Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Schrittmacher GmbH, Antonstraße 41, 01097 Dresden, Deutschland, vertreten durch den Geschäftsführer Marco Schuster, eingetragen im Handelsregister des Amtsgerichts Dresden unter HRB 48449, Tel.: +49 351 2058611, E-Mail: service@schrittmacher-shop.de. Der Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• verwendeter Browser
• verwendetes Betriebssystem
• verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Auslieferung, Stabilität und Sicherheit unserer Website, insbesondere an der Abwehr von Angriffen und Missbrauch. Die Server-Logfiles werden in unserem Auftrag von unserem Hosting-Anbieter Shopify (Ziffer 3.1) und unserem Content-Delivery-Network Cloudflare (Ziffer 3.2) verarbeitet. Eine Weitergabe an sonstige Dritte oder eine Zusammenführung mit anderen Daten findet nicht statt. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, eine konkrete Auswertung ist aufgrund von Anhaltspunkten für eine rechtswidrige Nutzung erforderlich.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting und Content-Delivery-Network

3.1 Shopify

Für das Hosting unserer Website, den Onlineshop und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Die im Rahmen des Shopbetriebs erhobenen Daten (z. B. Bestell-, Kunden- und Nutzungsdaten) werden auf den Servern des Anbieters verarbeitet. Soweit wir weitere Dienstleister einsetzen, informieren wir darüber in den folgenden Abschnitten. Für bestimmte Verarbeitungen, insbesondere Shop Pay (Ziffer 8.6) und die plattformweite Betrugsprävention, handelt Shopify in eigener Verantwortung. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder -durchführung dient, im Übrigen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unseres Onlineshops. Soweit Shopify in unserem Auftrag tätig ist, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

3.2 Cloudflare

Wir nutzen ein Content-Delivery-Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern und unsere Website vor Angriffen zu schützen. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität, Sicherheit und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Cookies und vergleichbare Technologien

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies und vergleichbare Technologien (z. B. lokaler Browserspeicher, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden sie nach Schließen des Browsers automatisch gelöscht („Session-Cookies“), teilweise verbleiben sie länger auf Ihrem Endgerät („persistente Cookies“).

4.1 Technisch notwendige Cookies. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät, das unbedingt erforderlich ist, um Ihnen den ausdrücklich gewünschten Dienst bereitzustellen (z. B. Warenkorb, Login, Checkout, Speicherung Ihrer Cookie-Einstellungen), erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer funktionsfähigen Website.

4.2 Nicht notwendige Cookies. Alle übrigen Cookies und vergleichbaren Technologien (insbesondere für Analyse, Marketing und eingebettete Drittinhalte) setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie Einstellungen“ im Fußbereich unserer Website widerrufen oder anpassen.

Sie können Ihren Browser zusätzlich so einstellen, dass Sie über das Setzen von Cookies informiert werden oder deren Annahme ausschließen. Bei Nichtannahme technisch notwendiger Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Dazu gehören auch Fotos, die Sie uns etwa im Rahmen einer Reklamation übersenden.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab oder betrifft sie einen bestehenden Vertrag (z. B. Gewährleistung), ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website. Die Anmeldung erfolgt über einen Einmal-Code, den wir Ihnen an Ihre E-Mail-Adresse senden.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double-Opt-in-Verfahren: Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung über einen an Ihre E-Mail-Adresse gesandten Bestätigungslink bestätigt haben.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um Ihre Einwilligung nachweisen und einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an den oben genannten Verantwortlichen abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Rechtsansprüchen).

7.2 Shopify Email

Der Versand unserer E-Mail-Newsletter erfolgt über Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Wir geben Ihre bei der Newsletter-Anmeldung bereitgestellten Daten an diesen Anbieter weiter, damit dieser den Newsletter-Versand in unserem Auftrag übernimmt. Rechtsgrundlage ist Ihre Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Vorbehaltlich Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO) führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung der Newsletter-Kampagnen mittels Zählpixeln durch, die Öffnungsraten und Klicks messen. Dabei werden auch Endgeräteinformationen (z. B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt. Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut bzw. den gewählten Zahlungsdienstleister weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir Ihre bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten persönlich zu informieren (Art. 6 Abs. 1 lit. c DSGVO).

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit den nachstehenden Dienstleistern zusammen.

8.2 easyDHL und easyReturns (247APPS)

Für die Erstellung von Versandetiketten, unsere Sendungsverfolgungsseite und unser Retourenportal nutzen wir Dienste des folgenden Anbieters: 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland.

• Versandetiketten (easyDHL): Wir übermitteln Ihre Lieferdaten an den Anbieter, der daraus Versandetiketten erstellt und an unsere Drucker sendet.
• Sendungsverfolgung (easyDHL): Wenn Sie unsere Seite zur Sendungsverfolgung nutzen, verarbeitet der Anbieter Ihre Sendungs- bzw. Bestellnummer, um Ihnen den Versandstatus anzuzeigen.
• Retourenportal (easyReturns): Wenn Sie eine Rücksendung anmelden, verarbeitet der Anbieter Ihre Bestellnummer, E-Mail-Adresse bzw. Postleitzahl, die ausgewählten Artikel und Ihre Angaben zur Rücksendung, erstellt gegebenenfalls ein Rücksendeetikett und informiert Sie über den Status.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung Ihrer Bestellung bzw. Rücksendung und nur, soweit dies tatsächlich erforderlich ist. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

8.3 Elektronische Widerrufsfunktion

Für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion nutzen wir die App „EU Widerrufs-Button“ des folgenden Anbieters: 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland. Wenn Sie darüber Ihren Widerruf erklären, verarbeitet der Anbieter in unserem Auftrag Ihre Bestellnummer, Ihre E-Mail-Adresse, Ihren Namen, die betroffenen Artikel sowie Datum und Uhrzeit des Eingangs und sendet Ihnen eine Eingangsbestätigung per E-Mail.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Pflicht, eine elektronische Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen, sowie gemäß Art. 6 Abs. 1 lit. b DSGVO zur Rückabwicklung des Vertrages. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

8.4 Shopify Order Printer

Zur Erstellung von Rechnungen und Lieferscheinen nutzen wir die Anwendung „Order Printer“ der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Dabei werden Name, Anschrift, Bestellinhalt und gegebenenfalls weitere für die Bestellung erforderliche Daten verarbeitet. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung Ihrer Bestellung.

8.5 Versanddienstleister DHL

Als Transportdienstleister nutzen wir: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.

Zum Zwecke der Zustellung geben wir gemäß Art. 6 Abs. 1 lit. b DSGVO den Namen des Empfängers und die Lieferadresse an den Anbieter weiter. Ihre E-Mail-Adresse und/oder Telefonnummer geben wir zur Ankündigung oder Abstimmung der Zustellung nur weiter, wenn Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft uns oder dem Anbieter gegenüber widerrufen.

Bei Lieferungen in Länder außerhalb der EU (z. B. Schweiz, Vereinigtes Königreich, übrige Länder weltweit) übermitteln wir zusätzlich die für die Zollabwicklung erforderlichen Angaben (insbesondere Name, Anschrift, Warenbeschreibung, Warenwert und ggf. Kontaktdaten) an den Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Die Weiterleitung dieser Angaben an die Zollbehörden und Zustelldienste im Empfängerland übernimmt DHL in eigener Verantwortung, weil eine Zustellung ins Ausland ohne Zollanmeldung nicht möglich ist. Für die Schweiz und das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei Lieferungen in andere Drittländer, für die kein solcher Beschluss besteht, kann im Empfängerland ein geringeres Datenschutzniveau gelten; die Übermittlung erfolgt dann, weil sie zur Erfüllung des von Ihnen gewünschten Vertrages, nämlich der Lieferung in dieses Land, erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

8.6 Zahlungsdienstleister

Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, iDEAL | Wero, EPS, Bancontact, MobilePay, Satispay, UnionPay)

Diese Zahlungsarten wickeln wir über Shopify Payments ab, einen Dienst der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei Auswahl einer dieser Zahlungsarten werden Ihre im Bestellvorgang mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an Shopify sowie die von Shopify eingesetzten Zahlungsdienstleister und den jeweiligen Zahlungsanbieter weitergegeben, ausschließlich zur Zahlungsabwicklung und nur soweit erforderlich. Bei bankbasierten Zahlungsarten (iDEAL | Wero, EPS, Bancontact) werden Sie zur Freigabe der Zahlung an Ihre Bank bzw. den Betreiber des jeweiligen Zahlverfahrens (bei Wero die European Payments Initiative, EPI Company SE, Brüssel) weitergeleitet; dorthin werden Zahlbetrag, Bestellreferenz und Händlerangaben übermittelt. Zur Betrugsprävention verarbeitet Shopify dabei auch Geräte- und Transaktionsdaten (Art. 6 Abs. 1 lit. f DSGVO).

Bei Apple Pay (Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) erfolgt die Zahlung über eine in der jeweiligen Wallet hinterlegte Zahlungskarte. Hierzu werden Ihre Bestellinformationen verschlüsselt an Apple bzw. Google übermittelt, die anstelle Ihrer echten Kartendaten einen einmaligen Zahlungstoken an uns zurückgeben. Apple und Google verarbeiten bestimmte Transaktionsdaten zudem in eigener Verantwortung nach ihren Datenschutzbestimmungen: Apple Pay, Google Pay.

Shop Pay

Shop Pay ist eine beschleunigte Bezahlfunktion der Shopify International Limited (Anschrift wie oben) und der Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada. Wenn Sie Shop Pay nutzen, werden Ihre Kontakt-, Liefer- und Zahlungsdaten in Ihrem Shop-Pay-Konto gespeichert und bei künftigen Bestellungen auch in anderen Shops wiederverwendet. Für Ihr Shop-Pay-Konto ist Shopify selbst verantwortlich. Die Übermittlung Ihrer Bestelldaten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Klarna

Auf dieser Website stehen Zahlungsarten der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, zur Verfügung. Bei Zahlungsarten, bei denen Sie in Vorleistung gehen, werden Ihre Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an Klarna weitergegeben.

Bei Zahlungsarten, bei denen Klarna in Vorleistung geht (Rechnung, Ratenkauf), werden Sie zusätzlich um bestimmte persönliche Daten gebeten (Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer). Diese Daten werden zur Prüfung Ihrer Identität und Bonität an Klarna weitergeleitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Klarna kann hierzu Informationen von Auskunfteien einbeziehen; diese können Wahrscheinlichkeitswerte (Score-Werte) enthalten, die auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren beruhen und in die unter anderem Anschriftendaten einfließen. Sie können dieser Verarbeitung jederzeit durch eine Nachricht an uns oder an Klarna widersprechen; Klarna bleibt jedoch berechtigt, Ihre Daten zu verarbeiten, soweit dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Ob Ihnen eine Zahlungsart von Klarna angeboten wird, entscheidet Klarna gegebenenfalls automatisiert (Art. 22 DSGVO). Wir selbst treffen keine automatisierten Entscheidungen. Für die Bonitätsprüfung und die Entscheidung ist Klarna eigenständig verantwortlich. Sie haben gegenüber Klarna das Recht, das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.

PayPal

Auf dieser Website stehen Zahlungsarten der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, zur Verfügung. Bei Auswahl einer Zahlungsart von PayPal werden Ihre Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal weitergegeben.

9) Affiliate-Marketing über Webgains

Wir bewerben unseren Shop über das Partnerprogramm (Affiliate-Netzwerk) des folgenden Anbieters: Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, Deutschland. Partner-Websites (Publisher) verlinken dabei auf unseren Shop und erhalten eine Provision, wenn über ihren Link ein Kauf zustande kommt.

Um dies abzurechnen, speichert der Anbieter beim Klick auf einen Partner-Link eine Kennung auf Ihrem Endgerät bzw. übergibt sie an unsere Website. Kommt es zu einer Bestellung, übermitteln wir dem Anbieter die Kennung, die Bestellnummer, den Bestellwert und den Zeitpunkt. Dabei verarbeitet der Anbieter auch Ihre IP-Adresse und weitere Endgeräteinformationen. Name, Anschrift oder E-Mail-Adresse werden nicht übermittelt.

Diese Verarbeitung, insbesondere das Speichern und Auslesen von Informationen auf Ihrem Endgerät, erfolgt nur, wenn Sie hierfür Ihre ausdrückliche Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie Einstellungen“ auf unserer Website widerrufen.

10) Webanalyse

10.1 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics 4 setzt Cookies und erhebt Informationen über Ihre Nutzung unserer Website, darunter Geräte- und Browserinformationen sowie Ihre IP-Adresse, die Google zur Standortbestimmung verwendet, aber nicht protokolliert oder speichert. Die Informationen werden an Server von Google übertragen; dabei sind auch Übermittlungen an die Google LLC in den USA möglich.

Google nutzt diese Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten und Berichte über die Websiteaktivitäten für uns zu erstellen. Die erhobenen Daten werden nach zwei Monaten gelöscht. Wir nutzen zudem die Funktionen „demografische Merkmale“ (Statistiken zu Alter, Geschlecht und Interessen) und „Google Signals“ (geräteübergreifende Berichte für Nutzer, die bei Google angemeldet sind und personalisierte Werbung aktiviert haben). Wir erhalten dabei nur zusammengefasste Statistiken, keine Daten über einzelne Personen.

Alle beschriebenen Verarbeitungen erfolgen nur, wenn Sie hierfür Ihre ausdrückliche Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung unterbleibt der Einsatz. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie Einstellungen“ widerrufen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Informationen: Google Datenschutzerklärung, Datennutzung auf Partnerwebsites.

10.2 Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited (Anschrift wie oben). Der Tag Manager dient dazu, andere Dienste (etwa Analyse- und Werbedienste) einzubinden und zu steuern. Er selbst setzt keine Cookies und wertet keine Daten aus; beim Aufruf wird jedoch Ihre IP-Adresse an Google übertragen, auch an die Google LLC in den USA. Der Einsatz erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie Einstellungen“ widerrufen können. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen; für die USA gilt das EU-US Data Privacy Framework.

10.3 Shopify Analytics

Diese Website nutzt den Analysedienst der Shopify International Limited (Anschrift wie oben); Daten werden zudem an die Shopify Inc., Kanada, übertragen. Mithilfe von Cookies und vergleichbaren Technologien erhebt der Dienst pseudonymisierte Besucherdaten, darunter IP-Adresse und Browserinformationen, um das Nutzungsverhalten auf unserer Website statistisch auszuwerten (z. B. Verweildauer, Klicks, Scrollverhalten). Eine Zusammenführung mit Daten, die Sie direkt identifizieren, findet nicht statt.

Diese Verarbeitung erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie Einstellungen“ widerrufen können. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

11) Werbung, Retargeting und Conversion-Tracking

11.1 Meta-Pixel und Conversions API

Wir nutzen den Dienst „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir messen, ob Nutzer nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram unsere Website besuchen und dort etwas kaufen (Conversion-Tracking). Außerdem können wir Besuchern unserer Website auf Facebook und Instagram passende Anzeigen zeigen (Custom Audiences). Dazu werden Informationen über Ihren Besuch, etwa aufgerufene Seiten, Artikel im Warenkorb und Käufe, sowie Geräteinformationen und Ihre IP-Adresse an Meta übermittelt. Meta kann diese Daten Ihrem Nutzerkonto zuordnen und für eigene Zwecke verwenden.

Je nach Einstellung können wir diese Ereignisse zusätzlich über die Schnittstelle „Conversions API“ direkt von unserem Shopsystem an Meta übermitteln. Dabei können auch Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter (gehashter) Form übertragen werden, damit Meta den Kauf einem Nutzerkonto zuordnen kann.

Die Verarbeitung, einschließlich des Speicherns und Auslesens von Informationen auf Ihrem Endgerät, erfolgt nur mit Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie Einstellungen“ widerrufen können. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der hierzu geschlossenen Vereinbarung stellt Meta bereit; für die weitere Verarbeitung ist Meta allein verantwortlich. Dabei kann es zu einer Übermittlung an die Meta Platforms Inc. in den USA kommen, die sich dem EU-US Data Privacy Framework angeschlossen hat. Weitere Informationen: Datenrichtlinie von Meta.

11.2 Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen das Werbeprogramm Google Ads der Google Ireland Limited (Anschrift wie oben). Mit dem Conversion-Tracking messen wir, wie viele Nutzer nach dem Klick auf eine unserer Anzeigen unsere Website besuchen und dort etwas kaufen. Mit Remarketing zeigen wir Besuchern unserer Website auf anderen Websites und in Google-Diensten interessenbezogene Anzeigen. Dazu setzt Google Cookies mit einer pseudonymen Kennung und verarbeitet Informationen über die von Ihnen besuchten Seiten, Ihre Geräteinformationen und Ihre IP-Adresse. Sind Sie bei Google angemeldet und haben personalisierte Werbung aktiviert, kann Google diese Daten Ihrem Google-Konto zuordnen und geräteübergreifend nutzen. Dabei ist eine Übermittlung an die Google LLC in den USA möglich.

Die Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie Einstellungen“ widerrufen können. Wir nutzen den „Google Consent Mode“, der Ihre Einwilligungsentscheidung an Google weitergibt. Ohne Ihre Einwilligung werden die Google-Ads-Tags nicht geladen und keine Daten an Google übermittelt. Google hat sich für die USA dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen: Google Datenschutzerklärung.

12) Seitenfunktionen

12.1 Instagram-Feed (Mintt Studio)

Auf unserer Website zeigen wir Vorschaubilder unseres Instagram-Profils mit einer Anwendung von Mintt Studio, Rua Parque da República 116, 4430-164 Vila Nova de Gaia, Portugal, an. Dabei wird eine Verbindung zu Servern der Meta Platforms Ireland Limited (Instagram) hergestellt, die Ihre IP-Adresse und Browserinformationen erhält; eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich (EU-US Data Privacy Framework). Der Feed wird nur geladen, wenn Sie hierin eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); Ihre Einwilligung können Sie jederzeit über die „Cookie Einstellungen“ widerrufen.

12.2 OpenStreetMap

Auf unserer Seite zum Ladengeschäft zeigen wir eine Karte der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, an. Beim Laden der Karte wird Ihre IP-Adresse an Server des Anbieters übertragen. Die Karte wird nur geladen, wenn Sie hierin eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); Ihre Einwilligung können Sie jederzeit über die „Cookie Einstellungen“ widerrufen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

12.3 Merkliste

Die Merkliste ist Bestandteil unseres Shop-Designs. Die von Ihnen gemerkten Artikel werden lokal im Speicher Ihres Browsers abgelegt und nicht an Dritte übermittelt. Das Speichern erfolgt, weil es für die von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

13) Cookie-Consent-Tool

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir ein Consent-Tool des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Cookie-Banner der Shopify-Plattform). Das Tool wird Ihnen beim ersten Besuch angezeigt. Einwilligungspflichtige Cookies und Dienste werden erst geladen, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookie Einstellungen“ im Fußbereich ändern oder widerrufen.

Das Tool speichert Ihre Auswahl in einem technisch notwendigen Cookie auf Ihrem Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, um Ihre Einwilligung nachweisen zu können, erfolgt dies auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

14) Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland). Auf unserer Website sind diese Profile nur verlinkt; Daten werden erst übertragen, wenn Sie den Link anklicken.

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen, auch in den USA. Wir verarbeiten die Daten, die Sie uns dort mitteilen (z. B. Kommentare, Nachrichten), um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten).

Für unsere Facebook- und Instagram-Seiten erhalten wir von Meta zusammengefasste Statistiken („Insights“). Hierfür sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta übernimmt nach der Vereinbarung zu Seiten-Insights die primäre Verantwortung für diese Verarbeitung und die Erfüllung Ihrer Rechte. Ihre Rechte können Sie am wirksamsten direkt bei den Betreibern geltend machen; selbstverständlich können Sie sich auch an uns wenden.

15) Rechte des Betroffenen

15.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen die folgenden Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO. Zuständig für uns ist: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

15.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

16) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung bemisst sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und gegebenenfalls der gesetzlichen Aufbewahrungsfrist. Soweit Ihre Daten in steuer- oder handelsrechtlich relevanten Unterlagen enthalten sind, bewahren wir diese Unterlagen für die gesetzlich vorgeschriebene Dauer auf: Handels- und Geschäftsbriefe sechs Jahre, Rechnungen und Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB). Während dieser Zeit sind die Daten für andere Zwecke gesperrt.

Daten, die wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten, speichern wir, bis Sie Ihre Einwilligung widerrufen, sofern in dieser Erklärung nicht eine kürzere Frist genannt ist.

Daten, die wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten, löschen wir nach Ablauf der gesetzlichen Aufbewahrungsfristen, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind und kein berechtigtes Interesse an der Weiterspeicherung besteht.

Daten, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, speichern wir, bis Sie Widerspruch einlegen (Art. 21 Abs. 1 DSGVO), es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Daten zur Direktwerbung speichern wir, bis Sie widersprechen (Art. 21 Abs. 2 DSGVO).

Im Übrigen löschen wir gespeicherte Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Stand: 16.10.2026