1. Verantwortlicher & Kontakt

Ein gesetzlich bestellter Datenschutzbeauftragter besteht nicht, sofern keine Pflicht nach Art. 37 DSGVO greift; zuständig ist die Datenschutz-Kontaktstelle.

2. Grundlagen & Begriffe

Soweit nachstehend nichts anderes angegeben ist, ist die Bereitstellung deiner Daten weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Eine Nichtbereitstellung hat keine Folgen. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Server-Logfiles

Beim Besuch der Website werden Nutzungsdaten (z. B. aufgerufene Seite, Datum/Uhrzeit, IP-Adresse, übertragene Datenmenge, Provider) in Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung und Optimierung).

4. Kontakt (E-Mail/Formular) & Double-Opt-In

Bei initiativer Kontaktaufnahme per E-Mail oder über das Formular verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Nachricht) zur Bearbeitung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (berechtigtes Interesse an Beantwortung). Widerspruch bei lit. f jederzeit möglich.

Newsletter-Anmeldungen erfolgen im Double-Opt-In; Anmelde-/Bestätigungszeitpunkt und IP werden zum Nachweis protokolliert. Widerruf jederzeit über Abmeldelink oder per E-Mail an [email protected]

5. WhatsApp Business (freiwillige Nutzung)

Bei Kontakt über WhatsApp Business (WhatsApp Ireland Ltd., ggf. WhatsApp LLC, USA) werden Telefonnummer, Kommunikationsinhalte u. a. verarbeitet. WhatsApp agiert als eigener Verantwortlicher nach seinen Richtlinien. Nutzung ist freiwillig; alternative Kontaktwege stehen bereit ([email protected]). Übermittlungen in die USA können auf Standardvertragsklauseln (SCC) und/oder EU-US-DPF beruhen.

6. Kundenkonto & Bestellungen

Kundenkonto: Verarbeitung mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit möglich, danach Löschung des Kontos.

Bestellungen: Verarbeitung nur, soweit zur Erfüllung und Abwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne erforderliche Angaben ist kein Vertragsschluss möglich.

7. Kommentare/Bewertungen

Bei Kommentaren verarbeiten wir die von dir angegebenen Daten sowie zur Missbrauchsvermeidung zeitweise die IP-Adresse. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit.

8. Newsletter & Direktwerbung

Newsletter: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Abmeldung jederzeit.

E-Mail-Werbung an Bestandskunden (§ 7 Abs. 3 UWG): für eigene, ähnliche Produkte, wenn E-Mail beim Kauf erhoben wurde und kein Widerspruch vorliegt; Widerspruch jederzeit (z. B. an [email protected]).

9. Empfänger/AV, Versand & Zahlung

Wir setzen Dienstleister im Rahmen von Auftragsverarbeitungen (Art. 28 DSGVO) und als selbständige Verantwortliche ein. Eine Datenweitergabe erfolgt nur, soweit erforderlich oder gesetzlich geboten.

10. Internationale Datenübermittlungen

Soweit personenbezogene Daten an Empfänger in Drittländern (außerhalb des EWR) übermittelt werden, gewährleisten wir ein angemessenes Datenschutzniveau – insbesondere durch die Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 DSGVO) und/oder eine Teilnahme am EU-US Data Privacy Framework (DPF), soweit anwendbar.

11. Consent-Management (Cookie-Banner)

Wir nutzen ein Consent-Tool (z. B. Complianz), um Einwilligungen nach § 25 TTDSG/Art. 6 Abs. 1 lit. a DSGVO einzuholen und zu dokumentieren (Zeitpunkt, Kategorien). Deine Entscheidung kannst du jederzeit im Banner ändern.

12. Analyse & Marketing (GA4/Ads/Meta/Tag Manager)

Google Analytics 4 / Google Ads / Google Tag Manager: Einsatz nur nach Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO). IP-Anonymisierung ist aktiviert. Übermittlungen an Google-Server außerhalb des EWR können auf SCC/DPF beruhen.

Meta (Facebook/Instagram) Pixel / Remarketing: nur nach Einwilligung. Gemeinsame Verantwortlichkeit mit Meta gem. Art. 26 DSGVO; Kernelemente im „Controller Addendum“ von Meta. Datenübermittlungen ggf. auf SCC/DPF.

Einwilligungen können jederzeit im Banner widerrufen werden, ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu berühren.

13. Cloudflare (CDN/Sicherheitsdienste)

Wir verwenden Cloudflare zur Performance-Optimierung und Absicherung (z. B. DDoS-Schutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit Übermittlungen in Drittländer erfolgen, stützen wir uns auf SCC und ggf. DPF.

14. Schriftarten (Google Fonts – lokal gehostet)

Zur einheitlichen Darstellung setzen wir Google-Schriftarten ein, die lokal auf unserem Server bereitgestellt werden. Es wird hierfür keine Verbindung zu Google-Servern hergestellt.

15. Suche (Algolia)

Zur komfortablen Suche nutzen wir Algolia. Dabei können technische Daten (z. B. IP, Browser) verarbeitet werden. Rechtsgrundlage: Einwilligung (Cookies/Tracking) und/oder Art. 6 Abs. 1 lit. f DSGVO (Nutzbarkeit). Speicherfristen und Transfermechanismen (SCC) nach Angaben des Anbieters.

16. Pushly

Zur Bewerbung unserer Shop-App/Benachrichtigungen können über Pushly (EU-Server) gewisse Bestell- und Kontaktdaten verarbeitet werden (kein Drittempfänger). Cookies nur nach Einwilligung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Cookies) und lit. f (nutzerfreundliche Bereitstellung).

17. Social Plugins (Shariff/2-Klick)

Wir nutzen datenschutzfreundliche Einbindungen (Shariff/2-Klick). Ohne deine aktive Einwilligung/Betätigung besteht keine Verbindung zu Anbietern. Nach Aktivierung kann eine Datenübermittlung (inkl. IP, aufgerufene Seiten) erfolgen; ggf. Drittlandtransfer auf Basis SCC/DPF.

18. Trusted Shops Gütesiegel, Bewertungen & Käuferschutz

Zur Anzeige unseres Trusted Shops-Gütesiegels, zum Anbieten der Trusted-Shops-Mitgliedschaft sowie zur Abgabe von Bewertungen ist auf dieser Website die Trusted Shops-Trustbadge eingebunden. Anbieter ist die Trusted Shops GmbH, Subbelrather Str. 15 C, 50823 Köln, Deutschland.

Beim Aufruf der Trustbadge ruft der Webserver automatisch Server-Logfiles ab (z. B. IP-Adresse, Datum/Uhrzeit, übertragene Datenmenge, anfragender Provider) gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität/Sicherheit). Diese Daten werden spätestens nach 7 Tagen gelöscht.

Weitere personenbezogene Daten werden an die Trusted Shops GmbH nur übermittelt, soweit du dich nach einer Bestellung für die Nutzung von Trusted-Shops-Produkten (z. B. Käuferschutz) entscheidest oder dich bereits registriert hast. In diesem Fall gilt die zwischen dir und Trusted Shops geschlossene vertragliche Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Bei Zustimmung zur Bewertungseinladung erfolgt die Verarbeitung aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Trusted Shops setzt zur Leistungserbringung Dienstleister innerhalb des EU/EWR ein. Weitere Informationen findest du in der Datenschutzerklärung der Trusted Shops GmbH.

19. Cookies (Arten & Verwaltung)

Cookies sind kleine Textdateien, die im Browser gespeichert werden. Technisch notwendige Cookies setzen wir zur Bereitstellung der Website ein (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG). Analytische/Marketing-Cookies setzen wir nur nach Einwilligung (§ 25 Abs. 1 TTDSG; Art. 6 Abs. 1 lit. a DSGVO). Einstellungen können im Browser und jederzeit im Cookie-Banner angepasst werden.

Hinweis: Die konkrete Cookie-Liste kann sich ändern; das Consent-Tool zeigt die jeweils aktuelle Liste je Kategorie an.

20. Speicherdauern

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Vertrags-/steuerrelevante Unterlagen werden i. d. R. bis zu 10 Jahren aufbewahrt (§ 147 AO/§ 257 HGB). Marketingdaten bis zum Widerruf; Log-/Technikdaten nur kurzfristig.

21. Deine Rechte (DSGVO)

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
• Antwortfrist: unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3); Verlängerung um bis zu zwei Monate bei Komplexität möglich (Benachrichtigung fristgerecht).
• Zum Schutz vor Missbrauch können wir eine Identitätsbestätigung anfordern.

22. Beschwerde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim BfDI bzw. der zuständigen Landesbehörde in Deutschland, bei der österreichischen DSB oder der polnischen PUODO.

23. Keine automatisierten Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) statt. Eine ggf. erfolgende Segmentierung erfolgt ohne solche Wirkungen.

24. Kinder

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten dieser Altersgruppe.