Datenschutzerklärung

Hier erfährst du, wie wir bei natunora mit personenbezogenen Daten umgehen und welche Rechte du dabei hast. Die folgenden Abschnitte beschreiben die Verarbeitung im Shop und bei den von uns eingesetzten Diensten.

1. Geltungsbereich und Begriffe

Diese Datenschutzerklärung erläutert den Umgang mit personenbezogenen Daten beim Besuch des Onlineshops von natunora, bei Bestellungen und Abonnements, bei Anfragen an unseren Kundenservice und bei der Nutzung der beschriebenen Angebote. Sie erklärt die Zwecke der Verarbeitung, die jeweiligen Rechtsgrundlagen, die beteiligten Empfänger und deine Datenschutzrechte.

Personenbezogene Daten sind Informationen, die einer Person zugeordnet werden können. Dazu gehören beispielsweise Name, Kontaktdaten und Bestellhistorie, aber auch eine IP-Adresse oder eine technische Kennung, wenn darüber ein Bezug zu einer Person hergestellt werden kann. Verarbeitung umfasst unter anderem das Erheben, Speichern, Auswerten, Übermitteln und Löschen solcher Informationen.

Verantwortliche ist die Stelle, die über die Zwecke und wesentlichen Mittel einer Verarbeitung entscheidet. Ein Auftragsverarbeiter übernimmt bestimmte Aufgaben mit personenbezogenen Daten nach Weisung der Verantwortlichen. Andere Anbieter können für ihre eigenen Zwecke selbst verantwortlich sein. Die Rolle hängt von der konkreten Verarbeitung ab und wird bei den einzelnen Diensten erläutert.

Pseudonymisierte Daten werden einer Kennung statt unmittelbar einem Namen zugeordnet. Solange eine Zuordnung zu einer Person möglich bleibt, handelt es sich weiterhin um personenbezogene Daten. Das gilt auch für gehashte Kontaktdaten beim Abgleich mit Werbeplattformen. Anonyme Informationen lassen dagegen keinen Personenbezug mehr zu.

Profiling bezeichnet die automatisierte Auswertung personenbezogener Daten zur Einschätzung persönlicher Merkmale oder Interessen. Dazu kann beispielsweise die Bildung einer Werbezielgruppe anhand besuchter Produktseiten gehören. Eine Einwilligung ist deine freiwillige Entscheidung für einen bestimmten, zuvor beschriebenen Verarbeitungszweck. Du kannst sie mit Wirkung für die Zukunft widerrufen.

2. Verantwortliche und Kontakt

Verantwortlich für die Datenverarbeitung bei natunora ist:

T&L E-Commerce GmbH
Gliesmaroder Str. 86
38106 Braunschweig
Deutschland

E-Mail: support@natunora.com
Telefon: 0531 21365340

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich über diese Kontaktdaten an uns wenden.

3. Datenarten und Herkunft

Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen du nutzt. Bei einem bloßen Besuch fallen andere Informationen an als bei einer Bestellung, einem Abonnement oder einer Supportanfrage.

Kontakt- und Vertragsdaten: Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Lieferanschrift sowie deine Angaben zu einer Bestellung oder einem Abonnement. Solche Angaben erhalten wir regelmäßig unmittelbar von dir über den Shop oder im Kontakt mit unserem Kundenservice.

Bestell-, Zahlungs- und Versanddaten: Verarbeitet werden beispielsweise bestellte Artikel, Mengen, Preise, Rabatte, Bestellnummer, Zahlungsstatus, Rückerstattungen, Sendungsnummer und Zustellstatus. Ein Teil entsteht bei der Bearbeitung deiner Bestellung; weitere Angaben erhalten wir von den beteiligten Zahlungs-, Lager-, Versand- und Retourendienstleistern.

Kommunikations- und Inhaltsdaten: Dazu zählen deine Nachrichten, gegebenenfalls beigefügte Dateien, Antworten unseres Kundenservices und freiwillig eingereichte Bewertungen. Der Umfang richtet sich nach dem Inhalt, den du uns mitteilst, und den Informationen, die zur Bearbeitung deines Anliegens erforderlich sind.

Technische Daten und Nutzungsdaten: Beim Seitenaufruf und bei der Nutzung einzelner Funktionen können IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Zugriffszeit, aufgerufene Seiten, Verweisquellen und technische Kennungen verarbeitet werden. Einwilligungsabhängige Analyse- und Werbedienste können zusätzlich Klicks, Kampagnenkontakte und Kaufereignisse erfassen und zuordnen.

Einwilligungsdaten: Zur Dokumentation deiner Auswahl werden unter anderem die gewählten Zwecke oder Kategorien, Zeitpunkt, technische Zuordnung und Änderungen deiner Entscheidung verarbeitet. Die näheren Einzelheiten ergeben sich aus den Abschnitten zu Consentmo und zum Newsletter.

4. Rechtsgrundlagen und berechtigte Interessen

Für die Verarbeitung gelten insbesondere die Datenschutz-Grundverordnung (DSGVO) und die ergänzenden deutschen Datenschutzvorschriften. Eine Rechtsgrundlage gilt jeweils für den beschriebenen Zweck, nicht pauschal für jede denkbare Nutzung derselben Daten.

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Eine Einwilligung ist insbesondere für die beschriebenen optionalen Analyse- und Werbetechnologien sowie den Newsletter maßgeblich. Du entscheidest freiwillig. Eine spätere Änderung deiner Entscheidung wirkt für die Zukunft; eine zuvor rechtmäßige Verarbeitung wird dadurch nicht rückwirkend unzulässig.

Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO: Diese Grundlage betrifft Verarbeitungen, die erforderlich sind, um auf deinen Wunsch einen Kauf vorzubereiten, eine Bestellung auszuführen oder ein Abonnement zu verwalten. Dazu gehören beispielsweise die Bearbeitung der Bestellung, Zahlung, Lieferung und vertragsbezogener Kundenservice.

Gesetzliche Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO: Bestimmte Daten müssen wir unabhängig von einer Einwilligung verarbeiten oder aufbewahren. Dies betrifft beispielsweise steuerliche und handelsrechtliche Dokumentationspflichten sowie den erforderlichen Nachweis wirksam eingeholter Einwilligungen.

Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: Soweit dies im jeweiligen Abschnitt angegeben ist, erfolgt eine Verarbeitung zur Wahrung berechtigter Interessen. Dazu zählen ein sicherer und funktionsfähiger Shop, die Aufklärung von Missbrauch, sachgerechter Kundenservice und die Durchsetzung oder Abwehr von Rechtsansprüchen. Diese Grundlage setzt voraus, dass die Verarbeitung erforderlich ist und deine entgegenstehenden Interessen, Rechte und Freiheiten nicht überwiegen. Dein Widerspruchsrecht wird im Abschnitt „Deine Rechte“ erläutert.

Für das Speichern oder Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG. Die Erlaubnis für einen Gerätezugriff und die Rechtsgrundlage für eine anschließende Verarbeitung personenbezogener Daten sind getrennt zu betrachten. Näheres findest du unter „Cookies und Einwilligungen“.

5. Erforderliche und freiwillige Angaben

Für eine Bestellung benötigen wir die zur Vertragsabwicklung erforderlichen Angaben. Ohne eine erreichbare Lieferanschrift lässt sich beispielsweise keine Zustellung durchführen; ohne die für den gewählten Zahlungsweg erforderlichen Daten kann die betreffende Zahlungsart nicht genutzt werden. Die benötigten Angaben ergeben sich aus dem jeweiligen Bestellprozess.

Du bist nicht verpflichtet, bei uns zu bestellen, einen Newsletter zu abonnieren oder eine Bewertung einzureichen. Wenn du eine solche Leistung in Anspruch nehmen möchtest, sind jedoch die dafür erforderlichen Daten bereitzustellen. Zusätzliche Angaben, die für die jeweilige Leistung nicht benötigt werden, sind freiwillig.

Die Einwilligung in optionale Analyse, personalisierte Werbung oder einen Newsletter ist keine Voraussetzung für den Abschluss eines Kaufvertrags. Die Ablehnung solcher Zwecke ist von technisch notwendigen Verarbeitungen für Warenkorb, Checkout und Vertragserfüllung zu unterscheiden.

Bei einer Supportanfrage benötigen wir genügend Informationen, um dein Anliegen zu verstehen und gegebenenfalls deiner Bestellung zuzuordnen. Bitte übermittle nur Informationen und Anhänge, die für deine Anfrage erforderlich sind.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Bestell- und Zahlungsunterlagen bewahren wir nach den geltenden handels- und steuerrechtlichen Vorgaben auf. Daten zu laufenden Verträgen und Abonnements benötigen wir für deren Durchführung; anschließend können gesetzliche Pflichten oder die Klärung von Ansprüchen eine weitere Aufbewahrung erfordern.

Supportanfragen werden nach ihrer Bearbeitung nur weiter gespeichert, soweit dies für Nachweise, weitere Rückfragen oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Für Einwilligungsnachweise und Abmeldungen richtet sich die Dauer danach, wie lange wir die Entscheidung nachweisen oder beachten müssen. Bei Analyse- und Werbedaten hängt sie vom konkreten Dienst, dem jeweiligen Zweck und den eingerichteten Aufbewahrungsfristen ab. Entfallen die Zwecke und bestehen keine weiteren Aufbewahrungsgründe, werden die Daten gelöscht oder anonymisiert.

Für geschäftliche Unterlagen gelten je nach Dokument unterschiedliche gesetzliche Fristen. Nach § 257 HGB sind insbesondere Buchungsbelege grundsätzlich acht Jahre, Handelsbriefe sechs Jahre und bestimmte Bücher, Abschlüsse und zugehörige Unterlagen zehn Jahre aufzubewahren. Die Frist beginnt grundsätzlich mit dem Ende des Kalenderjahres, in dem der jeweils maßgebliche Vorgang stattgefunden hat. Ergänzende steuerrechtliche Vorgaben und gesetzliche Gründe für eine längere Aufbewahrung bleiben zu beachten.

Eine Aufbewahrungspflicht für einzelne Belege bedeutet nicht, dass sämtliche Daten aus deinem Shopbesuch genauso lange benötigt werden. Technische Protokolle, Marketingkennungen und Kommunikationsverläufe sind nach ihrem jeweiligen Zweck zu beurteilen. Eine weitere Speicherung zur Rechtsverteidigung kommt insbesondere in Betracht, solange konkrete Ansprüche geltend gemacht werden können oder ein Verfahren noch nicht abgeschlossen ist.

Wenn Daten nur noch wegen einer gesetzlichen Pflicht oder zur Sicherung von Rechtsansprüchen aufbewahrt werden, ist die weitere Nutzung auf diese Zwecke zu begrenzen. Eine Newsletterabmeldung beendet den künftigen Newsletterversand; sie führt nicht zur Löschung von Unterlagen, die unabhängig davon zu einer Bestellung aufbewahrt werden müssen.

7. Empfänger und Rollen

Neben den genannten Anbietern können beauftragte technische Dienstleister, unsere Buchhaltung und Steuerberatung sowie Behörden Daten erhalten, soweit dies für die jeweilige Aufgabe oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Dienstleister, die Daten ausschließlich für uns verarbeiten, werden im Rahmen einer Auftragsverarbeitung eingebunden. Andere Empfänger, etwa Zahlungs- und Zustelldienstleister, können für ihre Verarbeitung selbst verantwortlich sein.

Innerhalb unseres Unternehmens richtet sich der Zugriff nach den Aufgaben bei Bestellbearbeitung, Versandkoordination, Kundenservice und Verwaltung. Eine Supportanfrage kann beispielsweise Bestellinformationen erfordern, während für die Lieferung vor allem Empfänger- und Versanddaten benötigt werden.

Auftragsverarbeiter erbringen Leistungen für uns nach den Vorgaben des Art. 28 DSGVO. Werden weitere Unternehmen als Unterauftragnehmer eingesetzt, sind auch deren Aufgaben und Zugriffsmöglichkeiten in die entsprechende vertragliche Gestaltung einzubeziehen. Eine Benennung eines Dienstes bedeutet deshalb nicht, dass sämtliche Verarbeitungsschritte ausschließlich beim unmittelbar genannten Unternehmen stattfinden.

Eigenständig Verantwortliche entscheiden innerhalb ihrer Zuständigkeit selbst über die Verarbeitung. Dies betrifft etwa bestimmte Tätigkeiten von Zahlungsanbietern, Transportdienstleistern und Werbeplattformen. Bei einer gemeinsamen Verantwortlichkeit werden die jeweiligen datenschutzrechtlichen Aufgaben zwischen den Beteiligten geregelt. Deine gesetzlichen Rechte gegenüber den verantwortlichen Stellen bleiben bestehen.

Die im Folgenden verlinkten Anbieterinformationen ergänzen unsere Beschreibung, insbesondere zu einer Verarbeitung in eigener Verantwortung des jeweiligen Anbieters.

8. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige Dienste verarbeiten Daten außerhalb der EU und des Europäischen Wirtschaftsraums. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Je nach Anbieter kommen Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln und ergänzende Schutzmaßnahmen zum Einsatz. Bei US-Unternehmen trägt das EU-US Data Privacy Framework nur, soweit der konkrete Empfänger gültig zertifiziert und die Verarbeitung davon erfasst ist. Angaben zu den beim jeweiligen Anbieter eingesetzten Garantien findest du in den verlinkten Unterlagen; Informationen und Kopien kannst du auch bei uns anfragen.

Bei der internationalen Verarbeitung kann es neben der Speicherung auf einem Server auch um einen Fernzugriff aus einem anderen Staat gehen, etwa im Rahmen technischer Unterstützung. Ein Serverstandort innerhalb der EU schließt solche Zugriffe oder eine weitere Verarbeitung durch Unterauftragnehmer nicht automatisch aus.

Ein Angemessenheitsbeschluss der Europäischen Kommission betrifft den darin bezeichneten Staat, Bereich oder Empfängerkreis. Standardvertragsklauseln legen dagegen vertragliche Datenschutzpflichten für eine konkrete Übermittlung fest. Verbindliche interne Datenschutzvorschriften können konzerninterne Übermittlungen abdecken. Welche Grundlage einschlägig ist, hängt vom Empfänger und dem jeweiligen Datenfluss ab.

In Staaten mit abweichenden Datenschutzregelungen können Behördenzugriffe und die Durchsetzung von Betroffenenrechten anders geregelt sein als innerhalb des Europäischen Wirtschaftsraums. Deshalb sind bei einer Übermittlung die jeweiligen gesetzlichen Voraussetzungen und erforderlichen Schutzmaßnahmen zu berücksichtigen. Eine allgemeine Zustimmung zu dieser Datenschutzerklärung ersetzt keine gesondert erforderliche Einwilligung.

9. Deine Rechte

Du kannst dich zur Ausübung deiner Datenschutzrechte an die oben genannte Verantwortliche wenden, insbesondere per E-Mail an support@natunora.com. Die folgenden Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen.

Auskunft nach Art. 15 DSGVO

Du kannst erfahren, ob wir personenbezogene Daten zu dir verarbeiten, und eine Kopie der betreffenden Daten erhalten. Die Auskunft umfasst insbesondere Zwecke, Datenkategorien, Empfänger, vorgesehene Speicherfristen oder deren Kriterien sowie Informationen über die Herkunft von Daten, die wir nicht unmittelbar bei dir erhoben haben. Soweit einschlägig, gehören auch Informationen zu automatisierten Entscheidungen und Garantien bei Übermittlungen in Drittländer dazu. Dabei sind die Rechte und Freiheiten anderer Personen zu berücksichtigen.

Berichtigung nach Art. 16 DSGVO

Du kannst die Korrektur unrichtiger personenbezogener Daten verlangen. Unvollständige Angaben kannst du unter Berücksichtigung des Verarbeitungszwecks vervollständigen lassen. Wenn etwa eine Kontaktangabe oder eine gespeicherte Anschrift falsch ist, kannst du uns die erforderliche Berichtigung mitteilen.

Löschung nach Art. 17 DSGVO

Du kannst die Löschung verlangen, wenn Daten für ihre Zwecke nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht, ein berechtigter Widerspruch vorliegt oder Daten unrechtmäßig verarbeitet wurden. Auch eine gesetzliche Löschungspflicht kann maßgeblich sein.

Das Recht auf Löschung gilt nicht uneingeschränkt. Eine weitere Verarbeitung kann beispielsweise zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich bleiben. Deshalb können Bestellbelege unter Umständen weiter aufzubewahren sein, obwohl eine andere Verarbeitung bereits beendet wird.

Einschränkung nach Art. 18 DSGVO

Du kannst unter anderem eine Einschränkung verlangen, während die Richtigkeit bestrittener Daten geprüft wird. Sie kommt auch in Betracht, wenn eine Verarbeitung unrechtmäßig ist, du aber keine Löschung möchtest, oder wenn wir Daten nicht mehr benötigen, du sie jedoch für Rechtsansprüche brauchst. Nach einem Widerspruch kann eine Einschränkung außerdem für die Dauer der Prüfung vorrangiger Gründe gelten.

Bei einer Einschränkung bleiben die Daten grundsätzlich gespeichert, ihre weitere Verwendung ist jedoch auf die gesetzlich zugelassenen Fälle begrenzt. Vor einer Aufhebung einer von dir erwirkten Einschränkung ist die gesetzlich vorgesehene Unterrichtung zu beachten.

Mitteilung an Empfänger nach Art. 19 DSGVO

Berichtigungen, Löschungen oder Einschränkungen sind den Empfängern mitzuteilen, denen die betreffenden Daten offengelegt wurden, soweit dies nicht unmöglich oder unverhältnismäßig aufwendig ist. Auf Anfrage kannst du Informationen über diese Empfänger erhalten.

Datenübertragbarkeit nach Art. 20 DSGVO

Wenn die Verarbeitung automatisiert erfolgt und auf deiner Einwilligung oder einem Vertrag beruht, kannst du die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch möglich und ohne Beeinträchtigung der Rechte anderer, kannst du auch die direkte Übermittlung an eine andere verantwortliche Stelle verlangen.

Widerspruch nach Art. 21 DSGVO

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Dies gilt auch für darauf gestütztes Profiling. Die betroffene Verarbeitung darf dann nur fortgeführt werden, wenn zwingende schutzwürdige Gründe nachgewiesen werden, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn sie Rechtsansprüchen dient.

Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen. Das gilt auch für Profiling, soweit es mit dieser Direktwerbung zusammenhängt. Nach einem solchen Widerspruch dürfen die betreffenden Daten nicht mehr für diese Werbezwecke verarbeitet werden.

Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Für Cookie- und Trackingzwecke steht dir die entsprechende Datenschutzauswahl zur Verfügung; einen Newsletter kannst du über dessen Abmeldelink abbestellen. Du kannst dich auch an uns wenden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Automatisierte Entscheidungen nach Art. 22 DSGVO

Grundsätzlich hast du das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt. Gesetzliche Ausnahmen bestehen insbesondere bei Erforderlichkeit für einen Vertrag, einer zulässigen gesetzlichen Grundlage oder ausdrücklicher Einwilligung. Soweit Art. 22 Abs. 3 DSGVO anwendbar ist, gehören zu deinen Rechten das Eingreifen einer Person, die Darlegung deines Standpunkts und die Anfechtung der Entscheidung. Die bloße automatisierte Auswertung eines Seitenbesuchs ist nicht automatisch eine solche Entscheidung.

Beschwerde nach Art. 77 DSGVO

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du eine Verarbeitung für rechtswidrig hältst. Insbesondere kommt eine Behörde am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes in Betracht. Für unser Unternehmen ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Deine Beschwerdemöglichkeit ist nicht davon abhängig, dass du dich zuvor an uns gewandt hast.

Bearbeitung deiner Anfrage

Die Bearbeitung erfolgt grundsätzlich unentgeltlich. Die DSGVO sieht für die Information über Maßnahmen grundsätzlich eine Frist von einem Monat nach Eingang vor; bei komplexen oder zahlreichen Anträgen kann sie unter den gesetzlichen Voraussetzungen verlängert werden. Bestehen begründete Zweifel an deiner Identität, können zusätzliche erforderliche Informationen zur Identitätsbestätigung verlangt werden. Damit soll verhindert werden, dass Daten einer unberechtigten Person offengelegt werden.

10. Technischer Shopbetrieb mit Shopify

Unser Shop läuft auf Shopify. Für die technische Bereitstellung arbeiten wir mit Shopify International Limited in Irland zusammen. Beim Besuch werden technische Daten verarbeitet, insbesondere deine IP-Adresse, Browser und Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs und Informationen über die Seite, von der du zu uns gelangt bist. Diese Daten werden benötigt, um den Shop auszuliefern, Fehler zu erkennen und die Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb des Shops. Soweit die Verarbeitung für deinen Warenkorb, den Checkout oder deine Bestellung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Shopify verarbeitet Daten zur Bereitstellung des Shops in unserem Auftrag. Für bestimmte zusätzliche Dienste kann Shopify selbst datenschutzrechtlich verantwortlich sein. Dabei können auch Unternehmen der Shopify-Gruppe und weitere Dienstleister außerhalb des Europäischen Wirtschaftsraums Daten verarbeiten. Informationen findest du in den Datenschutzhinweisen von Shopify.

Die Verarbeitung erfolgt, sobald dein Browser die für einen Seitenaufruf notwendigen Anfragen an die Shopinfrastruktur sendet. Technische Angaben können auch bei fehlgeschlagenen Aufrufen oder Sicherheitsereignissen anfallen. Für die bloße Auslieferung einer Webseite muss insbesondere die Kommunikation mit deinem Gerät möglich sein.

Für technische Protokolle richtet sich die Aufbewahrung nach ihrem Betriebs- und Sicherheitszweck. Daten zu einer Bestellung unterliegen dagegen den hierfür beschriebenen Vertrags- und Aufbewahrungszwecken. Einwilligungsabhängige Werbe- und Analysefunktionen sind davon gesondert zu betrachten.

11. Shopify Network Intelligence

Wir nutzen Shopify Network Intelligence. Shopify kann dabei Informationen über deine Interaktionen mit unserem Shop mit Informationen aus deinen Interaktionen mit anderen Händlern und Shopify-Diensten zusammenführen. Dies dient unter anderem der Verbesserung, Personalisierung und Bewerbung von Diensten und Einkaufserlebnissen. Dafür verarbeitet Shopify Daten auch in eigener Verantwortung. Die hierfür erforderlichen Einwilligungen werden über die Datenschutzeinstellungen eingeholt. Näheres und Möglichkeiten zur Ausübung deiner Rechte findest du in den Datenschutzhinweisen für Shopify-Kunden und im Datenschutzportal von Shopify.

Die Verknüpfung kann dazu führen, dass Shopify Interaktionen aus unterschiedlichen Zusammenhängen zur Verbesserung seiner Dienste und zur Personalisierung auswertet. Dabei ist zwischen unserer Verantwortung für den Shop und Shopifys eigener Verantwortung für die betreffenden zusätzlichen Funktionen zu unterscheiden. Für die einwilligungsabhängige Verarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO, bei entsprechenden Gerätezugriffen zusätzlich § 25 Abs. 1 TDDDG.

Deine Entscheidung zu diesen optionalen Zwecken kannst du für die Zukunft ändern. Auskunfts- und weitere Datenschutzanliegen zur eigenen Verarbeitung durch Shopify können über das verlinkte Datenschutzportal geltend gemacht werden; daneben kannst du dich mit Fragen zu unserem Shop an uns wenden.

12. Bestellungen und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die für den Kauf erforderlichen Angaben. Dazu gehören insbesondere dein Name, deine Rechnungsadresse und Lieferadresse, Kontaktdaten, bestellte Artikel, Zahlungsstatus und Informationen zur Lieferung. Ohne die im Bestellprozess als erforderlich gekennzeichneten Angaben können wir deine Bestellung nicht abwickeln.

Wir verwenden diese Daten zur Bearbeitung deiner Bestellung, zur Kommunikation über den Kauf sowie zur Abwicklung von Rückgaben und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Unterlagen gesetzlich aufbewahren müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bestellnummer verbindet die einzelnen Bearbeitungsschritte. Zahlungs- und Lieferstatus ermöglichen uns, den Eingang einer Zahlung, den Versand und etwaige Rückerstattungen zuzuordnen. Bei Rückfragen, Widerruf oder Gewährleistung verarbeiten wir die Informationen, die für die Prüfung und Abwicklung des konkreten Anliegens erforderlich sind.

Vertragsbezogene Mitteilungen sind von Werbung zu unterscheiden. Eine Nachricht über den Stand deiner Bestellung oder die Bearbeitung einer Rückgabe dient der Abwicklung des Vertrags. Eine zusätzliche Nutzung für einen Newsletter oder für personalisierte Werbemessung richtet sich nach den hierfür beschriebenen Voraussetzungen.

Zur Erfüllung gesetzlicher Dokumentationspflichten und zur Bearbeitung von Rechtsansprüchen können bestimmte Unterlagen nach Abschluss des Kaufs weiter benötigt werden. Die Kriterien und gesetzlichen Fristen sind im Abschnitt „Speicherdauer und Löschung“ beschrieben.

13. Abonnements mit Loop Subscriptions

Wenn du ein Abonnement abschließt, nutzen wir Loop Subscriptions von Loop Solutions Inc. zur Verwaltung der wiederkehrenden Bestellungen. Dabei werden insbesondere deine Kontakt- und Bestelldaten, das gewählte Lieferintervall, der Abonnementstatus und Informationen zur Zahlungsabwicklung verarbeitet. Dies ist für die Durchführung und Verwaltung deines Abonnements erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du bei Loop Subscriptions.

Der Dienst verbindet wiederkehrende Lieferungen mit dem zugrunde liegenden Abonnement. Änderungen, Pausen oder eine Beendigung müssen dem jeweiligen Vertragsverhältnis zugeordnet werden können. Dafür können neben laufenden Bestellungen auch der Bearbeitungsstand und die Historie der betreffenden Abonnementänderungen erforderlich sein.

Die Bereitstellung der für ein Abonnement erforderlichen Daten ist Voraussetzung dafür, dass dieses verwaltet und ausgeführt werden kann. Daten zu einzelnen Lieferungen und Zahlungen können nach Beendigung des Abonnements aufgrund gesetzlicher Pflichten weiter aufzubewahren sein. Die Datenverarbeitung für das Abonnement ist von einer optionalen Einwilligung in Newsletter oder Werbetracking unabhängig.

14. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Shopify Payments und PayPal sowie die im Checkout angebotenen Zahlungsarten, darunter Klarna. Je nach gewählter Zahlungsart werden die erforderlichen Rechnungs-, Kontakt-, Zahlungs- und Transaktionsdaten an die beteiligten Zahlungsanbieter übermittelt oder von diesen unmittelbar erhoben. Kreditkarten und Wallets wie Apple Pay und Google Pay werden über den jeweiligen Zahlungsweg eingebunden.

Die Verarbeitung zur Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Prüfungen zur Verhinderung von Zahlungsbetrug können auf Art. 6 Abs. 1 lit. f DSGVO beruhen; das berechtigte Interesse ist die Absicherung von Zahlungsvorgängen. Gesetzlich vorgeschriebene Prüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsanbieter können Daten in eigener Verantwortung verarbeiten und abhängig von der Zahlungsart Identitäts- oder Bonitätsprüfungen durchführen. Dabei kann eine automatisierte Entscheidung darüber getroffen werden, ob eine Zahlungsart angeboten wird. Einzelheiten, die jeweiligen Voraussetzungen und deine Rechte erläutern die Anbieter in ihren Datenschutzhinweisen: Shopify, PayPal und Klarna.

Der gewählte Zahlungsweg bestimmt, welche Anbieter beteiligt sind und welche zusätzlichen Angaben erforderlich werden. Die Ablehnung einer optionalen Analyse- oder Werbeeinwilligung ist von der Verarbeitung zu unterscheiden, die für die von dir ausgewählte Zahlung selbst erforderlich ist.

Wir benötigen insbesondere die Zuordnung zu deiner Bestellung sowie Informationen über Erfolg, Ablehnung oder Rückabwicklung einer Zahlung. Anbieter können darüber hinaus Daten unmittelbar bei dir oder bei den beteiligten Banken erheben. Eine Zahlungsabwicklung bedeutet nicht, dass uns sämtliche Informationen deines Bank- oder Walletkontos zur Verfügung stehen.

Zur Nachvollziehbarkeit von Zahlungen und Erstattungen gelten die gesetzlichen Aufbewahrungspflichten für die zugehörigen Unterlagen. Für Daten, die ein Zahlungsanbieter in eigener Verantwortung verarbeitet, gelten zusätzlich dessen Zwecke und Fristen.

15. PayPal

Wenn du PayPal auswählst, erfolgt die Zahlungsabwicklung unter Einbindung von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dabei werden die zur Zuordnung und Durchführung der Zahlung erforderlichen Bestell-, Kontakt- und Transaktionsdaten verarbeitet. PayPal kann weitere Angaben unmittelbar im eigenen Zahlungsvorgang erheben.

Unsere Übermittlung zur Abwicklung des von dir gewählten Zahlungswegs beruht auf Art. 6 Abs. 1 lit. b DSGVO. Der Zweck ist die Bezahlung der Bestellung einschließlich gegebenenfalls erforderlicher Rückerstattungen. Ohne die benötigten Zahlungsdaten kann eine Zahlung über PayPal nicht ausgeführt werden.

PayPal verarbeitet Daten auch in eigener Verantwortung, unter anderem für Sicherheitsprüfungen und die Erfüllung eigener gesetzlicher Pflichten. Dabei können weitere Unternehmen der PayPal-Gruppe sowie Dienstleister beteiligt sein und Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Angaben zu Empfängern, internationalen Übermittlungen, Speicherfristen und Betroffenenrechten findest du in der Datenschutzerklärung von PayPal.

16. Klarna

Bei Auswahl einer im Checkout angebotenen Klarna-Zahlungsart werden die für diesen Zahlungsweg erforderlichen Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten an die an der Zahlungsabwicklung beteiligten Stellen übermittelt oder von Klarna unmittelbar erhoben. Der genaue Umfang richtet sich nach der gewählten Zahlungsart und den Angaben im Zahlungsvorgang.

Die zur Durchführung der ausgewählten Zahlung erforderliche Verarbeitung beruht für unsere Vertragsabwicklung auf Art. 6 Abs. 1 lit. b DSGVO. Prüfungen zur Identität, Betrugsprävention oder Bonität können je nach Zahlungsart hinzukommen. Die Entscheidung über die Verfügbarkeit einer Zahlungsart und die Verarbeitung durch Klarna erfolgen nach den dafür geltenden Bedingungen des Anbieters.

Die Verarbeitung bei Klarna ist von einer Verwendung deiner Daten für Werbung durch uns zu unterscheiden. Weitere Informationen, einschließlich der zuständigen Gesellschaft, beteiligter Empfänger, Speicherfristen und deiner Rechte gegenüber Klarna, findest du in den Datenschutzhinweisen von Klarna. Maßgeblich sind die Hinweise für die konkret angebotene Zahlungsart.

17. Karten und digitale Wallets

Bei einer Zahlung mit Visa, Mastercard oder American Express werden die für die Zahlung erforderlichen Daten über den eingebundenen Zahlungsdienstleister und das jeweilige Kartennetzwerk verarbeitet. Beteiligt sein können insbesondere die kartenausgebende Bank und die auf Händlerseite zuständige Bank beziehungsweise Zahlungsabwicklungsstelle. Die Authentifizierung kann zusätzliche Sicherheitsprüfungen durch diese Stellen erfordern.

Bei Apple Pay oder Google Pay erfolgt die Zahlung über das von dir gewählte Wallet und den damit verbundenen Zahlungsweg. Abhängig vom Verfahren werden Zahlungskennungen und die für den Checkout freigegebenen Kontakt- oder Lieferangaben übermittelt. Welche Daten aus dem Wallet verwendet werden, ergibt sich aus der konkreten Zahlungsbestätigung und den Einstellungen des jeweiligen Dienstes.

Zweck unserer Verarbeitung ist die Bezahlung und gegebenenfalls Erstattung deiner Bestellung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Nachweispflichten und die Prüfung konkreter Betrugsfälle können zusätzliche Verarbeitungen nach Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO erfordern.

Die beteiligten Anbieter verarbeiten Daten für ihre eigenen Zahlungs- und Sicherheitsaufgaben nach ihren jeweiligen Datenschutzhinweisen. Eine Entscheidung für eine Zahlungsart ist keine pauschale Einwilligung in zusätzliche Werbeverarbeitungen durch uns.

18. Lagerung und Versand

Für die Lagerung und Versandabwicklung arbeiten wir mit elandia zusammen. Die Zustellung erfolgt mit DHL. Diese Dienstleister erhalten die für ihre Aufgaben erforderlichen Daten, insbesondere deinen Namen, deine Lieferadresse, die bestellten Artikel und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Lagerdienstleister benötigt die Bestelldaten, um die ausgewählten Artikel zusammenzustellen, zu verpacken und dem Versand zu übergeben. Für die Zustellung werden insbesondere Empfänger, Lieferanschrift und sendungsbezogene Angaben benötigt. Statusmeldungen helfen uns, Rückfragen und mögliche Zustellprobleme zu bearbeiten.

Informationen aus der Versandabwicklung werden der jeweiligen Bestellung zugeordnet. Die Aufbewahrung richtet sich nach der Vertragserfüllung, erforderlichen Nachweisen und gesetzlichen Pflichten. Daten, die ein Zustelldienst in eigener Verantwortung verarbeitet, unterliegen dessen gesonderten Datenschutzhinweisen. Eine etwaige zusätzliche Übermittlung von Kontaktdaten für freiwillige Zustellbenachrichtigungen ist anhand des jeweiligen Versandangebots und seiner Rechtsgrundlage zu beurteilen.

19. Paketverfolgung mit ParcelPanel

Für die Paketverfolgung nutzen wir ParcelPanel, inzwischen unter dem Angebot von CWILL. Dabei verarbeitet der Anbieter CWILL INC insbesondere Bestell- und Sendungsnummern, Versand- und Zustellstatus sowie erforderliche Kontakt- und Lieferdaten. So können wir dir Informationen über deine Sendung bereitstellen und Fragen zur Lieferung bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in den Datenschutzhinweisen von CWILL.

Bei der Abfrage eines Versandstatus werden die zur Identifikation der betreffenden Sendung notwendigen Informationen mit den Versandereignissen zusammengeführt. Der Zweck besteht darin, den Stand einer Lieferung nachvollziehbar zu machen und die Zuordnung einer Rückfrage zu erleichtern.

Trackinginformationen werden so lange verarbeitet, wie sie für diese Aufgaben und erforderliche Nachweise benötigt werden. Werden bei einem Besuch der Trackingoberfläche darüber hinaus optionale Analyse- oder Werbefunktionen eingesetzt, benötigen diese eine gesonderte Grundlage; die Bereitstellung des Sendungsstatus ist keine pauschale Erlaubnis für zusätzliche Werbezwecke. Zur möglichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten ergänzend die allgemeinen Hinweise oben und die verlinkten Anbieterinformationen.

20. Retourenabwicklung mit toern

Unser Retourenportal wird von toern GmbH bereitgestellt. Bei einer Retourenanmeldung werden die zur Zuordnung und Bearbeitung benötigten Daten verarbeitet, insbesondere Bestellinformationen, Kontaktdaten, betroffene Artikel und Angaben zur Rücksendung. Die Verarbeitung dient der Abwicklung deiner Rückgabe und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Nachweispflichten bestehen, gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO.

Die Angaben dienen dazu, eine Rückgabe der ursprünglichen Bestellung zuzuordnen, die betroffenen Artikel zu bestimmen und die Rücksendung einschließlich Labelausgabe abzuwickeln. Soweit zur Bearbeitung Informationen über den Rückgabegrund oder weitere Nachweise benötigt werden, ergibt sich dies aus dem jeweiligen Vorgang.

Retourendaten können auch zur Abstimmung mit dem Lager und zur Zuordnung einer Erstattung benötigt werden. Die Aufbewahrung richtet sich nach dem Abschluss der Rückgabe sowie erforderlichen gesetzlichen Nachweisen und der Klärung von Ansprüchen. Es gelten die im allgemeinen Abschnitt zur Speicherdauer beschriebenen Kriterien.

21. Kontakt und KI im Kundenservice mit ArminCX

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und gegebenenfalls zugehörige Bestellinformationen. Zur Verwaltung und Bearbeitung unserer E-Mail-Anfragen nutzen wir ArminCX von chatarmin.com GmbH, Österreich. Dabei setzen wir auch künstliche Intelligenz ein, um Nachrichten zu erfassen, inhaltlich auszuwerten und Antworten zu erstellen. Hierfür können Nachrichteninhalte und relevante Kunden- und Bestelldaten durch die eingebundenen KI-Dienstleister verarbeitet werden, auch außerhalb der EU. Informationen zu den Unterauftragnehmern findest du in der Vereinbarung zur Auftragsverarbeitung von ArminCX.

Bezieht sich deine Anfrage auf einen Kauf oder dessen Vorbereitung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für ihre Bearbeitung. Sonstige Anfragen und die unterstützende KI-Verarbeitung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung unseres Kundenservices. Dein Widerspruchsrecht erläutern wir unter „Deine Rechte“. Weitere Informationen findest du in den Datenschutzhinweisen von Chatarmin.

Bei der KI-Verarbeitung können aus den übermittelten Nachrichten Informationen für die Bearbeitung gewonnen und passende Antworten erzeugt werden. Der Datenumfang richtet sich nach dem Inhalt deiner Anfrage und dem für deren Beantwortung herangezogenen Kontext. Dazu kann etwa die Zuordnung zu einer Bestellung oder einer bisherigen Nachricht gehören.

Die Einschaltung von KI ändert nichts daran, dass wir für unseren Kundenservice datenschutzrechtlich verantwortlich bleiben. Die Übermittlung einer Anfrage ist keine allgemeine Einwilligung in beliebige weitere Zwecke. Für einen Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du die oben genannten Kontaktdaten nutzen.

Nach Abschluss eines Anliegens richtet sich die weitere Aufbewahrung nach erforderlichen Rückfragen, Nachweisen und der Klärung von Ansprüchen. Daten aus vertraglich oder gesetzlich aufzubewahrenden Vorgängen können unabhängig von einem abgeschlossenen Supportticket weiter benötigt werden.

22. Cookies und Einwilligungen

Wir verwenden Cookies und vergleichbare Technologien. Technisch erforderliche Funktionen ermöglichen beispielsweise den Warenkorb, den Checkout und das Speichern deiner Datenschutzauswahl. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden müssen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Optionale Analyse- und Werbetechnologien setzen wir auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Du kannst deine Auswahl über die Cookie-Einstellungen ändern oder eine Einwilligung für die Zukunft widerrufen. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Cookies sind kleine Einträge, die ein Browser speichert. Vergleichbare Funktionen können etwa lokale Browserspeicher, Pixel oder Kennungen verwenden. Manche Einträge gelten nur für eine Sitzung, andere bleiben darüber hinaus gespeichert. Entscheidend für die rechtliche Einordnung sind Zweck und Funktionsweise, nicht allein der Name der Technik.

Für optionale Zwecke kannst du eine Einwilligung ablehnen. Deine Auswahl lässt sich später erneut aufrufen und ändern. Das Löschen eines Cookies im Browser und der Widerruf einer Einwilligung sind dabei unterschiedliche Vorgänge: Das Löschen entfernt den lokalen Eintrag, während ein Widerruf die Erlaubnis für die weitere Verarbeitung betrifft.

Du kannst außerdem über deinen Browser Cookies verwalten oder blockieren. Werden auch erforderliche Einträge blockiert, können Funktionen wie Warenkorb oder Checkout beeinträchtigt werden. Das Ablehnen optionaler Werbe- oder Analysezwecke ist davon zu unterscheiden. Für bereits übermittelte personenbezogene Daten gelten weiterhin die beschriebenen Datenschutzrechte und Speicherregeln.

23. Einwilligungsverwaltung mit Consentmo

Zur Verwaltung und Dokumentation deiner Auswahl nutzen wir Consentmo. Der Dienst verarbeitet unter anderem deine Einwilligungsentscheidung, Zeitpunkt, Geräte- und Browserinformationen sowie technische Kennungen. Anbieter ist iSense Ltd in Bulgarien, tätig unter der Marke Consentmo. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Nachweispflichten für Einwilligungen. Informationen zum Dienst findest du in den Datenschutzhinweisen von Consentmo.

Die technische Zuordnung ermöglicht es, eine getroffene Auswahl bei weiteren Seitenaufrufen zu berücksichtigen und Änderungen nachvollziehbar zu dokumentieren. Auch eine Ablehnung oder ein Widerruf kann zu diesem Zweck gespeichert werden. Diese Dokumentation ist von einer Nutzung der Daten zur Werbung zu unterscheiden.

Die Aufbewahrung eines Nachweises richtet sich danach, wie lange die betreffende Entscheidung berücksichtigt oder rechtlich nachgewiesen werden muss. Die Gültigkeit eines Eintrags auf deinem Gerät kann von der Aufbewahrung des serverseitigen Nachweises abweichen. Für Auskunft oder Löschung von Nachweisdaten kannst du dich an uns wenden; notwendige gesetzliche Nachweise bleiben vorbehalten.

24. Newsletter und Klaviyo

Für unseren Newsletter nutzen wir Klaviyo. Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls weitere von dir angegebene Daten und Informationen zum Nachweis deiner Anmeldung. Der Newsletter informiert dich über unsere Produkte, Angebote und Neuigkeiten. Rechtsgrundlage für den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Soweit du in die personenbezogene Erfolgsmessung eingewilligt hast, können wir über Klaviyo nachvollziehen, ob eine Nachricht geöffnet wurde und welche Links angeklickt wurden. Dabei werden technische Informationen wie Zeitpunkt, Geräteinformationen und eine dem Empfänger zugeordnete Kennung verarbeitet. Die Auswertung hilft uns, Inhalte und Angebote an die Interessen unserer Empfänger anzupassen. Auch hierfür gilt Art. 6 Abs. 1 lit. a DSGVO.

Du kannst dich jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns abmelden. Danach verwenden wir deine Adresse nicht mehr für diesen Newsletter. Informationen über deine Abmeldung können wir aufbewahren, damit wir deinen Widerspruch auch künftig beachten; Nachweise über Einwilligungen nur, soweit sie für den Nachweis oder die Verteidigung von Rechtsansprüchen benötigt werden.

Klaviyo verarbeitet Daten für uns als Dienstleister; eine Verarbeitung durch Klaviyo, Inc. und weitere Unternehmen der Klaviyo-Gruppe, auch in den USA, ist möglich. Weitere Informationen findest du in den Datenschutzhinweisen von Klaviyo und der Vereinbarung zur Auftragsverarbeitung.

Die Anmeldung zum Newsletter ist freiwillig und für einen Einkauf nicht erforderlich. Die Einwilligung umfasst die bei der Anmeldung beschriebenen Inhalte und Zwecke. Angaben zum Zeitpunkt und Inhalt der Anmeldung können erforderlich sein, damit wir eine Berechtigung zum Versand nachweisen können.

Eine personenbezogene Auswertung von Öffnungen oder Klicks ist von zusammengefassten Berichten über den technischen Versand zu unterscheiden. Soweit individuelle Reaktionen erfasst werden, können sie einem Empfängerprofil zugeordnet werden. Die hierfür maßgebliche Einwilligung muss diese Verarbeitung abdecken.

Die Abmeldung wirkt auf den künftigen Versand. Ein Eintrag, mit dem eine bereits erklärte Abmeldung beachtet wird, kann weiterhin erforderlich sein, damit die betreffende Adresse nicht versehentlich erneut angeschrieben wird. Bestellbezogene Nachrichten, die für die Durchführung eines Kaufs notwendig sind, richten sich nach ihrer eigenen Rechtsgrundlage.

25. Bewertungen mit Loox

Wir nutzen Loox von Loox Online Ltd., Israel, um Produktbewertungen zu erfassen und anzuzeigen. Wenn du eine Bewertung abgibst, werden die von dir übermittelten Inhalte, dein angezeigter Name sowie gegebenenfalls Fotos oder Videos verarbeitet und mit der Bewertung veröffentlicht. Bestellinformationen können zur Zuordnung der Bewertung verwendet werden.

Die freiwillige Veröffentlichung deiner Bewertung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die Prüfung auf Missbrauch und die Zuordnung zum bewerteten Kauf besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Werbliche Bewertungsanfragen per E-Mail versenden wir nur mit der dafür erforderlichen Einwilligung. Weitere Informationen findest du in den Datenschutzhinweisen von Loox für Endkunden.

Eine veröffentlichte Bewertung ist für andere Besucher sichtbar. Bitte übermittle daher nur Inhalte, die du in diesem Zusammenhang veröffentlichen möchtest. Die für eine interne Zuordnung verwendeten Bestellangaben sind von den öffentlich angezeigten Bewertungsinhalten zu unterscheiden.

Die Veröffentlichung ist freiwillig und keine Voraussetzung für einen Kauf oder die Bearbeitung einer Supportanfrage. Bei einem Widerruf oder einem Löschungsanliegen prüfen wir die Entfernung der personenbezogenen Bewertungsinhalte und eine gegebenenfalls erforderliche begrenzte Aufbewahrung zum Nachweis des Vorgangs oder zur Bearbeitung von Missbrauchsfällen.

Der Dienst kann technische Informationen verarbeiten, um die Darstellung und die Übermittlung einer Bewertung bereitzustellen. Für darüber hinausgehende optionale Mess- oder Werbefunktionen gelten die gesonderten Anforderungen an eine Einwilligung. Die Verwendung der App allein ersetzt diese Anforderungen nicht.

26. Grundlagen für Analyse und Werbemessung

Die folgenden Dienste helfen uns zu verstehen, wie unser Shop genutzt wird und welche Werbung zu Besuchen oder Bestellungen führt. Die einwilligungspflichtige Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen in deinem Gerät zugegriffen wird, § 25 Abs. 1 TDDDG.

Mit deiner Einwilligung setzen wir die folgenden Werbedienste ein. Sie ermöglichen uns zu messen, ob eine Anzeige zu einem Besuch oder Kauf geführt hat, und passende Werbung auszuspielen. Dabei können Nutzungsprofile entstehen. Verarbeitet werden insbesondere Online-Kennungen, IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Interaktionen und Kaufereignisse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Ein Kaufereignis kann beispielsweise einer Kampagne zugeordnet werden, wenn entsprechende Kennungen und Ereignisdaten zusammenpassen. Solche Auswertungen dienen dazu, die Wirkung von Werbung zu verstehen. Beim erneuten Ansprechen interessierter Besucher werden zuvor erfasste Interaktionen genutzt, um Zielgruppen zu bilden. Die einzelnen Dienste haben dabei unterschiedliche Aufgaben.

Die Einwilligung in solche optionalen Messungen ist freiwillig und für einen Kauf nicht erforderlich. Ein Widerruf kann die weitere Erfassung und Zuordnung für die betroffenen Zwecke beenden. Er führt nicht automatisch dazu, dass jede zuvor rechtmäßig gespeicherte Information sofort verschwindet; Löschungsansprüche und erforderliche Nachweise sind gesondert zu beurteilen.

Für alle nachfolgend beschriebenen einwilligungsabhängigen Dienste gelten die Möglichkeiten zur Änderung deiner Cookie-Auswahl. Die Aufbewahrung richtet sich nach den Messzwecken, den jeweiligen Kennungen und den konkreten Aufbewahrungseinstellungen. Eine gemeinsame feste Frist für alle Cookies, Ereignisse und Berichte wäre daher nicht zutreffend. Weitere Angaben zur Verarbeitung in eigener Verantwortung enthalten die verlinkten Anbieterinformationen.

27. Google Analytics

Google Analytics von Google Ireland Limited erfasst Nutzungsereignisse wie Seitenaufrufe, Klicks und Kaufabschlüsse sowie technische Informationen über Browser, Gerät und Zugriffsquelle. Hieraus entstehen Auswertungen über die Nutzung unseres Shops. Google kann Daten auch in den USA verarbeiten. Weitere Informationen findest du in den Datenschutzhinweisen von Google.

Die Auswertung kann beispielsweise zeigen, welche Einstiegsseiten besucht werden, welche Funktionen genutzt werden und ob nach einem Besuch ein Kauf erfolgt. Hierfür können Ereignisse über technische Kennungen zusammengeführt werden. Die Berichte helfen uns, die Bedienbarkeit und den Aufbau des Shops zu beurteilen.

Soweit die Daten personenbezogen sind, beruht diese optionale Analyse auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für entsprechende Gerätezugriffe gilt § 25 Abs. 1 TDDDG. Die Teilnahme an der Messung ist für die Bestellung nicht erforderlich. Du kannst deine Einwilligung über die Cookie-Einstellungen für die Zukunft widerrufen.

Die Speicherfrist einzelner Ereignisse und Kennungen ist von der Verfügbarkeit zusammengefasster Berichte zu unterscheiden. Maßgeblich sind der Analysezweck und die eingerichteten Aufbewahrungsregeln. Eine zusätzliche Zusammenführung mit anderen Google-Produkten bedarf einer passenden Grundlage und darf nicht allein aus dem Einsatz von Google Analytics abgeleitet werden.

28. Microsoft Clarity

Mit Microsoft Clarity analysieren wir, wie Besucher mit unserem Shop interagieren. Dabei werden unter anderem Klicks, Scrollbewegungen, aufgerufene Seiten sowie Geräte- und Browserdaten verarbeitet. Sitzungswiedergaben und zusammengefasste Darstellungen helfen uns, Bedienungsprobleme zu erkennen. Anbieter ist Microsoft; eine Verarbeitung in den USA ist möglich. Weitere Informationen findest du in den Datenschutzhinweisen von Microsoft und den Informationen zu Clarity.

Sitzungswiedergaben bilden Bedienvorgänge nach, damit beispielsweise wiederholte Klicks oder Schwierigkeiten beim Finden einer Funktion nachvollzogen werden können. Zusammengefasste Darstellungen zeigen, welche Seitenbereiche häufig genutzt werden. Diese Auswertungen sind vom notwendigen technischen Betrieb des Shops getrennt.

Rechtsgrundlage für die einwilligungsabhängige Nutzung ist Art. 6 Abs. 1 lit. a DSGVO, ergänzt durch § 25 Abs. 1 TDDDG bei Gerätezugriffen. Du kannst die entsprechende Auswahl über die Cookie-Einstellungen ändern. Eine Bestellung setzt deine Teilnahme an dieser Analyse nicht voraus.

Für Sitzungsaufzeichnungen, Kennungen und zusammengefasste Auswertungen können unterschiedliche Aufbewahrungsregeln gelten. Die Beschreibung von Clarity ist keine Zusage, dass sämtliche Inhalte in jeder konkreten Sitzung automatisch anonym sind. Deine Rechte hinsichtlich personenbezogener Daten bleiben bestehen.

29. Triple Whale

Triple Whale von Triple Whale Inc. verknüpft Informationen über Shopbesuche, Kampagnen und Bestellungen, um den Erfolg unserer Werbung auszuwerten. Hierbei können technische Kennungen, Ereignisse im Shop, die Zugriffsquelle sowie Bestell- und Umsatzinformationen verarbeitet werden. Der Dienst kann Daten in den USA verarbeiten. Weitere Informationen findest du in den Datenschutzhinweisen von Triple Whale.

Durch die Verknüpfung von Kampagnen- und Bestellereignissen können wir beurteilen, welche Werbekanäle zu Käufen beitragen. Dabei ist eine Auswertung einzelner zuordenbarer Ereignisse von einem später zusammengefassten Umsatzbericht zu unterscheiden. Je nach Datenbestand können technische Kennungen mit einer Bestellung verbunden werden.

Soweit personenbezogene Besuchs- und Werbeereignisse für diese optionale Zuordnung verarbeitet werden, gilt deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für entsprechende Zugriffe auf dein Gerät gilt zusätzlich § 25 Abs. 1 TDDDG. Den Widerruf kannst du über die Cookie-Einstellungen erklären.

Die Aufbewahrung richtet sich nach dem jeweiligen Auswertungszweck und den eingerichteten Fristen. Eine notwendige Speicherung deiner Bestellung in unserem Shopsystem beruht unabhängig davon auf den Grundlagen der Vertragsabwicklung und gesetzlichen Dokumentation.

30. Serverseitige Messung mit TAGGRS

TAGGRS von TAGGRS B.V., Niederlande, stellt die technische Infrastruktur für serverseitige Messungen bereit. Dabei werden Ereignisse unseres Shops über einen Server verarbeitet und an die jeweils eingebundenen Analyse- oder Werbedienste weitergeleitet. Dazu können technische Kennungen, IP-Adresse, Geräteinformationen sowie Ereignis- und Bestellinformationen gehören. Serverseitige Verarbeitung ersetzt keine erforderliche Einwilligung. Weitere Informationen findest du in den Datenschutzhinweisen von TAGGRS.

Bei einer serverseitigen Weiterleitung werden Ereignisse zunächst über die dafür eingerichtete Serverinfrastruktur verarbeitet. Erst anschließend erfolgt eine Weitergabe an die eingebundenen Ziele. Damit kann neben dem Browser auch ein Server an der Übermittlung beteiligt sein. Die Art der technischen Weiterleitung macht personenbezogene Daten nicht automatisch anonym.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Ziel und Zweck. Für die beschriebene optionale Analyse und Werbemessung ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich; entsprechende Gerätezugriffe benötigen zusätzlich die Grundlage nach § 25 Abs. 1 TDDDG. Eine Auswahl oder ein Widerruf muss auch bei der Weiterleitung berücksichtigt werden.

Die Aufbewahrung technischer Verarbeitungsinformationen auf der Serverinfrastruktur ist von einer Speicherung beim nachfolgenden Analyse- oder Werbedienst zu unterscheiden. Für die weitere Nutzung beim jeweiligen Empfänger gelten die betreffenden Abschnitte dieser Erklärung und dessen ergänzende Informationen.

31. Meta Pixel und erweiterter Datenabgleich

Für Werbung auf Facebook und Instagram nutzen wir Dienste von Meta Platforms Ireland Limited, insbesondere das Meta Pixel zur Erfolgsmessung und Bildung von Zielgruppen. Mit deiner Einwilligung verwenden wir auch einen erweiterten Datenabgleich. Dabei können E-Mail-Adressen oder Telefonnummern in gehashter Form übermittelt werden, damit Meta Ereignisse wie einen Kauf einem Nutzerkonto zuordnen kann. Hashing wandelt die Angaben in Zeichenfolgen um, macht sie aber nicht anonym. Meta kann die zugeordneten Daten auch für eigene Werbezwecke verarbeiten. Eine Verarbeitung in den USA ist möglich. Für die Erhebung und Übermittlung der von der Vereinbarung erfassten Ereignisdaten sind wir mit Meta gemeinsam verantwortlich; die weitere Verarbeitung durch Meta liegt in dessen Verantwortung. Einzelheiten regelt die Vereinbarung zur gemeinsamen Verarbeitung. Weitere Informationen findest du in den Datenschutzhinweisen von Meta.

Ein Ereignis kann etwa einen Produktaufruf, das Hinzufügen zum Warenkorb oder einen Kauf betreffen. Durch den erweiterten Abgleich können gehashte Kontaktangaben die Zuordnung unterstützen. Wenn Meta eine passende Kennung oder ein passendes Konto erkennt, können daraus Rückschlüsse auf Werbewirkung und Interessen entstehen.

Rechtsgrundlage unserer einwilligungsabhängigen Erhebung und Übermittlung ist Art. 6 Abs. 1 lit. a DSGVO; bei einem entsprechenden Gerätezugriff gilt zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und über die Cookie-Einstellungen für die Zukunft widerrufbar. Für die eigene Verarbeitung durch Meta, deren Dauer und weitere Einstellmöglichkeiten gelten ergänzend die verlinkten Meta-Hinweise.

32. Google Ads

Google Ads von Google Ireland Limited unterstützt uns bei der Anzeige von Werbung, ihrer Erfolgsmessung und der erneuten Ansprache interessierter Besucher. Dazu können Anzeigenklicks und nachfolgende Handlungen in unserem Shop miteinander verknüpft werden. Eine Verarbeitung durch Google LLC in den USA ist möglich. Weitere Informationen findest du in den Datenschutzhinweisen von Google.

Für die Erfolgsmessung können technische Kennungen verwendet werden, mit denen ein Anzeigenkontakt und eine spätere Handlung zusammenpassen. Bei personalisierter Ansprache können Interaktionen zur Bildung von Zielgruppen beitragen. Die Verarbeitung dient unserer Kampagnenauswertung und der Ausrichtung von Werbung.

Diese optionale Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du musst hierfür nicht einwilligen, um bei uns einzukaufen. Eine erteilte Einwilligung kannst du über die Cookie-Einstellungen für die Zukunft widerrufen.

Die Dauer der Speicherung hängt von der jeweiligen Kennung, dem Messzweck und den eingerichteten Aufbewahrungsregeln ab. Über eine Verarbeitung durch Google in eigener Verantwortung und die dortigen Datenschutzoptionen informieren die verlinkten Google-Hinweise.

33. Microsoft Advertising

Microsoft Advertising ermöglicht Werbung und deren Auswertung, unter anderem über Universal Event Tracking. Darüber können Interaktionen mit unserem Shop einer Anzeige zugeordnet und Zielgruppen für Werbung gebildet werden. Microsoft verarbeitet Daten auch für eigene Zwecke, beispielsweise zur Verbesserung seiner Werbedienste. Eine Verarbeitung in den USA ist möglich. Weitere Informationen findest du in den Datenschutzhinweisen von Microsoft.

Die Zuordnung von Anzeigenkontakten und Shopereignissen kann uns zeigen, ob Werbung zu einer Bestellung geführt hat. Zielgruppen können anhand vorheriger Interaktionen gebildet werden. Dabei können Kennungen eine Wiedererkennung des Browsers oder eine Verbindung mit weiteren Informationen des Anbieters ermöglichen.

Für die einwilligungsabhängige Verarbeitung gelten Art. 6 Abs. 1 lit. a DSGVO und bei entsprechenden Gerätezugriffen § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; ein Widerruf ist über die Cookie-Einstellungen möglich und betrifft die weitere Verarbeitung für diese Zwecke.

Die Aufbewahrung richtet sich nach dem Mess- und Werbezweck sowie den geltenden Einstellungen des Dienstes. Nähere Angaben zur Verarbeitung in Microsofts eigener Verantwortung, internationalen Empfängern und zusätzlichen Datenschutzoptionen enthalten dessen verlinkte Informationen.

34. Taboola

Wir nutzen Taboola für Werbung auf Partnerseiten, deren Erfolgsmessung und die Bildung von Werbezielgruppen. Taboola kann dazu Informationen über Anzeigenkontakte und nachfolgende Interaktionen mit unserem Shop verarbeiten. Empfänger sind Taboola.com Ltd. und die an der Bereitstellung beteiligten Unternehmen der Taboola-Gruppe. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Weitere Informationen findest du in den Datenschutzhinweisen von Taboola.

Die Messung verbindet Kontakte mit unseren Anzeigen auf Partnerseiten mit nachfolgenden Ereignissen im Shop. Dadurch können wir die Wirkung von Kampagnen beurteilen und Zielgruppen für weitere Werbung bilden. Aus solchen Ereignissen können Interessen abgeleitet werden.

Unsere einwilligungsabhängige Erhebung und Weitergabe für diese Zwecke beruht auf Art. 6 Abs. 1 lit. a DSGVO und, bei entsprechenden Gerätezugriffen, § 25 Abs. 1 TDDDG. Die Teilnahme an der Werbemessung ist freiwillig und keine Voraussetzung für einen Kauf. Über die Cookie-Einstellungen kannst du deine Auswahl ändern oder widerrufen.

Für die Aufbewahrung sind der Zweck der Kennungen und Ereignisse sowie die jeweiligen Fristen des Dienstes maßgeblich. Die Anbieterinformationen erläutern ergänzend die Verarbeitung in eigener Verantwortung und weitere Datenschutzoptionen.

35. Outbrain

Wir nutzen Outbrain für Werbung auf Partnerseiten und die Messung von Besuchen und Kaufabschlüssen nach einem Anzeigenkontakt. Outbrain gehört inzwischen zur Marke Teads. Die Datenschutzhinweise für die bisherige Outbrain-Technologie benennen Outbrain UK Limited als Verantwortliche für Nutzer im Europäischen Wirtschaftsraum. Eine Verarbeitung durch weitere Unternehmen der Gruppe, auch in den USA, ist möglich. Weitere Informationen findest du in den Datenschutzhinweisen von Outbrain.

Über die Werbemessung können Anzeigenkontakte auf Partnerseiten nachfolgenden Shopereignissen zugeordnet werden. Diese Informationen dienen der Bewertung unserer Kampagnen und können für die Bildung interessenbezogener Zielgruppen genutzt werden.

Für die einwilligungsabhängige Verarbeitung durch uns gelten Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG bei entsprechenden Zugriffen auf dein Gerät. Die Einwilligung ist freiwillig und über die Cookie-Einstellungen für die Zukunft widerrufbar.

Die Speicherung einzelner Kennungen und Ereignisse richtet sich nach dem jeweiligen Werbe- und Messzweck sowie den eingerichteten Fristen. Die verlinkten Informationen beziehen sich auf die von uns benannte Outbrain-Technologie und erläutern insbesondere Empfänger, eigene Verarbeitungen des Anbieters und Datenschutzoptionen.

36. Profilbildung und automatisierte Entscheidungen

Die in den Abschnitten zu Analyse und Werbung beschriebenen Dienste können Informationen über Besuche, Interessen und Kaufereignisse zusammenführen und auswerten. Dadurch können Profile entstehen, die zur Werbeauswahl oder Erfolgsmessung dienen. Für unsere einwilligungsabhängige Beteiligung gelten die jeweils genannten Rechtsgrundlagen und Widerrufsmöglichkeiten.

Automatisierte Verarbeitung ist nicht mit jeder Form von automatisierter Entscheidung im Sinne von Art. 22 DSGVO gleichzusetzen. Besonders zu beachten sind Entscheidungen, die ausschließlich automatisiert erfolgen und rechtliche oder vergleichbar erhebliche Auswirkungen haben. Bei Zahlungsanbietern kann beispielsweise die Entscheidung über eine bestimmte Zahlungsart betroffen sein. Die Angaben des zuständigen Anbieters zum konkreten Zahlungsvorgang sind hierfür maßgeblich.

Auch bei der Nutzung von KI im Kundenservice ist zwischen dem Auswerten oder Formulieren von Nachrichten und einer verbindlichen Entscheidung über Ansprüche zu unterscheiden. Deine gesetzlichen Rechte bleiben unabhängig von der eingesetzten Technik bestehen. Informationen zu den Voraussetzungen und Schutzrechten bei automatisierten Entscheidungen findest du oben unter „Deine Rechte“.