Datenschutzerklärung für den Online-Shop gazi-collection.de

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

garmo AG
Ulmer Straße 173
D-70188 Stuttgart
Telefon: (0711) 16861-0
info@garmo.de

Diese Datenschutzerklärung gilt für den Online-Shop unter:
https://www.gazi-collection.de

2. Datenschutzbeauftragter / Datenschutzkontakt
Unseren Datenschutzbeauftragten erreichen Sie unter:

garmo AG
Herrn Bernd Länge
Ulmer Straße 173
D-70188 Stuttgart
datenschutz@garmo.de

3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer und Kunden unseres Online-Shops nur, soweit dies zur Bereitstellung des Shops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zum Versand, zur Kundenkommunikation, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, IP-Adresse, Geräteinformationen, Cookie- und Trackingdaten sowie Kommunikationsinhalte.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist
  • Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind
  • Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der Verarbeitung haben
  • Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, richtet sich der Zugriff auf Informationen im Endgerät zusätzlich nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, insbesondere § 25 TDDDG.

4. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unseres Online-Shops werden automatisch technische Informationen durch den von Ihnen verwendeten Browser an die Server unseres Shops übermittelt. Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Inhalte
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem
  • Geräteinformationen
  • Spracheinstellungen
  • technische Status- und Fehlermeldungen
  • Diese Daten werden verarbeitet, um den Online-Shop technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu erkennen, Fehler zu analysieren und die Stabilität des Shops sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Shops.

5. Hosting und Shopsystem über Shopify
Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Je nach konkreter Leistungserbringung können weitere Unternehmen der Shopify-Gruppe eingebunden sein.

Shopify stellt uns die technische Plattform für den Betrieb des Online-Shops bereit. Hierbei werden personenbezogene Daten verarbeitet, die für die Darstellung des Shops, die Warenkorbfunktion, den Checkout, Kundenkonten, Gastbestellungen, Zahlungsabwicklung, Versandabwicklung, Kundenkommunikation sowie technische Sicherheit erforderlich sind.

Zu den über Shopify verarbeiteten Daten können insbesondere gehören:

  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • Bestelldaten
  • Produktdaten
  • Zahlungs- und Transaktionsdaten
  • Versanddaten
  • IP-Adresse
  • Geräte- und Browserinformationen
  • Cookie- und Consent-Informationen
  • Kommunikationsdaten

Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops und zur Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der technischen Sicherheit, Stabilität und Missbrauchsprävention dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit Shopify besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Soweit eine solche Übermittlung erfolgt, erfolgt sie nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln oder sonstiger geeigneter Garantien.

5.1 Cloudflare als Bestandteil der Shopify-Infrastruktur
Im Rahmen der technischen Bereitstellung unseres über Shopify betriebenen Online-Shops nutzt Shopify Dienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare wird von Shopify insbesondere zur Lastverteilung, zum Schutz vor Distributed-Denial-of-Service-Angriffen (DDoS), zur Bereitstellung von Sicherheitsfunktionen wie einer Web Application Firewall (WAF) sowie zur Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe eingesetzt.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und URLs
  • Referrer-Informationen
  • Browser- und Geräteinformationen
  • technische Anfrage-, Verbindungs- und Sicherheitsinformationen
  • Informationen, die zur Erkennung und Abwehr von Angriffen, Bots oder missbräuchlichen Zugriffen erforderlich sind

Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Shops sowie zur Abwehr von Angriffen und Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Sicherheit, Verfügbarkeit und Stabilität unseres Online-Shops. Soweit für diese Sicherheits- und Bereitstellungsfunktionen technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät auf Grundlage von § 25 Abs. 2 TDDDG.

Cloudflare wird von Shopify als Unterauftragsverarbeiter für die Bereitstellung der Shopify-Plattform eingesetzt. Soweit personenbezogene Daten in die USA oder andere Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

6. Eingesetzte Shopify-Apps und Shop-Funktionen
In unserem Online-Shop werden verschiedene Shopify-Apps und Shopify-Funktionen eingesetzt. Diese dienen der technischen Bereitstellung, Produktsuche, Darstellung, Kundenkommunikation, Versandabwicklung und künftig auch der Analyse.

Aktuell sind insbesondere folgende Apps beziehungsweise Funktionen eingebunden:

  • easyDHL
  • Shopify Search & Discovery
  • Font Picker
  • Shopify Messaging
  • Shopify Customer Privacy / Cookie Consent Tool
  • Google & YouTube App für Google Analytics und damit verbundene Google
  • Dienste

6.1 easyDHL von 247APPS UG
Wir nutzen beziehungsweise planen die Nutzung von easyDHL, um Versandprozesse mit DHL zu unterstützen. Hierbei können personenbezogene Daten verarbeitet werden, die für die Erstellung von Versandlabels, die Versandabwicklung, die Sendungsverfolgung und die Kommunikation zum Versandstatus erforderlich sind.

Hierzu können insbesondere gehören:

  • Name
  • Lieferanschrift
  • E-Mail-Adresse
  • Telefonnummer, sofern für die Zustellung erforderlich oder angegeben
  • Bestellnummer
  • Sendungsnummer
  • Versandstatus
  • Paket- und Lieferinformationen

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages und zur Lieferung der bestellten Produkte gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Nachverfolgung, Fehlerbehebung oder Missbrauchsprävention erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

6.2 Shopify Search & Discovery
Wir verwenden Shopify Search & Discovery, um die Produktsuche, Filterfunktionen und Produktempfehlungen im Online-Shop bereitzustellen und zu verbessern.

Dabei können technische Nutzungsdaten und Interaktionsdaten verarbeitet werden, etwa Suchbegriffe, angeklickte Produkte, Filtereinstellungen oder technische Informationen zur Nutzung der Shop-Suche.

Die Verarbeitung erfolgt zur nutzerfreundlichen Bereitstellung des Shops und zur Verbesserung der Auffindbarkeit unserer Produkte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen und kundenfreundlichen Produktsuche.

Soweit hierbei einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

6.3 Font Picker
Wir verwenden Font Picker, um Schriftarten und die visuelle Darstellung unseres Online-Shops zu verwalten.

Soweit durch diese App personenbezogene Daten verarbeitet werden, erfolgt dies grundsätzlich zur technischen und gestalterischen Bereitstellung des Online-Shops. Hierbei können insbesondere technische Informationen wie IP-Adresse, Browserinformationen oder Geräteinformationen betroffen sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, nutzerfreundlichen und technisch funktionsfähigen Darstellung unseres Online-Shops.

Soweit über die App externe Schriftarten eingebunden werden sollten, kann hierbei eine Übermittlung technischer Daten an externe Anbieter erfolgen. In diesem Fall wird die Einbindung entsprechend technisch und datenschutzrechtlich geprüft und, sofern erforderlich, über das Consent-Management berücksichtigt.

6.4 Shopify Messaging
Wir verwenden Shopify Messaging beziehungsweise Shopify-Kommunikationsfunktionen, um Kundenanfragen und Kommunikation im Zusammenhang mit dem Online-Shop zu ermöglichen.

Dabei können insbesondere folgende Daten verarbeitet werden

  • Name
  • E-Mail-Adresse
  • Inhalt der Anfrage
  • Bestellnummer, sofern angegeben
  • Kommunikationsverlauf
  • technische Metadaten der Anfrage

Die Verarbeitung erfolgt, soweit die Anfrage mit einer Bestellung oder einem möglichen Vertragsschluss zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.5 hCaptcha zum Schutz vor Bots und Missbrauch
Shopify verwendet in unserem Online-Shop hCaptcha als Sicherheitsdienst zum Schutz vor Spam, Bots, automatisierten Zugriffen und sonstigem Missbrauch. Anbieter von hCaptcha ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha kann insbesondere bei Formularen, Kundenkontoseiten und anderen geschützten Bereichen des Online-Shops eingesetzt werden, um zu prüfen, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt.

Für diese Prüfung können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Datum und Uhrzeit der Interaktion
  • Browser- und Geräteinformationen
  • Dauer des Aufenthalts beziehungsweise der Interaktion
  • Mausbewegungen und sonstige Interaktionsdaten
  • technische Verbindungs- und Sicherheitsinformationen
  • Informationen über die Nutzung des jeweiligen Formulars oder geschützten Bereichs

Die Verarbeitung erfolgt zum Schutz unseres Online-Shops und seiner Formulare vor automatisierten Zugriffen, Spam, Betrug und sonstigem Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Online-Shops. Soweit hCaptcha im Zusammenhang mit einer Bestellung, einem Kundenkonto oder einer sonstigen vertragsbezogenen Funktion eingesetzt wird, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden. Soweit technisch erforderliche Informationen im Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Im Zusammenhang mit hCaptcha kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Soweit eine Drittlandübermittlung erfolgt, erfolgt sie nach Maßgabe der Art. 44 ff. DSGVO. Intuition Machines, Inc. gibt an, am EU-U.S. Data Privacy Framework teilzunehmen.

7. Kundenkonto und Gastbestellung
In unserem Online-Shop können Kunden ein Kundenkonto anlegen. Eine Bestellung als Gast ist ebenfalls möglich.

7.1 Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Passwort beziehungsweise Login-Informationen
  • Rechnungs- und Lieferanschriften
  • Bestellhistorie
  • Kommunikations- und Serviceinformationen

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Verwaltung Ihrer Bestellungen und zur einfacheren Abwicklung künftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

7.2 Gastbestellung
Wenn Sie ohne Kundenkonto bestellen, verarbeiten wir die für die jeweilige Bestellung erforderlichen Daten. Eine dauerhafte Registrierung ist in diesem Fall nicht erforderlich.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Bestellung im Online-Shop
Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir personenbezogene Daten, die für die Annahme, Bearbeitung, Abwicklung, Zahlung und Lieferung Ihrer Bestellung erforderlich sind.

Hierzu gehören insbesondere:

  • Vor- und Nachname
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • bestellte Produkte
  • Bestellnummer
  • Bestelldatum
  • Zahlungsart
  • Zahlungsstatus
  • Versandinformationen
  • Kommunikationsdaten im Zusammenhang mit der Bestellung

Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir bestimmte Bestell-, Rechnungs- und Zahlungsdaten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere handels- und steuerrechtlicher Pflichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

9. Verkauf physischer Produkte und Versand
Über unseren Online-Shop verkaufen wir ausschließlich physische Produkte, insbesondere Merchandise-Produkte. Digitale Produkte werden nicht angeboten.

Da die Produkte an Kunden versendet werden, verarbeiten wir die für den Versand erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere:

  • Name
  • Lieferanschrift
  • E-Mail-Adresse
  • Telefonnummer, sofern für die Zustellung erforderlich oder angegeben
  • Bestellnummer
  • Versandstatus
  • Sendungsnummer
  • Eine reguläre Selbstabholung der Produkte ist nicht vorgesehen.

Als Versanddienstleister ist DHL geplant. Für die Zustellung geben wir die hierfür erforderlichen Daten an DHL weiter.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages und zur Lieferung der bestellten Produkte gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Versanddaten zur Nachverfolgung, Bearbeitung von Reklamationen oder zur Abwehr von Missbrauch verwendet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Zahlungsabwicklung
In unserem Online-Shop bieten wir verschiedene Zahlungsarten an. Geplant sind insbesondere Shopify Payments und PayPal.

Zur Zahlungsabwicklung werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Zahlungs- und Buchungsinformationen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.1 Shopify Payments
Wir bieten Zahlungen über Shopify Payments an. Über Shopify Payments können Kunden mit unterstützten Zahlungsarten wie Visa, Mastercard, Apple Pay, Google Pay und weiteren verfügbaren Zahlungsmethoden zahlen.

Bei Auswahl einer über Shopify Payments abgewickelten Zahlungsart werden die für die Zahlung erforderlichen Daten verarbeitet. Hierzu können insbesondere gehören:

  • Name
  • Rechnungsadresse
  • Zahlungsbetrag
  • Währung
  • Bestellnummer
  • Zahlungsstatus
  • Transaktionsdaten
  • gegebenenfalls gekürzte Zahlungsinformationen, zum Beispiel die letzten Ziffern einer Karte
  • Geräte- und Sicherheitsinformationen

Die Zahlungsinformationen werden verarbeitet, um die Zahlung zu autorisieren, durchzuführen, Betrug zu verhindern, Rückerstattungen abzuwickeln und gesetzlichen Pflichten nachzukommen.

Je nach Zahlungsart und technischer Abwicklung können neben Shopify auch weitere Zahlungsdienstleister, Banken, Kartenorganisationen oder technische Dienstleister beteiligt sein.

10.2 PayPal
Bei Zahlung über PayPal werden Zahlungsdaten an PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie PayPal als Zahlungsart auswählen, erfolgt die Zahlungsabwicklung über PayPal. Dabei können insbesondere folgende Daten an PayPal übermittelt oder von PayPal verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Rechnungs- und Lieferadresse
  • Zahlungsbetrag
  • Währung
  • Bestellinformationen
  • Transaktionsdaten
  • Geräte- und Sicherheitsinformationen

PayPal verarbeitet diese Daten insbesondere zur Zahlungsabwicklung, zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten sowie nach Maßgabe der eigenen PayPal-Datenschutzhinweise.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal personenbezogene Daten in eigener Verantwortung verarbeitet, ist PayPal eigenständig datenschutzrechtlich verantwortlich.

11. Kontaktformular und Kontaktaufnahme per E-Mail
Unser Online-Shop bietet Kontaktmöglichkeiten per Kontaktformular und E-Mail.

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Inhalt der Anfrage
  • Bestellnummer, sofern relevant
  • Kommunikationsverlauf
  • technische Metadaten der Anfrage

Die Verarbeitung erfolgt, soweit Ihre Anfrage mit einer Bestellung oder einem möglichen Vertragsschluss zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies, Consent-Management und Shopify Customer Privacy
Unser Online-Shop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein oder optionalen Zwecken dienen, etwa Analyse, Marketing oder Personalisierung.

Wir verwenden das integrierte Shopify Customer Privacy / Cookie Consent Tool, um Einwilligungen für einwilligungspflichtige Cookies und vergleichbare Technologien einzuholen und zu verwalten.

12.1 Technisch erforderliche Cookies
Technisch erforderliche Cookies sind notwendig, um den Online-Shop bereitzustellen. Sie ermöglichen insbesondere:

  • Warenkorbfunktion
  • Checkout
  • Kundenkonto-Login
  • Gastbestellung
  • Spracheinstellungen
  • Sicherheitsfunktionen
  • Zahlungs- und Bestellabwicklung
  • Consent-Verwaltung
  • Lastverteilung und technische Stabilität

Die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur technischen Bereitstellung, Sicherheit und Stabilität des Shops erforderlich ist. Soweit die Verarbeitung unmittelbar der Bestellung oder dem Kundenkonto dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

12.2 Optionale Cookies und Tracking-Technologien
Soweit wir optionale Cookies oder vergleichbare Technologien zu Analyse-, Marketing- oder Personalisierungszwecken einsetzen, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen oder ändern.

Aktuell ist als Analyse- und Trackingdienst Google Analytics über die Google & YouTube App geplant. Andere Tracking-Tools wie Google Tag Manager, Meta Pixel oder vergleichbare Social-Media-Trackingdienste sind aktuell nicht geplant.

13. Google Analytics über die Google & YouTube App
Wir nutzen Google Analytics über die Google & YouTube App von Shopify. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitung können auch weitere Unternehmen der Google-Gruppe eingebunden sein.

Google Analytics dient der Analyse der Nutzung unseres Online-Shops. Dadurch können wir nachvollziehen, wie Besucher mit unserem Shop interagieren, welche Seiten und Produkte aufgerufen werden und wie der Shop technisch und inhaltlich verbessert werden kann.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • Nutzungsdaten
  • Seitenaufrufe
  • Interaktionen im Shop
  • ungefähre Standortinformationen
  • Referrer-URL
  • technische Identifikatoren
  • Cookie- und Consent-Informationen

Die Nutzung von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Management-Tool widerrufen.

Im Zusammenhang mit Google Analytics kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Soweit eine Drittlandübermittlung erfolgt, erfolgt sie nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, der EU-Standardvertragsklauseln oder sonstiger geeigneter Garantien.

14. Google Maps auf der Kontaktseite
Auf unserer Kontaktseite wird Google Maps genutzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird eingesetzt, um Standortinformationen visuell darzustellen und die Auffindbarkeit unseres Unternehmens zu erleichtern.

Bei der Nutzung von Google Maps können personenbezogene Daten an Google übermittelt werden. Hierzu können insbesondere gehören:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • Datum und Uhrzeit des Zugriffs
  • Standort- oder Routendaten, sofern Sie diese Funktionen nutzen
  • Interaktionen mit der Karte
  • technische Identifikatoren

Die Einbindung von Google Maps erfolgt, soweit technisch möglich, erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit Google Maps ausnahmsweise technisch erforderlich eingebunden wird, erfolgt eine gesonderte Prüfung der Rechtsgrundlage. Unser berechtigtes Interesse kann in diesem Fall in einer nutzerfreundlichen Darstellung unseres Standortes liegen. Aufgrund möglicher Datenübermittlungen an Google sollte Google Maps jedoch vorzugsweise einwilligungsbasiert eingebunden werden.

Im Zusammenhang mit Google Maps kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Soweit eine solche Übermittlung erfolgt, erfolgt sie nach Maßgabe der Art. 44 ff. DSGVO.

15. Friendly Captcha zum Schutz des Widerrufsbuttons
Im Zusammenhang mit unserem Widerrufsbutton verwenden wir Friendly Captcha zum Schutz vor automatisierten Zugriffen und Missbrauch.

Hierbei können technische Verbindungs- und Nutzungsdaten verarbeitet werden, soweit dies erforderlich ist, um automatisierte oder missbräuchliche Zugriffe zu erkennen und abzuwehren. Dazu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Zugriffs sowie technische Prüf- und Sicherheitsinformationen gehören.

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Widerrufsbuttons sowie zur Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung des Widerrufsprozesses. Soweit für den technisch erforderlichen Einsatz auf Informationen im Endgerät zugegriffen werden sollte, erfolgt dies, sofern die gesetzlichen Voraussetzungen vorliegen, auf Grundlage von § 25 Abs. 2 TDDDG. Der Einsatz erfolgt nicht zu Analyse- oder Marketingzwecken und ist nicht von einer entsprechenden Einwilligung abhängig.

16. MailPace für E-Mail-Bestätigungen zum Widerruf
Für den Versand von E-Mail-Bestätigungen im Zusammenhang mit dem Widerrufsbutton nutzen wir MailPace.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse
  • Zeitpunkt des Versands
  • Inhalt der Bestätigungs-E-Mail
  • technische Versand- und Zustellinformationen
  • gegebenenfalls Angaben zum erklärten Widerruf, soweit diese für die Bestätigung erforderlich sind

Die Verarbeitung erfolgt zur Bearbeitung und Bestätigung des Widerrufs im Zusammenhang mit dem bestehenden Vertragsverhältnis auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Versandinformationen zur Sicherstellung der Zustellung, Fehleranalyse oder zum Nachweis eines ordnungsgemäßen Versands verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

17. eRecht24 im Zusammenhang mit dem Widerrufsbutton
Im Zusammenhang mit der Bereitstellung und Abwicklung unseres Widerrufsbuttons nutzen wir Leistungen von eRecht24.

Soweit eRecht24 hierbei personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Verarbeitet werden nur die Daten, die für die Bereitstellung und Abwicklung des Widerrufsbuttons erforderlich sind.

Die zugrunde liegende Verarbeitung erfolgt, soweit sie der Bearbeitung eines Widerrufs im Zusammenhang mit einem bestehenden Vertragsverhältnis dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Sicherheits- oder Funktionsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Einsatz erfolgt nicht zu Analyse- oder Marketingzwecken und ist nicht von einer entsprechenden Einwilligung abhängig.

18. Eingesetzte Dienstleister und Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige Rechtsgrundlage gegeben ist.

Empfänger personenbezogener Daten können insbesondere sein:

  • Shopify als Shop- und Hostingplattform
  • eingesetzte Shopify-Apps
  • DHL als Versanddienstleister
  • Zahlungsdienstleister, insbesondere Shopify Payments und PayPal
  • Google im Zusammenhang mit Google Analytics, Google Maps und der Google & YouTube App
  • Cloudflare als technischer Unterauftragsverarbeiter im Rahmen der Shopify-Infrastruktur
  • Intuition Machines, Inc. im Zusammenhang mit hCaptcha zum Schutz vor Bots, Spam und Missbrauch
  • Friendly Captcha zum Schutz des Widerrufsbuttons vor Missbrauch
  • MailPace zum Versand von E-Mail-Bestätigungen im Zusammenhang mit dem Widerruf
  • eRecht24 im Zusammenhang mit dem Widerrufsbutton und der Auftragsverarbeitung
  • IT-Dienstleister
  • Steuerberater, Wirtschaftsprüfer und sonstige Berater
  • Behörden, soweit gesetzlich erforderlich

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, sofern dies datenschutzrechtlich erforderlich ist.

Soweit Dienstleister personenbezogene Daten in eigener Verantwortung verarbeiten, erfolgt die Verarbeitung nach Maßgabe der jeweiligen Datenschutzhinweise und gesetzlichen Verantwortlichkeiten des Dienstleisters.

19. Drittlandübermittlungen
Im Rahmen der Nutzung von Shopify, Google-Diensten, Zahlungsdienstleistern oder weiteren technischen Dienstleistern kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Dies kann insbesondere auch Verarbeitungen durch Cloudflare und Intuition Machines, Inc. im Zusammenhang mit hCaptcha betreffen.

Eine solche Übermittlung erfolgt nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der EU-Standardvertragsklauseln oder sonstiger geeigneter Garantien erfolgen.

Soweit für bestimmte Dienste eine Einwilligung erforderlich ist, erfolgt die Nutzung dieser Dienste nur nach Ihrer vorherigen Einwilligung über das Consent-Management-Tool.

20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Zahlungsdaten werden aufgrund handels- und steuerrechtlicher Vorgaben regelmäßig für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Diese betragen in der Regel sechs bis zehn Jahre.

Daten aus Kundenkonten speichern wir so lange, wie das Kundenkonto besteht. Eine Löschung des Kundenkontos ist möglich, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

Daten aus Anfragen speichern wir so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist. Sofern sich aus der Anfrage ein Vertragsverhältnis ergibt oder gesetzliche Aufbewahrungspflichten bestehen, kann eine längere Speicherung erforderlich sein.

Technische Logdaten werden nur so lange gespeichert, wie dies zur Sicherstellung der technischen Sicherheit und Stabilität erforderlich ist.

Einwilligungsdaten aus dem Consent-Management werden gespeichert, um Ihre Einwilligungsentscheidung nachweisen und berücksichtigen zu können.

21. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrages erforderlich. Ohne die erforderlichen Angaben, insbesondere Name, Lieferanschrift, E-Mail-Adresse und Zahlungsinformationen, können wir Ihre Bestellung nicht bearbeiten und ausführen.

Die Bereitstellung darüber hinausgehender Angaben ist freiwillig, sofern sie nicht für den jeweiligen Zweck erforderlich ist.

22. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Es kann jedoch sein, dass Zahlungsdienstleister im Rahmen der Zahlungsabwicklung Prüfungen zur Betrugsprävention oder Risikobewertung durchführen. Einzelheiten hierzu ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

23. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung, unbefugten Zugriff und unbefugte Offenlegung zu schützen.

Die Datenübertragung in unserem Online-Shop erfolgt verschlüsselt über TLS/SSL. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, die mit „https://“ beginnt.

24. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

25. Widerspruchsrecht nach Art. 21 DSGVO
Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

26. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist die Datenschutzaufsichtsbehörde in Baden-Württemberg.

27. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Online-Shops, eingesetzte Apps, Zahlungsarten, Versanddienstleister oder unsere Datenverarbeitungsprozesse ändern.

Stand: 01.08.2026