Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist, soweit nicht ausdrücklich auf eine eigenständige Verantwortlichkeit anderer Anbieter hingewiesen wird:

Datenschutzbeauftragter: Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

2. Überblick über die Datenverarbeitungen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung und zum sicheren Betrieb unseres Online-Shops, zur Bearbeitung von Anfragen und Bestellungen, zur Erfüllung gesetzlicher Pflichten sowie, soweit Sie eingewilligt haben, zu Analyse- und Marketingzwecken. Dabei sind die Verarbeitung personenbezogener Daten und das Speichern oder Auslesen von Informationen auf Ihrem Endgerät rechtlich zu unterscheiden.

2.1 Verarbeitung personenbezogener Daten nach der DSGVO

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie in eine bestimmte Verarbeitung eingewilligt haben, z. B. in Webanalyse, personalisierte Werbung oder den Newsletter-Versand.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Soweit die Verarbeitung zur Durchführung Ihrer Bestellung oder zur Bearbeitung einer entsprechenden Anfrage erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. zur Aufbewahrung von Geschäftsunterlagen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Unsere jeweiligen Interessen erläutern wir bei den betreffenden Verarbeitungen.

2.2 Speichern und Auslesen von Informationen auf Ihrem Endgerät nach dem TDDDG

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen, z. B. durch Cookies oder vergleichbare Technologien, benötigen wir grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Eine Einwilligung ist nicht erforderlich, wenn das Speichern oder Auslesen unbedingt notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Das betrifft z. B. die für Warenkorb und Checkout erforderlichen Funktionen.

Soweit dabei zusätzlich personenbezogene Daten verarbeitet werden, benötigen wir hierfür eine Rechtsgrundlage nach der DSGVO (siehe 2.1).

3. Hosting und Bereitstellung des Online-Shops durch Shopify

Für die Bereitstellung unseres Online-Shops nutzen wir Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Zur Shopify-Unternehmensgruppe gehört insbesondere Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada.

Shopify verarbeitet personenbezogene Daten für den Betrieb unseres Shops grundsätzlich in unserem Auftrag. Hierzu haben wir mit Shopify einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen. Shopify kann für die Leistungserbringung weitere Unterauftragsverarbeiter einsetzen.

Soweit Sie eigenständige Shopify-Dienste wie ein Shop-Konto, die Shop-App oder bestimmte Shop-Pay-Funktionen nutzen, kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. Dafür gelten ergänzend die von Shopify beim jeweiligen Dienst bereitgestellten Datenschutzhinweise.

3.1 Technische Bereitstellung und Protokolldaten

Beim Aufruf unseres Shops werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Dazu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen, Betriebssystem und die zuvor besuchte Seite gehören.

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung ihrer Funktionsfähigkeit, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Online-Shops.

Speicherdauer: Die technischen Protokolldaten werden von Shopify nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Die konkrete Frist legt Shopify im Rahmen seiner Infrastruktur fest.

3.2 Verarbeitung außerhalb der EU und des EWR

Im Rahmen der Shopify-Infrastruktur können personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada und den USA.

Soweit die jeweilige Übermittlung vom Anwendungsbereich des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada erfasst ist, erfolgt sie auf dieser Grundlage. Für Übermittlungen an US-Unternehmen wird der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) herangezogen, sofern der Empfänger entsprechend zertifiziert ist und die Übermittlung von der Zertifizierung erfasst wird.

Soweit kein einschlägiger Angemessenheitsbeschluss besteht, werden Übermittlungen nach den geltenden Shopify-Vertragsunterlagen auf Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls ergänzende Schutzmaßnahmen gestützt. Informationen zu den Garantien und gegebenenfalls eine Kopie können Sie über unsere Kontaktadresse anfordern.

4. Bestellabwicklung und Anmeldung

4.1 Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die zur Abwicklung erforderlichen Daten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Artikel, Bestellwert, Zahlungsart und Zahlungsstatus sowie gegebenenfalls eine von Ihnen angegebene Telefonnummer.

Wir verwenden diese Daten zur Annahme und Bearbeitung Ihrer Bestellung, zur Zahlungs- und Lieferabwicklung sowie zur Bearbeitung von Rückgaben, Gewährleistungsfällen und sonstigen vertragsbezogenen Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben: Name, Lieferadresse und E-Mail-Adresse sind für den Vertragsschluss und die Lieferung erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Die Angabe Ihrer Telefonnummer ist freiwillig. Soweit Sie sie angeben, verwenden wir sie für erforderliche Rückfragen zur Lieferabwicklung.

4.2 Anmeldung im Shop und im Checkout

Sie können sich im Shop bzw. im Checkout über die angebotenen Shopify-Anmeldefunktionen mit Ihrer E-Mail-Adresse oder über „Shop“ anmelden. Ein selbst vergebenes Passwort ist dafür nicht vorgesehen.

Dabei werden insbesondere Ihre E-Mail-Adresse und die für die Anmeldung erforderlichen technischen Daten verarbeitet. Dies dient der Bereitstellung der von Ihnen gewünschten Anmeldefunktion und der vereinfachten Bestellabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Absicherung der Anmeldung und zur Verhinderung von Missbrauch verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz Ihrer Zugänge und unseres Shops.

Sie können die Löschung der von uns verantworteten Anmeldedaten jederzeit über unsere Kontaktadresse verlangen. Gesetzliche Aufbewahrungspflichten und andere gesetzlich zulässige Gründe für eine weitere Speicherung bleiben unberührt. Die Löschung eines unabhängig von unserem Shop bestehenden Shop-Kontos richtet sich nach den Verfahren von Shopify. Eine automatische Löschfrist für ungenutzte Anmeldedaten besteht nicht; wir prüfen diese Daten regelmäßig auf ihre weitere Erforderlichkeit.

5. Zahlungsdienstleister

Für die Durchführung der angebotenen Zahlungen setzen wir externe Zahlungsdienstleister ein. Abhängig von der gewählten Zahlungsart werden die zur Zahlung erforderlichen Bestell-, Kontakt- und Zahlungsdaten verarbeitet. Wir erhalten insbesondere Angaben zum Zahlungsstatus und die zur Zuordnung der Zahlung erforderlichen Informationen. Soweit wir Daten zur Durchführung der von Ihnen gewählten Zahlung verarbeiten oder an den Zahlungsdienstleister übermitteln, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister verarbeiten bestimmte Daten in eigener Verantwortung, z. B. zur Erfüllung gesetzlicher Pflichten, zur Betrugsprävention oder für zahlungsartspezifische Prüfungen. Über diese Verarbeitungen, Rechtsgrundlagen, Speicherfristen und gegebenenfalls Drittlandübermittlungen informieren die Anbieter in ihren eigenen Datenschutzhinweisen.

• Shopify Payments und Shop Pay: Bei Auswahl einer über Shopify Payments angebotenen Zahlungsart erfolgt die Verarbeitung über die hierfür eingesetzten Shopify-Gesellschaften und Zahlungsabwicklungspartner. Dazu kann Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, gehören. Welche Anbieter eingebunden sind, richtet sich nach der gewählten Zahlungsart.
• PayPal und PayPal Express: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Zur Durchführung der Zahlung werden die erforderlichen Daten an PayPal übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
• Klarna: Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart werden die hierfür erforderlichen Bestell- und Kontaktdaten an Klarna übermittelt. Abhängig von der Zahlungsart kann Klarna in eigener Verantwortung Identitäts-, Betrugs- oder Bonitätsprüfungen durchführen. Informationen hierzu, einschließlich gegebenenfalls eingesetzter automatisierter Entscheidungen, finden Sie in den Datenschutzhinweisen von Klarna.
• Apple Pay und Google Pay: Bei Auswahl eines dieser Wallet-Dienste erfolgt die Zahlung unter Einbindung des jeweiligen Wallet-Anbieters und der beteiligten Zahlungsabwickler. Dabei werden die für die gewählte Zahlungsart erforderlichen Daten verarbeitet. Für die eigenverantwortliche Verarbeitung durch den Wallet-Anbieter gelten dessen Datenschutzhinweise.

6. Fulfillment- und Versanddienstleister

6.1 Fulfillment

Lagerung, Kommissionierung und Versand unserer Waren erfolgen durch die FULSHIPMENT GmbH, Eichenhofstraße 12, 51789 Lindlar, Deutschland. FULSHIPMENT verarbeitet die hierfür erforderlichen personenbezogenen Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Wir übermitteln insbesondere Ihren Namen, Ihre Lieferadresse und Angaben zu den bestellten Artikeln. Soweit für eine konkrete Lieferabwicklung erforderlich, können zusätzlich Kontaktdaten wie E-Mail-Adresse oder Telefonnummer verarbeitet werden. Rechtsgrundlage für die zur Durchführung der Bestellung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

FULSHIPMENT kann im Rahmen der vereinbarten Auftragsverarbeitung technische Dienstleister und Schnittstellen für Lager- und Versandsysteme einsetzen.

6.2 Paketdienstleister

Für die Zustellung übermitteln wir oder unser Fulfillment-Dienstleister die erforderlichen Empfänger- und Lieferdaten (Name und Lieferadresse) an das jeweils beauftragte Transportunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Sendung werden folgende Paketdienstleister eingesetzt:

• DHL
• DPD Deutschland GmbH
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)

Einzelne Sendungen versenden wir selbst, insbesondere über DHL. Die Transportunternehmen verarbeiten die für ihre Transportleistungen erforderlichen Daten grundsätzlich in eigener Verantwortung.

6.3 E-Mail-Adresse und Telefonnummer bei der Zustellung

In Einzelfällen können auch Ihre E-Mail-Adresse oder Telefonnummer an das Transportunternehmen weitergegeben werden. Das geschieht, soweit es für die konkrete Zustellung erforderlich ist, z. B. zur Abstimmung eines Zustelltermins oder bei Zustellproblemen (Art. 6 Abs. 1 lit. b DSGVO).

Eine darüber hinausgehende Weitergabe, z. B. für zusätzliche automatische Paketankündigungen oder Statusmitteilungen, erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dies gilt auch, wenn die Weitergabe durch unseren Fulfillment-Dienstleister erfolgt. Die bloße Angabe Ihrer Telefonnummer im Bestellprozess stellt keine solche Einwilligung dar. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Kontaktadresse widerrufen.

7. Buchhaltung und Rechnungsstellung

Für Rechnungsstellung und Buchhaltung nutzen wir folgende Dienstleister:

• easybill GmbH, Düsselstr. 21, 41564 Kaarst, Deutschland (Rechnungsstellung)
• BuchhaltungsButler GmbH, c/o Factory Berlin, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland (Finanzbuchhaltung)

Diese Anbieter verarbeiten in unserem Auftrag die erforderlichen Daten, insbesondere Name, Anschrift, Rechnungs- und Bestellangaben, Rechnungsbeträge und gegebenenfalls Ihre E-Mail-Adresse. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Soweit die Verarbeitung der Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten dient, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Soweit sie für die Abrechnung Ihres Vertrags erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Ergänzende organisatorische Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Verwaltung unserer Geschäftsvorgänge.

8. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien, z. B. Local Storage und Session Storage.

• Unbedingt erforderliche Technologien: Soweit diese erforderlich sind, um von Ihnen ausdrücklich gewünschte Funktionen wie Warenkorb, Checkout oder die Speicherung Ihrer Datenschutzauswahl bereitzustellen, erfolgt der Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
• Analyse- und Marketingtechnologien: Diese setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können Ihre Einwilligung verweigern oder über das dauerhaft sichtbare Cookie-Symbol jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Informationen über die eingesetzten Cookies, ihre Zwecke, Anbieter und Laufzeiten finden Sie in den Einstellungen des Cookie-Banners.

8.1 Einwilligungsverwaltung über Pandectes

Für die Verwaltung Ihrer Datenschutzauswahl nutzen wir die App „Pandectes GDPR Compliance“ des Anbieters Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Pandectes verarbeitet die Daten zur Verwaltung und zum Nachweis Ihrer Datenschutzauswahl in unserem Auftrag.

Hierzu werden eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit Ihrer Entscheidung, Ihre Auswahl je Kategorie, Ihre IP-Adresse in gekürzter Form, Ihr Land bzw. Ihre Region (soweit erkannt) sowie die Geräteart verarbeitet. Ihre Auswahl wird außerdem im Cookie _pandectes_gdpr auf Ihrem Endgerät gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann.

Die Speicherung Ihrer Datenschutzauswahl auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit die Verarbeitung personenbezogener Daten dem Nachweis einer Einwilligung dient, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die technische Umsetzung und Beachtung Ihrer Auswahl sowie die Aufbewahrung der Protokolle zur Rechtsverteidigung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Datenschutzeinstellungen zuverlässig umzusetzen und eine erteilte oder verweigerte Einwilligung nachweisen zu können.

Speicherdauer: Die Einwilligungsprotokolle werden von Pandectes für 6 Jahre ab dem Zeitpunkt Ihrer Entscheidung gespeichert. Diese Frist ist vom Anbieter fest vorgegeben. Wir haben sie als angemessenen Zeitraum für Nachweis- und Verteidigungszwecke geprüft. Danach werden die Protokolle gelöscht.

9. Webanalyse, Marketing und Newsletter

Die nachfolgend beschriebenen Analyse- und Werbeverarbeitungen durch Google und Meta erfolgen nur, wenn Sie zuvor über das Cookie-Banner eingewilligt haben. Ohne diese Einwilligung werden die entsprechenden Technologien nicht aktiviert und keine entsprechenden Analyse- oder Werbeereignisse an die Anbieter übermittelt. Dies gilt auch für serverseitige Übermittlungen.

Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol mit Wirkung für die Zukunft widerrufen. Für Newsletter gelten die gesonderten Hinweise in Abschnitt 9.6.

9.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst ermöglicht uns, die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern. Dabei werden insbesondere aufgerufene Seiten und Produkte, Interaktionen, Bestellereignisse sowie technische Informationen über Browser und Endgerät verarbeitet. Cookies und vergleichbare Kennungen ermöglichen die Zuordnung von Nutzungsvorgängen.

Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Daraus folgt nicht, dass sämtliche mit Google Analytics verarbeiteten Daten anonym sind.

Speicherdauer: Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten ist auf 14 Monate eingestellt. Bei neuer Aktivität eines Nutzers beginnt die Frist für dessen Nutzerdaten erneut. Daten von Nutzern, die den Shop nicht erneut besuchen, werden daher spätestens 14 Monate nach ihrer letzten Aktivität gelöscht. Die Funktion „Google-Signale“ ist deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Bei einer Übermittlung an Google LLC in den USA wird der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen, soweit Google LLC hierfür gültig zertifiziert ist und die Übermittlung von der Zertifizierung erfasst wird.

9.2 Google Ads: Conversion-Tracking, Remarketing und erweiterte Conversions

Wir nutzen Google Ads der Google Ireland Limited, um Werbung zu schalten und deren Erfolg auszuwerten.

• Conversion-Tracking: Wir erfassen, ob nach einer Interaktion mit einer Anzeige bestimmte Aktionen in unserem Shop erfolgen, z. B. ein Kauf.
• Remarketing: Auf Grundlage vorheriger Besuche und Interaktionen können Nutzern auf anderen Angeboten im Google-Werbenetzwerk Anzeigen zu unseren Produkten angezeigt werden.
• Erweiterte Conversions: Zur verbesserten Zuordnung von Werbeinteraktionen und Bestellungen können Kundendaten wie E-Mail-Adresse, Telefonnummer, Name und Anschrift mittels Hashverfahren pseudonymisiert an Google übermittelt werden. Google kann diese Angaben mit vorhandenen Daten abgleichen. Durch das Hashverfahren werden die Daten nicht automatisch anonym.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt § 25 Abs. 1 TDDDG. Für Übermittlungen an entsprechend zertifizierte US-Empfänger innerhalb der Google-Unternehmensgruppe wird der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen, soweit die konkrete Übermittlung erfasst ist.

Speicherdauer: Die Laufzeiten der eingesetzten Cookies finden Sie im Cookie-Banner. Die Mitgliedsdauer in Remarketing-Zielgruppen legen wir bei der Erstellung der Zielgruppe fest und begrenzen sie auf das erforderliche Maß. Conversion-Daten werden von Google nach den für Google Ads geltenden Bedingungen gespeichert.

9.3 Google Merchant Center

Zur Darstellung unserer Produkte in Google-Diensten, z. B. Google Shopping, übermitteln wir Produktinformationen wie Titel, Beschreibung, Preis, Verfügbarkeit und Bilder an das Google Merchant Center der Google Ireland Limited. Diese Übermittlung des Produktkatalogs umfasst keine personenbezogenen Kundendaten. Soweit ergänzende Funktionen personenbezogene Nutzungs- oder Conversion-Daten verarbeiten, gelten die Voraussetzungen und Rechtsgrundlagen aus Abschnitt 9.2.

9.4 Google-&-YouTube-App für Shopify

Wir nutzen die Shopify-App „Google & YouTube“, um unseren Shop mit Google Merchant Center, Google Ads und Google Analytics zu verbinden. Die App dient der Übertragung von Produktinformationen sowie der technischen Einbindung der in den Abschnitten 9.1 und 9.2 beschriebenen Funktionen. Personenbezogene Analyse- und Werbedaten werden nur nach Ihrer Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übertragung nicht personenbezogener Produktinformationen ist davon zu unterscheiden.

9.5 Meta Pixel und Conversions API

Wir nutzen das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Werbung auf Facebook und Instagram, ordnen Werbeinteraktionen bestimmten Aktionen in unserem Shop zu und bilden Zielgruppen für personalisierte Werbung.

Über das Meta Pixel werden Daten aus dem Browser, über die Conversions API Daten serverseitig an Meta übermittelt. Dazu können Seitenaufrufe, Produktansichten, Warenkorbaktionen, Käufe und zugehörige Bestellinformationen gehören. Für den Abgleich mit Meta-Nutzerkonten können außerdem E-Mail-Adresse, Telefonnummer, Name und Anschrift mittels Hashverfahren pseudonymisiert übermittelt werden. Daneben können IP-Adresse, Browserinformationen und Cookie-Kennungen verarbeitet werden. Das Hashverfahren führt nicht automatisch zu einer Anonymisierung.

Wir verwenden die Meta-Datenfreigabe in der Einstellung „Maximal“. Auch bei dieser Einstellung erfolgen die beschriebenen Übermittlungen nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Gemeinsame Verantwortlichkeit: Soweit die eingesetzten Meta-Produkte dies vorsehen, sind wir für die Erhebung personenbezogener Daten und deren Übermittlung an Meta gemeinsam mit Meta Platforms Ireland Limited nach Art. 26 DSGVO verantwortlich. Grundlage ist der Meta-Zusatz für Verantwortliche in Verbindung mit den einschlägigen Produktbedingungen.

Nach dieser Vereinbarung sind wir insbesondere dafür zuständig, Sie über die gemeinsame Verarbeitung zu informieren und eine Rechtsgrundlage für die von uns verantwortete Erhebung und Übermittlung sicherzustellen. Meta ist im Verhältnis zwischen den Parteien dafür zuständig, die Ausübung der Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der nach der gemeinsamen Verarbeitung bei Meta gespeicherten Daten zu ermöglichen. Für die eigene Verarbeitung bleibt jede Partei im vereinbarten Umfang selbst verantwortlich.

Sie können Ihre Rechte auch uns gegenüber geltend machen. Soweit Ihre Anfrage die gemeinsame Verarbeitung betrifft, leiten wir sie erforderlichenfalls an Meta weiter und wirken an ihrer Bearbeitung mit. Die nachfolgende eigenständige Verarbeitung durch Meta ist nicht Bestandteil dieser gemeinsamen Verantwortlichkeit. Informationen zur Verarbeitung durch Meta und zur Ausübung Ihrer Rechte finden Sie in der Datenschutzrichtlinie von Meta.

Für Übermittlungen an Meta Platforms, Inc. in den USA wird der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen, soweit eine gültige, die Übermittlung erfassende Zertifizierung besteht.

Speicherdauer: Die Laufzeiten der eingesetzten Cookies finden Sie im Cookie-Banner. Die Mitgliedsdauer in Werbezielgruppen legen wir bei der Erstellung der Zielgruppe fest und begrenzen sie auf das erforderliche Maß. Für eigenverantwortliche Verarbeitungen durch Meta gelten die dort beschriebenen Speicher- und Löschkriterien.

9.6 Newsletter und E-Mail-Marketing über Shopify Messaging

Anmeldung und Versand: Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, soweit freiwillig angegeben, Ihren Vornamen zur persönlichen Ansprache. Wir verwenden diese Daten, um Ihnen regelmäßig Newsletter und Werbe-E-Mails zu unseren Produkten und Angeboten zu senden. Die Anmeldung ist über das Newsletter-Formular im Shop und über das entsprechende Auswahlfeld im Checkout möglich. Eine Bestellung setzt keine Newsletter-Anmeldung voraus.

Double-Opt-In: Die Aufnahme in den aktiven Verteiler erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung beginnen wir mit dem Newsletter-Versand. Damit überprüfen wir, ob die Anmeldung von einer Person bestätigt wird, die Zugriff auf das angegebene Postfach hat. Nicht bestätigte Anmeldungen nehmen wir nicht in den Verteiler auf.

Zum Nachweis der Anmeldung und Bestätigung protokollieren wir die jeweiligen Zeitpunkte. Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Versanddienstleister: Wir nutzen Shopify Messaging von Shopify International Limited innerhalb der in Abschnitt 3 beschriebenen Shopify-Infrastruktur. Shopify verarbeitet die für den Versand erforderlichen Empfängerdaten und Inhalte in unserem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags. Hierbei können Unterauftragsverarbeiter eingesetzt werden. Für Drittlandübermittlungen gelten die Hinweise in Abschnitt 3.2.

Erfolgsmessung: Mit Ihrer Newsletter-Anmeldung willigen Sie auch in die Erfassung Ihrer Klicks ein. Wir erfassen, welche Links in unseren E-Mails angeklickt werden. Diese Klicks können Ihrem Empfängerprofil zugeordnet werden. Wir verwenden die Informationen zur Auswertung und Verbesserung unserer Newsletter und Angebote. Eine Messung der Öffnung von E-Mails findet nicht statt.

Über Kampagnenparameter (UTM-Parameter) in den Links kann außerdem erkennbar sein, aus welcher E-Mail ein Besuch unseres Shops stammt. Soweit im Shop hierfür Analyse- oder Marketingtechnologien verwendet werden, gelten zusätzlich Ihre im Cookie-Banner getroffenen Einstellungen und die Hinweise zu den jeweiligen Diensten in diesem Abschnitt 9.

Rechtsgrundlage der Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Werbe-E-Mail oder durch eine Nachricht an info@NG-eCommerce.com. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Wir verwenden Ihre Daten für den Newsletter-Versand, solange Ihre Einwilligung besteht. Nach Ihrer Abmeldung werden Sie aus dem aktiven Versandverteiler entfernt. Darüber hinaus speichern wir nur Daten, die wir zum Nachweis der Einwilligung, zur Beachtung Ihrer Abmeldung (z. B. Sperrliste) oder zur Rechtsverteidigung noch benötigen. Nachweise bewahren wir längstens bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren auf, gerechnet ab dem Ende des Jahres, in dem der Newsletter-Bezug endet (§§ 195, 199 BGB). Dies beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Rechtmäßigkeit des erfolgten Versands nachweisen und Ihre Abmeldung dauerhaft beachten zu können.

10. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, z. B. Name, Kontaktdaten und Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten und gegebenenfalls Rückfragen zu klären.

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anliegen.

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet Daten in unserem Auftrag auf Grundlage der Auftragsverarbeitungsbedingungen der Microsoft-Online-Verträge. Soweit dabei Daten in Drittländer, insbesondere die USA, übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks oder von Standardvertragsklauseln. Informationen zu den Garantien und gegebenenfalls eine Kopie können Sie über unsere Kontaktadresse anfordern.

Wir speichern Anfragen bis zur abschließenden Bearbeitung und so lange, wie ein konkreter Anlass für Rückfragen besteht. Soweit die Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt eine entsprechend begrenzte weitere Speicherung.

11. Speicherdauer und Datenlöschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen. Soweit Daten nur noch zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert bleiben, beschränken wir ihre Verwendung auf die hierfür zulässigen Zwecke.

• Rechnungen und Buchungsbelege: grundsätzlich 8 Jahre.
• Handels- und Geschäftsbriefe: grundsätzlich 6 Jahre.
• Handelsbücher, Inventare und Jahresabschlüsse: grundsätzlich 10 Jahre.
• Technische Protokolldaten: siehe Abschnitt 3.1.
• Anmeldedaten: siehe Abschnitt 4.2; auf Anfrage erfolgt eine Löschung unter den gesetzlichen Voraussetzungen.
• Kontaktanfragen: siehe Abschnitt 10.
• Einwilligungsprotokolle (Cookie-Banner): 6 Jahre, siehe Abschnitt 8.1.
• Google Analytics 4: 14 Monate, siehe Abschnitt 9.1.
• Werbe- und Retargeting-Daten: siehe Abschnitte 9.2 und 9.5.
• Newsletter-Daten und Nachweise: siehe Abschnitt 9.6.

Die gesetzlichen Aufbewahrungsfristen ergeben sich insbesondere aus § 257 HGB und § 147 AO. Ihr Beginn richtet sich nach § 257 Abs. 5 HGB bzw. § 147 Abs. 4 AO. Maßgeblich ist grundsätzlich der Schluss des Kalenderjahres, in dem das gesetzlich bestimmte Ereignis eingetreten ist, z. B. die Entstehung eines Buchungsbelegs, der Empfang oder Versand eines Geschäftsbriefs oder die letzte Eintragung in ein Buch.

Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung beenden wir die Verarbeitung, wenn Sie Ihre Einwilligung widerrufen. Daten werden außerdem gelöscht, wenn der Zweck entfällt oder die maßgebliche Speicherfrist abläuft. Soweit einzelne Daten aufgrund einer anderen Rechtsgrundlage weiterhin erforderlich sind, beschränken wir ihre Verarbeitung auf den entsprechenden Zweck.

12. Ihre Rechte als betroffene Person

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen außerdem folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie erhalten.
• Berichtigung nach Art. 16 DSGVO: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung nach Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen und keine Ausnahme, z. B. eine gesetzliche Aufbewahrungspflicht, entgegensteht.
• Einschränkung nach Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit nach Art. 20 DSGVO: Soweit die Voraussetzungen vorliegen, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerruf nach Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Analyse- und Marketingeinwilligungen nutzen Sie das Cookie-Symbol, für Newsletter den Abmeldelink. Sie können sich auch an unsere Kontaktadresse wenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde nach Art. 77 DSGVO: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Automatisierte Entscheidungen: Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen (Art. 22 DSGVO). Bei bestimmten Zahlungsarten können Zahlungsdienstleister in eigener Verantwortung automatisierte Prüfungen oder Entscheidungen durchführen. Hierzu gelten die Hinweise in Abschnitt 5 und die Informationen des jeweiligen Zahlungsdienstleisters.

13. Aktualität und Änderung dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: 23.10.2026.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern. Soweit für eine geänderte Verarbeitung eine Einwilligung erforderlich ist, holen wir diese vor Beginn der betreffenden Verarbeitung ein.