1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:

Wenn Sie Fragen zum Datenschutz haben oder Ihre gesetzlichen Rechte ausüben möchten, können Sie uns über die angegebenen Kontaktdaten erreichen.

Sofern für den Verantwortlichen eine Pflicht zur Benennung eines Vertreters in der Europäischen Union oder eines Datenschutzbeauftragten besteht, werden dessen Kontaktdaten entsprechend veröffentlicht.

2. Grundsätze und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.

Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO einschlägig sein:

Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungszweck.

Wir berücksichtigen dabei insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

3. Daten beim Besuch unserer Website

Beim Aufruf unseres Onlineshops können technisch erforderliche Informationen verarbeitet werden, um die Website bereitzustellen, Verbindungen zu ermöglichen und die Sicherheit des Systems zu unterstützen.

Zu diesen Informationen können je nach technischer Konfiguration gehören:

Die Verarbeitung kann insbesondere der technischen Bereitstellung der Website, der Fehlerbehebung und der Abwehr missbräuchlicher Zugriffe dienen.

Als Rechtsgrundlage kann hierfür, soweit die jeweiligen Voraussetzungen erfüllt sind, Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.

Die tatsächlichen Kategorien von Protokolldaten, ihre Empfänger und ihre Speicherdauer richten sich nach der eingesetzten Hosting- und Sicherheitsinfrastruktur und müssen entsprechend dokumentiert werden.

4. Bestellungen, Kundenkonten und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir personenbezogene Daten, soweit diese für die Bearbeitung Ihrer Bestellung und die Durchführung des Kaufvertrags erforderlich sind.

Hierzu können insbesondere folgende Daten gehören:

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie für die Vertragserfüllung oder vorvertragliche Maßnahmen erforderlich ist.

Darüber hinaus können bestimmte Daten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet werden.

Falls unser Onlineshop eine Kundenkontofunktion anbietet, können zusätzliche Angaben zur Kontoverwaltung verarbeitet werden. Die konkrete Datenverarbeitung richtet sich nach den tatsächlich bereitgestellten Funktionen.

Die für eine Bestellung erforderlichen Angaben werden im Bestellprozess kenntlich gemacht. Ohne bestimmte Angaben kann die Bearbeitung einer Bestellung möglicherweise nicht durchgeführt werden.

5. Zahlungsabwicklung und Betrugsprävention

Zur Abwicklung von Zahlungen können personenbezogene Daten an die tatsächlich eingesetzten Zahlungsdienstleister übermittelt werden, soweit dies für die jeweilige Zahlungsart erforderlich ist.

Hierzu können beispielsweise der Name, die Rechnungsdaten, der Bestellbetrag, die Bestellnummer sowie erforderliche Zahlungs- und Transaktionsinformationen gehören.

Je nach Zahlungsart kann der Zahlungsdienstleister personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Die konkreten Zahlungsanbieter und deren Datenschutzinformationen müssen anhand der tatsächlich im Checkout angebotenen Zahlungsmethoden benannt werden.

Die Verarbeitung zur Zahlungsabwicklung kann auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen. Soweit gesetzlich zulässige Maßnahmen zur Betrugsprävention durchgeführt werden, können weitere Rechtsgrundlagen einschlägig sein, insbesondere Art. 6 Abs. 1 Buchst. f DSGVO.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO darf nicht ohne Beachtung der dafür geltenden gesetzlichen Voraussetzungen erfolgen.

Falls entsprechende automatisierte Entscheidungsverfahren tatsächlich eingesetzt werden, müssen die erforderlichen zusätzlichen Informationen bereitgestellt werden.

6. Versand, Lieferung und Retouren

Zur Lieferung bestellter Waren können wir die hierfür erforderlichen personenbezogenen Daten an die tatsächlich beauftragten Versand- und Logistikdienstleister weitergeben.

Hierzu können insbesondere Name, Lieferanschrift, Sendungsinformationen sowie gegebenenfalls Kontaktdaten gehören, soweit diese für die konkrete Lieferung erforderlich sind.

Die Datenverarbeitung erfolgt im erforderlichen Umfang insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Rücksendungen, Reklamationen oder Erstattungen können zusätzliche Informationen verarbeitet werden, beispielsweise Bestellnummern, Beschreibungen eines Mangels und gegebenenfalls von Ihnen übermittelte Produktfotos.

Die Verarbeitung dient der Bearbeitung Ihres Anliegens und der Erfüllung vertraglicher oder gesetzlicher Verpflichtungen.

Eine Weitergabe erfolgt nur, soweit sie für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist.

7. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, telefonisch oder über eine gegebenenfalls bereitgestellte Kontaktfunktion erreichen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, Ihre Nachricht sowie gegebenenfalls Bestellinformationen gehören.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.

Bei sonstigen Anfragen kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Wir verwenden die übermittelten Informationen nicht allein aufgrund einer Serviceanfrage automatisch für die Zusendung einwilligungsbedürftiger Werbenachrichten.

Bitte übermitteln Sie uns keine Passwörter, vollständigen Kreditkartendaten oder sonstigen unnötigen sensiblen Informationen über gewöhnliche Kontaktkanäle.

8. Cookies, Analyse und Marketing

Unser Onlineshop kann Cookies und ähnliche Technologien verwenden, um technisch erforderliche Funktionen bereitzustellen oder zusätzliche Dienste zu ermöglichen.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten insbesondere die Anforderungen des § 25 TDDDG.

Soweit keine gesetzliche Ausnahme greift, ist hierfür vorab eine Einwilligung erforderlich.

Werden dabei personenbezogene Daten verarbeitet, müssen zusätzlich die Anforderungen der DSGVO erfüllt sein.

Technisch notwendige Technologien

Bestimmte Technologien können für die Bereitstellung ausdrücklich gewünschter Shopfunktionen erforderlich sein, beispielsweise für den Warenkorb oder die technische Abwicklung eines Bestellvorgangs.

Analyse und Statistik

Falls Analysewerkzeuge eingesetzt werden, müssen ihre konkreten Zwecke, Anbieter und Rechtsgrundlagen zutreffend offengelegt werden. Einwilligungsbedürftige Analysefunktionen dürfen erst nach wirksamer Einwilligung aktiviert werden.

Werbung und Conversion-Messung

Falls Dienste wie Google Ads, Conversion-Tracking oder vergleichbare Marketingtechnologien eingesetzt werden, gelten die jeweiligen datenschutzrechtlichen Anforderungen. Die Nennung solcher Dienste bedeutet nicht, dass sie tatsächlich auf dieser Website aktiviert sind.

Sie können eine freiwillig erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf muss so einfach möglich sein wie die Erteilung.

Weitere Informationen finden Sie auf unserer Seite zu Cookie-Einstellungen und Einwilligungen.

9. Empfänger, Dienstleister und internationale Datenübermittlungen

Zur Bereitstellung unseres Onlineshops und zur Durchführung bestimmter Geschäftsprozesse können externe Dienstleister eingesetzt werden.

Dazu können beispielsweise Anbieter für Shop-Hosting, technische Infrastruktur, Zahlungsabwicklung, Versand, Kundenservice oder gegebenenfalls Analyse und Marketing gehören.

Je nach Rolle des Dienstleisters erfolgt die Verarbeitung als Auftragsverarbeitung nach Art. 28 DSGVO oder in eigener datenschutzrechtlicher Verantwortung.

Shop-Plattform

Für den Betrieb unseres Onlineshops wird Shopify als technische Shop-Plattform verwendet.

Im Rahmen der Bereitstellung der Plattform können personenbezogene Daten durch Shopify und gegebenenfalls weitere beteiligte Dienstleister verarbeitet werden. Die konkreten Rollen, Verarbeitungsvorgänge und Empfänger richten sich nach den eingesetzten Shopify-Diensten und den vertraglichen Vereinbarungen.

Datenübermittlung in Drittländer

Da der verantwortliche Geschäftssitz in den USA liegt und gegebenenfalls internationale Dienstleister eingesetzt werden, können Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums relevant sein.

Für solche Übermittlungen müssen die Anforderungen der Art. 44 ff. DSGVO eingehalten werden.

Je nach Empfänger und Übermittlung können insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission, geeignete Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsmechanismen relevant sein.

Eine Übermittlung in die USA ist nicht allein deshalb zulässig, weil dort der Unternehmenssitz oder ein technischer Dienstleister ansässig ist. Die jeweils erforderlichen datenschutzrechtlichen Voraussetzungen müssen erfüllt sein.

10. Speicherdauer und Datensicherheit

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer hängt von der Art der Daten, dem Verarbeitungszweck und den jeweils anwendbaren gesetzlichen Vorschriften ab.

Die tatsächlich geltenden Aufbewahrungsfristen beziehungsweise nachvollziehbaren Kriterien sind für die jeweiligen Verarbeitungstätigkeiten zu bestimmen.

Zum Schutz personenbezogener Daten sind angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO erforderlich.

Diese können abhängig vom Risiko beispielsweise Zugriffsberechtigungen, Transportverschlüsselung, Sicherheitsaktualisierungen und Maßnahmen zur Sicherstellung der Verfügbarkeit umfassen.

Ein absoluter Schutz vor sämtlichen Sicherheitsrisiken kann technisch nicht garantiert werden.

11. Ihre Rechte nach der DSGVO

Wenn personenbezogene Daten über Sie verarbeitet werden, stehen Ihnen im Rahmen der gesetzlichen Voraussetzungen verschiedene Rechte zu.

Darüber hinaus besteht nach Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 genannten Kontaktdaten erreichen.

Wir beantworten Anfragen grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Fristverlängerung bleibt vorbehalten; über eine solche Verlängerung und ihre Gründe informieren wir entsprechend Art. 12 Abs. 3 DSGVO.

Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich. Gesetzlich vorgesehene Ausnahmen, etwa bei offenkundig unbegründeten oder exzessiven Anträgen, bleiben unberührt.

12. Änderungen dieser Datenschutzrichtlinie und Kontakt

Diese Datenschutzrichtlinie kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe oder die tatsächlich eingesetzten Dienste ändern.

Die jeweils aktuelle Fassung sollte auf unserer Website zugänglich sein.

Wesentliche Änderungen, die zusätzliche Informationen oder eine neue Einwilligung erfordern, müssen entsprechend den gesetzlichen Anforderungen behandelt werden.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte.

Stand dieser Datenschutzrichtlinie: 【Datum der Veröffentlichung beziehungsweise letzten Aktualisierung eintragen】

Transparenz und Datenschutz gehören zu einem verantwortungsvollen Einkaufserlebnis.