Datenschutzerklärung.

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ weiter unten.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. in ein Kontaktformular eingeben). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten wie Browser, Betriebssystem, Uhrzeit).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Bei Vertragsabschluss werden übermittelte Daten zusätzlich für Bestellungen und Auftragsanfragen verarbeitet.

Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Beschwerde bei der Aufsichtsbehörde.

Wir hosten die Inhalte unserer Website bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify erfasst beim Besuch Ihre IP-Adresse, Endgeräte- und Browser-Informationen, analysiert Besucherzahlen, Quellen und Kundenverhalten und erstellt Nutzerstatistiken. Bei einem Kauf werden zusätzlich Name, E-Mail, Liefer- und Rechnungsadresse, Zahlungsdaten und sonstige kaufbezogene Daten verarbeitet. Für die Analysen speichert Shopify Cookies in Ihrem Browser.

Details: shopify.de/legal/datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung). Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auftragsverarbeitungsvertrag (AVV) mit Shopify abgeschlossen.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutz. Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei Internet-Übertragung nicht möglich.

Speicherdauer. Soweit keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Verarbeitungszweck entfällt. Auf berechtigtes Löschersuchen oder Widerruf werden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) bestehen.

Rechtsgrundlagen. Verarbeitungen erfolgen je nach Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), zur Vertragserfüllung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Basis berechtigter Interessen (lit. f).

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Eine Übermittlung von personenbezogenen Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen AVV weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf der Einwilligung. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit Widerspruch einlegen; nach Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verarbeitet.

Beschwerderecht. Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes.

Auskunft, Berichtigung, Löschung. Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck sowie ggf. ein Recht auf Berichtigung oder Löschung.

Datenübertragbarkeit. Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.

Einschränkung der Verarbeitung. Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit Ihrer Daten bestritten wird, die Verarbeitung unrechtmäßig war, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei verschlüsselter Kommunikation können Daten nicht von Dritten mitgelesen werden. Der Zahlungsverkehr (Visa/Mastercard, Lastschrift, etc.) erfolgt ausschließlich über eine verschlüsselte SSL-/TLS-Verbindung.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Unsere Internetseiten verwenden „Cookies“. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät keinen Schaden anrichten und entweder vorübergehend (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.

Cookies können von uns (First-Party) oder Drittunternehmen (Third-Party) stammen. Sie sind teilweise technisch notwendig (Warenkorb, Login), teilweise dienen sie der Auswertung des Nutzerverhaltens oder Werbung.

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Andere Cookies werden ausschließlich auf Grundlage Ihrer Einwilligung gespeichert (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Server-Log-Dateien. Der Provider erhebt automatisch: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung).

Anfragen per E-Mail, Telefon oder Telefax. Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) wird zur Bearbeitung gespeichert. Die Verarbeitung erfolgt auf Grundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder lit. f (berechtigtes Interesse an effektiver Bearbeitung).

Registrierung. Die bei der Registrierung erfassten Daten verwenden wir zum Zwecke der Nutzung des Angebots oder Dienstes, für den Sie sich registriert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und/oder Device-Fingerprinting, um Nutzungsdaten wie Seitenaufrufe, Verweildauer, Betriebssystem und Herkunft zu analysieren. IP-Anonymisierung ist aktiviert: Ihre IP-Adresse wird innerhalb der EU/EWR gekürzt, nur in Ausnahmefällen wird die volle IP an Google in den USA übertragen und dort gekürzt.

Wir nutzen auch die Funktion E-Commerce-Messung, mit der Bestellungen, durchschnittliche Bestellwerte und Versandkosten erfasst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datentransfer in die USA via EU-Standardvertragsklauseln. Google ist nach dem EU-US Data Privacy Framework zertifiziert: dataprivacyframework.gov/participant/5780.

Browser-Plugin zum Opt-out: tools.google.com/dlpage/gaoptout. AVV mit Google abgeschlossen.

Wir nutzen Hotjar (Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta). Hotjar zeichnet Maus- und Scrollbewegungen, Klicks und Verweildauer auf und erstellt daraus Heatmaps zur Optimierung unseres Webangebots. Hotjar verwendet Cookies oder Device-Fingerprinting.

Rechtsgrundlage: bei vorhandener Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG, sonst Art. 6 Abs. 1 lit. f DSGVO. AVV mit Hotjar abgeschlossen.

Opt-out: hotjar.com/policies/do-not-track. Datenschutzerklärung: hotjar.com/privacy.

Google Ads. Wir nutzen Google Ads (Google Ireland Limited) zur Anzeige zielgerichteter Werbung auf Basis von Suchbegriffen, Standortdaten und Interessen.

Google Ads Remarketing. Wir ordnen Nutzer bestimmten Zielgruppen zu und spielen ihnen interessenbezogene Werbung im Google-Werbenetzwerk an. Geräteübergreifende Anzeigen sind möglich.

Google Conversion Tracking. Wir messen, ob Nutzer nach Klick auf eine Anzeige bestimmte Aktionen (z. B. Kauf) ausgeführt haben.

Rechtsgrundlage für alle Google-Ads-Dienste: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datentransfer in die USA via Standardvertragsklauseln und EU-US Data Privacy Framework (Google-Zertifizierung: dataprivacyframework.gov/participant/5780).

Opt-out personalisierte Werbung: adssettings.google.com.

Wir nutzen Klaviyo (Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA) als Marketing-Automatisierungstool für E-Mails, SMS, Push-Nachrichten und Reviews.

Klaviyo verarbeitet u. a.: Name, Telefonnummer, E-Mail, Adresse, IP, Geräteerkennungen, Nutzungsdaten (Browser, Betriebssystem, Referrer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. AVV abgeschlossen. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert: dataprivacyframework.gov/participant/6149. Datenschutz: klaviyo.com/legal/privacy.

Wir nutzen den Meta-Pixel, die Meta Conversion API und Meta Custom Audiences (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland).

Meta-Pixel. Verfolgt das Verhalten von Seitenbesuchern nach Klick auf Meta-Werbeanzeigen zur Wirksamkeitsmessung. Erweiterter Abgleich aktiviert (Wohnort, PLZ, gehashte E-Mail, Namen, Geschlecht, Geburtsdatum, Telefonnummer).

Conversion API. Erfasst Interaktionen (Zeitpunkt, aufgerufene Seite, IP, User-Agent, Warenkorb-Daten) und leitet sie an Meta weiter zur Verbesserung der Werbeperformance.

Custom Audiences. Ermöglicht die Definition von Zielgruppen für passgenaue Werbung auf Facebook und Instagram.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta (Vereinbarung: facebook.com/legal/controller_addendum). Datentransfer in die USA via EU-Standardvertragsklauseln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert: dataprivacyframework.gov/participant/4452.

Werbeeinstellungen widerrufen: facebook.com/ads/preferences. AVV mit Meta abgeschlossen.

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse sowie Informationen zur Überprüfung Ihrer Inhaberschaft. Weitere Daten erheben wir nur freiwillig. Wir verwenden diese ausschließlich zum Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen (z. B. über den „Austragen“-Link im Newsletter). Nach Austragung kann Ihre E-Mail-Adresse in einer Blacklist gespeichert werden, sofern dies zur Verhinderung künftiger Mailings erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen Google reCAPTCHA (Google Ireland Limited) zur Prüfung, ob Eingaben auf dieser Website durch einen Menschen oder ein automatisiertes Programm erfolgen. reCAPTCHA analysiert dazu Verhaltensdaten (IP-Adresse, Verweildauer, Mausbewegungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und SPAM). Bei vorhandener Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework zertifiziert: dataprivacyframework.gov/participant/5780. AVV mit Google abgeschlossen.

Wir haben Loox auf dieser Website eingebunden. Anbieter ist die Loox Ltd., Yigal Alon 94, Tel Aviv, Israel (nachfolgend „Loox“).

Loox ist ein Tool zur Erfassung, Verwaltung und Anzeige von Kundenbewertungen mit Sternen, Fotos und Texten. Wenn Sie unsere Produktseiten besuchen, werden zur Darstellung der Bewertungen Daten an Loox übermittelt. Hierbei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Informationen über das verwendete Endgerät und den Browser, Referrer-URL und Zeitstempel des Besuchs. Wenn Sie selbst eine Bewertung abgeben, werden zusätzlich die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Foto, Bewertungstext) verarbeitet.

Loox verwendet Technologien, die die Wiedererkennung des Nutzers ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting).

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an der transparenten Darstellung von Produktbewertungen.

Die Datenübermittlung erfolgt nach Israel. Israel wird von der Europäischen Kommission als sicherer Drittstaat eingestuft (Angemessenheitsbeschluss gemäß Art. 45 DSGVO), wodurch ein angemessenes Datenschutzniveau im Sinne der DSGVO gewährleistet ist.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Loox: loox.io/legal/privacy_policy.pdf

Auftragsverarbeitung. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Verarbeitung von Kunden- und Vertragsdaten. Wir erheben personenbezogene Daten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen (Art. 6 Abs. 1 lit. b DSGVO). Nutzungsdaten verarbeiten wir nur zur Bereitstellung oder Abrechnung des Dienstes.

Datenübermittlung bei Vertragsschluss. Bei einer Bestellung geben wir Ihre Daten an das Transportunternehmen und den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Nur die jeweils erforderlichen Daten werden übermittelt.

Zahlungsdienste. Wir setzen folgende Anbieter ein:

• PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A., Luxemburg) — Datenschutz
• Apple Pay (Apple Inc., Cupertino, USA) — Datenschutz
• Google Pay (Google Ireland Limited) — Datenschutz
• Klarna (Klarna AB, Stockholm, Schweden) — Datenschutz
• Shopify Payments (Shopify International Limited, Dublin, Irland) — Datenschutz
• American Express (American Express Europe S.A., Frankfurt) — Datenschutz
• Mastercard (Mastercard Europe SA, Belgien) — Datenschutz
• VISA (Visa Europe Services Inc., London) — Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. f (sicherer Zahlungsvorgang). Drittland-Transfers werden auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt.

Zur Bearbeitung von Kundenanfragen setzen wir aktuell zwei Helpdesk-Systeme ein und befinden uns in der Migration zwischen den Anbietern. Beide Systeme verarbeiten Kontaktdaten (Name, E-Mail) und Anfrageninhalte als Auftragsverarbeiter:

• Zendesk Inc., 989 Market Street, San Francisco, CA 94103, USA
• Gorgias Inc., 768 Brannan Street, San Francisco, CA 94103, USA

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Mit beiden Anbietern besteht ein Vertrag über Auftragsverarbeitung.

Die Migration wird bis spätestens 25. Juni 2026 abgeschlossen. Nach Abschluss verbleibt ausschließlich Gorgias als Datenverarbeiter.