Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Fortuna GmbH & Co. KG
Johann-Friedrich-Böttger-Straße 5
63322 Rödermark
Deutschland

Telefon: 06074 69 35 442
E-Mail: info@fortuna-handel.de

Handelsregister: Amtsgericht Offenbach am Main
HRA 43346

Umsatzsteuer-Identifikationsnummer:
DE365601444

Persönlich haftende Gesellschafterin:

Fortuna Verwaltungs GmbH

Geschäftsführer:
Alik Kimaschev

Online-Shop:
Hausgeräte Lager

Website:
hausgeraete-lager.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsdaten, Bestellinformationen und sonstige Daten, die einer Person zugeordnet werden können.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns Ihre Einwilligung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

3. Hosting durch RAIDBOXES

Unsere Website wird bei folgendem Anbieter gehostet:

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Browsertyp
Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Gerätes
übertragene Datenmenge
Server- und Fehlerprotokolle
sicherheitsrelevante Informationen

Die Verarbeitung dieser Daten ist erforderlich, um die Website sicher, stabil und technisch funktionsfähig bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und störungsfreien Bereitstellung unseres Online-Angebots.

Soweit RAIDBOXES personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

RAIDBOXES führt die Raidboxes GmbH mit Sitz in Münster als verantwortliches Unternehmen und beschreibt die Verarbeitung personenbezogener Daten in einer eigenen Datenschutzerklärung. (Raidboxes)

4. Domainverwaltung durch STRATO

Unsere Domain wird über:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

verwaltet.

Im Zusammenhang mit der Registrierung und Verwaltung unserer Domain können insbesondere folgende Daten verarbeitet werden:

Name des Domaininhabers
Anschrift
E-Mail-Adresse
Kontaktdaten
Vertragsdaten
technische Domaindaten

Bei .de-Domains werden zur Registrierung erforderliche Daten an die zuständige Registrierungsstelle, insbesondere die DENIC, übermittelt.

STRATO weist darauf hin, dass bei Domainregistrierungen die für die Registrierung notwendigen Daten an die jeweilige Registry weitergegeben werden. (STRATO GmbH)

Soweit STRATO für uns als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. STRATO stellt hierfür eine entsprechende Vereinbarung bereit.

5. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit:

https://

beginnt.

Die Verschlüsselung dient insbesondere dem Schutz vertraulicher Informationen, die Sie an uns übermitteln, beispielsweise im Rahmen von Bestellungen, Kundenkonten oder Kontaktanfragen.

6. Server-Logfiles

Beim Aufruf unserer Website können automatisch Informationen in sogenannten Server-Logfiles verarbeitet werden.

Hierzu gehören insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
aufgerufene Seiten
Datum und Uhrzeit des Zugriffs
IP-Adresse
Internet-Service-Provider
Informationen zur Erkennung und Abwehr von Angriffen

Auch die bisherige Datenschutzerklärung sieht eine entsprechende Erfassung von technischen Serverdaten vor.

Die Verarbeitung erfolgt insbesondere zur:

technischen Bereitstellung der Website
Fehleranalyse
Gewährleistung der IT-Sicherheit
Erkennung missbräuchlicher Zugriffe
Abwehr von Cyberangriffen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. WordPress

Unsere Website basiert auf dem Content-Management-System WordPress.

WordPress dient zur technischen Verwaltung und Darstellung unserer Website.

Im Rahmen der Nutzung von WordPress können insbesondere:

Sessiondaten
Logininformationen
Benutzerkontodaten
technische Einstellungen
Cookies

verarbeitet werden.

Soweit diese Verarbeitung für den technischen Betrieb der Website notwendig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. WooCommerce

Zur Bereitstellung unseres Online-Shops verwenden wir WooCommerce.

WooCommerce verarbeitet im Zusammenhang mit dem Bestellvorgang insbesondere:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer
bestellte Waren
Bestellnummer
Bestellzeitpunkt
Zahlungsart
Zahlungsstatus
Bestellwert
Versandinformationen
Kundenkontoinformationen
gegebenenfalls vom Kunden hinterlegte Anmerkungen
technische Daten im Zusammenhang mit der Bestellung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

WooCommerce setzt außerdem technisch notwendige Cookies ein.

In der bereits bestehenden Konfiguration wurden beispielsweise folgende Cookies erkannt:

wc_cart_hash_*
woocommerce_recently_viewed
tk_ai

Diese Cookies werden unter anderem für Warenkorb- und Sitzungsfunktionen eingesetzt.

9. Kundenkonto

Kunden können gegebenenfalls ein Kundenkonto anlegen.

Hierbei können insbesondere folgende Daten gespeichert werden:

Name
Adresse
E-Mail-Adresse
Telefonnummer
Logininformationen
Rechnungsadresse
Lieferadresse
Bestellhistorie

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ein Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Bestellabwicklung

Wenn Sie eine Bestellung in unserem Online-Shop aufgeben, verarbeiten wir die zur Durchführung des Kaufvertrags erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name
Rechnungsadresse
Lieferanschrift
Telefonnummer
E-Mail-Adresse
bestellte Artikel
Preise
Bestellnummer
Zahlungsstatus
Zahlungsart
Versandinformationen
gegebenenfalls Lieferhinweise

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. JTL-Wawi und JTL-Connector

Zur Warenwirtschaft, Bestandsverwaltung und Bearbeitung von Bestellungen nutzen wir JTL-Wawi.

WooCommerce und JTL-Wawi können über einen JTL-Connector bzw. eine entsprechende Schnittstelle miteinander verbunden werden.

Dabei können insbesondere folgende Daten zwischen dem Online-Shop und der Warenwirtschaft übertragen werden:

Kundennummer
Name
Rechnungsadresse
Lieferanschrift
E-Mail-Adresse
Telefonnummer
Bestellnummer
bestellte Artikel
Mengen
Preise
Rechnungsbetrag
Zahlungsstatus
Versandinformationen
Auftragsstatus

Die Verarbeitung erfolgt zur Abwicklung der Bestellung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Noch zu prüfen:
Wo die eingesetzte JTL-Wawi technisch betrieben wird. Falls JTL-Wawi auf einem externen Cloud- oder Hostingserver betrieben wird, muss der betreffende Anbieter zusätzlich in diese Datenschutzerklärung aufgenommen werden.

12. Weitergabe an Versand- und Logistikdienstleister

Zur Erfüllung des Kaufvertrags übermitteln wir personenbezogene Daten an die mit der Lieferung beauftragten Versand- bzw. Logistikunternehmen.

Hierzu können insbesondere gehören:

Name
Lieferadresse
Telefonnummer
E-Mail-Adresse
Bestell- bzw. Liefernummer
Angaben zur Lieferung
Terminangaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Telefonnummer oder E-Mail-Adresse werden nur dann an Versanddienstleister weitergegeben, soweit dies für die Zustellung, Terminabstimmung oder sonstige Durchführung der Lieferung erforderlich ist beziehungsweise eine entsprechende Rechtsgrundlage vorliegt.

Noch zu ergänzen:
Die konkret eingesetzten Speditionen bzw. Paketdienstleister.

13. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister.

Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Informationen an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können gehören:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestellnummer
Rechnungsbetrag
Währung
Zahlungsart
Transaktionsdaten
technische Informationen

Die Verarbeitung erfolgt insbesondere zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

14. PayPal

Wir bieten Zahlungsmöglichkeiten über PayPal an.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Auswahl einer PayPal-Zahlungsart können insbesondere folgende Daten an PayPal übermittelt werden:

Vor- und Nachname
Adresse
E-Mail-Adresse
Telefonnummer
Bestellinformationen
Rechnungsbetrag
Währung
Zahlungsinformationen
IP-Adresse
Geräteinformationen
Transaktionsinformationen

PayPal kann nach eigenen Angaben unter anderem persönliche Identifikatoren, Finanzdaten, Geräteinformationen sowie Informationen über Transaktionen verarbeiten. (PayPal)

Die Übermittlung der für die Zahlung erforderlichen Daten erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Informationen zum Datenschutz bei PayPal sind in der aktuellen PayPal-Datenschutzerklärung verfügbar. (PayPal)

15. Klarna

Wir bieten Zahlungsarten über Klarna an.

Anbieter ist grundsätzlich:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Wenn Sie Klarna als Zahlungsart auswählen, können insbesondere folgende Daten übermittelt werden:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestellinformationen
Rechnungsbetrag
Zahlungsinformationen
gegebenenfalls Geburtsdatum
gegebenenfalls Informationen zur Identitätsprüfung
gegebenenfalls Informationen zur Bonitätsprüfung

Die Verarbeitung erfolgt insbesondere zur Durchführung der ausgewählten Zahlungsart gemäß Art. 6 Abs. 1 lit. b DSGVO.

Klarna kann zur Betrugsprävention, Risikobewertung oder Bonitätsprüfung weitere Daten in eigener Verantwortlichkeit verarbeiten.

Noch zu prüfen:
Ob konkret Klarna Payments, Klarna Checkout, WooPayments/Klarna oder eine andere Klarna-Integration eingesetzt wird.

16. Complianz Consent Management

Wir verwenden auf unserer Website Complianz zur Verwaltung von Cookie- und Tracking-Einwilligungen.

Complianz speichert insbesondere, welche Einwilligungen Sie erteilt oder abgelehnt haben.

Hierzu werden funktionale Cookies eingesetzt.

In der bisherigen Konfiguration wurden unter anderem folgende Complianz-Cookies erfasst:

cmplz_consented_services
cmplz_policy_id
cmplz_functional
cmplz_banner-status
cmplz_marketing
cmplz_statistics
cmplz_preferences

Die bisherige Cookie-Dokumentation weist für diese Cookies regelmäßig eine Speicherdauer von 365 Tagen aus.

Die Verarbeitung ist erforderlich, um Ihre Einwilligungsentscheidung zu speichern und nachweisen zu können.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

17. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies können insbesondere genutzt werden, um:

Warenkorbinhalte zu speichern
Benutzer anzumelden
technische Sitzungen aufrechtzuerhalten
Cookie-Einstellungen zu speichern
den Checkout zu ermöglichen
Sicherheit zu gewährleisten
statistische Analysen durchzuführen
Marketingmaßnahmen zu messen
Remarketing durchzuführen

Wir unterscheiden insbesondere folgende Kategorien:

Funktionale bzw. notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Website erforderlich.

Statistik-Cookies

Diese Cookies dienen zur Analyse der Nutzung unserer Website.

Marketing-Cookies

Diese Cookies dienen insbesondere zu Werbe-, Remarketing- und Conversion-Zwecken.

Auch in der bestehenden Consent-Konfiguration werden die Kategorien „Funktional“, „Statistiken“ und „Marketing“ verwendet.

Nicht technisch erforderliche Cookies und Technologien werden nur nach vorheriger Einwilligung eingesetzt.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen bzw. den Cookie-Banner mit Wirkung für die Zukunft ändern oder widerrufen.

18. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient zur statistischen Auswertung der Nutzung unserer Website.

Hierbei können insbesondere verarbeitet werden:

aufgerufene Seiten
Verweildauer
Klicks
Referrer
Geräteinformationen
Browserinformationen
Betriebssystem
ungefährer Standort
Interaktionen mit Produkten
Warenkorbaktionen
Käufe
Bestellwerte
Ereignisdaten
technische Kennungen

In der bisher eingesetzten Konfiguration wurden unter anderem die Cookies _ga und _gid erkannt.

Die bereits vorhandene Datenschutzerklärung nennt eine konfigurierte Datenaufbewahrungsdauer von 14 Monaten.

Google ermöglicht bei normalen GA4-Properties insbesondere Aufbewahrungszeiträume von zwei oder 14 Monaten für nutzerbezogene Daten. (Google Hilfe)

Nach Angaben von Google werden IP-Adressen bei GA4 nicht protokolliert oder gespeichert. (Google Hilfe)

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über unser Consent-Management-System widerrufen.

19. Datenübermittlung bei Google-Diensten

Bei Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch durch Unternehmen außerhalb des Europäischen Wirtschaftsraums erfolgen, insbesondere in den Vereinigten Staaten.

Datenübermittlungen erfolgen nur unter Beachtung der jeweils geltenden gesetzlichen Voraussetzungen für Drittlandübermittlungen.

20. Google Ads Conversion-Tracking

Nach Ihrer Einwilligung nutzen wir Google Ads Conversion-Tracking.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Das Conversion-Tracking dient dazu, den Erfolg unserer Werbeanzeigen zu messen.

Hierdurch können wir beispielsweise erkennen, ob ein Nutzer nach dem Anklicken einer Anzeige:

eine Produktseite aufruft
ein Produkt in den Warenkorb legt
den Checkout beginnt
eine Bestellung abschließt

Hierbei können insbesondere verarbeitet werden:

IP-Adresse
Geräteinformationen
Browserinformationen
Cookies oder vergleichbare Kennungen
Werbe-IDs
aufgerufene Seiten
Klicks
Conversion-Ereignisse
Transaktionsnummer
Bestellwert
Zeitpunkt der Bestellung

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

21. Erweiterte Conversions bei Google Ads

Dieser Abschnitt gilt nur, falls „Erweiterte Conversions“ tatsächlich aktiviert werden.

Google Ads bietet sogenannte erweiterte Conversions an.

Hierbei können selbst erhobene Kundendaten wie beispielsweise:

E-Mail-Adresse
Name
Anschrift
Telefonnummer

gehasht und an Google übermittelt werden, um die Messung von Conversions zu verbessern.

Google beschreibt ausdrücklich, dass bei erweiterten Conversions selbst erhobene Kundendaten wie E-Mail-Adresse, Name, Privatanschrift oder Telefonnummer erfasst, gehasht und an Google gesendet werden können. (Google Hilfe)

Die Verarbeitung erfolgt nur, soweit hierfür eine wirksame Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vorliegt.

Vor Veröffentlichung prüfen:
Ob „Erweiterte Conversions“ in deinem Google-Ads-Konto aktiviert sind.

22. Google Consent Mode

Im Zusammenhang mit Google Analytics und Google Ads können wir den Google Consent Mode verwenden.

Dadurch wird das Verhalten von Google-Tags abhängig von Ihrer Einwilligungsentscheidung gesteuert.

Hierbei können unter anderem folgende Einwilligungssignale verwendet werden:

analytics_storage
ad_storage
ad_user_data
ad_personalization

Google beschreibt insbesondere ad_user_data als Einstellung für die Übermittlung von Nutzerdaten zu Werbezwecken und ad_personalization für personalisierte Werbung. (Google Hilfe)

Soweit die Verarbeitung nicht technisch erforderlich ist, erfolgt sie nur auf Grundlage Ihrer vorherigen Einwilligung.

23. Retargeting und Remarketing

Nach Ihrer Einwilligung verwenden wir gegebenenfalls Remarketing- bzw. Retargeting-Technologien.

Damit können Nutzern, die unsere Website bereits besucht haben, später interessenbezogene Werbeanzeigen angezeigt werden.

Hierzu können Informationen verarbeitet werden über:

aufgerufene Produkte
besuchte Kategorien
Klickverhalten
Warenkorbaktionen
Kaufabschlüsse
Browser
Gerät
Werbekennungen
Cookies
Conversion-Ereignisse

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.

Derzeit ist insbesondere die Verwendung von Google Ads vorgesehen.

Sollten später weitere Anbieter wie Meta Ads, Microsoft Advertising, TikTok Ads oder andere Werbenetzwerke eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

24. Google reCAPTCHA

Unsere Website verwendet Google reCAPTCHA zum Schutz vor missbräuchlichen automatisierten Eingaben, Bots und Spam.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

reCAPTCHA analysiert technisch, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt.

Hierbei können unter anderem verarbeitet werden:

IP-Adresse
Geräteinformationen
Browserdaten
Mausbewegungen
Tastatureingaben
Verweildauer
Cookies
sonstige technische Nutzungsdaten

In der bisherigen Websitekonfiguration wurden unter anderem folgende reCAPTCHA-Speicher bzw. Cookies dokumentiert:

_grecaptcha
rc::a
rc::b
rc::c

Je nach technischer Einbindung erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, soweit eine technisch notwendige Sicherheitsfunktion vorliegt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Diesen Punkt sollten wir bei der technischen Prüfung besonders anschauen, weil die korrekte Rechtsgrundlage davon abhängt, wie reCAPTCHA tatsächlich eingebunden und durch Complianz gesteuert wird.

25. Firewall und Sicherheitsmaßnahmen

Wir verwenden technische Sicherheitsmaßnahmen zum Schutz unserer Website vor:

Angriffen
Spam
automatisierten Zugriffen
Schadsoftware
unberechtigten Loginversuchen
sonstigem Missbrauch

In der vorhandenen Konfiguration wurden unter anderem folgende Sicherheitscookies erkannt:

shield-notbot-nonce
icwp-wpsf-notbot

Dabei können insbesondere IP-Adressen und technische Verbindungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Sicherung unserer Website und unserer IT-Systeme.

26. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder gegebenenfalls Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu gehören insbesondere:

Name
E-Mail-Adresse
Telefonnummer
Inhalt der Nachricht
gegebenenfalls Kundennummer
gegebenenfalls Bestellnummer

Auch die bestehende Datenschutzerklärung sieht eine Verarbeitung solcher Daten zur Bearbeitung von Anfragen vor.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

27. Instagram

Unsere Website enthält gegebenenfalls einen Link zu unserem Profil bei Instagram.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn auf unserer Website lediglich ein normaler Link zu Instagram verwendet wird, findet durch den bloßen Aufruf unserer Website grundsätzlich noch keine direkte Datenübermittlung an Instagram über diesen Link statt.

Erst beim Anklicken des Links verlassen Sie unsere Website.

Auf die anschließende Datenverarbeitung durch Instagram haben wir keinen unmittelbaren Einfluss.

Diese Regelung gilt nur, wenn kein Instagram-Feed, Meta Pixel oder anderes Instagram-/Meta-Plugin eingebunden wird.

28. Facebook

Unsere Website enthält gegebenenfalls einen Link zu unserer Facebook-Seite.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei einem normalen externen Link findet eine Datenübermittlung an Facebook grundsätzlich erst statt, wenn Sie diesen Link anklicken.

Wenn wir künftig Funktionen wie:

Meta Pixel
Facebook Login
Facebook-Widgets
eingebettete Beiträge

verwenden, wird diese Datenschutzerklärung entsprechend ergänzt.

29. YouTube

Unsere Website enthält gegebenenfalls einen Link zu unserem YouTube-Kanal.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei einem normalen Link wird eine Verbindung zu YouTube grundsätzlich erst hergestellt, wenn Sie den Link anklicken.

Werden hingegen Videos unmittelbar auf unserer Website eingebettet, kann bereits beim Anzeigen bzw. Aktivieren des Videos eine Übermittlung von Daten an Google stattfinden.

In diesem Fall muss die entsprechende Einbindung über das Consent-Management gesteuert und diese Datenschutzerklärung gegebenenfalls ergänzt werden.

30. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Dauer der Speicherung richtet sich insbesondere nach:

dem Zweck der Verarbeitung
der Dauer des Vertragsverhältnisses
gesetzlichen Aufbewahrungspflichten
steuerrechtlichen Vorgaben
handelsrechtlichen Vorgaben
gesetzlichen Verjährungsfristen

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Verpflichtungen zu einer weiteren Speicherung bestehen.

Auch die bisherige Datenschutzerklärung sieht eine zweckgebundene Speicherung sowie die Löschung nach Ablauf gesetzlicher Aufbewahrungsfristen vor.

Für Google Analytics ist derzeit eine Aufbewahrungsdauer von 14 Monaten dokumentiert.

Für die Consent-Cookies von Complianz ist derzeit regelmäßig eine Speicherdauer von 365 Tagen hinterlegt.

31. Gesetzliche Aufbewahrungspflichten

Bestimmte Daten können aufgrund gesetzlicher Pflichten auch nach Abschluss einer Bestellung weiter gespeichert werden.

Hierzu gehören insbesondere:

Rechnungen
Buchungsbelege
steuerlich relevante Unterlagen
Handels- und Geschäftskorrespondenz

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils geltenden handels- und steuerrechtlichen Vorschriften.

32. Empfänger personenbezogener Daten

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern weitergegeben werden:

Hostinganbieter
IT-Dienstleister
Warenwirtschaftssysteme
Zahlungsdienstleister
Banken
Logistik- und Versanddienstleister
Steuerberater
Buchhaltung
Behörden bei gesetzlicher Verpflichtung
Analyseanbieter
Werbe- und Marketinganbieter

Eine Weitergabe erfolgt nur, soweit eine gesetzliche Rechtsgrundlage besteht.

33. Drittlandübermittlungen

Bei der Nutzung bestimmter Dienstleister, insbesondere Google oder Meta, kann nicht ausgeschlossen werden, dass Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt ausschließlich, soweit die gesetzlichen Anforderungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere gehören:

ein Angemessenheitsbeschluss
EU-Standardvertragsklauseln
sonstige geeignete Garantien

34. Keine unbefugte Weitergabe

Wir verkaufen personenbezogene Daten nicht.

Eine Weitergabe an Dritte erfolgt nur:

wenn dies zur Vertragserfüllung erforderlich ist,
eine gesetzliche Verpflichtung besteht,
eine entsprechende Einwilligung vorliegt,
oder eine andere gesetzliche Rechtsgrundlage besteht.

35. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Gemäß Art. 16 DSGVO können Sie die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Gemäß Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO können Sie unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie unter bestimmten Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Gemäß Art. 21 DSGVO können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen bestimmte Verarbeitungen einlegen.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

36. Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck derartiger Werbung einzulegen.

Im Falle Ihres Widerspruchs werden Ihre personenbezogenen Daten anschließend nicht mehr für diese Zwecke verwendet.

37. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für ein Unternehmen mit Sitz in Hessen kommt insbesondere die zuständige Datenschutzaufsichtsbehörde des Landes Hessen in Betracht.

38. Automatisierte Entscheidungen und Profiling

Wir selbst treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Unabhängig davon können Zahlungsdienstleister, beispielsweise Klarna oder PayPal, im Rahmen ihrer eigenen Verantwortlichkeit:

Risikoanalysen
Betrugserkennung
Bonitätsprüfungen
automatisierte Zahlungsentscheidungen

durchführen.

Hierfür gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

In der bisherigen Datenschutzerklärung wird erklärt, dass das Unternehmen selbst kein Profiling betreibt.

39. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen:

Verlust
Manipulation
unberechtigten Zugriff
unbefugte Weitergabe
Zerstörung

zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

40. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:

unsere Website,
eingesetzte Plugins,
Zahlungsanbieter,
Versanddienstleister,
Analyse- oder Marketingdienste,
gesetzliche Anforderungen

ändern.

Stand: August 2026