Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren Online-Shop besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

Datenerfassung in diesem Online-Shop

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung in diesem Online-Shop erfolgt durch die OrigiFel – Originale Felgen GmbH als Betreiberin des Shops. Die Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln,

  • die Sie bei einer Bestellung eingeben,
  • in ein Kontaktformular eintragen,
  • bei einer Newsletter-Anmeldung angeben
  • oder uns per E-Mail/Telefon/WhatsApp mitteilen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch des Online-Shops durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unseren Online-Shop aufrufen.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (z. B. Tracking-Pixel, Web-Beacons) setzen wir ein Consent-Management-Tool („Cookie-Banner“) ein. Darüber werden Ihre Einwilligungen in bestimmte Datenverarbeitungen eingeholt und dokumentiert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der dokumentierten Verwaltung von Einwilligungen) sowie § 25 TTDSG für Zugriff auf Endgeräteinformationen.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung des Online-Shops zu gewährleisten (z. B. technisch notwendige Cookies, Server-Logfiles). Andere Daten können verwendet werden:

  • zur Abwicklung von Bestellungen,
  • zur Beantwortung von Anfragen,
  • zum Versand unseres Newsletters,
  • zur Analyse des Nutzerverhaltens (z. B. mit Google Analytics),
  • zur Ausspielung von Werbung (z. B. mit Google Ads),
  • zur Betrugsprävention und Zahlungsverarbeitung.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf:

  • unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten,
  • Berichtigung oder Löschung dieser Daten,
  • Einschränkung der Verarbeitung,
  • Widerspruch gegen bestimmte Verarbeitungen,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
  • Datenübertragbarkeit.

Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unseres Online-Shops kann Ihr Surf-Verhalten statistisch ausgewertet werden. Dies geschieht vor allem mit Analyseprogrammen (z. B. Google Analytics) oder Werbetools (z. B. Google Ads). Die Nutzung dieser Tools erfolgt – soweit erforderlich – nur auf Grundlage Ihrer Einwilligung über das Cookie-Banner. Details finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

2. Hosting, Shop-Plattform und E-Mail

Shopify (Shop-Plattform)

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Dienstanbieter ist für den Europäischen Wirtschaftsraum (EWR):

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32, Irland

Die personenbezogenen Daten, die in unserem Online-Shop erfasst werden, werden auf den Servern von Shopify verarbeitet. Dabei kann es sich u. a. um IP-Adressen, Kontaktdaten, Bestell- und Zahlungsdaten, Browser- und Geräteinformationen sowie andere Daten handeln, die im Rahmen der Nutzung des Shops anfallen. Shopify kann Daten an weitere Unternehmen der Shopify-Gruppe und an Subunternehmer weitergeben. Dabei kann es zu Übermittlungen in Drittstaaten (insbesondere Kanada und USA) kommen. Shopify stützt solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse der EU-Kommission (u. a. im Rahmen des EU-U.S. Data Privacy Frameworks, soweit zertifiziert) sowie auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Der Einsatz von Shopify erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren (potenziellen) Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zur Datenverarbeitung durch Shopify:
https://www.shopify.com/legal/privacy

Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Datenverarbeitung durch Shopify in eigener Verantwortung
Soweit Shopify personenbezogene Daten auch zu eigenen Zwecken verarbeitet (z. B. zur Verbesserung der Shopify-Plattform, zur Betrugsprävention, zur Analyse des Nutzungsverhaltens über mehrere Shopify-Shops hinweg oder zur Bereitstellung bestimmter erweiterten Funktionen), erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung von Shopify.
Weitere Informationen zur Datenverarbeitung durch Shopify sowie zu Ihren Betroffenenrechten gegenüber Shopify (insbesondere Auskunft, Löschung, Widerspruch etc.) finden Sie in der Datenschutzrichtlinie von Shopify unter der oben genannten Adresse. Je nach Wohnsitz können Sie Ihre Rechte gegenüber Shopify auch über das dort verfügbare Datenschutz-Portal ausüben.

Domain- und E-Mail-Hosting durch Goneo

Unsere Domain und unsere geschäftliche E-Mail-Kommunikation (insbesondere die Mailadresse intern@origifel.de) werden über den Anbieter

goneo Internet GmbH
Dresdner Straße 18
32423 Minden
Deutschland

bereitgestellt.

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) auf den Servern von Goneo gespeichert und verarbeitet. Goneo verarbeitet darüber hinaus technische Daten (z. B. Verbindungs- und Logdaten) zur Sicherstellung des E-Mail-Dienstes und zur Abwehr von Angriffen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen E-Mail-Infrastruktur). Mit Goneo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist im Internet jedoch nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

OrigiFel – Originale Felgen GmbH
Mühlenweg 2
30938 Burgwedel-Wettmar
Deutschland

Vertreten durch: Jonas Gertges, Geschäftsführer
Telefon: +49 171 387 27 23
E-Mail: intern@origifel.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) bleiben unberührt.

Hinweis zu Kindern und Jugendlichen
Unser Online-Shop richtet sich an volljährige Kunden. Wir richten unser Angebot nicht an Kinder und Jugendliche unter 16 Jahren und erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten uns dennoch entsprechende Daten bekannt werden, werden wir diese unverzüglich löschen.

Hinweis zu Datenübermittlungen in Drittstaaten

Bei der Nutzung bestimmter Dienste (z. B. Shopify, Google-Dienste, PayPal, Klarna) können personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden. Für einige Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework (DPF). Soweit der jeweilige Dienstleister nach dem DPF zertifiziert ist, erfolgt die Datenübermittlung auf Grundlage dieses Angemessenheitsbeschlusses.

Soweit kein Angemessenheitsbeschluss vorliegt oder der jeweilige Dienstleister (noch) nicht entsprechend zertifiziert ist, stützen wir Datenübermittlungen in Drittländer auf sogenannte Standarddatenschutzklauseln der Europäischen Kommission im Sinne von Art. 46 Abs. 2 lit. c DSGVO oder andere geeignete Garantien. Diese sollen ein Datenschutzniveau gewährleisten, das dem der Europäischen Union entspricht.

Wir weisen jedoch ausdrücklich darauf hin, dass trotz sorgfältiger Auswahl der Dienstleister und Einsatz solcher Garantien ein Restrisiko nicht vollständig ausgeschlossen werden kann. Insbesondere können in bestimmten Drittländern weitergehende behördliche Zugriffsrechte auf personenbezogene Daten bestehen, gegen die für betroffene Personen nur eingeschränkte oder keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, Widerspruch einzulegen sowie gegen Verarbeitungen zum Zwecke der Direktwerbung. Im Falle des Widerspruchs werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Zuständige Aufsichtsbehörde für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://lfd.niedersachsen.de

Recht auf Datenübertragbarkeit, Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit. Hierzu können Sie sich jederzeit an uns wenden.

Soweit personenbezogene Daten durch unseren technischen Dienstleister Shopify in eigener Verantwortung verarbeitet werden (z. B. zur Verbesserung der Plattform oder für eigene Analysezwecke von Shopify), können Sie Ihre Betroffenenrechte auch direkt gegenüber Shopify geltend machen. Hinweise hierzu finden Sie in der Datenschutzrichtlinie von Shopify.

SSL- bzw. TLS-Verschlüsselung

Unser Online-Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Browserzeile.

4. Datenerfassung in unserem Online-Shop

Cookies / Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Diese sind erforderlich, um den Online-Shop technisch bereitzustellen, Komfortfunktionen zu ermöglichen und – sofern Sie einwilligen – die Nutzung der Website auszuwerten.

Zur Verwaltung Ihrer Einwilligungen nutzen wir ein Consent-Management-Tool („Cookie-Banner“) von Pandectes. Darüber können Sie Ihre Auswahl treffen sowie jederzeit ändern oder widerrufen. Ihre Einwilligung wird zu Dokumentationszwecken gespeichert.

Wir unterscheiden folgende Kategorien:

  • Streng notwendige Cookies: erforderlich für den Betrieb des Shops (z. B. Warenkorb, Sicherheit).
  • Funktionalitäts-Cookies: ermöglichen zusätzliche Komfortfunktionen (z. B. Speicherung von Einstellungen).
  • Leistungs-/Analyse-Cookies: helfen uns, die Nutzung der Website auszuwerten und zu verbessern.
  • Zielgerichtete/Marketing-Cookies: ermöglichen (sofern eingesetzt) die Messung und Optimierung von Marketingmaßnahmen.

Rechtsgrundlagen: Streng notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO eingesetzt (technischer Betrieb/Vertragserfüllung). Alle darüber hinausgehenden Cookies werden nur nach Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Microsoft Clarity (Nutzungsanalyse / Session-Recordings)

Wir nutzen Microsoft Clarity, um die Nutzung unserer Website auszuwerten und die Nutzerfreundlichkeit zu verbessern (z. B. Klicks, Scrollverhalten, technische Fehler) und um aggregierte Auswertungen wie Heatmaps und Session-Wiedergaben zu erstellen.
Microsoft Clarity wird erst nach Ihrer Einwilligung in die Kategorie Leistungs-/Analyse-Cookies aktiviert. Für Besuche aus dem EWR und der Schweiz ist ein gültiges Einwilligungssignal erforderlich, damit Clarity vollumfänglich funktioniert.

Empfänger der Daten ist Microsoft. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft:
https://www.microsoft.com/privacy/privacystatement 

Server-Log-Dateien

Beim Aufruf unseres Online-Shops werden durch Shopify bzw. unsere Server automatisch Informationen in sogenannten Server-Log-Dateien erhoben und gespeichert. Dies sind:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung des Shops und der Abwehr von Angriffen).

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Kundenanfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail (insbesondere an intern@origifel.de) oder telefonisch kontaktieren, verarbeiten wir Ihre Anfrage inklusive der damit verbundenen personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung des Anliegens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden nutzen wir unter anderem den Messenger-Dienst WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Es gelten die Datenschutzbestimmungen von WhatsApp:
https://www.whatsapp.com/legal/#privacy-policy

Die Kommunikation erfolgt Ende-zu-Ende verschlüsselt, jedoch verarbeitet WhatsApp Metadaten (z. B. Absender, Empfänger, Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, modernen Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen.

Kundenkonto

Sie haben die Möglichkeit, in unserem Online-Shop ein persönliches Kundenkonto anzulegen. Bei der Registrierung eines Kundenkontos erheben und verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Passwort) sowie weitere Daten zu Ihren laufenden und früheren Bestellungen.

Ein Kundenkonto erleichtert Ihnen insbesondere zukünftige Bestellungen (z. B. durch Speicherung von Adressdaten, Einsicht in frühere Bestellungen). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen zur Bereitstellung des Kundenkontos) sowie unser berechtigtes Interesse an einer nutzerfreundlichen und effizienten Abwicklung von Bestellungen (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Kundenkonto ist passwortgeschützt. Bitte behandeln Sie Ihre Zugangsdaten vertraulich und schließen Sie das Browserfenster, wenn Sie die Nutzung des Kundenkontos beendet haben, insbesondere wenn Sie das Endgerät gemeinsam mit anderen nutzen.

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine entsprechende Nachricht senden. In diesem Fall werden die im Kundenkonto gespeicherten Daten gelöscht, soweit wir nicht aufgrund gesetzlicher Aufbewahrungspflichten oder anderer rechtlicher Gründe zu einer längeren Speicherung verpflichtet sind. Daten zu bereits abgewickelten Bestellungen werden entsprechend der gesetzlichen Aufbewahrungsfristen aufbewahrt.

Judge.me / Einbindung von Google-Bewertungen

Wir nutzen auf unserer Website den Dienst Judge.me, um Bewertungsinhalte auf unserer Startseite einzubinden. In unserem Fall werden über Judge.me bereits vorhandene Google-Maps-Bewertungen dargestellt. 

Im Rahmen der Einbindung der Bewertungsinhalte kann es technisch erforderlich sein, dass personenbezogene Daten, insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie sonstige technische Nutzungsdaten, verarbeitet werden, damit die Inhalte ordnungsgemäß geladen und angezeigt werden können. Zudem kann nicht ausgeschlossen werden, dass dabei Cookies oder ähnliche Technologien zum Einsatz kommen.

Die Einbindung erfolgt, um Bewertungsinhalte und damit verbundene Vertrauenselemente auf unserer Website bereitzustellen.

Weitere Informationen zur Datenverarbeitung durch Judge.me finden Sie in der Datenschutzerklärung des Anbieters unter:
https://judge.me/privacy

5. Newsletter

Newsletterdaten

Wenn Sie unseren Newsletter abonnieren, benötigen wir eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Angaben (z. B. Name, Interessen) sind freiwillig und werden zur Personalisierung des Newsletters genutzt.

Die Anmeldung erfolgt in der Regel im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach ist die Anmeldung abgeschlossen.

Newsletter-Daten werden zum Zweck des Newsletterversands gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Abmeldelink im Newsletter oder durch Nachricht an uns. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.

Wir können Newsletteraktionen auswerten (z. B. Öffnungs- und Klickraten), um unseren Newsletter zu optimieren. Dies erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihrer Einwilligung, sofern Trackingfunktionen nicht notwendig sind.

Für den Versand unseres Newsletters nutzen wir die E-Mail-Adresse intern@origifel.de. Diese Adresse wird über die E-Mail-Infrastruktur unseres Hosting-Anbieters goneo Internet GmbH (Dresdner Straße 18, 32423 Minden, Deutschland) bereitgestellt. Die zum Newsletterversand erforderlichen personenbezogenen Daten (insbesondere E-Mail-Adresse, ggf. Name, IP-Adresse im Zeitpunkt der Anmeldung) werden auf den Servern von Goneo gespeichert und zum Versand sowie zur technischen Auslieferung des Newsletters verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an einem sicheren und zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

6. Analyse-Tools und Werbung

Google Analytics

Wir setzen auf unserem Online-Shop Google Analytics ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics ermöglicht uns die Analyse des Besucherverhaltens auf unserer Website (z. B. Seitenaufrufe, Verweildauer, verwendete Geräte). Google verwendet hierzu Cookies und andere Technologien. Die durch Google erfassten Informationen werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert.

Wir nutzen Google Analytics mit IP-Anonymisierung: Ihre IP-Adresse wird innerhalb der EU/EWR gekürzt, bevor sie in die USA übertragen wird.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google Analytics:
https://support.google.com/analytics/answer/6004245?hl=de

Google Ads und Conversion-Tracking

Wir nutzen Google Ads, inklusive Conversion-Tracking. Anbieter ist ebenfalls Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google Ads können wir Anzeigen in der Google-Suchmaschine und im Google-Werbenetzwerk schalten und auswerten, wie erfolgreich diese Anzeigen sind (z. B. welche Anzeigen zu Käufen geführt haben). Hierfür setzt Google Cookies ein; es werden u. a. IP-Adresse, Klickverhalten, Besuchte Seiten erfasst und ggf. mit einem Google-Konto verknüpft.

Die Nutzung von Google Ads und des Conversion-Trackings erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit über unser Cookie-Banner widerrufen.

Weitere Informationen:
https://policies.google.com/privacy?hl=de

Google Maps

Soweit wir Google Maps in unserem Online-Shop einbinden (z. B. zur Anzeige unseres Standorts), verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre IP-Adresse und weitere Nutzungsdaten. Diese Daten können an Server in den USA übertragen werden.

Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir Maps erst nach Ihrer Zustimmung laden, oder auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung unseres Online-Angebots und einer leichten Auffindbarkeit unseres Standorts (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: https://policies.google.com/privacy?hl=de

7. eCommerce und Zahlungsanbieter

Verarbeitung von Kunden- und Vertragsdaten

Wir verarbeiten personenbezogene Daten, um Bestellungen abzuwickeln und Verträge zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Hierzu gehören insbesondere:

  • Stammdaten (Name, Adresse, Kontaktdaten)
  • Bestelldaten (bestellte Produkte, Preise, Zahlungsart)
  • Kommunikationsdaten (E-Mails, Nachrichten, Notizen zur Bestellung)

Die Daten werden nur so lange gespeichert, wie dies zur Vertragsabwicklung notwendig ist bzw. gesetzliche Aufbewahrungsfristen es erfordern.

Datenübermittlung an Versanddienstleister

Zur Lieferung bestellter Waren geben wir personenbezogene Daten (Name, Anschrift, ggf. E-Mail-Adresse und Telefonnummer) an das mit der Lieferung beauftragte Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern wir Ihre E-Mail-Adresse zur Sendungsverfolgung an den Versanddienstleister weitergeben (z. B. Paketankündigung), erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zahlungsdienste

Wir setzen in unserem Online-Shop folgende Zahlungsdienstleister ein:

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie PayPal als Zahlungsart auswählen, werden die von Ihnen eingegebenen Zahlungsdaten von PayPal verarbeitet. PayPal kann dabei Daten an andere Unternehmen der PayPal-Gruppe sowie an Dienstleister und Auskunfteien weitergeben. Details entnehmen Sie der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und einfachen Zahlungssystem).

Shopify Payments (Kreditkarten, Apple Pay, Google Pay, Klarna)

Wir verwenden Shopify Payments als integrierten Zahlungsdienst unseres Shop-Systems. Anbieter für den EWR ist je nach Konstellation Shopify International Limited bzw. ein mit dieser verbundenes Zahlungsinstitut (z. B. Shopify Payments (Europe) Limited). Shopify Payments ermöglicht uns die Annahme gängiger Zahlungsmittel wie:

  • Kredit- und Debitkarten (Visa, Mastercard, American Express, Maestro),
  • beschleunigte Bezahlverfahren (z. B. Apple Pay, Google Pay),
  • ausgewählte lokale Zahlungsarten (z. B. Klarna).

Bei Zahlung über Shopify Payments werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Karten-/Kontodaten, Rechnungsbetrag, Währung, Transaktionsnummer) an Shopify Payments bzw. die jeweils eingebundenen Zahlungsnetzwerke übermittelt. Shopify Payments nutzt für die technische Abwicklung u. a. Dienste von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und anderen Finanzdienstleistern.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrags- und Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Weitere Informationen zu Shopify Payments:
https://help.shopify.com/en/manual/payments/shopify-payments

Klarna (Rechnungs- und Ratenkauf)

Soweit wir im Rahmen von Shopify Payments Zahlungsarten von Klarna anbieten (z. B. „Kauf auf Rechnung“, „Ratenkauf“), erfolgt die Datenverarbeitung außerdem durch:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna prüft bei Auswahl einer Klarna-Zahlungsart Ihre Identität und Bonität und verarbeitet hierfür personenbezogene Daten (Name, Adresse, Geburtsdatum, Kontaktdaten, Bestellinformationen) sowie Daten von Auskunfteien. Details entnehmen Sie den Datenschutzhinweisen von Klarna:
https://www.klarna.com/international/privacy-policy/

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung von Forderungen und Betrugsprävention).