Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO/BDSG
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
2. Erhebung von Daten beim Besuch der Website
Bei jedem Aufruf werden vom Browser automatisch Informationen an unseren Server übermittelt und in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Software, Betriebssystem. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt TLS-verschlüsselt.
3. Verwendung von Cookies
Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Online-Shops erforderlich sind (z. B. Warenkorb, Anmeldestatus). Diese basieren auf Art. 6 Abs. 1 lit. f DSGVO. Weitergehende Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein.
4. Bestellabwicklung und Kundenkonto
Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto anlegen, erheben wir die zur Abwicklung notwendigen Daten (Name, Anschrift, E-Mail, ggf. Zahlungsdaten). Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
6. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur an Auftragsverarbeiter (Hosting, Versandlogistik, Zahlungsabwicklung), die uns bei der Vertragserfüllung unterstützen. Diese sind vertraglich auf die Einhaltung der Datenschutzanforderungen verpflichtet.
7. Zahlungsabwicklung (Mollie)
Die Online-Zahlarten in unserem Shop werden über den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, abgewickelt. An Mollie werden die für die Zahlung erforderlichen Daten übermittelt (Name, Zahlungsdaten, Bestellbetrag, ggf. E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ergänzend gelten die Datenschutzhinweise von Mollie.
8. Versanddienstleister
Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister (DHL bzw. UPS) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir zum Zweck der Paketankündigung nur, wenn Sie hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
9. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
10. Webanalyse mit Google Analytics 4
Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Auswertung der Nutzung unseres Shops, um Sortiment und Bedienung zu verbessern.
Das Analyse-Skript wird bei jedem Seitenaufruf geladen. Solange Sie nicht eingewilligt haben, werden keine Cookies gesetzt und keine Kennungen vergeben. Übermittelt werden in diesem Zustand technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und die Verweisquelle. Eine Zuordnung zu Ihrer Person findet dabei nicht statt.
Erst nach Ihrer Einwilligung über den Cookie-Hinweis setzt Google die Cookies _ga und _ga_<Kennung> und erfasst Ihre Besuche über mehrere Seitenaufrufe hinweg. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Erfasst werden Seitenaufrufe, angesehene Artikel, Warenkorbvorgänge, begonnene und abgeschlossene Bestellungen, abgeschickte Anfragen und die im Shop eingegebenen Suchbegriffe. Bei einer Bestellung werden Bestellnummer, Nettowarenwert, Währung sowie die Artikelnummern übermittelt. Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer werden nicht an Google übermittelt. Enthält die aufgerufene Adresse eine Bestellnummer, ersetzen wir sie vor der Übermittlung.
Google verarbeitet die Daten auch in den USA. Für die Google LLC gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.
In Google Analytics sind die Aufbewahrungsfristen auf zwei Monate für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt.
11. Google Ads: Erfolgsmessung und Werbung
Wenn Sie über eine Anzeige zu uns gefunden haben, messen wir mit Google Ads, ebenfalls ein Dienst der Google Ireland Limited, ob aus dem Anzeigenklick eine Bestellung oder eine Anfrage geworden ist. Außerdem können Ihnen auf anderen Websites Anzeigen zu Artikeln gezeigt werden, die Sie bei uns angesehen haben (Remarketing).
Beides setzt Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und findet ohne sie nicht statt. Übermittelt werden dabei eine Werbekennung aus einem Cookie, das Ereignis selbst sowie bei einer Bestellung Bestellnummer, Nettowarenwert und Artikelnummern. Personenbezogene Bestelldaten wie Name oder Anschrift übermitteln wir nicht.
Auch hier verarbeitet Google in den USA auf Grundlage des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln.
12. Microsoft Advertising: Anzeigen bei Bing
Wir schalten Anzeigen auch in der Suchmaschine Bing. Dafür ist auf dieser Seite das UET-Tag der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland eingebunden. Es beantwortet dieselbe Frage wie Abschnitt 11: ob aus einem Anzeigenklick eine Bestellung geworden ist.
Auch das setzt Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Cookie gesetzt und keines gelesen. Mit Einwilligung übermittelt werden eine Werbekennung aus einem Cookie, der aufgerufene Seitenpfad sowie bei einer Bestellung die Bestellnummer, der Nettowarenwert und die Währung.
Die Adresse der Bestellbestätigung enthält einen Schlüssel, mit dem die Bestellung ohne Anmeldung einsehbar ist. Diesen Schlüssel ersetzen wir vor jeder Übermittlung durch einen Platzhalter. An Microsoft geht er nicht, ebenso wenig wie an Google.
Microsoft verarbeitet Daten auch in den USA. Grundlage ist das EU-US Data Privacy Framework; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.
Ihre Einwilligung für die Abschnitte 10 bis 12 können Sie hier jederzeit mit Wirkung für die Zukunft ändern:
Ihre aktuelle Entscheidung: Sie haben noch nicht entschieden. Bis dahin gilt Ablehnung.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte Adresse.
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
14. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist. Steuer- und handelsrechtliche Aufbewahrungspflichten (sechs bzw. zehn Jahre) bleiben unberührt.