1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenerfassung

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Eingabe im Kontaktformular oder Bestellung im Shop). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting und Content Delivery Networks (CDN)

Wir hosten unsere Website bei einem externen Dienstleister (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Contabo

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlage der Datenverarbeitung

Soweit Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei der Verarbeitung zur Vertragserfüllung (z.B. Shop-Bestellung) dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Hinweis zur Datenweitergabe in die USA (Google, Meta, Klaviyo)

Wir binden unter anderem Tools von Unternehmen mit Sitz in den USA ein. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. Jedoch sind viele dieser Unternehmen (z.B. Google, Meta) unter dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, was ein angemessenes Datenschutzniveau garantiert.

4. Datenerfassung im Onlineshop (Vertragsabwicklung)

Wir verarbeiten personenbezogene Daten (z. B. Name, Anschrift, Zahlungsdaten, E-Mail), soweit diese für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. steuerrechtlich 10 Jahre) bleiben unberührt.

5. Newsletter und Marketing mit Klaviyo

Wir nutzen für den Versand von Newslettern und Marketing-E-Mails den Dienstleister Klaviyo. Anbieter ist die Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA.

Funktionsweise

Klaviyo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von Klaviyo in den USA gespeichert. Mit Hilfe von Klaviyo können wir unsere Newsletter-Kampagnen analysieren (z. B. ob eine Nachricht geöffnet wurde und welche Links geklickt wurden).

Rechtsgrundlage

Der Versand der Newsletter und die damit verbundene Erfolgsmessung erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Abbestell-Link im Newsletter nutzen.

Auftragsverarbeitung

Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) sowie Standardvertragsklauseln abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten.

6. Analyse-Tools und Werbung (Google)

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (über unseren Cookie-Banner).

• IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU vor der Übermittlung in die USA gekürzt.

Google Ads & Remarketing

Wir verwenden Google Ads, um unsere Angebote im Google-Werbenetzwerk anzuzeigen. Sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind, wird ein Cookie gesetzt (Conversion-Tracking). Zudem nutzen wir Remarketing-Funktionen, um Ihnen auf anderen Websites interessenbezogene Werbung anzuzeigen.

7. Social Media Advertising (Meta / Facebook & Instagram)

Meta Pixel (ehemals Facebook Pixel)

Diese Website verwendet zur Konversionsmessung und für Marketingzwecke den Besucheraktions-Pixel von Meta. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Werbeanzeigen ausgewertet und künftige Werbemaßnahmen optimiert werden.

Datenverarbeitung

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.

• Rechtsgrundlage: Die Nutzung des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

• Widerruf: Sie können die Erfassung durch den Meta Pixel und die Verwendung Ihrer Daten zur Darstellung von Facebook-Ads in den Einstellungen für Werbeanzeigen bei Facebook deaktivieren.

8. Zahlungsanbieter

Wir binden auf unserer Website Zahlungsdienste von Drittunternehmen ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Die Basis für diese Transaktionen bildet Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungslosen Zahlungsvorgängen).

PayPal

Auf unserer Website bieten wir unter anderem die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. PayPal behält sich für bestimmte Zahlungsarten (z. B. Lastschrift oder Kauf auf Rechnung) die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe

Wir bieten zudem die Möglichkeit an, den Zahlungsvorgang über den Zahlungsdienstleister Stripe abzuwickeln. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).

Bei der Zahlung via Stripe (z. B. Kreditkarte, Apple Pay, Google Pay) erfolgt die Weitergabe Ihrer Zahlungsdaten an Stripe. Die Datenweitergabe erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung. Soweit hierbei Daten in die USA übermittelt werden (an die Muttergesellschaft Stripe, Inc.), stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission bzw. das Data Privacy Framework, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen zum Datenschutz bei Stripe finden Sie hier: https://stripe.com/de/privacy.

9. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.