Datenschutzerklärung
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Als Ausdruck unserer operationalisierten Daten-Governance und zur Erfüllung der komplexen Anforderungen an die digitale Souveränität informieren wir Sie nachfolgend gemäß Art. 13 und Art. 14 DSGVO transparent über die Mechanismen unserer Datenverarbeitung im Einklang mit der DSGVO, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und weiteren europäischen Rahmenbedingungen.
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.
Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / Shop-Plattformbetreiber (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; Server- & Konzerninfrastruktur: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada) Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören insbesondere: unsere besuchte Website (Name und URL der abgerufenen Datei), Datum und Uhrzeit des Zugriffs, Menge der gesendeten Daten in Byte, Quelle/Verweis (Referrer-URL), verwendeter Browsertyp/-version, verwendetes Betriebssystem sowie die verwendete IP-Adresse.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres überwiegenden berechtigten Interesses an der Gewährleistung eines störungsfreien Betriebs sowie der Stabilität und Funktionalität unserer Website. Sofern die Webseite aufgerufen wird, um einen Vertrag anzubahnen oder abzuschließen, dient ergänzend Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
SSL- bzw. TLS-Verschlüsselung & Cloudflare Edge-Netzwerk: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an uns) eine SSL- bzw. TLS-Verschlüsselung (erkennbar an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile). Zur Sicherstellung der allgemeinen Geschäftsfortführung, der IT-Sicherheit (DDoS-Abwehr, Web Application Firewall, Content Delivery Network) und zur Erfüllung strikter Meldepflichten für Sicherheitslücken nach dem Cyber Resilience Act (CRA) wird unsere Website über das Edge-Netzwerk von Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare ist nach dem EU-U.S. Data Privacy Framework (TADPF) zertifiziert.
Für die technische Bereitstellung von Such-, Filter-, Bundle- und Layout-Funktionen sowie zur automatisierten Katalog-, SEO- und Rechtstext-Pflege setzen wir innerhalb unserer Shop-Infrastruktur native Shopify-Systemkomponenten sowie eigene, lokal gesteuerte Katalog-Automatisierungen ein. Hierbei werden durch unsere internen Optimierungssysteme ausschließlich sachbezogene Produkt-, Struktur- und SEO-Daten verarbeitet (keine Profilbildung über Endkunden; Rechtsgrundlage für die technische Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO).
Ihre Daten werden im Rahmen des Shopify-Hostings ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada (Shopify Inc.) und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die USA besteht das Trans-Atlantic Data Privacy Framework (TADPF). Soweit Shopify oder Unterauftragsverarbeiter Daten in die USA übermitteln („Onward Transfer“), erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (SCCs), wofür wir ein entsprechendes Transfer Impact Assessment (TIA) durchgeführt haben.
hCaptcha (Spamschutz & Bot-Abwehr): Zum Schutz unserer Formulare, des Kunden-Logins und des Checkouts vor automatisierten Bot-Angriffen und Missbrauch bindet unsere Shop-Plattform Shopify im Hintergrund den Sicherheitsdienst hCaptcha der Intuition Machines, Inc. (350 Alabama St, San Francisco, CA 94110, USA) ein. Hierbei werden IP-Adresse sowie technische Browser- und Interaktionsmerkmale geprüft, um menschliche Nutzer von Bots zu unterscheiden. Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Betrugsprävention). Infos: https://www.hcaptcha.com/privacy.
Bugsnag (Technische Stabilitäts- & Fehlerdiagnose): Zur Erkennung und Behebung von Darstellungs- oder Skriptfehlern im Checkout- und Storefront-Bereich nutzt Shopify als technischen Unterauftragsverarbeiter den Dienst Bugsnag der SmartBear Software Inc. (110 Sutter Street, San Francisco, CA 94104, USA). Bei einem technischen Absturz werden Geräte-/Browsertyp und anonymisierte Fehlerprotokolle übermittelt. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework (TADPF) zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (störungsfreier Betrieb). Infos: https://smartbear.com/privacy/.
Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Ing. Andreas Evangart
Rad & Rucksack, Rüterweg 40, 32051 Herford, Deutschland
Tel: +49 176 20140489
E-Mail: kontakt@radundrucksack.online (oder kontakt@radundrucksack.shop)
Ihren direkten Ansprechpartner für sämtliche Fragen zum Datenschutz erreichen Sie unmittelbar unter: Ing. Andreas Evangart, Rüterweg 40, 32051 Herford, DE (eine gesetzliche Verpflichtung zur Benennung eines gesonderten Datenschutzbeauftragten nach Art. 37 DSGVO i.V.m. § 38 BDSG besteht nicht). Die unmittelbare Verankerung der Datenschutz-Verantwortung bei der Geschäftsleitung erfolgt unter Berücksichtigung der institutionellen Haftung, um Kontrollverluste über Daten und damit verbundene immaterielle Schadensersatzansprüche (vgl. EuGH-/EuG-Rechtsprechung, u.a. Fall Bindl) strikt zu vermeiden.
Wenn Sie per E-Mail, telefonisch oder über unsere Kontakt- und Hilfeformulare initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext, ggf. Bestellnummer zur Statusabfrage) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage.
Ihre Kontaktdaten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir verwenden auf unserer Website die Adressvalidierung des Anbieters Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland „Google“).
Die Datenverarbeitung dient dem Zweck, Ihre Eingaben in unseren Adressformularen in Echtzeit auf Eingabe- und Schreibfehler zu überprüfen, sowie ggf. fehlende Daten zu ergänzen, um Fehllieferungen zu vermeiden. Zu diesem Zweck werden die von Ihnen eingegebenen Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden (TADPF). Google hat sich nach dem TADPF zertifiziert. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden beim Anbieter gelöscht, sobald der Status ermittelt wurde, spätestens jedoch nach 30 Tagen. Nähere Informationen zu Nutzungsbedingungen und Datenschutz bei Google finden Sie unter: https://cloud.google.com/maps-platform/terms bzw. unter https://www.google.de/policies/privacy/.
Wenn Sie per WhatsApp mit uns in Geschäftskontakt treten, nutzen wir hierfür die Version WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; “WhatsApp”). Soweit Sie Ihren Aufenthalt außerhalb des EWR haben, wird dieser Dienst durch die WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) bereitgestellt.
Sofern Sie uns anlässlich eines konkreten Geschäfts (z. B. einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage bitten wir Sie gegebenenfalls um weitere Angaben (Bestellnummer, Anschrift oder E-Mail-Adresse), um Ihre Anfrage einem Vorgang zuordnen zu können. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden für den Dienst ein mobiles Endgerät, in dessen Adressbuch ausschließlich Daten von Nutzern gespeichert sind, die uns bereits aktiv über WhatsApp kontaktiert haben. Hierdurch wird sichergestellt, dass keine Kontaktdaten Unbeteiligter übermittelt werden. Ihre Daten werden von WhatsApp an Server der Meta Platforms Inc. in den USA übermittelt. Da Meta nach dem EU-U.S. Data Privacy Framework (TADPF) zertifiziert ist, besteht ein angemessenes Datenschutzniveau.
Nähere Informationen finden Sie unter https://www.whatsapp.com/legal/?eea=1#privacy-policy.
Gemäß Art. 6 Abs. 1 lit. b und lit. a DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis durch die Verwaltung Ihrer Bestellhistorie und Lieferadressen zu verbessern sowie die Bestell- und Retourenabwicklung zu vereinfachen. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben genannte Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Soweit für die Vertragsabwicklung zu Produktions-, Liefer- und Zahlungszwecken sowie zur Erfüllung steuerrechtlicher Pflichten erforderlich, werden die von uns erhobenen personenbezogenen Daten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellpositionen, Zahlungsstatus) gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO verarbeitet. Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten zudem, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Die Weitergabe beschränkt sich strikt auf das erforderliche Mindestmaß an folgende durch Auftragsverarbeitungsverträge (Art. 28 DSGVO) gebundene Empfängerkategorien und Transportdienstleister:
Statistische Emissionsberechnung beim Versand (Shopify Planet): Zur rein rechnerischen Ermittlung geschätzter Transportwerte Ihrer Lieferung anhand der Versanddistanz bzw. Postleitzahlregion nutzt unsere Shop-Plattform die Systemfunktion Shopify Planet auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung unserer Versandlogistik (Art. 6 Abs. 1 lit. f DSGVO). Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/de/legal/datenschutz.
Retouren- & Umtauschabwicklung: Wenn Sie unser digitales Retourenportal nutzen, werden die von Ihnen angegebenen bzw. bestätigten Daten (insbesondere Bestellnummer, Name, E-Mail-Adresse, Anschrift, die zurückgesendeten Artikel und ggf. der Rücksendegrund) über ein spezialisiertes deutsches Retouren-Management-System (Auftragsverarbeiter mit Sitz in Deutschland) gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, um Ihr Rücksende-Label zu erstellen und die Erstattung bzw. den Umtausch durchzuführen. Soweit Rücksendegründe in zusammengefasster, nicht personenbezogener Form zur Qualitätsoptimierung ausgewertet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO.
Elektronische Widerrufsfunktion für Fernabsatzverträge (§ 356a BGB): Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über unsere elektronische Widerrufsfunktion zu erklären. Bei Nutzung der Funktion sind neben Angaben zur Identifizierung des Vertrags (Bestellnummer) auch Vor- und Nachname sowie die E-Mail-Adresse bereitzustellen oder zu bestätigen. Die Erhebung dieser Informationen sowie die Speicherung von Datum und exaktem Zeitstempel dienen der ordnungsgemäßen Bearbeitung des Widerrufs sowie der unverzüglichen Zusendung einer Eingangsbestätigung auf einem dauerhaften Datenträger (per E-Mail) gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO i.V.m. § 356a BGB.
Bewertungsplattform Loox: Bei der Abgabe einer Produktbewertung sowie für Bewertungserinnerungen und zur vertrauensbildenden Darstellung von Kundenrezensionen auf unserer Webseite nutzen wir den Dienst Loox der Loox Online Ltd. (Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo / Zeev Jabotinsky St 7, Ramat Gan, Israel). Bei Abgabe einer Bewertung bzw. bei Bewertungserinnerungen verarbeiten wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Bestellnummer, Bewertungstext sowie optional eingereichte Produktfotos) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einbindung und Anzeige veröffentlichter Bewertungen im Shop erfolgt auf Grundlage unseres berechtigten Interesses an transparentem Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Infos: https://loox.app/legal/privacy-policy-merchants.
Information zur Echtheitsprüfung von Kundenbewertungen (§ 5b Abs. 3 UWG): Wir freuen uns über jede ehrliche Rückmeldung – ob positiv oder kritisch. Damit Bewertungen für alle Besucher verlässlich und authentisch sind, stellen wir durch folgende technische und organisatorische Maßnahmen sicher, dass veröffentlichte Bewertungen ausschließlich von Verbrauchern stammen, die die Produkte tatsächlich erworben haben:
Google Kundenrezensionen: Soweit auf unserer Webseite das Bewertungs-Tool für Google Kundenrezensionen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) eingebunden ist, erfolgt eine Einladung zur Kaufbewertung ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Für die USA besteht ein Angemessenheitsbeschluss (TADPF). Infos: Google Datenschutz.
Anmeldung zu unserem E-Mail-Newsletter (Shopify Messaging): Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu neuen Outdoor-Designs und Aktionen. Pflichtangabe ist allein Ihre E-Mail-Adresse. Für den Versand verwenden wir das sog. Double-Opt-in-Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie durch Betätigung eines an Ihre E-Mail-Adresse gesendeten Verifizierungslinks ausdrücklich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bestätigt haben. Hierbei speichern wir Ihre vom Internet-Service-Provider (ISP) vergebene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. c und lit. f DSGVO), um Ihre Einwilligung rechtssicher nachweisen und einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können. Für die technische Durchführung nutzen wir das in unsere Shop-Plattform integrierte System Shopify Messaging (Shopify International Ltd.) sowie ergänzende E-Mail-Versanddienste im Rahmen einer Auftragsverarbeitung. Zur statistischen Erfolgsauswertung können Newsletter Zählpixel bzw. Klick-Links enthalten (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach Abmeldung können wir Ihre E-Mail-Adresse in einer sog. Sperrliste (Blacklist) speichern, um einen erneuten Versand sicher auszuschließen (Art. 6 Abs. 1 lit. f DSGVO).
Warenkorb- & Verfügbarkeits-Erinnerungen sowie Transaktions-E-Mails: Für den automatisierten Versand vertragswichtiger Bestell-, Produktions- und Versandstatus-Benachrichtigungen nutzen wir Transaktions-E-Mail-Systeme innerhalb unserer Shop-Infrastruktur auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie sich für eine einmalige Warenkorb- oder Warenverfügbarkeits-Erinnerung angemeldet haben, erfolgt der Versand ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Bestandskundenwerbung (§ 7 Abs. 3 UWG): Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren zur Verfügung gestellt haben, behalten wir uns vor, Ihnen Angebote zu ähnlichen Waren aus unserem Sortiment per E-Mail zuzusenden (§ 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO). Sie sind berechtigt, dieser Nutzung jederzeit mit Wirkung für die Zukunft kostenfrei (lediglich Übermittlungskosten nach den Basistarifen) zu widersprechen.
PayPal (Plus, Express, Check-Out): Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung via PayPal werden Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung übermittelt. Bei Zahlungsarten, bei denen in Vorleistung gegangen wird (z. B. Später bezahlen, Ratenkauf, Lastschrift oder Rechnungskauf über die Ratepay GmbH), führt der Anbieter zur Wahrung des berechtigten Interesses an der Feststellung der Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO eine Bonitätsprüfung (ggf. unter Einbeziehung mathematisch-statistischer Score-Werte) durch. Details: PayPal Datenschutz.
Klarna & Sofortüberweisung: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Vorleistungs-Zahlarten (Sofortüberweisung, Kreditkarte) erfolgt die Datenweitergabe gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei Auswahl von Klarna Rechnungs- oder Ratenkauf bzw. Lastschrift werden Ihre Angaben (Name, Adresse, Geburtsdatum, E-Mail, Telefonnummer, Warenkorbwert) gemäß Art. 6 Abs. 1 lit. f DSGVO zur Identitäts- und Bonitätsprüfung (inkl. Score-Werten) an Klarna weitergeleitet. Übersicht der von Klarna einbezogenen Auskunfteien: Klarna Auskunfteien sowie Klarna Datenschutz.
Shopify Payments, Stripe & Mollie: Zur Abwicklung von Karten- (Visa, Mastercard, Maestro, Amex, UnionPay) und Bankzahlungen nutzen wir Shopify Payments (Shopify International Ltd., Irland) i.V.m. Stripe (Stripe Payments Europe Ltd., Irland; Stripe Privacy) sowie Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande; Mollie Privacy) gemäß Art. 6 Abs. 1 lit. b DSGVO. Für optionale Wiedererkennungs-Cookies der Express-Funktion „Link“ holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG ein.
Apple Pay: Anbieter ist die Apple Distribution International, Hollyhill Industrial Estate, Cork, Irland. Die Zahlungsfreigabe erfolgt hardwareverschlüsselt über Face ID / Touch ID. Apple übermittelt zur Zahlungsbestätigung lediglich eine verschlüsselte Geräteaccountnummer und einen dynamischen Sicherheitscode (Token) gemäß Art. 6 Abs. 1 lit. b DSGVO. Infos: Apple Pay Datenschutz.
Google Pay: Anbieter ist die Google Ireland Limited, Dublin, Irland. Die Zahlung wird über einen einmalig gültigen numerischen Token verifiziert, ohne dass reale Kartendaten offengelegt werden (Art. 6 Abs. 1 lit. b DSGVO). Infos: Google Pay Datenschutz.
EPS-Überweisung (für Bestellungen aus Österreich): Anbieter ist die PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österreich. Die Weitergabe Ihrer Zahlungsdaten erfolgt ausschließlich zur Durchführung der Online-Überweisung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Unsere Website verwendet Cookies sowie LocalStorage- und SessionStorage-Elemente. Beim LocalStorage und SessionStorage handelt es sich um Speichermechanismen Ihres Browsers auf Ihrem Endgerät (z. B. zur Speicherung Ihrer Warenkorb-Auswahl, zuletzt geöffneter Menü-Reiter oder Ihres Cookie-Einwilligungsstatus; SessionStorage wird beim Schließen des Browser-Tabs automatisch gelöscht). Bei Cookies handelt es sich um kleine Textdateien, die vorübergehend (Session-Cookies) oder dauerhaft (persistente Cookies) auf Ihrem Endgerät gespeichert werden.
Gemäß der technologischen Neutralität des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) setzen wir technisch unbedingt erforderliche Speicherelemente (Warenkorb, Checkout, Sicherheits- und Einwilligungsstatus) auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f, lit. b und lit. c DSGVO ein. Alle anderen Cookies und Speichertechnologien (insbesondere zur Reichweitenmessung, Analyse und für Marketing) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO geladen.
Einwilligungs-Protokollierung via Consentik Cookie-Management: Zur Einholung und Verwaltung wirksamer Nutzereinwilligungen nutzen wir das Consentik Cookie-Consent-Tool (gekoppelt an die Shopify Customer Privacy API und den Google Consent Mode v2) inklusive striktem „Script Blocking Before Consent“. Das Tool setzt technisch notwendige Cookies/Storage-Einträge, um Ihre Cookie-Präferenzen zu speichern. Zum gesetzlich vorgeschriebenen Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) werden hierbei Ihre anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, die URL, ein verschlüsselter Consent-Schlüssel sowie Ihr gewählter Einwilligungsstatus auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO protokolliert.
Verwaltung via Browser:
Zur Gewährleistung höchster Datensicherheit, Datenminimierung und zum Schutz vor unkontrolliertem Direktzugriff externer Drittskripte auf Ihr Endgerät setzen wir eine mehrstufige First-Party Server-Side Tracking-Architektur ein:
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Bei erteilter Einwilligung wird Ihre IP-Adresse von Google standardmäßig um die letzten Ziffern gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen; die im Rahmen von GA4 erhobenen Nutzerdaten werden nach der Standard-Aufbewahrungsdauer (zwei Monate) gelöscht. Wir nutzen innerhalb von GA4 die Funktionen Demografische Merkmale (aggregierte Statistiken zu Alter/Interessen ohne Personenbezug), UserIDs (geräteübergreifende Analyse bei angemeldeten Kontonutzern nach Einwilligung) sowie Google Signals für geräteübergreifende Berichte, sofern Sie in Ihrem Google-Konto personalisierte Anzeigen aktiviert haben (Deaktivierung jederzeit unter: Google Ad-Center Einstellungen).
Als zentrales Steuerungselement nutzen wir den Advanced Consent Mode v2. Hierbei werden bei nicht erteilter Cookie-Einwilligung lediglich cookielose, vollständig anonymisierte Status-Pings (ohne Setzen oder Auslesen von Cookies und ohne „Singling-out“) zur aggregierten Conversion-Modellierung übermittelt. Die reguläre Analyse, die serverseitige Ereignisübermittlung über unser Cloudflare-Gateway (GA4 Measurement Protocol) sowie die Funktion „Erhebung der von Nutzern bereitgestellten Daten“ (SHA-256-gehashte Bestellmerkmale) erfolgen ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-U.S. Data Privacy Framework (TADPF) zertifiziert. Infos: https://policies.google.com/technologies/partner-sites.
Microsoft Clarity: Wir verwenden das Analysetool “Microsoft Clarity” (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Das Tool zeichnet Mausbewegungen und Scrollverhalten (Heatmaps) pseudonymisiert auf, um die Benutzerfreundlichkeit unseres Shops zu verbessern. Eingabefelder mit personenbezogenen Daten sind standardmäßig maskiert. Microsoft ist nach dem TADPF zertifiziert. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Infos: Cookie List und Microsoft Privacy.
Shopify Analytics: Wir nutzen die nativen Auswertungsfunktionen von Shopify (Shopify International Ltd.). Nutzung von Analyse-Cookies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Infos: Shopify Privacy.
Nur sofern Sie über unser Consentik-Banner ausdrücklich in Marketing-Cookies und Werbetracking eingewilligt haben (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO), nutzen wir über unsere Web-Pixel-Sandbox und unser Cloudflare Server-Gateway folgende Dienste zur Erfolgsmessung unserer Werbekampagnen und zur Ausspielung relevanter Anzeigen (inkl. SHA-256-Hashing und Event-ID-Deduplizierung):
1. Google Ads Conversion-Tracking, Remarketing & Enhanced Conversions (Erweiterter Kundenabgleich): Dienst der Google Ireland Limited (Irland) / Google LLC (USA, TADPF-zertifiziert). Wenn Sie auf eine Google-Anzeige klicken, wird ein Conversion-Cookie (i.d.R. 30 Tage gültig) bzw. eine Click-ID (`gclid`/`gbraid`/`wbraid`) verarbeitet, um Conversion-Statistiken zu erstellen und interessenbasierte Werbung (Remarketing) auszuspielen. Im Rahmen der Funktion Enhanced Conversions werden bei erteilter Einwilligung SHA-256-gehashte Bestellmerkmale (z. B. E-Mail-Adresse, Telefonnummer) über unser Cloudflare-Gateway an Google übermittelt, um Conversions präziser zuzuordnen (Google Kundenabgleich-Datenschutz). Sie können Ihre Einwilligung jederzeit im Cookie-Tool widerrufen oder personalisierte Werbung unter Google Ads Einstellungen deaktivieren.
2. Meta Pixel & Meta Conversions API (CAPI) mit erweitertem Datenabgleich (Facebook & Instagram): Dienst der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) / Meta Platforms Inc. (USA, TADPF-zertifiziert). Ermöglicht die Messung von Werbeerfolgen auf Facebook und Instagram sowie die Bildung von Zielgruppen (Custom/Lookalike Audiences) mittels Event-IDs, `fbp`/`fbc`-Parametern und im Modus des erweiterten Datenabgleichs (Advanced Matching) mittels SHA-256-gehashten Kundendaten. Soweit für die Erhebung und Weitergabe von Event-Daten eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO besteht, gilt das Controller Addendum von Meta (https://www.facebook.com/legal/controller_addendum). Weitere Infos: Meta Datenschutz.
3. Pinterest Tag & Pinterest Conversions API: Dienst der Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) / Pinterest Inc. (USA, TADPF-zertifiziert & SCCs). Dient der Auswertung von Pinterest-Werbekampagnen (`epik`-Parameter, SHA-256-gehashte Event-Daten). Soweit eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vorliegt, gilt das Joint Controller Addendum (Anhang B der Pinterest Werbe-Richtlinien). Infos: Pinterest Datenschutz.
4. TikTok Pixel & TikTok Events API: Dienst der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) und der TikTok Information Technologies UK Limited. Dient der Messung und Optimierung von Werbeanzeigen auf TikTok (`ttclid`-Parameter, SHA-256-gehashte Event-Daten). Eine etwaige Drittstaatenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) sowie der europäischen Sicherheitsarchitektur („Projekt Clover“). Für die gemeinsame Verantwortlichkeit bei Event-Daten gilt die Vereinbarung nach Art. 26 DSGVO von TikTok. Infos: TikTok Datenschutz.
Wir unterhalten öffentlich zugängliche Unternehmensprofile auf Instagram und Facebook (Meta Platforms Ireland Ltd.), Pinterest (Pinterest Europe Ltd.) sowie TikTok (TikTok Technology Ltd.). Auf unserer Website selbst sind lediglich datenschutzfreundliche Direkt-Links (keine automatisch datenübertragenden Social-Media-Like-Plug-ins) eingebunden.
Wenn Sie unsere Profile auf diesen Plattformen besuchen oder dort mit unseren Inhalten interagieren (z. B. Kommentare, Nachrichten), verarbeitet der jeweilige Plattformbetreiber Nutzungsdaten auch zu Marktforschungs- und Werbezwecken und stellt uns aggregierte Seiten-Statistiken (sog. Page Insights) bereit. Für diese Insights-Verarbeitung sind wir mit dem jeweiligen Plattformbetreiber gemeinsam Verantwortliche gemäß Art. 26 DSGVO (Meta Seiten-Insights-Ergänzung: Page Controller Addendum; Instagram Datenschutz: Instagram Policy). Rechtsgrundlage für unsere Kommunikation und Öffentlichkeitsarbeit auf diesen Kanälen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Ihre gegenüber der jeweiligen Plattform erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
EU AI Act & Transparenz bei KI: Gemäß der europäischen KI-Verordnung (Verordnung (EU) 2024/1689, insbesondere Art. 50 KI-VO) informieren wir Sie transparent, sobald Sie mit automatisierten oder KI-gestützten Systemen interagieren. Dies betrifft etwa automatisierte Antwortvorschläge im Kundenservice sowie die maschinelle Logik hinter Produktempfehlungen (Shopify Search & Discovery). Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung gegenüber Kunden (Art. 22 DSGVO) findet nicht statt.
Externe Links: Unsere Webseite enthält Links zu externen Webseiten Dritter (z. B. Zahlungs-, Versand- oder Technologiepartner). Erst wenn Sie aktiv auf einen externen Link klicken, wird Ihre IP-Adresse an das Linkziel übertragen. Für die Einhaltung der Datenschutzbestimmungen auf externen Zielseiten sind deren jeweilige Betreiber verantwortlich.
Google Services (GTM, Maps, YouTube, Fonts): Soweit auf einzelnen Unterseiten Dienste wie Google Tag Manager, Google Maps, YouTube (im erweiterten Datenschutzmodus) oder Web-Fonts nachgeladen werden, erfolgt dies auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Google/YouTube sind TADPF-zertifiziert. Infos: Google Policies.
Wir haben gemäß den Grundsätzen der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) und Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) ein striktes, automatisiertes Löschkonzept implementiert. Die Dauer der Speicherung bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und an den gesetzlichen Aufbewahrungsfristen. Bei Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden Daten bis zum Widerruf gespeichert; bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zur Ausübung Ihres Widerspruchsrechts nach Art. 21 DSGVO. Nach vollständiger Vertragsabwicklung werden steuer- und handelsrechtlich relevante Daten gesperrt und nach folgenden gesetzlichen Fristen gemäß HGB und AO aufbewahrt:
(§ 257 HGB / § 147 AO) 6 Jahre
(gem. BEG IV) 8 Jahre
(§ 257 HGB / § 147 AO) 10 Jahre
Nach Ablauf dieser gesetzlichen Fristen werden die entsprechenden Daten automatisiert gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.
Das geltende Datenschutzrecht gewährt Ihnen gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte): Auskunftsrecht gemäß Art. 15 DSGVO; Recht auf Berichtigung gemäß Art. 16 DSGVO; Recht auf Löschung gemäß Art. 17 DSGVO; Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO (während der Prüfung bestrittener Richtigkeit, bei unrechtmäßiger Verarbeitung statt Löschung, zur Geltendmachung von Rechtsansprüchen oder während einer Interessenabwägung nach Widerspruch); Recht auf Unterrichtung gemäß Art. 19 DSGVO; Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; Recht auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO sowie das Recht auf Beschwerde gemäß Art. 77 DSGVO.
Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. e oder lit. f DSGVO) verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; nach Ausübung dieses Widerspruchs beenden wir die Verarbeitung zu Direktwerbezwecken unverzüglich.
Zuständige Datenschutz-Aufsichtsbehörde (Beschwerdestelle gem. Art. 77 DSGVO):
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf (Kavalleriestraße 2–4, 40213 Düsseldorf)
Tel.: +49 211 384240 | E-Mail: poststelle@ldi.nrw.de
