Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Robert Belle, Finkenweg 26, 3110 Münsingen, Schweiz, Tel.: +49 (0) 2372 5998508, E-Mail: mail@mamike.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Vertretung in Deutschland: Mamike Cosplaystuff, Inhaber: Robert Belle, Im Turm 37, 58675 Hemer, Deutschland, Tel.: +49 (0) 2372 5998508, E-Mail: mail@mamike.de. An diese Adresse können Sie sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte ebenfalls wenden.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2.3 Hosting und Shopsystem durch Shopify

Unser Onlineshop wird auf der E-Commerce-Plattform des folgenden Anbieters betrieben und gehostet: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Sämtliche Daten, die beim Besuch unseres Shops sowie bei Bestellungen, Anfragen, Kontoeröffnungen oder Newsletter-Anmeldungen anfallen, werden auf den Servern des Anbieters verarbeitet. Dies umfasst insbesondere die oben genannten Server-Logfiles, Bestell-, Kontakt- und Zahlungsdaten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchführung erforderlich ist, und im Übrigen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Onlineangebots.

Daten können zudem übermittelt werden an: Shopify Inc., Kanada, sowie weitere Unternehmen der Shopify-Gruppe, auch in den USA. Für Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.shopify.com/de/legal/datenschutz

3) Cookies und Einwilligungsverwaltung

3.1 Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Technisch notwendige Cookies, etwa für den Warenkorb, den Bestellvorgang oder die Speicherung Ihrer Cookie-Auswahl, setzen wir gemäß § 25 Abs. 2 Nr. 2 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website. Alle übrigen Cookies und vergleichbaren Technologien, etwa zu Analyse- oder Marketingzwecken, setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

3.2 Cookie-Banner von Shopify

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir den Cookie-Banner unseres Shopsystem-Anbieters Shopify (siehe Ziffer 2.3). Beim Aufruf unserer Website wird Ihre Auswahl, ob Sie Cookies akzeptieren, ablehnen oder individuell einstellen, zusammen mit dem Zeitpunkt der Entscheidung gespeichert. So können wir Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigen und unsere Nachweispflicht erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang personenbezogene Daten verarbeitet.

E-Mails, die Sie uns senden, sowie Nachrichten aus unserem Kontaktformular werden auf den Mailservern des folgenden Anbieters empfangen und gespeichert: cyon AG, Brunngässlein 12, 4052 Basel, Schweiz. Für die Schweiz ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

6) Nutzung von Kundendaten zur Direktwerbung

6.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double-Opt-in-Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene E-Mail-Adresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet. Die Anmeldedaten werden in unserem Shopsystem bei Shopify (siehe Ziffer 2.3) gespeichert.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6.2 Newsletter-Versand über Shopify Email

Der Versand unserer E-Mail-Newsletter erfolgt über die Funktion Shopify Email unseres Shopsystem-Anbieters Shopify (siehe Ziffer 2.3). Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing verarbeitet der Anbieter Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gemäß Art. 6 Abs. 1 lit. f DSGVO in unserem Auftrag.

Vorbehaltlich Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO wird darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Zählpixel in den versendeten E-Mails durchgeführt, die Öffnungsraten und Klicks auf die Inhalte des Newsletters messen kann. Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6.3 Bewertungserinnerungen über REVIEWS.io

Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: REVIEWS.io 2020 GmbH c/o Mindspace, Skalitzer Str. 104, 10997 Berlin, Deutschland

Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mail-Adresse sowie ggf. weitere Kundendaten (z. B. Vor- und Nachname, Bestellnummer, Produktinformationen) an den Anbieter, damit dieser Sie mit einer Bewertungserinnerung per E-Mail kontaktieren kann.

Ihre Einwilligung erteilen Sie im Zusammenhang mit Ihrer Bestellung über eine gesonderte Auswahlmöglichkeit. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber uns oder dem Anbieter widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, E-Mail-Adresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per E-Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

7.2 Lagerung, Verpackung und Versand unserer Waren übernimmt für uns der folgende Fulfillment-Dienstleister: Der Krämer GbR, Im Turm 37, 58675 Hemer, Deutschland. Hierfür übermitteln wir dem Dienstleister Ihren Namen, Ihre Lieferadresse, die Bestelldaten sowie, soweit für die Lieferung erforderlich, Ihre E-Mail-Adresse und Telefonnummer gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Schutz Ihrer Daten sicherstellt und eine Verwendung zu anderen Zwecken untersagt.

Zur Zustellung der Sendung werden Ihr Name und Ihre Lieferadresse sowie, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse und Telefonnummer gemäß Art. 6 Abs. 1 lit. b DSGVO an das jeweilige Versandunternehmen (DHL oder GLS) weitergegeben.

7.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

Shopify Payments

Für die Abwicklung von Zahlungen per Kreditkarte, Apple Pay, Google Pay, Shop Pay und Klarna nutzen wir den Zahlungsdienst Shopify Payments unseres Shopsystem-Anbieters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die technische Zahlungsabwicklung erfolgt dabei über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Bei Auswahl einer dieser Zahlungsarten werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter weitergegeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Zur Betrugsprävention kann der Anbieter die Zahlungsdaten zudem auf Basis seines und unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO prüfen.

Daten können zudem übermittelt werden an: Shopify Inc., Kanada, und Stripe, Inc., USA. Für Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Für Datenübermittlungen in die USA haben sich die Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Shop Pay

Wenn Sie sich für die Zahlungsart „Shop Pay“ entscheiden, können Sie Ihre Kontakt-, Liefer- und Zahlungsdaten bei Shopify speichern, um künftige Bestellungen, auch in anderen Onlineshops, die Shop Pay anbieten, schneller abzuschließen. Die Anmeldung erfolgt über einen per SMS oder E-Mail übermittelten Bestätigungscode. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung sowie, soweit Sie Ihre Daten für künftige Käufe speichern, gemäß Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung. Für die Speicherung Ihrer Daten im Rahmen von Shop Pay ist Shopify eigenständig verantwortlich.

Apple Pay

Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion Ihres Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027

Google Pay

Wenn Sie sich für die Zahlungsart „Google Pay“ des Anbieters Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die in Ihrem Google-Konto hinterlegte Zahlungskarte. Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben, das diese in verschlüsselter Form an den Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Daten können zudem übermittelt werden an: Google LLC, USA. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Hinweise finden Sie unter: Datenschutzhinweis zu Google Pay

Klarna

Auf dieser Website steht die Zahlung auf Rechnung des folgenden Anbieters zur Verfügung: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Die Einbindung erfolgt über Shopify Payments.

Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf), werden Sie im Bestellablauf aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen von folgenden Auskunfteien einbezogen werden: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

PayPal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart des Anbieters, bei der dieser in Vorleistung geht (etwa „Später bezahlen“ oder Ratenzahlung), werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben. Der Anbieter kann auf Basis dieser Daten eine Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte), die ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren haben.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

7.4 Elektronische Widerrufsfunktion

Verbraucher können ihr gesetzliches Widerrufsrecht auch elektronisch über die Schaltfläche „Vertrag widerrufen“ im unteren Bereich jeder Seite unseres Shops ausüben.

Hierbei verarbeiten wir die von Ihnen in das Formular eingegebenen Daten (Name, Bestellnummer, E-Mail-Adresse sowie bei einem Teilwiderruf die Bezeichnung der betroffenen Artikel) zusammen mit Datum und Uhrzeit des Eingangs und einer automatisch vergebenen Vorgangsnummer. Die Daten werden ausschließlich verwendet, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang Ihrer Widerrufserklärung unverzüglich per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich zur Bereitstellung einer elektronischen Widerrufsfunktion und zur Bestätigung des Eingangs verpflichtet sind.

Die Formulardaten werden über eine verschlüsselte Verbindung an einen Server beim folgenden Hostinganbieter übermittelt und dort gespeichert: cyon AG, Brunngässlein 12, 4052 Basel, Schweiz. Über den Mailserver desselben Anbieters erfolgt auch der Versand der Eingangsbestätigung und unserer internen Benachrichtigung. Für die Schweiz ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Die Daten werden gelöscht, sobald sie für die Abwicklung des Widerrufs nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7.5 Rechnungen und Gutschriften

Unsere Rechnungen sowie bei Erstattungen die dazugehörigen Gutschriften erstellen wir mit der Buchhaltungssoftware Lexware Office des folgenden Anbieters: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.

Die Übertragung der Bestelldaten aus unserem Shopsystem an Lexware Office erfolgt über eine Schnittstelle des folgenden Anbieters: Eshop Guide GmbH, Husemannplatz 5a, 44787 Bochum, Deutschland.

Hierfür werden insbesondere Ihr Name, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel, Preise, Versandkosten, die Zahlungsart sowie die Zahlungsinformationen zu Ihrer Bestellung übermittelt. Lexware Office erzeugt daraus nach dem Versand Ihrer Bestellung die Rechnung beziehungsweise bei einer Erstattung die Gutschrift, sendet Ihnen diese per E-Mail zu und speichert sie für unsere Buchhaltung.

Der Anbieter der Schnittstelle nutzt für deren Betrieb unter anderem Server der Salesforce, Inc. (Heroku), USA. Daten können daher auch in die USA übermittelt werden. Für Datenübermittlungen in die USA hat sich Salesforce dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages sowie Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich zur Ausstellung und Aufbewahrung von Rechnungen verpflichtet sind. Rechnungen, Gutschriften und die dazugehörigen Bestelldaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf und löschen sie danach.

Mit beiden Anbietern haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Für Bestellungen bis einschließlich 8. Oktober 2026 wurden die Rechnungen noch mit einem eigenen System auf einem Server der cyon AG, Brunngässlein 12, 4052 Basel, Schweiz, erstellt. Diese Rechnungen werden dort für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

8) Webanalyse, Retargeting und Conversion-Tracking

Die folgenden Dienste binden wir über die Anwendung „Google & YouTube“ in unser Shopsystem ein. Sie werden nur ausgeführt, wenn Sie hierzu über unseren Cookie-Banner Ihre Einwilligung erteilt haben.

8.1 Google Analytics 4

Diese Website nutzt den Webanalysedienst Google Analytics 4 des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen, etwa welche Seiten Sie aufrufen, wie lange Sie verweilen, über welche Quelle Sie zu uns gelangt sind und ob Sie einen Kauf abschließen. Ihre IP-Adresse wird dabei nicht gespeichert, sondern nur zur ungefähren Standortbestimmung verwendet und anschließend verworfen. Wir nutzen die Auswertungen, um unser Angebot zu verbessern und nutzerfreundlicher zu gestalten.

Daten können zudem übermittelt werden an: Google LLC, USA.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in den Cookie-Einstellungen deaktivieren.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

8.2 Google Ads Remarketing

Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Eine darüber hinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Web betrachten. Sind Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google-Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC in den USA kommen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligung unterbleibt der Einsatz von Retargeting-Technologie während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in den Cookie-Einstellungen deaktivieren.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

8.3 Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm „Google Ads“ und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Angebote aufmerksam zu machen, und können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Wir erhalten dabei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC in den USA kommen.

Details zu den durch Google Ads Conversion-Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites

Alle oben beschriebenen Verarbeitungen werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in den Cookie-Einstellungen deaktivieren.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

9) Seitenfunktionalitäten

9.1 REVIEWS.io Bewertungs-Widgets

Auf unserer Website sind zur Anzeige von Kundenbewertungen Grafikelemente des folgenden Anbieters eingebunden: REVIEWS.io 2020 GmbH c/o Mindspace, Skalitzer Str. 104, 10997 Berlin, Deutschland

Wenn Sie eine Seite unseres Webauftritts aufrufen, die solche Grafikelemente enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her, um die Elemente ordnungsgemäß zu laden. Hierbei werden bestimmte Browserinformationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.

Sofern dabei auch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unseres Angebots und der ansprechenden Gestaltung unseres Internetauftritts.

9.2 Adressvervollständigung im Bestellprozess

Um die Überprüfung bestimmter Eingaben im Adressformular des Bestellprozesses auf Eingabefehler hin in Echtzeit zu ermöglichen, nutzt unser Shopsystem die Dienste des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC, USA

Der Anbieter validiert die eingegebene Adresse, verifiziert die Schreibweise und ergänzt ggf. noch fehlende Daten. Bei nicht eindeutigen Adressen werden korrekte Alternativvorschläge angezeigt. Hierfür werden die von Ihnen eingegebenen Adressdaten an den Anbieter übermittelt und dort ausgewertet.

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der ordnungsgemäßen Erfassung der korrekten Adressdaten des Kunden zur gewissenhaften Erfüllung unserer vertraglichen Lieferpflichten und zur Vorbeugung von Vertragsdurchführungsproblemen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

9.3 hCaptcha

Zum Schutz unserer Kontakt- und Kommentarformulare sowie unserer Anmelde-, Registrierungs- und Passwortformulare nutzt unser Shopsystem den CAPTCHA-Dienst des folgenden Anbieters: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA

Der Dienst prüft, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch automatisierte Verarbeitung erfolgt, und blockiert Spam sowie ähnliche automatisierte Schadzugriffe. Hierzu verarbeitet der Anbieter insbesondere die IP-Adresse des verwendeten Endgeräts, Informationen zu Browser, Betriebssystem und Gerätetyp, Datum und Uhrzeit des Zugriffs sowie Angaben zum Nutzungsverhalten auf der jeweiligen Seite, etwa die Verweildauer oder Maus- und Tastatureingaben. Der Anbieter setzt hierfür Cookies bzw. greift auf Informationen auf Ihrem Endgerät zu. Dies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da es für den sicheren Betrieb der von Ihnen genutzten Formulare unbedingt erforderlich ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse an der Vermeidung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.hcaptcha.com/privacy

9.4 Merkliste

Auf unserer Website können Sie Artikel auf einer Merkliste speichern. Die Merkliste wird ausschließlich lokal im Speicher Ihres Browsers auf Ihrem Endgerät abgelegt und nicht an uns oder Dritte übermittelt. Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Sie können die Merkliste jederzeit leeren oder die Daten über die Einstellungen Ihres Browsers löschen.

10) Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO.

10.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.