privacy policy
Datenschutzerklärung
Stand: November 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei einer Bestellung, bei der Anmeldung zum Newsletter oder in einer E-Mail an uns angeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten verarbeiten wir, um Ihre Bestellungen abzuwickeln. Andere Daten können – nur mit Ihrer Einwilligung – zur Analyse Ihres Nutzerverhaltens und zu Werbezwecken verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden, sofern Sie hierin eingewilligt haben. Das geschieht vor allem mit Google Analytics sowie Werbe- und Conversion-Tools von Google und Meta. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.
2. Hosting und Shop-System
Shopify
Wir betreiben unseren Online-Shop auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).
Shopify stellt uns die Shop-Software, das Hosting, die Abwicklung des Bestellvorgangs (Checkout), die Kundenkonten sowie die Verwaltung von Bestellungen zur Verfügung. Wenn Sie unseren Shop besuchen, erfasst Shopify verschiedene Server-Logfiles inklusive Ihrer IP-Adresse. Bei einer Bestellung oder Registrierung werden die von Ihnen eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten) auf den Servern von Shopify gespeichert.
Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unseres Online-Shops. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie, soweit vorhanden, auf eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF) gestützt.
Soweit Sie Shop Pay nutzen oder Shopify Daten zur Bereitstellung eigener Dienste über mehrere Händler hinweg verarbeitet, ist Shopify hierfür selbst verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz sowie im Shopify Privacy Portal: https://privacy.shopify.com/de.
Auftragsverarbeitung
Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Shopify die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Shopify-Apps
Für einzelne Shop-Funktionen setzen wir Erweiterungen (Apps) innerhalb von Shopify ein, insbesondere für Produktoptionen (EasyFlow Product Options), Produktempfehlungen/Upselling (Selleasy) und Formulare (Shopify Forms). Diese Apps verarbeiten Daten innerhalb der Shopify-Umgebung, soweit dies für ihre Funktion erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht unbedingt erforderlich sind, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Bashtovenko & Lemberg GbR
vertreten durch die Gesellschafter Yehor Bashtovenko und Leonard Lemberg
Schwedter Str. 28
10119 Berlin
Telefon: +49 162 5643526
E-Mail: info@gluckclothes.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Ihre Cookie-Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Cookies und Einwilligungsverwaltung
Unsere Internetseiten verwenden so genannte „Cookies“ und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout, die Sprach- und Ländereinstellung sowie die Speicherung Ihrer Cookie-Auswahl) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO gespeichert. Alle übrigen Cookies und Technologien – in den Kategorien „Personalisierung“, „Analyse“ und „Marketing“ – setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).
Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Cookie-Banner von Shopify (Shopify Customer Privacy). Dabei wird Ihre Auswahl in einem Cookie auf Ihrem Endgerät gespeichert, damit sie bei späteren Besuchen berücksichtigt wird. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Bestellungen und Kundenkonto
Wenn Sie in unserem Shop bestellen, verarbeiten wir die dafür erforderlichen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen), um den Kaufvertrag abzuwickeln, die Ware zu versenden, Retouren und Widerrufe zu bearbeiten und Sie über den Status Ihrer Bestellung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Sie können optional ein Kundenkonto anlegen. Darin speichern wir Ihre Angaben und Ihre Bestellhistorie, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an info@gluckclothes.com genügt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Weitergabe an Versanddienstleister
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter. Wir versenden mit DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, sowie mit der Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Datenschutzerklärung: https://www.dhl.de/de/toolbar/footer/datenschutz.html. Ihre E-Mail-Adresse und/oder Telefonnummer geben wir nur dann an das Versandunternehmen weiter, wenn dies für die Zustellung erforderlich ist oder Sie hierin eingewilligt haben, damit dieses Sie über die Zustellung informieren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. Zahlungsanbieter
Wir bieten verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Zahlungsdienstleister sind teilweise für die Verarbeitung eigenständig verantwortlich (z. B. zur Betrugsprävention und Erfüllung geldwäscherechtlicher Pflichten). Wir setzen insbesondere folgende Anbieter ein:
Shopify Payments: Kartenzahlungen (Visa, Mastercard, Maestro, American Express, UnionPay), Apple Pay, Google Pay sowie lokale Zahlungsarten (Bancontact, BLIK, EPS, iDEAL | Wero, Przelewy24) werden über Shopify Payments abgewickelt. Zahlungsdienstleister in der EU ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzerklärung: https://stripe.com/de/privacy. Bei Nutzung von Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple (https://www.apple.com/de/legal/privacy/) bzw. Google (https://policies.google.com/privacy?hl=de).
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full.
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.
6. Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Angabe Ihres Vornamens ist freiwillig und dient der persönlichen Ansprache. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen (Double-Opt-in). Wir speichern den Zeitpunkt Ihrer Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Im Rahmen von Newsletter-Kampagnen können wir verschiedene Daten analysieren (z. B. Öffnungszeitpunkt, IP-Adresse, Geräteinformationen, angeklickte Links und ggf. nachfolgende Aktionen).
Für die Anmeldung und den Versand nutzen wir Shopify Forms und Shopify Email der Shopify International Limited (Angaben siehe Abschnitt 2). Ihre Daten werden dabei auf den Servern von Shopify gespeichert.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bzw. dem Newsletterdiensteanbieter bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
7. Analyse-Tools und Werbung
Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie über unser Cookie-Banner in die jeweilige Kategorie („Analyse“ bzw. „Marketing“) eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über den Link „Cookie-Einstellungen“ widerrufbar.
Shopify Analytics
Shopify erfasst für uns statistische Informationen über die Nutzung des Shops (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Warenkorb- und Kaufereignisse). Soweit dafür Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, geschieht dies nur mit Ihrer Einwilligung.
Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren (z. B. Seitenaufrufe, Verweildauer, verwendete Endgeräte, Herkunft, Produktansichten, Warenkorb- und Kaufereignisse). Dazu werden Cookies bzw. Kennungen auf Ihrem Endgerät gespeichert und Daten an Google übermittelt. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Einbindung erfolgt über die App „Google & YouTube“ von Shopify.
Die von Google Analytics erfassten Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780. Weitere Informationen: https://policies.google.com/privacy?hl=de.
Google Ads und Google Merchant Center (Conversion-Tracking und Remarketing)
Wir nutzen Google Ads und das Google Merchant Center, um unsere Produkte in Google-Diensten (z. B. Google Suche, Google Shopping, YouTube) zu bewerben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mit Hilfe des Conversion-Trackings können wir erkennen, ob ein Nutzer nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website ausgeführt hat (z. B. Produktansicht, Kauf). Mit Remarketing können wir Ihnen nach dem Besuch unserer Website auf anderen Websites und in Google-Diensten interessenbezogene Werbung anzeigen. Dazu werden Cookies bzw. Kennungen auf Ihrem Endgerät gespeichert. Sind Sie in Ihrem Google-Konto angemeldet, kann Google diese Informationen geräteübergreifend Ihrem Konto zuordnen.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf die DPF-Zertifizierung von Google gestützt (siehe oben). Weitere Informationen: https://policies.google.com/technologies/ads?hl=de.
Meta-Pixel und Conversions API (Facebook/Instagram)
Diese Website nutzt das Meta-Pixel sowie die Meta Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen. Die Einbindung erfolgt über die App „Facebook & Instagram“ von Shopify.
Mit dem Meta-Pixel und der Conversions API können wir das Verhalten von Seitenbesuchern nachverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden, und Besucher unserer Website auf Facebook und Instagram mit Werbung erneut ansprechen (Custom Audiences). Dabei werden Ereignisse wie Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse an Meta übermittelt. Bei der Conversions API werden diese Ereignisse zusätzlich direkt von unserem Shop-Server an Meta übertragen; dabei können auch Kundendaten wie E-Mail-Adresse, Telefonnummer, Name oder Anschrift in verschlüsselter (gehashter) Form übermittelt werden, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann. Meta kann diese Daten mit Ihrem Facebook- bzw. Instagram-Konto verknüpfen und für eigene Werbezwecke verwenden (https://de-de.facebook.com/about/privacy/). Wir als Betreiber haben keinen Einfluss auf die weitere Verwendung durch Meta.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
In Ihren Werbeeinstellungen bei Meta können Sie zusätzlich festlegen, welche Werbung Ihnen angezeigt wird: https://www.facebook.com/adpreferences/.
8. Social Media
Links zu unseren Social-Media-Profilen
Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Links; beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und es gelten dessen Datenschutzbestimmungen:
Instagram: https://privacycenter.instagram.com/policy/
YouTube: https://policies.google.com/privacy?hl=de
Quelle: In Teilen erstellt mit https://www.e-recht24.de