkt an DHL wendest.

5.21 BixGrow Affiliate-Programm

Wir betreiben ein Affiliate- und Empfehlungsprogramm mit der App BixGrow. Gelangst du über einen Affiliate-Link oder einen Empfehlungslink in unseren Shop, wird ein Cookie oder eine vergleichbare Kennung gespeichert, damit die daraus entstehende Bestellung dem vermittelnden Partner zugeordnet werden kann. Verarbeitet werden der genutzte Empfehlungslink, der Zeitpunkt des Besuchs, die Bestellnummer und der Bestellwert.

Zweck ist der Betrieb und die Abrechnung unseres Partnerprogramms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem messbaren Partnerprogramm, und für die Speicherung von Informationen auf deinem Endgerät deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

5.22 Resolvia, Kundenservice und Widerrufsportal

Wir setzen Resolvia für zwei Zwecke ein.

Kundenservice. Anfragen, die uns per E-Mail oder über unser Kontaktformular erreichen, können mit KI-Unterstützung bearbeitet werden, um eine Antwort vorzubereiten oder zu versenden. Verarbeitet werden dein Name, deine E-Mail-Adresse, die Bestellnummer und der Inhalt deiner Nachricht.

Widerrufsportal. Unsere Widerrufsseite unter bia.retoure-anmelden.de wird von Resolvia in unserem Auftrag auf einer eigenen Domain betrieben. Erklärst du dort einen Widerruf, werden deine E-Mail-Adresse und deine Bestellnummer verarbeitet, um deine Bestellung zu identifizieren, und deine Widerrufserklärung wird erfasst und an uns weitergeleitet. Diese Seite hat ein eigenes Impressum und eigene Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und die Abwicklung deines Widerrufs sowie Art. 6 Abs. 1 lit. c DSGVO für unsere gesetzliche Pflicht, den Eingang eines Widerrufs unverzüglich zu bestätigen. Für allgemeine Anfragen außerhalb eines Vertragsverhältnisses ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung deiner Anfrage.

6. Zahlungen, Zahlungsdienste, Bonitätsprüfungen und Buchhaltung

6.1 PayPal

Unsere Website bietet eine oder mehrere Zahlungsarten über den folgenden Anbieter an:

PayPal (Europe) S.à r.l. et Cie, S.C.A.,

22-24 Boulevard Royal, L-2449 Luxembourg. Wählst du eine Zahlungsart, die eine Vorleistung deinerseits erfordert, übermitteln wir bestimmte zahlungsbezogene Informationen (z. B. Name, Anschrift, Bank- oder Kartendaten, Währung, Transaktions-ID) und Bestelldaten nach Art. 6 Abs. 1 lit. b DSGVO an PayPal.

Diese Datenübermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur im erforderlichen Umfang. Wählst du eine Zahlungsart, die keine Vorleistung erfordert, musst du im Bestellprozess personenbezogene Daten angeben (z. B. Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer und gegebenenfalls Angaben zu alternativen Zahlungsarten). Zur Wahrung unseres berechtigten Interesses an der Prüfung deiner Zahlungsfähigkeit können wir diese Daten nach Art. 6 Abs. 1 lit. f DSGVO an PayPal übermitteln. PayPal nutzt deine Angaben dann zusammen mit weiteren Kennwerten (z. B. Bestellhistorie, Zahlungsverhalten, Rechnungsbetrag), um das Risiko zu bewerten und zu entscheiden, ob die gewählte Zahlungsart freigegeben wird. In die Bonitätsprüfung können auch Scorewerte einfließen, die auf mathematisch-statistischen Verfahren beruhen. In diese Scorewerte können unter anderem Anschriftendaten eingehen. Der Verarbeitung deiner Daten kannst du jederzeit widersprechen, indem du uns oder PayPal informierst.

PayPal darf die Daten jedoch weiter nutzen, soweit dies für die vertragliche Zahlungsabwicklung erforderlich ist.

6.2 Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments, betrieben von:

Shopify International Ltd.,

3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Ireland. Wählst du eine über Shopify Payments angebotene Zahlungsart, erfolgt die technische Abwicklung durch:

Stripe Payments Europe Ltd.,

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. In diesem Zusammenhang übermitteln wir nach Art. 6 Abs. 1 lit. b DSGVO die folgenden Daten:

• deine im Checkout erhobenen Zahlungsinformationen
• bestellbezogene Informationen (z. B. Name, Anschrift, Bankdaten, Kreditkartendaten, Betrag, Währung, Transaktionsnummer)

Diese Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur im erforderlichen Umfang. Einzelheiten zum Datenschutz bei Shopify Payments findest du hier:

https://www.shopify.com/legal/privacy. Informationen zum Umgang mit Daten bei Stripe findest du unter: https://stripe.com/de/privacy

6.3 Klarna

Wählst du über Klarna die Option "Kauf auf Rechnung" oder, sofern verfügbar, "Ratenkauf", wird die Zahlung abgewickelt durch:

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden ("Klarna"). Zur Erbringung dieser Leistungen übermitteln wir bestimmte personenbezogene Daten an Klarna.

Dazu können gehören:

• vollständiger Name
• Anschrift, Postleitzahl, Ort
• Geschlecht
• E-Mail-Adresse
• Telefonnummer
• IP-Adresse

Zusätzlich können bestellbezogene Daten übermittelt werden (z. B. Rechnungsbetrag, bestellte Artikel, gewählte Versandart), allerdings nur, wenn du im Checkout ausdrücklich eingewilligt hast. Diese Daten ermöglichen es Klarna:

• deine Identität zu prüfen und
• deine Bonität zu bewerten

Klarna kann dabei Daten von Auskunfteien heranziehen, die hier aufgeführt sind: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/credit_rating_agencies

Scoring und Bonitätsbewertung

Im Rahmen der Bonitätsbewertung können sogenannte Scorewerte verwendet werden.

Diese Wahrscheinlichkeitswerte beruhen auf mathematisch-statistischen Modellen und können Anschriftendaten einbeziehen. Auf Grundlage dieser Informationen entscheidet Klarna, ob und zu welchen Bedingungen ein Vertrag mit dir geschlossen oder fortgeführt werden kann. Die Einwilligung in die Datenverarbeitung kannst du jederzeit widerrufen, entweder gegenüber Klarna oder gegenüber uns.

Das Recht von Klarna, deine Daten zu verarbeiten, soweit dies zur Erfüllung eines bestehenden Vertrags erforderlich ist, bleibt davon unberührt. Weitere Informationen zum Datenschutz bei Klarna findest du unter:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/privacy_bp

6.4 Apple Pay

Wählst du auf unserer Website Apple Pay als Zahlungsart, wird die Zahlung abgewickelt durch:

Apple Distribution International,

Hollyhill Industrial Estate, Hollyhill, Cork, Ireland ("Apple"). Die Belastung erfolgt über eine Kredit- oder Debitkarte, die in deinem Apple Wallet hinterlegt ist und über ein Apple-Gerät (iOS, macOS oder watchOS) genutzt wird. Apple Pay schützt deine Zahlungsinformationen durch integrierte Sicherheitsfunktionen in Hardware und Software deines Geräts. Jede Transaktion autorisierst du per Code, Face ID oder Touch ID. Während des Zahlungsvorgangs gilt:

• die Bestell- und Zahlungsinformationen werden verschlüsselt an Apple übertragen
• Apple verschlüsselt diese Daten zusätzlich mit einem eindeutigen, gerätespezifischen Schlüssel, bevor sie an deinen Kartenanbieter weitergeleitet werden.

Diese mehrschichtige Verschlüsselung stellt sicher, dass nur die Website, auf der der Kauf erfolgt, Zugriff auf deine Zahlungsdaten hat. Nach einer erfolgreichen Transaktion stellt Apple der Website Folgendes bereit:

• eine gerätespezifische Kontonummer und
• einen dynamischen Sicherheitscode zur Bestätigung.

Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies ausschließlich zur Durchführung der Zahlung nach Art. 6 Abs. 1 lit. b DSGVO. Apple kann bestimmte Transaktionsdetails in anonymisierter Form speichern, etwa den ungefähren Kaufbetrag, das Datum, die Uhrzeit und den Erfolg der Transaktion.

Diese Informationen sind nicht personenbeziehbar und dienen der Verbesserung von Apple Pay und damit verbundenen Diensten. Startest du einen Kauf in Safari auf dem Mac und schließt ihn mit Apple Pay auf einem iPhone oder einer Apple Watch ab, kommunizieren die Geräte über eine verschlüsselte Apple-Serververbindung. Dabei werden keine Daten so verarbeitet oder gespeichert, dass Apple dich identifizieren kann. Um Apple Pay auf dem Mac zu deaktivieren, gehe zu:

iPhone → Einstellungen → Wallet & Apple Pay → "Zahlungen auf dem Mac erlauben" deaktivieren

Weitere Informationen: https://support.apple.com/de-de/HT203027

6.5 Bonitätsprüfung

Für bestimmte Zahlungsarten (z. B. Kauf auf Rechnung oder Ratenzahlung) behalten wir uns vor, im Rahmen des Bestellprozesses eine Bonitätsprüfung durchzuführen. Dazu können wir folgende Daten:

• Vor- und Nachname
• Geburtsdatum
• Anschrift

an Auskunfteien übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen nach Art. 6 Abs. 1 lit. f DSGVO. Das Ergebnis der Bonitätsprüfung, insbesondere die statistische Wahrscheinlichkeit eines Zahlungsausfalls, hilft uns bei der Entscheidung, ob wir die jeweilige Zahlungsart anbieten. Die Bonitätsauskunft kann Scorewerte enthalten, die mit wissenschaftlich anerkannten mathematisch-statistischen Verfahren berechnet werden.

Auch Anschriftendaten können in die Berechnung einfließen. Dieser Datenverarbeitung kannst du jederzeit widersprechen, indem du uns informierst.

In diesem Fall stehen dir bestimmte Zahlungsarten unter Umständen jedoch nicht mehr zur Verfügung.

7. Apps und Dienste im Shop-Backend

Zusätzlich zu den oben beschriebenen Diensten setzen wir Apps innerhalb unserer Shopify-Verwaltung ein. Diese verarbeiten Bestell- und Kundendaten in unserem Auftrag und nur in dem Umfang, der für die jeweilige Funktion erforderlich ist. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrags mit dir erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer effizienten und fehlerfreien Bestellabwicklung.

7.1 Order Printer Pro

Für die buchhalterische und logistische Verwaltung von Bestellungen nutzen wir den Dienst

Order Printer Pro von FORSBERG+TWO,

Tranegårdsvej 74, 2900 Hellerup, Denmark. Dieser Dienst ermöglicht die automatisierte Erstellung von:

• Rechnungen
• Belegen
• Versandetiketten
• weiteren Geschäftsdokumenten

Soweit über diesen Dienst personenbezogene Bestelldaten verarbeitet werden, geschieht dies ausschließlich zur ordnungsgemäßen Abwicklung von Online-Bestellungen und auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b DSGVO.

7.2 AddressHero

Wir nutzen AddressHero, um Lieferadressen zu prüfen und zu korrigieren. Wenn du im Checkout eine Adresse eingibst, werden die Adressdaten validiert und, soweit erforderlich, korrigiert oder ergänzt, damit dein Paket zugestellt werden kann. Verarbeitet werden Name, Straße, Hausnummer, Postleitzahl, Ort und Land.

7.3 CS Amazon Sync

Wir verkaufen auch über Amazon. CS Amazon Sync überträgt Bestellungen, die über Amazon aufgegeben wurden, in unsere Shopify-Verwaltung, damit wir sie ausführen und abrechnen können. Verarbeitet werden Bestelldaten, die Lieferadresse und die von Amazon übermittelten Kontaktdaten.

7.4 Matrixify

Wir nutzen Matrixify, um Shopdaten zu exportieren und zu importieren, zum Beispiel für Massenänderungen, Auswertungen und Backups. Je nach Export können dabei auch Bestell- und Kundendaten enthalten sein.

7.5 Weitere Apps

Wir setzen außerdem Apps ein, die den Betrieb des Shops unterstützen, ohne mit deinen Daten eigene Zwecke zu verfolgen, insbesondere für die Erstellung von Versandetiketten mit Post und DHL, für Checkout-Regeln und Checkout-Erweiterungen, für das automatisierte Kennzeichnen von Bestellungen, für Suche und Produktempfehlungen, für Angebote nach dem Kauf sowie für die Übersetzung von Shop-Inhalten.

8. Empfänger personenbezogener Daten

8.1 Kategorien von Empfängern

Wir geben deine personenbezogenen Daten an die genannten Dienstleister und Anbieter weiter, die uns bei der Erbringung unserer Leistungen unterstützen. Darüber hinaus können deine Daten übermittelt werden an:

• IT-Dienstleister (z. B. für Systemadministration und Wartung)
• Zahlungsdienstleister und Banken
• Behörden und öffentliche Stellen, sofern wir gesetzlich dazu verpflichtet sind

8.2 Datenübermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Tools und Dienste können deine personenbezogenen Daten in Drittländer (außerhalb der Europäischen Union) übermittelt werden. In diesen Fällen sind die Anbieter in der Regel vertraglich an die von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln gebunden, und soweit erforderlich werden zusätzliche Schutzmaßnahmen umgesetzt.

Diese Klauseln stellen die Einhaltung des Datenschutzniveaus der Europäischen Union sicher. Den entsprechenden Beschluss der Kommission und die Standardvertragsklauseln findest du hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Wichtiger Hinweis zu Risiken in Drittländern

Trotz vertraglicher und technischer Schutzmaßnahmen entspricht das Datenschutzniveau in einigen Drittländern möglicherweise nicht dem der EU. Soweit solche Übermittlungen stattfinden, ist die Rechtsgrundlage deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die über das Cookie-Banner oder andere Formulare (z. B. Registrierungen, Kontaktformulare) eingeholt wird. Bitte beachte: Insbesondere bei einer Übermittlung in die USA können staatliche Stellen zu Überwachungszwecken auf deine personenbezogenen Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zur Verfügung stehen oder du davon Kenntnis erlangst. Auf diese Verarbeitungen haben wir keinen Einfluss.

9. Automatisierte Entscheidungsfindung und Profiling

Wir führen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO durch. In den folgenden begrenzten Fällen kann es jedoch zu Profiling kommen:

• um dir personalisierte Inhalte anzuzeigen
• um dir Produkte auf Basis deiner bisherigen Interaktionen vorzuschlagen
• um die Relevanz von Marketing und die Ausrichtung von Werbung zu verbessern

Dieses Profiling beruht entweder auf:

• deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO,
• oder unseren berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, etwa der Optimierung der Nutzererfahrung und der Werbeeffizienz.

Du hast jederzeit das Recht, diesem Profiling zu widersprechen (siehe Abschnitt 11 zu deinen Betroffenenrechten).

10. Deine Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir in Bezug auf deine personenbezogenen Daten die folgenden Rechte zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden.

Ist das der Fall, hast du Anspruch auf Auskunft unter anderem über:

• die Zwecke der Verarbeitung
• die Kategorien der betroffenen Daten
• die Empfänger oder Kategorien von Empfängern
• die geplante Speicherdauer oder die Kriterien für deren Festlegung
• das Bestehen deiner Rechte
• die Herkunft der Daten (sofern sie nicht direkt bei dir erhoben wurden)
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner personenbezogenen Daten verlangen, insbesondere wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
• du deine Einwilligung widerrufst (und keine andere Rechtsgrundlage besteht)
• du der Verarbeitung widersprichst
• die Daten unrechtmäßig verarbeitet wurden
• die Löschung gesetzlich vorgeschrieben ist

Dieses Recht kann in bestimmten Fällen eingeschränkt sein (z. B. wenn gesetzliche Aufbewahrungspflichten bestehen).

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Verarbeitung deiner personenbezogenen Daten einschränken zu lassen, wenn:

• du deren Richtigkeit bestreitest (für die Dauer der Überprüfung)
• die Verarbeitung unrechtmäßig ist, du aber die Löschung ablehnst
• wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen brauchst
• du der Verarbeitung widersprochen hast, solange die Prüfung der berechtigten Gründe andauert

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, und du hast das Recht, diese Daten ohne Behinderung einem anderen Verantwortlichen zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und
• die Verarbeitung mit automatisierten Mitteln erfolgt

Du hast außerdem das Recht, zu verlangen, dass wir die Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

11. Widerspruchsrecht, Beschwerderecht, Widerruf der Einwilligung

11.1 Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, die auf folgender Grundlage erfolgt:

• Art. 6 Abs. 1 lit. e DSGVO (Verarbeitung im öffentlichen Interesse) oder
• Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung auf Basis berechtigter Interessen)

Legst du Widerspruch ein, verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können nachweisen:

• zwingende schutzwürdige Gründe für die Verarbeitung,
• die deine Interessen, Rechte und Freiheiten überwiegen, oder
• die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

Werden deine Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen.

Widersprichst du einer solchen Verarbeitung, stellen wir die Nutzung deiner Daten für diesen Zweck umgehend ein.

11.2 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Du kannst eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Das gilt auch für Einwilligungserklärungen, die vor Geltung der DSGVO abgegeben wurden (also vor dem 25. Mai 2018). Nach dem Widerruf verarbeiten wir deine Daten nicht mehr, es sei denn, es besteht eine Rechtsgrundlage dafür. Bitte beachte: Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung.

11.3 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn du der Ansicht bist, dass deine Daten unrechtmäßig verarbeitet werden, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere:

• im Mitgliedstaat deines gewöhnlichen Aufenthalts
• am Arbeitsplatz oder
• am Ort des mutmaßlichen Verstoßes

Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Wilhelmstraße 7

65185 Wiesbaden, Germany

Postanschrift: Postfach 3163, 65021 Wiesbaden, Germany

Telefon: +49 611 1408-0

Website: datenschutz.hessen.de

12. Kinder

Unser Shop richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Um eine Bestellung aufzugeben, musst du mindestens sechzehn Jahre alt sein, wie in unseren Nutzungsbedingungen festgelegt. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte, und wir löschen die Daten.

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen ändern, zum Beispiel wenn wir einen Dienst hinzufügen oder entfernen oder wenn sich gesetzliche Anforderungen ändern. Es gilt immer die aktuelle Fassung, die auf dieser Seite verfügbar ist. Das Datum der letzten Aktualisierung ist unten angegeben.

Version: 14. August 2026