Datenschutz

Datenschutzerklärung

1. Kurzüberblick zum Datenschutz

Vorbemerkung

Dieser Abschnitt fasst kurz zusammen, wie wir mit Deinen personenbezogenen Daten umgehen, sobald Du unsere Website aufrufst. Als personenbezogen gilt jede Information, die einen Rückschluss auf Deine Person zulässt. Die vollständigen Einzelheiten findest Du in den nachfolgenden Kapiteln dieser Erklärung.

Datenerhebung auf dieser Website

Wer verarbeitet Deine Daten?

Verantwortlich für sämtliche Verarbeitungsvorgänge auf dieser Website ist der Betreiber der Seite. Wer das konkret ist und wie Du uns erreichst, steht im Kapitel „Hinweis zur verantwortlichen Stelle".

Auf welchem Weg gelangen Deine Daten zu uns?

Ein Teil Deiner Daten stammt direkt von Dir – etwa dann, wenn Du ein Kontaktformular ausfüllst und absendest.

Weitere Informationen entstehen technisch bedingt beim Seitenaufruf selbst bzw. nachdem Du uns Deine Einwilligung erteilt hast. Dabei handelt es sich überwiegend um technische Angaben wie den verwendeten Browser, Dein Betriebssystem oder den Zeitpunkt des Zugriffs. Diese Erfassung startet automatisch, sobald Du unsere Seite öffnest.

Zu welchem Zweck verwenden wir Deine Daten?

Ein Teil der erhobenen Daten dient dazu, den störungsfreien Betrieb der Website sicherzustellen. Weitere Daten können wir auswerten, um das Nutzungsverhalten auf unseren Seiten besser zu verstehen. Soweit über diese Website Verträge angebahnt oder abgeschlossen werden, nutzen wir die übermittelten Angaben zusätzlich zur Bearbeitung von Angeboten, Bestellungen und sonstigen Anfragen.

Welche Rechte stehen Dir zu?

Du kannst jederzeit und kostenfrei erfahren, woher die zu Dir gespeicherten Daten stammen, an wen sie weitergegeben werden und zu welchem Zweck wir sie verarbeiten. Darüber hinaus kannst Du verlangen, dass wir unrichtige Daten korrigieren oder Deine Daten löschen. Eine einmal erteilte Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft zurücknehmen. In bestimmten Konstellationen kannst Du außerdem eine Einschränkung der Verarbeitung fordern. Ergänzend steht Dir der Weg zur zuständigen Datenschutz-Aufsichtsbehörde offen, wenn Du Dich beschweren möchtest.

Bei diesen und allen weiteren datenschutzrechtlichen Anliegen erreichst Du uns jederzeit über die oben genannten Kontaktwege.

Einsatz von Analyse- und Drittanbieter-Tools

Dein Verhalten auf unserer Website kann während des Besuchs statistisch ausgewertet werden – hauptsächlich über Analyse-Software. Welche Programme wir dafür einsetzen und was dabei genau passiert, erläutern wir ausführlich in den folgenden Abschnitten.

2. Hosting und Shop-System

Shopify als Plattform

Unser Onlineshop läuft vollständig auf der Plattform Shopify. Betreiber ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden „Shopify"). Shopify stellt sowohl die technische Infrastruktur als auch die Shop-Software bereit.

Sämtliche Daten, die auf unserer Website anfallen, werden auf der Infrastruktur von Shopify gespeichert und verarbeitet. Dazu zählen insbesondere Deine IP-Adresse, Angaben zu Deinem Endgerät und Browser, Kontakt- und Bestelldaten, Vertrags- und Kommunikationsdaten sowie sonstige Informationen, die beim Aufruf und der Nutzung einer Website entstehen. Shopify wertet darüber hinaus Zugriffszahlen, Herkunft der Besucher und Nutzungsverhalten aus und erstellt daraus Statistiken.

Auf welcher Rechtsgrundlage das geschieht

Wir setzen Shopify ein, um unseren Vertrag mit Dir als Kundin oder Kunde erfüllen bzw. anbahnen zu können (Art. 6 Abs. 1 lit. b DSGVO) und weil wir ein berechtigtes Interesse daran haben, unser Angebot über einen professionellen Anbieter sicher, schnell und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Dich um eine Einwilligung gebeten haben, stützt sich die Verarbeitung ausschließlich auf Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG – das betrifft insbesondere das Speichern von Cookies und den Zugriff auf Informationen in Deinem Endgerät, etwa durch Device-Fingerprinting. Deine Einwilligung kannst Du jederzeit widerrufen.

Übermittlung in Drittländer

Im Rahmen der beschriebenen Leistungen kann Shopify Daten an verbundene Unternehmen weitergeben, unter anderem an die Shopify Inc. in Ottawa, Kanada, sowie an Shopify-Gesellschaften in den USA. Für Kanada hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss). Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.

Vertrag zur Auftragsverarbeitung

Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass Shopify personenbezogene Daten unserer Website-Besucher ausschließlich nach unseren Weisungen und im Rahmen der DSGVO verarbeitet.

Was Shopify selbst zum Umgang mit Daten erklärt, findest Du hier: https://www.shopify.com/de/legal/datenschutz

3. Allgemeine Hinweise und Pflichtinformationen

Unser Verständnis von Datenschutz

Der sorgsame Umgang mit Deinen Daten ist uns ein echtes Anliegen. Wir behandeln alle personenbezogenen Informationen vertraulich und halten uns dabei an die gesetzlichen Vorgaben sowie an das, was wir Dir in dieser Erklärung zusagen.

Sobald Du unsere Seite nutzt, entstehen personenbezogene Daten – also Angaben, über die sich ein Bezug zu Deiner Person herstellen lässt. Auf den folgenden Seiten legen wir offen, welche Daten das sind, wozu wir sie brauchen und auf welchem Weg die Verarbeitung abläuft.

Ein Hinweis in eigener Sache: Datenübertragungen im Internet – etwa per E-Mail – lassen sich technisch nie vollständig absichern. Einen lückenlosen Schutz vor fremdem Zugriff kann niemand garantieren.

Wer ist verantwortlich?

Für die Datenverarbeitung auf dieser Website verantwortlich ist:

COLORBERRY GmbH
Südliche Münchner Straße 62
82031 Grünwald
Deutschland

Telefon: 0151 – 723 18802
E-Mail: kontakt@colorberry.de

Vertreten durch die Geschäftsführerin Stephanie Walberer

Registergericht: Amtsgericht München
Registernummer: HRB 296396
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE327309199

Als verantwortliche Stelle gilt die natürliche oder juristische Person, die – allein oder zusammen mit anderen – festlegt, zu welchem Zweck und mit welchen Mitteln personenbezogene Daten wie Namen oder E-Mail-Adressen verarbeitet werden.

Wie lange wir Daten aufbewahren

Wenn wir an anderer Stelle dieser Erklärung keine abweichende Frist nennen, bleiben Deine Daten so lange bei uns, bis der Grund für die Verarbeitung wegfällt. Machst Du ein berechtigtes Löschverlangen geltend oder ziehst Du eine Einwilligung zurück, löschen wir die betreffenden Daten – es sei denn, wir sind aus anderen Gründen zur Aufbewahrung verpflichtet oder berechtigt, etwa wegen steuer- und handelsrechtlicher Fristen. In diesem Fall erfolgt die Löschung, sobald diese Gründe entfallen sind.

Auf welchen Rechtsgrundlagen wir arbeiten

Hast Du in eine Verarbeitung eingewilligt, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO – bei besonderen Datenkategorien im Sinne von Art. 9 Abs. 1 DSGVO zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Willigst Du ausdrücklich in eine Übermittlung in Drittstaaten ein, kommt Art. 49 Abs. 1 lit. a DSGVO hinzu. Betrifft Deine Einwilligung das Speichern von Cookies oder den Zugriff auf Informationen in Deinem Endgerät, etwa per Device-Fingerprinting, ergänzt § 25 Abs. 1 TDDDG die Rechtsgrundlage. Widerrufen kannst Du jederzeit.

Sind Deine Daten notwendig, um einen Vertrag zu erfüllen oder vorvertragliche Schritte einzuleiten, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bestehen gesetzliche Pflichten, die eine Verarbeitung verlangen, greift Art. 6 Abs. 1 lit. c DSGVO. Und schließlich kann eine Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Grundlage im konkreten Fall gilt, erfährst Du jeweils in den nachfolgenden Kapiteln.

Datenweitergabe in Drittstaaten

Wir setzen unter anderem Dienste ein, deren Anbieter ihren Sitz außerhalb der EU haben. Sind solche Tools aktiv, können Deine Daten in diese Länder übermittelt und dort verarbeitet werden.

Für Übermittlungen in die USA gilt: Zulässig sind sie, wenn der Empfänger unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist oder wenn andere geeignete Garantien vorliegen – etwa EU-Standardvertragsklauseln. Bei Ländern ohne Angemessenheitsbeschluss der EU-Kommission lässt sich ein Datenschutzniveau, das dem europäischen entspricht, allerdings nicht garantieren. Welche Empfänger in Drittstaaten konkret betroffen sind, erläutern wir bei den jeweiligen Diensten weiter unten.

An wen wir Daten weitergeben

Für unseren Geschäftsbetrieb arbeiten wir mit externen Partnern zusammen, wobei teilweise eine Übermittlung personenbezogener Daten nötig ist. Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn uns das Gesetz dazu verpflichtet – zum Beispiel gegenüber Finanzbehörden –, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran haben oder wenn eine andere Rechtsgrundlage die Weitergabe erlaubt. Setzen wir Auftragsverarbeiter ein, geschieht das ausschließlich auf Basis eines wirksamen Auftragsverarbeitungsvertrags. Bei gemeinsamer Verantwortlichkeit schließen wir eine entsprechende Vereinbarung nach Art. 26 DSGVO.

Einwilligung widerrufen

Viele Verarbeitungsschritte sind nur mit Deiner ausdrücklichen Zustimmung zulässig. Diese Zustimmung kannst Du jederzeit zurücknehmen. Was bis zum Widerruf rechtmäßig verarbeitet wurde, bleibt davon unberührt.

Widerspruchsrecht in besonderen Fällen und gegen Direktwerbung (Art. 21 DSGVO)

BERUHT DIE VERARBEITUNG DEINER DATEN AUF ART. 6 ABS. 1 LIT. E ODER LIT. F DSGVO, KANNST DU JEDERZEIT WIDERSPRUCH EINLEGEN, SOFERN SICH DAFÜR GRÜNDE AUS DEINER BESONDEREN SITUATION ERGEBEN. DAS SCHLIESST EIN AUF DIESE VORSCHRIFTEN GESTÜTZTES PROFILING AUSDRÜCKLICH MIT EIN. WELCHE RECHTSGRUNDLAGE JEWEILS GILT, KANNST DU DIESER DATENSCHUTZERKLÄRUNG ENTNEHMEN. LEGST DU WIDERSPRUCH EIN, VERARBEITEN WIR DIE BETROFFENEN DATEN NICHT WEITER – AUSSER WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DAZU, RECHTSANSPRÜCHE GELTEND ZU MACHEN, AUSZUÜBEN ODER ABZUWEHREN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

VERARBEITEN WIR DEINE DATEN, UM DIREKTWERBUNG ZU BETREIBEN, KANNST DU DEM JEDERZEIT WIDERSPRECHEN. DAS GILT AUCH FÜR PROFILING, SOWEIT ES MIT SOLCHER WERBUNG ZUSAMMENHÄNGT. NACH DEINEM WIDERSPRUCH VERWENDEN WIR DEINE PERSONENBEZOGENEN DATEN NICHT MEHR FÜR WERBEZWECKE (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Wenn Du der Auffassung bist, dass wir gegen die DSGVO verstoßen, steht Dir der Weg zu einer Datenschutz-Aufsichtsbehörde offen – insbesondere in dem Mitgliedstaat, in dem Du Deinen gewöhnlichen Aufenthalt oder Arbeitsplatz hast, oder dort, wo der mutmaßliche Verstoß stattgefunden hat. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben davon unberührt.

Datenübertragbarkeit

Daten, die wir automatisiert auf Grundlage Deiner Einwilligung oder zur Vertragserfüllung verarbeiten, händigen wir Dir auf Wunsch in einem gängigen, maschinenlesbaren Format aus – oder geben sie direkt an einen Dritten weiter. Eine direkte Übertragung an einen anderen Verantwortlichen nehmen wir vor, soweit sie technisch umsetzbar ist.

Auskunft, Berichtigung und Löschung

Im Rahmen der gesetzlichen Vorgaben kannst Du jederzeit kostenlos erfahren, welche Daten wir zu Dir gespeichert haben, woher sie stammen, an wen sie gehen und wozu wir sie verarbeiten. Ebenso hast Du gegebenenfalls Anspruch darauf, dass wir unrichtige Angaben korrigieren oder Deine Daten löschen. Melde Dich dafür – und für alle weiteren Fragen rund um Deine Daten – jederzeit bei uns.

Einschränkung der Verarbeitung

Du kannst verlangen, dass wir die Verarbeitung Deiner Daten einschränken. Wende Dich dazu einfach an uns. Dieses Recht besteht in folgenden Konstellationen:

·       Du bestreitest, dass die bei uns gespeicherten Daten korrekt sind. Für die Dauer unserer Prüfung kannst Du eine Einschränkung verlangen.

·       Die Verarbeitung Deiner Daten erfolgte oder erfolgt unrechtmäßig – dann kannst Du statt einer Löschung die Einschränkung fordern.

·       Wir brauchen Deine Daten nicht mehr, Du benötigst sie aber, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren. Auch hier kannst Du die Einschränkung anstelle der Löschung wählen.

·       Du hast Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt. Solange die Abwägung zwischen Deinen und unseren Interessen noch läuft, kannst Du eine Einschränkung verlangen.

Ist die Verarbeitung eingeschränkt, dürfen wir die betreffenden Daten – abgesehen von ihrer bloßen Speicherung – nur noch mit Deiner Einwilligung verarbeiten, oder um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren, oder um die Rechte einer anderen Person zu schützen, oder wenn ein wichtiges öffentliches Interesse der EU oder eines Mitgliedstaats dies erfordert.

Verschlüsselung per SSL/TLS

Zum Schutz vertraulicher Inhalte – etwa Bestellungen oder Anfragen an uns – arbeitet diese Seite mit einer SSL- bzw. TLS-Verschlüsselung. Ob die Verbindung verschlüsselt ist, erkennst Du daran, dass in der Adresszeile Deines Browsers „https://" statt „http://" steht und dort ein Schloss-Symbol erscheint. Bei aktiver Verschlüsselung können Dritte die Daten, die Du uns sendest, nicht mitlesen.

Verschlüsselte Zahlungsabwicklung

Wenn nach Abschluss eines kostenpflichtigen Vertrags eine Übermittlung Deiner Zahlungsdaten erforderlich wird – zum Beispiel Deiner Kontonummer bei Lastschrifteinzug –, benötigen wir diese Angaben zur Abwicklung der Zahlung.

Der Zahlungsverkehr über die üblichen Zahlungsmittel läuft ausnahmslos über eine SSL- bzw. TLS-verschlüsselte Verbindung. Auch hier erkennst Du die Verschlüsselung am „https://" in der Adresszeile und am Schloss-Symbol. Deine Zahlungsdaten sind damit für Dritte nicht einsehbar.

Kein Einverständnis mit Werbe-E-Mails

Der Verwendung unserer im Impressum veröffentlichten Kontaktdaten zum Versand nicht angeforderter Werbung und Informationsmaterialien widersprechen wir hiermit ausdrücklich. Bei unverlangt zugesandten Werbeinformationen, etwa Spam-Mails, behalten wir uns rechtliche Schritte vor.

Einwilligungsverwaltung über das Cookie-Banner von Shopify

Damit Du selbst entscheiden kannst, welche Cookies und vergleichbaren Technologien in unserem Shop zum Einsatz kommen, nutzen wir die Consent-Funktion, die Shopify direkt in seine Plattform integriert hat. Ein zusätzlicher externer Dienstleister ist dafür nicht eingebunden – die Verwaltung Deiner Einwilligung läuft vollständig über Shopify International Limited, deren Rolle wir Dir bereits im Abschnitt zum Hosting erläutert haben.

Rufst Du unseren Shop auf, blendet sich das Consent-Banner ein. Deine Auswahl – also welche Kategorien Du zulässt und welche Du ablehnst – wird anschließend in einem Cookie auf Deinem Endgerät hinterlegt, damit wir Dich beim nächsten Besuch nicht erneut fragen müssen und Deine Entscheidung technisch umgesetzt werden kann. Deine Auswahl kannst Du jederzeit ändern oder vollständig zurücknehmen; rufe dazu die Cookie-Einstellungen in unserem Shop erneut auf.

Wir speichern diese Einwilligungsdaten, bis Du uns zur Löschung aufforderst, das entsprechende Cookie selbst entfernst oder der Zweck für die Speicherung wegfällt. Gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben davon unberührt.

Wir setzen das Banner ein, weil uns das Gesetz dazu verpflichtet: Nach § 25 Abs. 1 TDDDG dürfen wir nicht zwingend erforderliche Cookies nur mit Deiner Einwilligung setzen, und nach Art. 7 Abs. 1 DSGVO müssen wir diese Einwilligung dokumentieren und nachweisen können. Rechtsgrundlage für die Verarbeitung ist daher Art. 6 Abs. 1 lit. c DSGVO.

5. Reichweiten- und Nutzungsanalyse

Wir setzen in unserem Shop keine Analyse- oder Werbe-Tools von Google ein – weder Google Analytics noch den Tag Manager, Google Ads oder vergleichbare Dienste. Für die Auswertung, über welche Suchbegriffe unser Shop in der Google-Suche gefunden wird, nutzen wir lediglich die Google Search Console. Dieses Werkzeug greift ausschließlich auf Daten zu, die bei Google im Rahmen der Suche selbst anfallen. In unserem Shop wird dafür weder ein Cookie gesetzt noch ein Skript geladen, und es werden keine personenbezogenen Daten unserer Besucherinnen und Besucher an Google übermittelt.

6. Analyse-Tools und Werbung

Vorbemerkung

Unser Shop nutzt Dienste, die Dein Verhalten auf unseren Seiten auswerten oder für Werbezwecke verwenden. Sämtliche dieser Dienste laden wir ausschließlich dann, wenn Du uns über unser Cookie-Banner die entsprechende Einwilligung erteilt hast. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft zurücknehmen, indem Du die Cookie-Einstellungen erneut aufrufst.

Google Tag und Google Analytics

Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag dient uns lediglich dazu, andere Google-Werkzeuge einzubinden und zu verwalten. Er legt selbst keine Nutzerprofile an und führt keine eigenen Auswertungen durch. Deine IP-Adresse erfasst er allerdings, und diese kann an Googles Muttergesellschaft in die USA übermittelt werden.

Google Analytics wertet aus, wie unser Shop genutzt wird. Dabei fallen Informationen an wie aufgerufene Seiten, Verweildauer, verwendetes Betriebssystem und über welchen Weg Du zu uns gefunden hast. Diese Angaben werden Deinem Endgerät zugeordnet; eine Verknüpfung mit einer User-ID nehmen wir nicht vor. Google setzt dabei Technologien ein, die eine Wiedererkennung ermöglichen – etwa Cookies oder Device-Fingerprinting. Ergänzend arbeitet Google Analytics mit Modellierungsverfahren und maschinellem Lernen, um die erhobenen Daten auszuwerten. Die dabei entstehenden Informationen werden in der Regel an Google-Server in den USA übertragen und dort gespeichert.

Rechtsgrundlage für beide Dienste ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Google ist darüber hinaus nach dem EU-US Data Privacy Framework (DPF) zertifiziert – einem Abkommen zwischen der EU und den USA, mit dem europäische Datenschutzstandards auch bei Verarbeitungen in den Vereinigten Staaten eingehalten werden sollen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Möchtest Du die Erfassung durch Google Analytics generell unterbinden, kannst Du zusätzlich das Browser-Add-on von Google installieren.

Google & YouTube

Über den Vertriebskanal Google & YouTube der Google Ireland Limited stellen wir Informationen zu unseren Produkten für die kostenfreien Einträge in der Google-Suche und in Google Shopping bereit. In diesem Zusammenhang können Nutzungsdaten an Google übermittelt werden – teils direkt aus Deinem Browser, teils serverseitig über Shopify.

Auch hier ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlage. Für Übermittlungen in die USA gelten die Standardvertragsklauseln sowie Googles DPF-Zertifizierung.

Meta-Pixel (Facebook und Instagram)

Zur Messung von Conversions nutzen wir den Besucheraktions-Pixel von Meta. Anbieter ist die Meta Platforms Ireland Limited, Dublin, Irland. Nach Angaben von Meta werden die erfassten Daten auch in die USA und in weitere Drittländer übertragen.

Der Pixel macht nachvollziehbar, wie sich Besucher in unserem Shop verhalten, nachdem sie über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind. Für uns bleiben diese Daten anonym – wir können keine Rückschlüsse auf einzelne Personen ziehen. Meta selbst speichert und verarbeitet sie jedoch so, dass eine Zuordnung zum jeweiligen Nutzerprofil möglich ist und Meta sie für eigene Werbezwecke verwenden kann. Darauf haben wir als Shopbetreiber keinen Einfluss.

Wir setzen zusätzlich den erweiterten Abgleich ein. Dabei übermitteln wir bestimmte Angaben, die wir über unseren Shop erheben, in verschlüsselter Form an Meta – etwa Wohnort, Postleitzahl, gehashte E-Mail-Adressen, Namen oder Telefonnummern. Dadurch lassen sich Werbekampagnen genauer zuschneiden und Conversions besser zuordnen. Die Übermittlung erfolgt teilweise auch serverseitig über Shopify.

Soweit über dieses Werkzeug personenbezogene Daten in unserem Shop erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited hierfür gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Diese gemeinsame Verantwortung erstreckt sich ausschließlich auf die Erfassung und Weitergabe der Daten – was Meta danach damit macht, liegt allein in Metas Verantwortung. Die wechselseitigen Pflichten haben wir in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Danach sind wir dafür zuständig, Dich über den Einsatz zu informieren und das Werkzeug datenschutzkonform einzubinden; für die Sicherheit der Meta-Produkte steht Meta ein. Deine Betroffenenrechte hinsichtlich der bei Facebook und Instagram verarbeiteten Daten kannst Du unmittelbar gegenüber Meta geltend machen. Wendest Du Dich damit an uns, leiten wir Dein Anliegen an Meta weiter.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln; Meta ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Wenn Du ein Konto bei Facebook oder Instagram hast, kannst Du personalisierte Werbung direkt in Deinen dortigen Werbeeinstellungen abschalten. Ohne Konto lässt sich nutzungsbasierte Werbung über die Website der European Interactive Digital Advertising Alliance deaktivieren.

Judge.me – Produktbewertungen

Für das Sammeln und Anzeigen von Produktbewertungen setzen wir Judge.me ein. Anbieter ist die Judge.me Limited mit Sitz im Vereinigten Königreich.

Der Dienst erfasst, welche Produkte Du Dir ansiehst und welche Bewertungen Dir angezeigt werden, und ordnet Bewertungsanfragen den passenden Bestellungen zu. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt, sodass eine Übermittlung dorthin ohne zusätzliche Garantien zulässig ist.

Grundlage für den Einsatz ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

7. Newsletter

Welche Daten wir für den Newsletter brauchen

Möchtest Du unseren Newsletter beziehen, benötigen wir Deine E-Mail-Adresse. Außerdem müssen wir überprüfen können, dass Du tatsächlich Inhaberin oder Inhaber dieser Adresse bist und dem Empfang zustimmst. Weitere Angaben erheben wir nicht – oder nur dann, wenn Du sie uns freiwillig mitteilst.

Wir arbeiten mit dem sogenannten Double-Opt-in-Verfahren: Nach Deiner Anmeldung erhältst Du eine E-Mail mit einem Bestätigungslink. Erst wenn Du diesen anklickst, nehmen wir Dich in den Verteiler auf. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Versand über Klaviyo

Für Erstellung, Versand und Auswertung unserer Newsletter setzen wir Klaviyo ein. Anbieter ist die Klaviyo Inc., 120 Summer Street, Boston, MA, USA.

Die Daten, die Du bei der Anmeldung angibst, werden auf Servern von Klaviyo gespeichert und in die USA übermittelt.

Onsite-Tracking durch Klaviyo

Klaviyo erfasst nicht nur Deine Newsletter-Daten, sondern kann auch Dein Verhalten in unserem Shop nachvollziehen – etwa welche Produkte Du Dir angesehen und welche Du in den Warenkorb gelegt hast. Diese Informationen nutzen wir, um Dir passende Inhalte zu senden, beispielsweise eine Erinnerung an einen nicht abgeschlossenen Einkauf. Ein Teil dieser Daten wird direkt aus Deinem Browser übertragen, ein Teil serverseitig über Shopify.

Dieses Tracking findet ausschließlich statt, wenn Du uns über unser Cookie-Banner die entsprechende Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Auswertung unserer Newsletter

Mit Klaviyo können wir nachvollziehen, wie unsere Newsletter ankommen: ob eine Nachricht geöffnet wurde, welche Links angeklickt wurden und ob im Anschluss eine bestimmte Handlung erfolgt ist – etwa ein Kauf in unserem Shop. So erkennen wir, welche Themen auf Interesse stoßen.

Darüber hinaus lassen sich Empfängerinnen und Empfänger in Gruppen einteilen, zum Beispiel nach Kaufverhalten oder Interessen. Auf diese Weise können wir unsere Newsletter passender zuschneiden, statt allen dasselbe zu schicken.

Möchtest Du keine solche Auswertung, kannst Du den Newsletter jederzeit abbestellen. Am Ende jeder Nachricht findest Du dafür einen Abmeldelink.

Rechtsgrundlage

Die Verarbeitung Deiner Daten für den Newsletterversand erfolgt auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit widerrufen – was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt.

Übermittlung in die USA

Klaviyo hat seinen Sitz in den Vereinigten Staaten. Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend enthält der Auftragsverarbeitungsvertrag von Klaviyo die aktuellen Standardvertragsklauseln der Europäischen Kommission, die immer dann greifen, wenn sich Klaviyo für eine Übermittlung nicht auf das DPF berufen kann.

Wie lange wir Deine Daten speichern

Deine Anmeldedaten bleiben gespeichert, bis Du Dich vom Newsletter abmeldest. Danach löschen wir sie aus dem Verteiler. Daten, die wir aus anderen Gründen gespeichert haben – etwa im Zusammenhang mit einer Bestellung –, sind davon nicht betroffen.

Nach Deiner Abmeldung kann Deine E-Mail-Adresse bei uns beziehungsweise bei Klaviyo in einer Sperrliste hinterlegt werden, damit Du künftig keine Mailings mehr von uns erhältst. Die Daten aus dieser Liste verwenden wir ausschließlich zu diesem Zweck und führen sie nicht mit anderen Daten zusammen. Das dient Deinem Interesse ebenso wie unserem Interesse daran, die gesetzlichen Vorgaben beim Newsletterversand einzuhalten (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Zeitlich ist diese Speicherung nicht begrenzt. Du kannst ihr widersprechen, sofern Deine Interessen unser berechtigtes Interesse überwiegen.

Auftragsverarbeitung

Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dieser stellt sicher, dass Deine Daten nur nach unseren Weisungen und im Rahmen der DSGVO verarbeitet werden.

Näheres zum Umgang mit Daten findest Du in der Datenschutzerklärung von Klaviyo.

8. Plugins und Tools

Schriftarten

Damit Schriften in unserem Shop einheitlich dargestellt werden, verwenden wir Schriftarten, die über die Infrastruktur unseres Shop-Anbieters bereitgestellt werden. Beim Aufruf unserer Seiten wird dabei keine Verbindung zu Servern von Google aufgebaut, und es werden in diesem Zusammenhang keine Daten an Google übermittelt.

9. E-Commerce und Zahlungsanbieter

Verarbeitung von Kunden- und Vertragsdaten

Personenbezogene Kunden- und Vertragsdaten erheben und verwenden wir, um Vertragsverhältnisse mit Dir zu begründen, inhaltlich auszugestalten und gegebenenfalls zu ändern. Daten über die Nutzung unseres Shops verarbeiten wir nur insoweit, wie es nötig ist, um Dir die Nutzung zu ermöglichen oder sie abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach vollständiger Abwicklung Deiner Bestellung beziehungsweise nach Ende der Geschäftsbeziehung löschen wir Deine Kundendaten, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

Weitergabe bei Bestellungen

Bestellst Du bei uns, geben wir die dafür erforderlichen Daten an die Unternehmen weiter, die wir mit Lagerung, Versand und Zahlungsabwicklung beauftragt haben. Übermittelt wird jeweils nur, was der betreffende Dienstleister für seine Aufgabe tatsächlich benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hast Du zusätzlich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir Deine E-Mail-Adresse an das Transportunternehmen, damit dieses Dich über den Versandstatus informieren kann. Diese Einwilligung kannst Du jederzeit widerrufen.

Über die Vertragsabwicklung hinaus geben wir Deine Daten nicht an Dritte weiter – insbesondere nicht zu Werbezwecken – es sei denn, Du hast dem ausdrücklich zugestimmt.

Versanddienstleister

Für Lagerung, Kommissionierung und Versand unserer Produkte arbeiten wir mit der service&verlag GmbH, Schinderstraße 38, 84030 Ergolding, zusammen. Der Dienstleister erhält die für die Abwicklung erforderlichen Angaben, insbesondere Deinen Namen, Deine Lieferadresse und die Bestelldaten. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Zustellung erfolgt ausschließlich über die DHL Group beziehungsweise deren Tochterunternehmen. DHL erhält die für die Zustellung notwendigen Daten und verarbeitet diese in eigener Verantwortung. Hast Du eingewilligt, übermitteln wir zusätzlich Deine E-Mail-Adresse, damit Du über den Sendungsstatus informiert wirst.

Lokale Zahlungsverfahren

Für Bestellungen aus bestimmten Ländern bieten wir zusätzlich landestypische Zahlungsverfahren an. Auch diese laufen technisch über Shopify Payments:

·       Bancontact für Zahlungen aus Belgien

·       eps-Überweisung für Zahlungen aus Österreich

·       iDEAL für Zahlungen aus den Niederlanden

·       Wero als europäisches Bezahlverfahren

Entscheidest Du Dich für eines dieser Verfahren, wirst Du zu Deiner Bank oder zum jeweiligen Anbieter weitergeleitet und bestätigst die Zahlung dort. Übermittelt werden dabei die für die Transaktion erforderlichen Angaben, insbesondere Dein Name, der Rechnungsbetrag und Deine Bankverbindung. Wir selbst erhalten keine Zugangsdaten zu Deinem Bankkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsdienste allgemein

In unserem Shop binden wir Zahlungsdienste externer Anbieter ein. Kaufst Du bei uns ein, verarbeiten diese Deine Zahlungsdaten – etwa Namen, Rechnungsbetrag und Kontoverbindung oder Kartendaten – zum Zweck der Zahlungsabwicklung. Dabei gelten jeweils die Vertrags- und Datenschutzbestimmungen des betreffenden Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie unser berechtigtes Interesse an einem reibungslosen, komfortablen und sicheren Zahlungsvorgang nach Art. 6 Abs. 1 lit. f DSGVO. Soweit für einzelne Vorgänge Deine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; widerrufen kannst Du jederzeit mit Wirkung für die Zukunft.

Wir bieten folgende Zahlungsarten an:

Kartenzahlung und Wallets über Shopify Payments

Zahlungen per Kreditkarte sowie über Apple Pay, Google Pay und Shop Pay wickeln wir über Shopify Payments ab, den integrierten Zahlungsdienst unseres Shop-Anbieters. Technischer Dienstleister im Hintergrund ist die Stripe Payments Europe Ltd., Dublin, Irland.

Dabei werden die für die Zahlung erforderlichen Angaben verarbeitet, insbesondere Dein Name, der Rechnungsbetrag, Deine Kartendaten und technische Informationen zur Transaktion. Wir selbst erhalten keine vollständigen Kartendaten.

Nutzt Du Apple Pay, ist zusätzlich die Apple Distribution International Ltd., Cork, Irland, beteiligt; bei Google Pay die Google Ireland Limited, Dublin, Irland. Shop Pay ist ein beschleunigtes Bezahlverfahren von Shopify, bei dem Deine Zahlungs- und Lieferdaten für künftige Käufe gespeichert werden können.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Entscheidest Du Dich für PayPal, wirst Du zu PayPal weitergeleitet und bestätigst dort die Zahlung. PayPal kann Daten an verbundene Unternehmen in Drittländern übermitteln; dies wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Wählst Du eine Zahlungsart von Klarna, übermitteln wir die für die Abwicklung erforderlichen Daten an Klarna – insbesondere Deinen Namen, Deine Anschrift, Deine Kontaktdaten und die Bestelldaten.

Bei Zahlungsarten mit Vorleistung, etwa dem Kauf auf Rechnung oder in Raten, führt Klarna eine Identitäts- und Bonitätsprüfung durch. Dazu kann Klarna Auskünfte bei Auskunfteien einholen und Wahrscheinlichkeitswerte zu Deinem Zahlungsverhalten verwenden. Grundlage hierfür ist das berechtigte Interesse an der Absicherung gegen Zahlungsausfälle nach Art. 6 Abs. 1 lit. f DSGVO.

Näheres findest Du in der Datenschutzerklärung von Klarna.