Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen sowie unseren Produkten. Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten besitzt für uns einen hohen Stellenwert. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops sowie bei der Nutzung unserer Leistungen verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.

Diese Datenschutzerklärung gilt für den Onlineshop der Karthaus Ostheimer-Versand OHG unter www.ostheimer-holzspielzeug.de sowie für sämtliche Onlinebestellungen, Kundenkonten, Kontaktaufnahmen und sonstigen Leistungen, die über unseren Onlineshop angeboten werden.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Karthaus Ostheimer-Versand OHG
Ohle Ring 19
21684 Stade
Deutschland

Vertretungsberechtigte Gesellschafter:
Maria Karthaus
Paula Karthaus

Telefon: +49 172 7315 292
Telefon: +49 157 7578 1728
E-Mail: info@karthaus-holzspielzeug.de
Website: https://www.ostheimer-holzspielzeug.de

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden.

2. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unseres Onlineshops sowie der damit verbundenen Dienstleistungen.

Sie gilt für sämtliche Seiten unseres Internetauftritts unter www.ostheimer-holzspielzeug.de, für unser Kundenkonto, Bestellungen, Kontaktaufnahmen sowie für alle weiteren Funktionen unseres Onlineshops.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. für Analyse- und Marketing-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen (z. B. Bestellungen, Kundenkonto oder Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention oder Optimierung unseres Onlineangebotes)

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, erfolgt deren Nutzung ausschließlich auf Grundlage des § 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

4. Begriffsbestimmungen

Soweit in dieser Datenschutzerklärung Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Verantwortlicher“ verwendet werden, gelten die Begriffsbestimmungen des Art. 4 Datenschutz-Grundverordnung (DSGVO).

5. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unberechtigten Zugriff sowie sonstige unbefugte Verarbeitungen zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Die Übertragung personenbezogener Daten zwischen Ihrem Endgerät und unserem Onlineshop erfolgt verschlüsselt mittels aktueller TLS-/SSL-Verschlüsselung.

6. Hosting und Bereitstellung unseres Onlineshops

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Je nach Art der Verarbeitung können auch weitere Unternehmen der Shopify-Unternehmensgruppe sowie deren Unterauftragsverarbeiter an der Bereitstellung der Plattform beteiligt sein.

Shopify stellt die technische Infrastruktur für unseren Onlineshop bereit. Hierzu gehören insbesondere:

• Hosting und Betrieb des Onlineshops
• Datenbanken und Speicherinfrastruktur
• Checkout und Bestellabwicklung
• Bereitstellung des Kundenkontos
• Auslieferung der Website über Content Delivery Networks (CDN)
• IT-Sicherheitsmaßnahmen
• Systemüberwachung und Fehleranalyse

Beim Besuch unseres Onlineshops verarbeitet Shopify personenbezogene Daten, soweit dies für die Bereitstellung und den sicheren Betrieb der Website erforderlich ist.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Seitenaufrufs
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• Spracheinstellungen
• Referrer-URL
• aufgerufene Seiten
• HTTP-Statuscodes
• technische Protokolldaten

Die Verarbeitung erfolgt zur Bereitstellung eines funktionsfähigen, sicheren und leistungsfähigen Onlineshops.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.com/legal/privacy.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und wirtschaftlichen Betrieb unseres Onlineshops.

7. Server-Logfiles

Beim Aufruf unserer Website werden durch Shopify sowie die eingesetzten Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert.

Hierbei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Datei bzw. URL
• übertragene Datenmenge
• Zugriffsstatus (HTTP-Statuscode)
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Endgerätes

Die Verarbeitung erfolgt ausschließlich zum Zweck der Gewährleistung der Systemsicherheit, der Fehleranalyse, der Missbrauchserkennung sowie der technischen Optimierung unseres Onlineshops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logfiles werden ausschließlich für den sicheren Betrieb der Website sowie zur Fehleranalyse verwendet.

8. Content Delivery Network (CDN)

Zur schnellen und sicheren Bereitstellung unseres Onlineshops nutzt Shopify Content Delivery Networks (CDN). Hierdurch werden Inhalte unseres Onlineshops über weltweit verteilte Server ausgeliefert.

Hierdurch kann es technisch erforderlich sein, dass Inhalte auch über Server außerhalb Deutschlands bereitgestellt werden.

Beim Abruf der Inhalte können technische Verbindungsdaten, insbesondere Ihre IP-Adresse, verarbeitet werden.

Der Einsatz eines CDN erfolgt zur Optimierung der Ladegeschwindigkeit, der Verfügbarkeit sowie der Ausfallsicherheit unseres Onlineshops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Internationale Datenübermittlungen

Im Rahmen der Nutzung von Shopify kann es erforderlich sein, personenbezogene Daten an Unternehmen der Shopify-Unternehmensgruppe oder an Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu übermitteln.

Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission herangezogen werden.

10. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen – sofern gesetzlich erforderlich – Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

Hierzu zählen insbesondere Dienstleister, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten.

Die Auswahl unserer Dienstleister erfolgt unter Beachtung der datenschutzrechtlichen Anforderungen.

Wir wählen unsere Dienstleister sorgfältig aus und überprüfen sie regelmäßig auf die Einhaltung der datenschutzrechtlichen Anforderungen.

11. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Telefon oder über ein Kontaktformular, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Bestellnummer
• Inhalt Ihrer Nachricht
• sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer Bestellung steht. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

---

12. Kundenkonto

Sie haben die Möglichkeit, in unserem Onlineshop ein Kundenkonto anzulegen.

Im Rahmen der Registrierung verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungs- und Lieferanschrift
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert)
• Authentifizierungs- und Anmeldedaten
• Bestellhistorie

Das Kundenkonto dient der Verwaltung Ihrer Bestellungen, der Vereinfachung zukünftiger Bestellungen sowie der Bereitstellung einer Übersicht über Ihre bisherigen Einkäufe.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

13. Bestellungen und Vertragsabwicklung

Zur Durchführung Ihrer Bestellung verarbeiten wir diejenigen personenbezogenen Daten, die für den Abschluss und die Erfüllung des Kaufvertrages erforderlich sind.

Hierzu gehören insbesondere:

• Name
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• Telefonnummer (soweit erforderlich)
• Bestelldaten
• Zahlungsinformationen
• Kommunikation im Zusammenhang mit Ihrer Bestellung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bearbeitung Ihrer Bestellung
• Vertragsdurchführung
• Versand der Ware
• Bearbeitung von Reklamationen und Retouren
• Kundenservice
• Kommunikation zu Lieferstatus und Bestellabwicklung
• gesetzliche Nachweispflichten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Buchhaltung und gesetzliche Aufbewahrung

Wir verarbeiten Rechnungs-, Zahlungs- und Bestelldaten zur Erfüllung handels- und steuerrechtlicher Verpflichtungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Aufbewahrung erfolgt entsprechend der gesetzlichen Aufbewahrungsfristen nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO).

15. Verarbeitung im Rahmen des Kundenservice

Zur Bearbeitung von Serviceanfragen, Reklamationen, Retouren sowie Gewährleistungsfällen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Bestelldaten
• Kommunikationsdaten
• Fotos im Rahmen einer Reklamation
• freiwillig übermittelte Dokumente oder Nachweise
• Versandinformationen
• Zahlungsinformationen (soweit erforderlich)

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres Anliegens sowie zur Durchführung gesetzlicher Gewährleistungs- oder Garantieansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Zahlungsabwicklung

Zur Abwicklung von Bestellungen bieten wir verschiedene Zahlungsmethoden an. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister oder die beteiligten Zahlungsnetzwerke übermittelt.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Kaufvertrages, zur Zahlungsabwicklung, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

17. Shopify Payments

Für die Abwicklung verschiedener Zahlungsmethoden nutzen wir Shopify Payments, einen Zahlungsdienst der Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Über Shopify Payments bieten wir derzeit insbesondere folgende Zahlungsmethoden an:

• Kreditkarte (Visa, Mastercard, Maestro)
• Apple Pay
• Google Pay
• Klarna (über Shopify Payments)

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• Bestellwert
• Zahlungsinformationen
• Transaktionsdaten
• IP-Adresse
• Geräteinformationen

Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung, der Betrugsprävention sowie der Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter:

https://www.shopify.com/legal/privacy

18. PayPal

Wenn Sie als Zahlungsmethode PayPal auswählen, erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zur Durchführung der Zahlung werden die hierfür erforderlichen personenbezogenen Daten an PayPal übermittelt.

Hierzu gehören insbesondere:

• Name
• Rechnungsanschrift
• Bestellinformationen
• Zahlungsbetrag
• E-Mail-Adresse

Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in den Datenschutzhinweisen von PayPal:

Datenschutzhinweise von PayPal

19. Banküberweisung

Bei Auswahl der Zahlungsart Banküberweisung (Vorkasse) verarbeiten wir ausschließlich diejenigen personenbezogenen Daten, die zur Durchführung des Kaufvertrages erforderlich sind.

Die Zahlung erfolgt direkt auf unser Geschäftskonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

20. Kauf auf Rechnung

Die Zahlungsart „Kauf auf Rechnung“ steht ausschließlich Kindergärten, Schulen sowie öffentlichen Einrichtungen innerhalb Deutschlands zur Verfügung.

Diese Zahlungsart wird ausschließlich nach den von uns festgelegten Voraussetzungen angeboten.

Zur Durchführung dieser Zahlungsart verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Eine Bonitätsprüfung gegenüber Auskunfteien erfolgt im Rahmen dieser Zahlungsart derzeit nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

21. Betrugsprävention

Zur Vermeidung von Betrug und missbräuchlicher Nutzung unseres Onlineshops können im Rahmen der Zahlungsabwicklung technische Sicherheitsmechanismen eingesetzt werden.

Hierzu können insbesondere technische Verbindungsdaten, Geräteinformationen sowie Transaktionsinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit unseres Onlineshops und der Vermeidung betrügerischer Bestellungen.

22. Versanddienstleister

Zur Lieferung Ihrer Bestellung arbeiten wir mit Versanddienstleistern zusammen. Hierzu übermitteln wir ausschließlich diejenigen personenbezogenen Daten, die für die Zustellung der bestellten Waren erforderlich sind. Eine Übermittlung erfolgt ausschließlich, soweit dies zur Zustellung Ihrer Bestellung erforderlich ist.

Je nach Versandart können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse (soweit für die Versandbenachrichtigung erforderlich)
• Telefonnummer (soweit erforderlich)
• Bestellnummer
• Versandinformationen

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Kaufvertrages und zur Zustellung Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

23. DHL

Für den Versand unserer Waren nutzen wir Dienstleistungen der DHL Paket GmbH, einem Unternehmen der DHL Group.

Zur Erstellung von Versandetiketten, Durchführung des Versands sowie gegebenenfalls zur Sendungsverfolgung werden die hierfür erforderlichen personenbezogenen Daten an DHL übermittelt.

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie unter:

https://group.dhl.com/de/datenschutz.html

24. Versandabwicklung über Shopify

Zur Organisation und Verwaltung unserer Versandprozesse nutzen wir Funktionen von Shopify sowie angebundene Versandlösungen.

Hierbei werden Versandinformationen ausschließlich verarbeitet, soweit dies zur Erstellung von Versandetiketten, zur Versandabwicklung sowie zur Verwaltung von Bestellungen erforderlich ist.

Es werden ausschließlich die zur Versandabwicklung erforderlichen personenbezogenen Daten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

25. Marketplace Connect (Amazon und eBay)

Wir nutzen die Shopify-Anwendung Marketplace Connect, um Bestellungen und Produktdaten zwischen unserem Shopify-Shop sowie angebundenen Marktplätzen zu synchronisieren.

Die Synchronisierung erfolgt ausschließlich im Zusammenhang mit Bestellungen und Produktdaten der angebundenen Marktplätze.

Derzeit nutzen wir Marketplace Connect insbesondere für die Anbindung folgender Marktplätze:

• Amazon
• eBay

Im Rahmen der Bestellabwicklung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• Lieferanschrift
• Rechnungsanschrift
• Bestelldaten
• Versandinformationen
• Kommunikationsdaten im Zusammenhang mit der Bestellung

Die Daten werden ausschließlich verarbeitet, soweit dies zur Durchführung des Kaufvertrages, zur Verwaltung Ihrer Bestellung sowie zur Versandabwicklung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

26. Retouren, Reklamationen und Kundenservice

Im Rahmen von Retouren, Reklamationen oder Gewährleistungsfällen verarbeiten wir die zur Bearbeitung Ihres Anliegens erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Bestellinformationen
• Kommunikationsdaten
• Versanddaten
• Fotos freiwillig übermittelter Reklamationen
• Korrespondenz zur Bearbeitung Ihres Anliegens
• Zahlungsinformationen (soweit erforderlich)

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres Anliegens sowie zur Durchführung gesetzlicher Gewährleistungs- und Garantieansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO.

27. Aufbewahrung von Bestell- und Versanddaten

Bestell- und Versanddaten werden nur so lange gespeichert, wie dies für die Durchführung des Vertrages, zur Bearbeitung von Reklamationen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht, sofern keine weitere Verarbeitung aufgrund gesetzlicher Vorschriften oder berechtigter Interessen erforderlich ist.

28. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage oder ähnliche Technologien), um die Funktionsfähigkeit unseres Onlineshops sicherzustellen, Inhalte bereitzustellen, Einstellungen zu speichern sowie – soweit Sie hierin eingewilligt haben – statistische Auswertungen und Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit unser Onlineshop ordnungsgemäß funktioniert. Andere Cookies dienen der Reichweitenmessung, der Analyse oder der Anzeige personalisierter Werbung.

Die Speicherdauer einzelner Cookies kann je nach Funktion variieren. Session-Cookies werden grundsätzlich nach Beendigung Ihres Besuchs gelöscht. Dauerhafte Cookies bleiben auf Ihrem Endgerät gespeichert, bis sie gelöscht werden oder ihre jeweilige Speicherdauer abgelaufen ist.

29. Einwilligungsmanagement (Shopify Customer Privacy)

Zur Verwaltung Ihrer Cookie-Einstellungen und datenschutzrechtlichen Einwilligungen nutzen wir das Einwilligungsmanagement von Shopify (Shopify Customer Privacy).

Das Einwilligungsmanagement ermöglicht es Ihnen, Ihre Auswahl hinsichtlich technisch nicht erforderlicher Cookies und vergleichbarer Technologien zu treffen und diese jederzeit mit Wirkung für die Zukunft anzupassen.

Beim erstmaligen Besuch unseres Onlineshops können Sie entscheiden, ob Sie in den Einsatz von Analyse- und Marketingtechnologien einwilligen möchten.

Ihre Auswahl wird gespeichert und bei zukünftigen Besuchen berücksichtigt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die entsprechenden Einstellungen erreichen Sie über die Cookie-Einstellungen unseres Onlineshops.

Rechtsgrundlage für technisch erforderliche Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cookies oder vergleichbare Technologien zu Analyse- oder Marketingzwecken eingesetzt werden, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

30. Kategorien eingesetzter Cookies

Je nach Ihrer Einwilligung können in unserem Onlineshop insbesondere folgende Kategorien von Cookies und vergleichbaren Technologien eingesetzt werden:

Technisch erforderliche Cookies

Diese Cookies sind notwendig, um den Betrieb unseres Onlineshops sicherzustellen. Ohne diese Cookies können wesentliche Funktionen, wie Warenkorb, Checkout oder Sicherheitseinstellungen, nicht bereitgestellt werden.

Analyse-Cookies

Analyse-Cookies helfen uns dabei, die Nutzung unseres Onlineshops besser zu verstehen und unser Angebot kontinuierlich zu verbessern.

Marketing-Cookies

Marketing-Cookies ermöglichen es, den Erfolg unserer Werbekampagnen zu messen und Ihnen interessenbezogene Werbung auf verschiedenen Plattformen anzuzeigen.

31. Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Cookie-Einstellungen ändern.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

32. Google Consent Mode v2

Unser Onlineshop nutzt den Google Consent Mode v2.

Der Consent Mode ermöglicht es, die Einwilligungsentscheidungen unserer Besucher an Google-Dienste zu übermitteln. Hierdurch werden Analyse- und Marketingdienste entsprechend Ihrer Einwilligung gesteuert.

Liegt keine Einwilligung vor, werden Analyse- und Marketingdienste entsprechend den vorgenommenen Einstellungen eingeschränkt oder nicht ausgeführt.

Der Einsatz des Google Consent Mode erfolgt im Rahmen der datenschutzrechtlichen Vorgaben und dient der technisch korrekten Umsetzung Ihrer Einwilligungsentscheidung.

Der Google Consent Mode selbst ersetzt keine Einwilligung, sondern dient ausschließlich der technischen Umsetzung Ihrer im Einwilligungsmanagement getroffenen Auswahl.

33. Speicherung Ihrer Einwilligungsentscheidung

Um Ihre Auswahl bezüglich der eingesetzten Cookies und vergleichbaren Technologien nachvollziehen zu können, speichern wir Ihre Einwilligungsentscheidung.

Diese Speicherung erfolgt ausschließlich zu Nachweiszwecken sowie zur Einhaltung gesetzlicher Verpflichtungen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

34. Einsatz von Google-Diensten

Wir nutzen verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um unseren Onlineshop bereitzustellen, die Nutzung unseres Angebots zu analysieren und die Wirksamkeit unserer Werbemaßnahmen zu messen.

Je nach eingesetztem Dienst können personenbezogene Daten verarbeitet werden. Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden oder personenbezogene Daten zu Analyse- oder Marketingzwecken verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

 Datenschutzhinweise von Google

35. Google Tag Manager

Zur technischen Verwaltung und Auslieferung von Website-Tags verwenden wir den Google Tag Manager.

Der Google Tag Manager dient ausschließlich der Verwaltung und Einbindung weiterer Dienste. Er selbst erstellt keine Nutzerprofile und dient nicht der Analyse des Nutzerverhaltens.

Der Google Tag Manager speichert selbst keine Cookies und nimmt keine eigenständige Analyse des Nutzerverhaltens vor.

Beim Laden des Google Tag Managers können technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Geräteinformationen, verarbeitet werden.

Über den Google Tag Manager können weitere Dienste – beispielsweise Google Analytics oder Google Ads – technisch eingebunden werden.

Die Ausführung entsprechender Tags erfolgt unter Berücksichtigung Ihrer Einwilligungsentscheidung über unser Einwilligungsmanagement.

36. Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 zur statistischen Analyse der Nutzung unseres Onlineshops.

Google Analytics ermöglicht uns insbesondere die Auswertung der Nutzung einzelner Seiten, Produkte und Funktionen unseres Onlineshops.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt bzw. pseudonymisiert, soweit technisch vorgesehen)
• Geräteinformationen
• Browserinformationen
• Betriebssystem
• besuchte Seiten
• Verweildauer
• Ereignisdaten (Events)
• Conversions
• Herkunft der Besucher

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden ausschließlich entsprechend Ihrer Einwilligung verarbeitet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

37. Google Ads und Conversion-Messung

Wir nutzen Google Ads, um auf unsere Produkte aufmerksam zu machen und die Wirksamkeit unserer Werbemaßnahmen zu messen.

Soweit Sie eingewilligt haben, können im Rahmen der Nutzung unseres Onlineshops Informationen über Interaktionen mit unseren Werbeanzeigen verarbeitet werden.

Hierzu können insbesondere verarbeitet werden:

• Conversions
• Klicks auf Werbeanzeigen
• Seitenaufrufe
• Bestellabschlüsse
• Interaktionen mit unseren Anzeigen
• weitere Ereignisdaten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

37a. Google Ads Kundenabgleich über Shopify

Wir können über die von Shopify bereitgestellte Verbindung zu Google Ads sogenannte Zielgruppensegmente für den Google Ads Kundenabgleich („Customer Match“) erstellen und an Google übermitteln.

Hierbei können von unseren Kunden bereitgestellte Kontaktdaten, insbesondere E-Mail-Adressen und gegebenenfalls Telefonnummern, sowie Informationen zur bisherigen Kundenbeziehung oder zu getätigten Bestellungen verwendet werden. Die Kontaktdaten werden vor beziehungsweise im Rahmen der Übermittlung mittels eines kryptografischen Verfahrens verschlüsselt (gehasht) und anschließend mit ebenfalls verschlüsselten Daten bestehender Google-Konten abgeglichen.

Der Abgleich dient dazu, bestehende Kunden auf Google-Diensten wie der Google Suche, Google Shopping, YouTube und Gmail erneut anzusprechen, bestehende Kunden von bestimmten Werbekampagnen auszuschließen, Werbekampagnen und automatische Gebotsstrategien zu optimieren oder Zielgruppen mit ähnlichen Interessen und Merkmalen zu erreichen.

Empfänger der Daten sind Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch weitere Unternehmen der Shopify- oder Google-Unternehmensgruppe, insbesondere in den USA, kann nicht ausgeschlossen werden. Für entsprechende Datenübermittlungen gelten die in dieser Datenschutzerklärung dargestellten Regelungen zu internationalen Datenübermittlungen.

Die Verarbeitung und Übermittlung zu Zwecken des Kundenabgleichs und der personalisierten Werbung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit erforderlich, werden die entsprechenden Einwilligungssignale an Google übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unseres Onlineshops oder durch eine Mitteilung an uns widerrufen.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Shopify unter https://www.shopify.com/legal/privacy sowie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.

38. Google Merchant Center

Zur Darstellung unserer Produkte in den Google Shopping und verwandten Google-Diensten nutzen wir das Google Merchant Center.

Hierbei werden Produktinformationen aus unserem Onlineshop an Google übermittelt, damit diese in den jeweiligen Google-Diensten dargestellt werden können.

Personenbezogene Daten von Besuchern unseres Onlineshops werden hierdurch grundsätzlich nicht allein aufgrund der Produktübermittlung verarbeitet. Eine Verarbeitung personenbezogener Daten erfolgt im Zusammenhang mit weiteren eingesetzten Google-Diensten ausschließlich entsprechend den jeweiligen gesetzlichen Voraussetzungen.

39. Google Consent Mode v2

Zur datenschutzkonformen Steuerung der eingesetzten Google-Dienste verwenden wir den Google Consent Mode v2.

Der Consent Mode ermöglicht die technische Übermittlung Ihrer Einwilligungsentscheidung an die eingesetzten Google-Dienste. Dadurch wird gesteuert, ob und in welchem Umfang Analyse- oder Marketingfunktionen ausgeführt werden.

Liegt keine entsprechende Einwilligung vor, werden Analyse- und Marketingfunktionen entsprechend eingeschränkt oder nicht ausgeführt.

Die Nutzung des Google Consent Mode dient der Umsetzung der datenschutzrechtlichen Anforderungen und erfolgt im Zusammenspiel mit unserem Einwilligungsmanagement.

40. Datenübermittlung in Drittländer

Im Rahmen der Nutzung der Google-Dienste kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Google LLC in den USA übermittelt werden.

Für Datenübermittlungen in die USA stützt sich Google unter anderem auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der jeweilige Dienst hiervon erfasst ist, sowie gegebenenfalls auf weitere geeignete Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Google.

41. Newsletter (Omnisend)

Für den Versand unseres Newsletters nutzen wir den Dienst Omnisend, sofern Sie sich hierfür anmelden.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere folgende personenbezogene Daten:

• E-Mail-Adresse
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (soweit technisch erfasst)
• Informationen über die erteilte Einwilligung

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder durch eine Mitteilung an uns.

Weitere Informationen finden Sie unter:

https://www.omnisend.com/privacy/

42. Produktbewertungen (Judge.me)

Zur Anzeige und Verwaltung von Produktbewertungen nutzen wir den Dienst Judge.me, sofern Bewertungsanfragen aktiviert sind.

Nach einer Bestellung kann Ihnen – sofern Sie hierin eingewilligt haben oder eine entsprechende gesetzliche Grundlage besteht – eine Einladung zur Abgabe einer Produktbewertung zugesendet werden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Bestellinformationen
• Produktbewertung
• Bewertungstext
• Sternebewertung

Die Verarbeitung erfolgt zur Bereitstellung von Produktbewertungen sowie zur Verbesserung unseres Angebotes.

Soweit eine Bewertungsanfrage auf Ihrer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Erfolgt die Kontaktaufnahme im Zusammenhang mit einer bestehenden Kundenbeziehung, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Maßgeblich sind die konkreten Umstände der Kontaktaufnahme.

Weitere Informationen finden Sie unter:

https://judge.me/privacy

43. Marketplace Connect

Zur Verwaltung unserer Verkäufe auf externen Marktplätzen nutzen wir Shopify Marketplace Connect.

Hierdurch werden Produkt-, Bestell- und Versandinformationen zwischen unserem Shopify-Shop sowie angebundenen Marktplätzen (insbesondere Amazon und eBay) synchronisiert.

Die Verarbeitung erfolgt ausschließlich zur Durchführung bestehender Bestellungen sowie zur Verwaltung unserer Verkaufsplattformen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

44. Widerrufsformular (Revoq)

Zur Bereitstellung unseres digitalen Widerrufsformulars nutzen wir die Shopify-Anwendung EU Withdrawal Right / Revoq.

Bei Nutzung des Formulars werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die Sie zur Bearbeitung Ihres Widerrufs angeben.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO sowie zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

45. Lokal gehostete Schriftarten

Für die Darstellung unseres Onlineshops verwenden wir lokal auf unserem Server bereitgestellte Schriftarten.

Es erfolgt keine Einbindung von Google Fonts über Server von Google. Dadurch wird beim Aufruf unserer Website keine Verbindung zu Google allein zum Laden der Schriftarten hergestellt.

46. Weitere Shopify-Anwendungen

Zur Bereitstellung einzelner Funktionen unseres Onlineshops nutzen wir weitere Shopify-Anwendungen.

Diese Anwendungen werden ausschließlich eingesetzt, soweit sie für den technischen Betrieb, die Verwaltung unseres Shops oder die Verbesserung unseres Angebots erforderlich sind.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Rahmen der jeweils einschlägigen gesetzlichen Bestimmungen und – sofern erforderlich – auf Grundlage entsprechender Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

46a. Instagram-Feed (Instafeed)

Zur Darstellung ausgewählter Inhalte unseres Instagram-Profils nutzen wir die Shopify-Anwendung „Instafeed“ der Mintt Studio Ltd.

Beim Aufruf einer Seite mit dem Instagram-Feed können technische Daten, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und Umfang des Seitenaufrufs verarbeitet werden, soweit dies zur Bereitstellung der Inhalte erforderlich ist. Die Bereitstellung des Feeds erfolgt über die von Instafeed bereitgestellte technische Infrastruktur. Zur Aktualisierung und Anzeige der Inhalte werden Daten zwischen unserem Onlineshop, dem Dienst Instafeed und den von Meta bereitgestellten Instagram-Schnittstellen verarbeitet.

Der Instagram-Feed wird ausschließlich nach Ihrer Einwilligung in Marketingtechnologien geladen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unseres Onlineshops widerrufen.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Instafeed sowie von Instagram bzw. Meta.

47. Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb unseres Unternehmens ausschließlich denjenigen Personen zugänglich gemacht, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Hierzu zählen insbesondere:

• Hosting- und IT-Dienstleister (z. B. Shopify)
• Zahlungsdienstleister (z. B. Shopify Payments und PayPal)
• Versanddienstleister (z. B. DHL)
• Newsletter-Dienstleister (Omnisend)
• Dienstleister für Produktbewertungen (Judge.me)
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies – sofern gesetzlich erforderlich – auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

48. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

• Bestell- und Rechnungsdaten werden entsprechend der handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
• Daten aus Kundenanfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Daten aus Kundenkonten werden gespeichert, solange das Kundenkonto besteht oder gesetzliche Aufbewahrungspflichten dies erfordern.
• Daten aufgrund einer Einwilligung werden bis zum Widerruf oder bis zum Wegfall des Verarbeitungszwecks verarbeitet.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

49. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Soweit hierbei Daten in Staaten übermittelt werden, für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung ausschließlich unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer geeigneter Garantien. Soweit verfügbar, kann eine Datenübermittlung zudem auf einem Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework) beruhen.

50. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

51. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

52. Widerruf erteilter Einwilligungen

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Der Widerruf kann insbesondere über die Cookie-Einstellungen unseres Onlineshops oder durch Mitteilung an uns erfolgen.

53. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben, oder die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes.

54. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Weiterentwicklungen, gesetzlicher Änderungen oder neuer Dienstleistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: Juli 2026.