Datenschutz
DATENSCHUTZERKLÄRUNG
§ 1 Allgemeine Hinweise und Verantwortlicher
Wir freuen uns über Ihren Besuch auf unserer Website www.labelofsoul.de und Ihr Interesse an unserem Online-Shop.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an wen Daten weitergegeben werden können, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Intrabel Handels GmbH
Am Gut Wolf 2A
52070 Aachen
Deutschland
E-Mail: [email protected]
Datenschutzkontakt:
Intrabel Handels GmbH
Am Gut Wolf 2A
52070 Aachen
Deutschland
E-Mail: [email protected]
Hinweis: Es wurde kein externer Datenschutzbeauftragter bestellt. Bei Fragen zum Datenschutz können Sie sich jederzeit an den oben genannten Datenschutzkontakt wenden.
Diese Datenschutzerklärung gilt für unsere Website, unseren Online-Shop, unsere Kundenkommunikation sowie die damit verbundene Vertrags-, Zahlungs-, Versand-, Retouren- und Marketingabwicklung.
§ 2 Hosting, technische Bereitstellung der Website und Shop-System
Unsere Website und unser Online-Shop werden technisch über das Shopsystem Shopware 6 betrieben.
Das Hosting erfolgt über:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Im Rahmen des Betriebs unseres Online-Shops werden personenbezogene Daten verarbeitet, insbesondere IP-Adressen, technische Zugriffsdaten, Geräte- und Browserinformationen, Bestelldaten, Kundenkonten, Warenkorbinhalte, Login-Daten sowie sonstige Daten, die zur Bereitstellung des Shops und zur Abwicklung von Bestellungen erforderlich sind.
Der Einsatz des Shop-Systems und des Hostings erfolgt zur technischen Bereitstellung unseres Online-Shops, zur sicheren Darstellung unserer Angebote, zur Verwaltung von Kundenkonten, zur Abwicklung von Bestellungen sowie zur Gewährleistung eines stabilen und sicheren Betriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist. Soweit die Verarbeitung der technischen Bereitstellung, Sicherheit und Stabilität unserer Website dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Shops.
Mit eingesetzten technischen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
§ 3 Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser des Besuchers automatisch Informationen an unseren Server übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert.
Erfasst werden können insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
übertragene Datenmenge
Statusmeldungen
Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website, zur Systemsicherheit, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherheit und Stabilität unseres Online-Angebots.
Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder zur Aufklärung von Missbrauch erforderlich ist.
§ 4 Datenverarbeitung zur Vertrags- und Bestellabwicklung
Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen des Bestellprozesses mitteilen.
Hierzu gehören insbesondere:
Name und Vorname
Anschrift und Lieferadresse
Rechnungsadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
Bestell- und Artikeldaten
Zahlungsdaten
Versand- und Zustelldaten
Kundenkonto- und Login-Daten, sofern ein Kundenkonto angelegt wird
Kommunikationsdaten im Zusammenhang mit Bestellung, Zahlung, Versand, Retoure oder Kundenservice
Die Verarbeitung erfolgt zur Annahme, Bearbeitung und Abwicklung Ihrer Bestellung, zur Durchführung des Kaufvertrages, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Versandabwicklung, zur Retourenbearbeitung, zur Kundenkommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Pflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
Versanddienstleister
Zahlungsdienstleister
Warenwirtschaftssysteme
Shop- und Hosting-Dienstleister
IT- und technische Dienstleister
Steuerberater, Buchhaltung und Finanzbehörden
Kundenservice- und Kommunikationssysteme
Retouren- und Fulfillment-Dienstleister, sofern eingesetzt
Eine Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungsfristen. Handels- und steuerrechtlich relevante Daten, insbesondere Rechnungs- und Buchungsdaten, bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen regelmäßig für bis zu zehn Jahre auf.
§ 5 Kundenkonto
Sie können in unserem Online-Shop ein Kundenkonto anlegen. In diesem Fall speichern wir die von Ihnen angegebenen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Passwort, Bestellhistorie und weitere Angaben, die für die Nutzung des Kundenkontos erforderlich sind.
Das Kundenkonto ermöglicht Ihnen eine schnellere Bestellabwicklung, die Einsicht in bisherige Bestellungen und die Verwaltung Ihrer Kundendaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe einer weiteren Speicherung entgegenstehen.
§ 6 Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Social Media oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Telefonnummer
Bestellnummer
Nachrichteninhalte
Kommunikationsverlauf
Anhänge oder Nachweise, die Sie uns übermitteln
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kundenkommunikation, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung oder zur Bearbeitung von Gewährleistungs-, Retouren- oder sonstigen Kundenservicefällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder einer Bestellung steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Kundenanfragen.
Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
§ 7 Warenwirtschaft und interne Bestellabwicklung mit Afterbuy
Zur internen Bearbeitung und Verwaltung von Bestellungen, Kundendaten, Artikeldaten, Zahlungsstatus, Versandstatus und Retouren setzen wir das Warenwirtschaftssystem Afterbuy ein.
Anbieter:
ViA-Online GmbH
Kimplerstraße 296
47807 Krefeld
Deutschland
Im Rahmen der Nutzung von Afterbuy können insbesondere folgende Daten verarbeitet werden:
Kundendaten
Bestelldaten
Artikeldaten
Zahlungs- und Versandstatus
Rechnungs- und Lieferdaten
Retoureninformationen
Kommunikations- und Bearbeitungsvermerke
Die Verarbeitung erfolgt zur ordnungsgemäßen Abwicklung von Bestellungen, zur internen Organisation, zur Warenwirtschaft, zur Rechnungs- und Versandvorbereitung sowie zur Retourenbearbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Soweit die Verarbeitung der internen Organisation und effizienten Abwicklung unserer Geschäftsprozesse dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
§ 8 Synchronisation und Schnittstellen mit XenonCloud
Zur technischen Synchronisation zwischen unserem Shop-System Shopware 6, dem Warenwirtschaftssystem Afterbuy sowie weiteren Dienstleistern setzen wir XenonCloud als Schnittstellen- bzw. Middleware-Lösung ein.
Anbieter:
XenonCloud GmbH & Co. KG
Haberkamp 1
48324 Sendenhorst
Deutschland
Im Rahmen der Nutzung von XenonCloud können personenbezogene Daten verarbeitet werden, soweit dies für die technische Übertragung, Synchronisation und Aktualisierung zwischen den eingesetzten Systemen erforderlich ist.
Hierzu können insbesondere gehören:
Bestelldaten
Kundendaten
Adressdaten
Zahlungs- und Versandstatus
Rechnungsdaten
Retourendaten
System- und Übertragungsdaten
Die Verarbeitung erfolgt zur technischen Übertragung, Synchronisation und Aktualisierung von Daten zwischen den eingesetzten Systemen sowie zur effizienten und fehlerarmen Abwicklung unserer Bestell-, Versand-, Zahlungs- und Retourenprozesse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, automatisierten und technisch zuverlässigen Abwicklung unserer Geschäftsprozesse.
Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
§ 9 Versandabwicklung mit DHL
Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an unseren Versanddienstleister DHL weiter.
Anbieter:
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
Übermittelt werden insbesondere:
Name
Lieferadresse
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer
Sendungsnummer
Informationen zur Zustellung
Die Weitergabe erfolgt zur Versandvorbereitung, Zustellung, Sendungsverfolgung und gegebenenfalls zur Benachrichtigung über den Lieferstatus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Kaufvertrages erforderlich ist. Soweit wir Ihre E-Mail-Adresse oder Telefonnummer zur Versandankündigung oder Paketbenachrichtigung an DHL übermitteln, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage besteht, insbesondere Ihre Einwilligung oder unser berechtigtes Interesse an einer transparenten Zustellinformation.
Weitere Informationen zum Datenschutz bei DHL finden Sie in den Datenschutzinformationen von DHL unter:
https://www.dhl.de/de/toolbar/footer/datenschutz.html
§ 10 Zahlungsabwicklung mit Stripe und PayPal
Für die Zahlungsabwicklung in unserem Online-Shop setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Verarbeitet werden können insbesondere:
Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Bestellnummer
Rechnungsbetrag
Zahlungsart
Transaktionsdaten
gegebenenfalls Bank- oder Kartendaten
gegebenenfalls Geräte- und Sicherheitsinformationen
Die Verarbeitung erfolgt zur Zahlungsabwicklung, Betrugsprävention, Zahlungsprüfung, Rückerstattung und buchhalterischen Zuordnung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Soweit eine Verarbeitung zur Betrugsprävention oder Sicherheit erfolgt, kann sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Wir setzen insbesondere folgende Zahlungsdienstleister ein:
Stripe
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Über Stripe können insbesondere Zahlungen per Kreditkarte, Apple Pay, Google Pay und weitere von Stripe unterstützte Zahlungsarten abgewickelt werden. Bei Auswahl einer über Stripe angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.
Weitere Informationen zum Datenschutz bei Stripe finden Sie unter:
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal übermittelt. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.
Weitere Informationen zum Datenschutz bei PayPal finden Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
§ 11 Vorkasse / Banküberweisung
Wenn Sie per Vorkasse oder Banküberweisung zahlen, verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten.
Hierzu gehören insbesondere:
Name des Kontoinhabers
IBAN bzw. teilweise Bankdaten, soweit aus dem Zahlungseingang ersichtlich
Verwendungszweck
Bestellnummer
Zahlungsbetrag
Zahlungsdatum
Die Verarbeitung erfolgt zur Zahlungszuordnung, Vertragsabwicklung und Buchhaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO aufgrund gesetzlicher Aufbewahrungspflichten.
§ 12 Newsletter und E-Mail-Marketing mit Klaviyo
Wenn Sie sich zu unserem Newsletter anmelden oder im Rahmen des Bestellprozesses eine entsprechende Einwilligung erteilen, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere Daten, um Ihnen Informationen zu unseren Produkten, Aktionen, Angeboten und Neuigkeiten von Label of Soul zuzusenden.
Für den Versand und die Auswertung unserer Newsletter nutzen wir den Dienst Klaviyo.
Anbieter:
Klaviyo, Inc.
125 Summer Street
Boston, MA 02110
USA
Verarbeitet werden können insbesondere:
E-Mail-Adresse
Name, sofern angegeben
Anmeldedatum
Einwilligungsstatus
Double-Opt-In-Daten, sofern eingesetzt
IP-Adresse bei Anmeldung
Öffnungs- und Klickraten
Bestell- und Kaufdaten, soweit zur Segmentierung und Personalisierung genutzt
Interessen- und Nutzungsdaten im Zusammenhang mit dem Newsletter
Die Verarbeitung erfolgt zum Versand von Newslettern, zur Personalisierung von Inhalten, zur Erfolgsmessung, zur Segmentierung von Empfängergruppen sowie zur Optimierung unserer E-Mail-Kommunikation.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit wir Bestandskundenwerbung per E-Mail im gesetzlich zulässigen Rahmen durchführen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der werblichen Ansprache bestehender Kunden mit ähnlichen Produkten und Angeboten.
Bei der Nutzung von Klaviyo kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Übermittlung personenbezogener Daten in die USA kann daher auf Grundlage dieses Angemessenheitsbeschlusses erfolgen, soweit die Zertifizierung und der jeweilige Verarbeitungsrahmen einschlägig sind.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen Abmeldelink finden Sie in jedem Newsletter. Alternativ können Sie uns jederzeit kontaktieren.
Ihre Daten werden für den Newsletter-Versand gespeichert, solange Sie den Newsletter abonniert haben oder solange eine entsprechende Rechtsgrundlage besteht. Nach Abmeldung werden Ihre Daten gelöscht oder auf eine Sperrliste gesetzt, soweit dies erforderlich ist, um einen weiteren Versand zu verhindern und Nachweispflichten zu erfüllen.
§ 13 Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können z. B. Pixel, Tags, Local Storage, Session Storage oder Tracking-Skripte sein.
Wir unterscheiden zwischen technisch notwendigen Cookies und Diensten sowie Analyse-, Marketing- und Tracking-Diensten.
Technisch notwendige Cookies sind erforderlich, damit unsere Website und unser Online-Shop ordnungsgemäß funktionieren. Dazu gehören insbesondere Warenkorb-Funktionen, Login-Funktionen, Spracheinstellungen, Sicherheitsfunktionen und Cookie-Einstellungen.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung unserer Website.
Analyse-, Marketing- und Tracking-Dienste setzen wir nur ein, sofern Sie hierzu über unser Cookie-Banner Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
§ 14 Consent-Management / Cookie-Banner
Zur Verwaltung von Einwilligungen in Cookies und vergleichbare Technologien nutzen wir den in Shopware 6 integrierten Cookie Consent Manager.
Der Cookie Consent Manager dient dazu, technisch notwendige Cookies darzustellen sowie Einwilligungen für optionale Analyse-, Marketing- und Tracking-Dienste einzuholen, zu dokumentieren und zu berücksichtigen.
Verarbeitet werden können insbesondere:
Einwilligungsstatus
Zeitpunkt der Einwilligung
Cookie- bzw. Consent-Auswahl
technische Informationen zum verwendeten Browser und Endgerät
gegebenenfalls eine technische Kennung zur Speicherung der Auswahl
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Verwaltung von Nutzereinwilligungen.
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Analyse-, Marketing- und Tracking-Dienste werden nur nach Ihrer vorherigen Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
§ 15 Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Hierdurch können wir unser Angebot, unsere Inhalte, unseren Online-Shop und unsere Marketingmaßnahmen verbessern.
Google Analytics kann insbesondere folgende Daten verarbeiten:
IP-Adresse in gekürzter bzw. nach Angaben von Google nicht dauerhaft gespeicherter Form
Nutzungsdaten
Geräte- und Browserinformationen
Herkunftsseite
aufgerufene Seiten
Verweildauer
Klick- und Interaktionsdaten
ungefähre Standortdaten
technische Kennungen
Ereignisdaten im Zusammenhang mit der Nutzung unseres Shops
Wir nutzen Google Analytics nur nach Ihrer vorherigen Einwilligung über unser Cookie-Banner.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Empfänger ist Google Ireland Limited. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, erfolgt dies nach Angaben von Google auf Grundlage des EU-US Data Privacy Frameworks, sofern Google entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien.
Die Speicherdauer beträgt derzeit 14 Monate, sofern im Google-Analytics-Konto keine abweichende Einstellung vorgenommen wurde.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
§ 16 Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient der technischen Verwaltung und Ausspielung von Tags, Skripten und Tracking-Diensten auf unserer Website. Der Google Tag Manager selbst erstellt nach unserem Verständnis keine eigenständigen Nutzerprofile und speichert keine eigenen Marketing-Cookies. Über den Google Tag Manager können jedoch andere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten, sofern Sie hierzu eingewilligt haben.
Rechtsgrundlage für den Einsatz des Google Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO, soweit er rein technisch zur Verwaltung von Diensten eingesetzt wird. Unser berechtigtes Interesse liegt in der effizienten Verwaltung unserer Website-Technologien.
Soweit über den Google Tag Manager einwilligungspflichtige Dienste ausgespielt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
§ 17 Google Ads, Google Shopping und Google Merchant Center
Wir nutzen Google Ads, Google Shopping und das Google Merchant Center, Dienste der Google Ireland Limited.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Diese Dienste dienen dazu, unsere Produkte in der Google-Suche, bei Google Shopping und im Google-Werbenetzwerk darzustellen, Werbeanzeigen auszuspielen, die Wirksamkeit unserer Werbung zu messen und unsere Produktdaten zu verwalten.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Produktdaten
Klick- und Nutzungsdaten
Geräte- und Browserinformationen
Cookie- und Werbe-IDs
Conversion-Daten
Bestellwert und Transaktionsdaten, soweit für Conversion-Tracking aktiviert
ungefähre Standortdaten
Soweit hierfür Cookies, Pixel oder vergleichbare Technologien eingesetzt werden oder ein Nutzerverhalten websiteübergreifend ausgewertet wird, erfolgt die Verarbeitung nur nach Ihrer vorherigen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit Produktdaten ohne Personenbezug im Merchant Center verarbeitet werden, ist die DSGVO nicht anwendbar. Soweit personenbezogene Daten verarbeitet werden, gelten die vorgenannten Rechtsgrundlagen.
Empfänger ist Google Ireland Limited. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, erfolgt dies nach Angaben von Google auf Grundlage des EU-US Data Privacy Frameworks, sofern Google entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
§ 18 Meta / Facebook Pixel und Meta-Dienste
Wir verwenden auf unserer Website, sofern Sie hierzu eingewilligt haben, das Meta Pixel sowie weitere Meta-Dienste der Meta Platforms Ireland Limited.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Mit Hilfe des Meta Pixels können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige bestimmte Aktionen auf unserer Website ausführen, z. B. den Besuch bestimmter Seiten, das Hinzufügen von Produkten zum Warenkorb oder den Abschluss einer Bestellung. Dies dient der Messung der Wirksamkeit unserer Werbung, der Optimierung unserer Anzeigen und dem Remarketing.
Verarbeitet werden können insbesondere:
IP-Adresse
Browser- und Geräteinformationen
aufgerufene Seiten
Klick- und Nutzungsdaten
Warenkorb- und Kaufereignisse
Bestellwert und Währung, sofern aktiviert
Cookie-IDs
Facebook-/Instagram-Kennung, sofern der Nutzer bei Meta angemeldet ist
technische Event-Daten
Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Empfänger ist Meta Platforms Ireland Limited. Eine Übermittlung an Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, erfolgt dies nach Angaben von Meta auf Grundlage des EU-US Data Privacy Frameworks, sofern Meta entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Zusätzlich können Sie in den Einstellungen Ihres Facebook- bzw. Instagram-Kontos festlegen, in welchem Umfang Ihnen personalisierte Werbung angezeigt wird.
§ 19 Social Media Präsenzen bei Instagram und Facebook
Wir unterhalten Präsenzen auf Instagram und Facebook, um unsere Marke, Produkte und Inhalte zu präsentieren, mit Kundinnen und Interessenten zu kommunizieren und auf Anfragen zu reagieren.
Anbieter:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Wenn Sie unsere Social-Media-Seiten besuchen, Beiträge kommentieren, Nachrichten senden, Inhalte liken, teilen oder anderweitig mit unseren Profilen interagieren, können personenbezogene Daten verarbeitet werden.
Hierzu können insbesondere gehören:
Profilname
öffentlich sichtbare Profildaten
Kommentare
Nachrichteninhalte
Likes und Interaktionen
Kommunikationsdaten
Nutzungs- und Statistikdaten
Wir verarbeiten diese Daten zur Öffentlichkeitsarbeit, Kundenkommunikation, Bearbeitung von Anfragen, Darstellung unserer Produkte und Auswertung der Reichweite unserer Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Kunden und Interessenten sowie in der Außendarstellung unseres Unternehmens. Soweit Sie uns über Social Media eine Anfrage im Zusammenhang mit einer Bestellung oder einem Vertrag senden, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Bitte beachten Sie, dass Meta personenbezogene Daten auch zu eigenen Zwecken verarbeitet. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Weitere Informationen finden Sie in den Datenschutzinformationen von Meta.
§ 20 Direktwerbung gegenüber Bestandskunden
Wenn Sie bei uns Waren kaufen, können wir Ihre E-Mail-Adresse unter den gesetzlichen Voraussetzungen verwenden, um Ihnen Werbung für eigene ähnliche Waren oder Dienstleistungen zuzusenden, sofern Sie dem nicht widersprochen haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der werblichen Ansprache unserer Bestandskunden.
Sie können der Verwendung Ihrer E-Mail-Adresse für Direktwerbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen Abmeldelink finden Sie in jeder Werbe-E-Mail. Alternativ können Sie uns jederzeit per E-Mail kontaktieren.
Nach einem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für Direktwerbung.
§ 21 Gewinnspiele, Aktionen und Gutscheine
Sofern wir Gewinnspiele, Gutscheinaktionen oder besondere Marketingaktionen durchführen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Teilnahmedaten
Social-Media-Name
Adresse, sofern ein Versand erforderlich ist
Kommunikationsdaten
gegebenenfalls Kauf- oder Bewertungsnachweise
Die Verarbeitung erfolgt zur Durchführung der jeweiligen Aktion, zur Ermittlung und Benachrichtigung von Gewinnern, zur Ausgabe von Gutscheinen sowie zur Dokumentation der Teilnahme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Aktion erforderlich ist. Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Soweit wir Aktionen dokumentieren, um Missbrauch zu verhindern oder Nachweise zu führen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Durchführung der Aktion nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
§ 22 Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten.
Hierzu können insbesondere gehören:
Name
Kontaktdaten
Lebenslauf
Zeugnisse
Qualifikationen
Bewerbungsanschreiben
Kommunikationsdaten
Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Soweit Sie uns eine Einwilligung zur längeren Speicherung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
§ 23 Empfänger und Auftragsverarbeiter
Im Rahmen unserer Geschäftsprozesse setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können.
Hierzu können insbesondere gehören:
Hosting- und IT-Dienstleister
Shop-System-Anbieter
Warenwirtschaftssysteme
Schnittstellen- und Middleware-Anbieter
Versanddienstleister
Zahlungsdienstleister
Newsletter- und Marketingdienstleister
Analyse- und Tracking-Anbieter
Steuerberater, Buchhaltung und Finanzbehörden
Kundenservice- und Kommunikationssysteme
Rechtsberater und Behörden, soweit erforderlich
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, insbesondere zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten, aufgrund Ihrer Einwilligung oder zur Wahrung berechtigter Interessen.
§ 24 Drittlandübermittlungen
Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Eine Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Frameworks bei entsprechend zertifizierten Unternehmen, von Standardvertragsklauseln oder anderer geeigneter Garantien erfolgen.
Bitte beachten Sie, dass trotz solcher Garantien bei Drittlandübermittlungen ein anderes Datenschutzniveau als innerhalb der Europäischen Union bestehen kann.
§ 25 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend handels- und steuerrechtlicher Vorgaben regelmäßig bis zu zehn Jahre aufbewahrt.
Daten im Zusammenhang mit Kundenanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Newsletterdaten werden gespeichert, solange eine Anmeldung besteht oder solange dies zur Dokumentation einer Einwilligung bzw. eines Widerspruchs erforderlich ist.
Tracking- und Analysedaten werden entsprechend den Einstellungen der jeweiligen Dienste gespeichert und nach Ablauf der jeweiligen Fristen gelöscht oder anonymisiert.
§ 26 Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen als betroffene Person im Sinne der DSGVO folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
§ 27 Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
§ 28 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für uns ist in der Regel:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
§ 29 Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand Mai 2026