1. Einleitung und Verantwortlicher
Wir freuen uns über dein Interesse an unserem Online-Shop. Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Im Folgenden informieren wir dich ausführlich darüber, welche Daten bei deinem Besuch und der Nutzung unseres Online-Shops erfasst und wie diese verwendet werden.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
André Sachs
Gerauer Str. 59
60528 Frankfurt am Main
2. Arten der verarbeiteten Daten und Zwecke der Verarbeitung
Wir verarbeiten verschiedene Arten von personenbezogenen Daten, je nachdem, wie du unseren Online-Shop nutzt:
a) Beim Besuch unserer Website (Logfiles):
Wenn du unsere Website besuchst, erheben wir automatisch Informationen, die dein Browser an uns übermittelt. Dies sind:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Name der abgerufenen Datei
- Referrer URL (die zuvor besuchte Seite)
- Meldung über erfolgreichen Abruf
- Browsertyp und -version
- Betriebssystem
Diese Daten dienen statistischen Auswertungen und der Optimierung unseres Angebots. Sie werden nicht dazu verwendet, Rückschlüsse auf deine Person zu ziehen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art.6 Abs. 1 lit. f DSGVO, einen stabilen und sicheren Betrieb unserer Website zu gewährleisten.
b) Bei der Kontaktaufnahme (z.B. per E-Mail oder Kontaktformular):
Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, werden die von dir mitgeteilten Daten (z.B. E-Mail-Adresse, Name, Inhalt der Nachricht) von uns gespeichert, um deine Anfragen zu bearbeiten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse gemäß Art.6 Abs. 1 lit. f DSGVO an der Bearbeitung deiner Anfrage.
c) Bei der Bestellung in unserem Online-Shop:
Wenn du in unserem Online-Shop eine Bestellung aufgibst, erheben wir folgende Daten:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer (optional, für Rückfragen zur Bestellung)
- Zahlungsdaten (je nach gewählter Zahlungsart)
- Bestelldetails (bestellte Produkte, Menge, Preis)
Diese Daten sind für die Abwicklung des Kaufvertrags, die Lieferung der Ware und die Zahlungsabwicklung erforderlich. Rechtsgrundlage ist die Erfüllung eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen gemäß Art.6 Abs. 1 lit. b DSGVO.
d) Für dein Kundenkonto (falls angeboten):
Wenn du ein Kundenkonto bei uns anlegst, speichern wir die bei der Registrierung angegebenen Daten (z.B. Name, Adresse, E-Mail-Adresse, Passwort). Dies erleichtert dir zukünftige Bestellungen und ermöglicht dir den Zugriff auf deine Bestellhistorie. Rechtsgrundlage ist deine Einwilligung gemäß Art.6 Abs. 1 lit. a DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen.
e) Für den Newsletter (falls angeboten):
Wenn du dich für unseren Newsletter anmeldest, verwenden wir die von dir angegebene E-Mail-Adresse, um dir Informationen über unsere Produkte und Angebote zukommen zu lassen. Die Anmeldung erfolgt in der Regel über ein “Double-Opt-In”-Verfahren, bei dem du die Anmeldung nochmals bestätigen musst. Rechtsgrundlage ist deine Einwilligung gemäß Art.6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit abbestellen.
3. Weitergabe von Daten an Dritte
Wir geben deine personenbezogenen Daten grundsätzlich nur an Dritte weiter, wenn dies zur Erfüllung des Vertrages erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht.
a) Versanddienstleister: Zur Lieferung der bestellten Ware arbeiten wir mit Versanddienstleistern zusammen (z.B. DHL, Hermes, DPD). Diesen werden die zur Lieferung notwendigen Daten (Name, Adresse) übermittelt.
b) Zahlungsdienstleister: Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister (z.B. PayPal, Stripe, Klarna, Kreditkartenanbieter). Die von dir bei der Bestellung angegebenen Zahlungsdaten werden direkt an den jeweiligen Zahlungsdienstleister übermittelt. Wir erhalten in der Regel keine vollständigen Zahlungsdaten, sondern lediglich eine Bestätigung über den Zahlungserfolg. Bitte beachte die Datenschutzhinweise der jeweiligen Zahlungsdienstleister.
c) Hosting-Dienstleister: Unsere Website wird von einem externen Hosting-Dienstleister betrieben. Dieser hat im Rahmen seiner Leistungserbringung möglicherweise Zugriff auf Daten, die über unsere Website verarbeitet werden.
d) Sonstige Dienstleister: Gegebenenfalls setzen wir weitere Dienstleister (z.B. für IT-Dienstleistungen, Buchhaltung) ein, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten haben können. Wir haben mit diesen Dienstleistern Auftragsverarbeitungsverträge gemäß Art.28 DSGVO abgeschlossen, um den Schutz deiner Daten zu gewährleisten.
4. Cookies und ähnliche Technologien
Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige davon sind technisch notwendig (sogenannte “funktionale Cookies”), um die Funktionalität unseres Shops zu gewährleisten (z.B. Warenkorbfunktion). Andere Cookies dienen der Analyse des Nutzerverhaltens oder Marketingzwecken (sogenannte “Tracking-Cookies”).
Die Verwendung von Cookies, die nicht technisch notwendig sind, bedarf deiner Einwilligung gemäß Art.6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit über unser Cookie-Banner widerrufen oder anpassen.
Du kannst die Speicherung von Cookies auch in den Einstellungen deines Browsers verhindern oder bereits gespeicherte Cookies löschen. Dies kann jedoch die Funktionalität unserer Website beeinträchtigen.
5. Analyse-Tools und Marketing-Dienste (Beispiele)
Um unsere Website zu optimieren und unser Marketing zu verbessern, setzen wir gegebenenfalls Analyse-Tools und Marketing-Dienste ein. Hier einige Beispiele (dies ist keine abschließende Liste, passe dies an deine tatsächliche Nutzung an!):
- Google Analytics (mit Anonymisierungsfunktion): Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google Analytics verwendet Cookies. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Website wird deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Rechtsgrundlage ist deine Einwilligung gemäß Art.6 Abs. 1 lit. a DSGVO. Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen wirst können. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout?hl=de Nähere Informationen zu Nutzungsbedingungen und Datenschutz findest du unter https://marketingplatform.google.com/about/analytics/terms/de/ bzw. unter https://policies.google.com/privacy?hl=de.
- Google reCAPTCHA: Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). reCAPTCHA soll überprüfen, ob die Dateneingabe auf unseren Websites (z.B. in Kontaktformularen) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA verschiedene Merkmale des Besuchers. Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit reCAPTCHA betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Datenverarbeitung erfolgt auf Grundlage von Art.6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Spionage und vor SPAM zu schützen. Weitere Informationen zu Google reCAPTCHA findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de und unter https://www.google.com/recaptcha/intro/android.html.
- Meta Pixel (früher Facebook Pixel): Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das „Meta Pixel“ (früher „Facebook-Pixel“) des sozialen Netzwerkes Facebook, welches von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Meta“), eingesetzt. Mit Hilfe des Meta Pixels ist es Meta zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Meta Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Meta-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Meta übermitteln (sog. „Custom Audiences“). Mit Hilfe des Meta Pixels wollen wir auch sicherstellen, dass unsere Facebook-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sog. „Conversion“). Die Verarbeitung der Daten durch Meta erfolgt im Rahmen der Datenverwendungsrichtlinie von Meta. Entsprechende Hinweise findest du unter: https://www.facebook.com/privacy/explanation. Spezielle Informationen und Details zum Meta Pixel und seiner Funktionsweise erhältst du im Hilfebereich von Meta: https://www.facebook.com/business/help/651294705016616. Rechtsgrundlage ist deine Einwilligung gemäß Art.6 Abs. 1 lit. a DSGVO. Du kannst der Erfassung durch das Meta Pixel und der Verwendung deiner Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen dir innerhalb von Meta angezeigt werden, kannst du die von Meta eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads.
6. Dauer der Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzlich vorgeschrieben ist (z.B. handels- und steuerrechtliche Aufbewahrungspflichten). Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.
7. Deine Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir als betroffene Person verschiedene Rechte zu:
- Recht auf Auskunft (Art.15 DSGVO): Du hast das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
- Recht auf Berichtigung (Art.16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung (Art.17 DSGVO): Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, wenn die Voraussetzungen dafür vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art.18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen, wenn die Voraussetzungen dafür vorliegen.
- Recht auf Datenübertragbarkeit (Art.20 DSGVO): Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Recht auf Widerspruch (Art.21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art.6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Verarbeiten wir deine personenbezogenen Daten, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Recht auf Widerruf der Einwilligung (Art.7 Abs. 3 DSGVO): Du hast das Recht, eine einmal erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art.77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
8. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupreisen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.