Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.sencify.de besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, wofür wir das tun und welche Rechte Sie haben.

Inhalt
1. Verantwortlicher und Kontakt
2. Rechtsgrundlagen im Überblick
3. Shopsystem und Hosting (Shopify)
4. Cookies und Einwilligung (Pandectes)
5. Kontaktaufnahme
6. Bestellung, Versand und Buchhaltung
7. Zahlungsdienstleister
8. Kundenkonto
9. Newsletter und E-Mail-Werbung
10. Produktbewertungen (Judge.me)
11. Widerruf über das Online-Formular
12. Webanalyse
13. Werbung und Erfolgsmessung
14. Links zu sozialen Netzwerken
15. Übermittlung in Drittländer
16. Speicherdauer
17. Ihre Rechte
18. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

es-Bike, Inhaber Christian Reindl
Kornblumenstraße 13
92648 Vohenstrauß
Deutschland
Telefon: 0170 9329340
E-Mail: christian@sencify.de

Bei Fragen zum Datenschutz oder wenn Sie Ihre Rechte ausüben möchten, schreiben Sie uns einfach an diese Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Das sind vor allem:

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beim Speichern oder Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG,
die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
eine rechtliche Verpflichtung, etwa steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und funktionierenden Onlineshop.

Technisch unbedingt erforderliche Cookies und ähnliche Techniken setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein.

3. Shopsystem und Hosting (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website und bei einer Bestellung anfallen. Grundlage ist ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf der Website verarbeitet Shopify technisch notwendige Zugriffsdaten (Server-Logfiles): die aufgerufene Seite, Datum und Uhrzeit, die übertragene Datenmenge, die zuvor besuchte Seite, Browser und Betriebssystem sowie Ihre IP-Adresse. Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung zur Website ist per TLS verschlüsselt.

Shopify übermittelt Daten auch an die Muttergesellschaft Shopify Inc. in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen an weitere Unterauftragnehmer nutzt Shopify die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/legal/privacy

Shopify bietet außerdem Shop Pay und die Funktion „Mit Shop anmelden“ an. Wenn Sie diese Funktionen nutzen, verarbeitet Shopify Ihre Daten auch in eigener Verantwortung nach der Datenschutzerklärung von Shop: https://shop.app/privacy

4. Cookies und Einwilligung (Pandectes)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Einige Cookies sind technisch unbedingt erforderlich, etwa damit der Warenkorb funktioniert, der Checkout sicher abläuft und Ihre Cookie-Auswahl gespeichert bleibt. Alle anderen Cookies und vergleichbaren Techniken, etwa für Webanalyse und Werbung, setzen wir nur mit Ihrer Einwilligung ein.

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir die App „Pandectes GDPR Compliance“ der Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland („Pandectes“). Pandectes speichert Ihre Auswahl in einem Cookie („_pandectes_gdpr“) und protokolliert Ihre Einwilligung, damit wir sie nachweisen können. Dabei werden Ihre Auswahl, Datum und Uhrzeit, eine pseudonyme Kennung und Ihre IP-Adresse verarbeitet. Pandectes verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unsere gesetzliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Speichern Ihrer Auswahl ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen“ unten auf jeder Seite ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Dann funktionieren einzelne Funktionen der Website unter Umständen nicht mehr.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (beim Formular Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Ihre Nachricht), um Ihr Anliegen zu bearbeiten. Geht es um eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam und automatisierten Eingaben nutzt Shopify beim Kontaktformular den Dienst hCaptcha der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha prüft dabei, ob die Eingabe von einem Menschen stammt, und verarbeitet dazu insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite (z. B. Mausbewegungen). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden Daten in die USA übermittelt. Weitere Informationen: https://www.hcaptcha.com/privacy

6. Bestellung, Versand und Buchhaltung

Für Ihre Bestellung verarbeiten wir die Daten, die Sie im Checkout angeben, etwa Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, auf Wunsch Telefonnummer, die bestellten Waren und die gewählte Zahlungsart. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Rechnungen und Buchungsbelege aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Dafür geben wir Daten im erforderlichen Umfang an folgende Empfänger weiter:

Versand: Wir versenden mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). DHL erhält Name und Lieferadresse. Für die Ankündigung und Abstimmung der Zustellung kann DHL auch Ihre E-Mail-Adresse erhalten. Rechtsgrundlage ist dann unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO), dem Sie jederzeit widersprechen können. Die Versandetiketten erstellen wir über die Shopify-App „Post & DHL Shipping“. Bei Rücksendungen kann auch ein anderer Paketdienst beauftragt sein, etwa die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg.
Rechnungen und Auftragsabwicklung: Billbee GmbH, Arolser Straße 10, 34477 Twistetal, als Auftragsverarbeiter (Art. 28 DSGVO).
Buchhaltung: sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, als Auftragsverarbeiter (Art. 28 DSGVO).
Zahlungsdienstleister: siehe Ziffer 7.

7. Zahlungsdienstleister

Die Zahlung wickeln wir über folgende Dienstleister ab. Sie erhalten die Daten, die für die Zahlung erforderlich sind, etwa Name, Adresse, E-Mail-Adresse, Bestellbetrag und die Zahlungsdaten selbst. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung und Betrugsvorbeugung (Art. 6 Abs. 1 lit. f DSGVO). Die Dienstleister verarbeiten die Daten zum Teil in eigener Verantwortung.

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay, Klarna): Zahlungsdienstleister ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe prüft Zahlungen auch automatisiert auf Betrugsrisiken. Weitere Informationen: https://stripe.com/de/privacy
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Weitere Informationen: https://www.apple.com/de/legal/privacy/
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewählter Option kann Klarna Ihre Identität und Ihre Kreditwürdigkeit prüfen und dafür Auskunfteien einbeziehen. Weitere Informationen: https://www.klarna.com/de/datenschutz/
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Je nach gewählter Option kann PayPal eine Bonitätsprüfung durchführen. Damit PayPal den Versand nachvollziehen kann, übermitteln wir die Sendungsnummer über die Shopify-App „Synctrack PayPal Tracking“ an PayPal. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Kundenkonto

Sie können bei uns freiwillig ein Kundenkonto anlegen. Die Anmeldung erfolgt über Ihre E-Mail-Adresse und einen Bestätigungscode, den Shopify Ihnen schickt. Im Kundenkonto speichern wir Ihre Kontaktdaten, Adressen und Ihre Bestellungen, damit Sie diese einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen, eine kurze E-Mail genügt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen und löschen sie danach.

9. Newsletter und E-Mail-Werbung

Sie können sich über das Formular auf unserer Website für unseren Newsletter anmelden oder im Checkout das Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ anklicken. Dann schicken wir Ihnen gelegentlich E-Mails zu unseren Produkten und rund um die Sauna. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bei der Anmeldung über das Formular auf unserer Website nutzen wir das Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, und erst wenn Sie darauf klicken, nehmen wir Sie in den Verteiler auf. So kann niemand eine fremde E-Mail-Adresse eintragen. Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt und Quelle Ihrer Anmeldung und Bestätigung bzw. Ihrer Einwilligung im Checkout, damit wir die Einwilligung nachweisen können. Brechen Sie einen Checkout ab, nachdem Sie eingewilligt haben, erinnern wir Sie einmal per E-Mail an Ihren Warenkorb. Die E-Mails versendet Shopify in unserem Auftrag.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns.

10. Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir die App „Judge.me Reviews“ der Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich („Judge.me“). Judge.me zeigt die Bewertungen auf unserer Website an. Beim Laden der Bewertungen werden technisch bedingt Ihre IP-Adresse und Angaben zu Browser und Gerät an Judge.me übertragen. Judge.me erfasst außerdem pseudonym, wie oft die Bewertungen angezeigt werden.

Wenn Sie eine Bewertung abgeben, verarbeitet Judge.me Ihren Namen, Ihre E-Mail-Adresse, Ihre Bewertung, Ihren Text und gegebenenfalls Fotos. Ihre Bewertung wird mit dem von Ihnen angegebenen Namen veröffentlicht. Nach einer Bestellung kann Judge.me Ihnen in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung schicken. Dafür verwenden wir Ihre E-Mail-Adresse und die Angaben zu Ihrer Bestellung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer aussagekräftigen Darstellung unserer Produkte und an Rückmeldungen unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO). Bewertungsanfragen per E-Mail können Sie jederzeit abbestellen, über den Link in der E-Mail oder mit einer kurzen Nachricht an uns. Judge.me verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Judge.me speichert Daten auch auf Servern in den USA und nutzt dafür die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://judge.me/privacy

11. Widerruf über das Online-Formular

Ihren Widerruf können Sie auch online über die Schaltfläche „Vertrag widerrufen“ erklären. Das Formular stellt die Shopify-App „EU Withdrawal Button“ des Anbieters Nayvo (PrimeCaves IT Services, Indien) bereit. Verarbeitet werden die Angaben, die Sie dort eintragen (Name, E-Mail-Adresse, Bestellnummer, zurückzusendende Artikel und gegebenenfalls weitere Informationen), um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist unsere gesetzliche Pflicht, eine Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB), sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Dabei können Daten nach Indien übermittelt werden. Für Indien gibt es keinen Angemessenheitsbeschluss der EU-Kommission.

Beim Aufruf des Formulars lädt der Anbieter derzeit außerdem das Analysewerkzeug PostHog der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät und Ihre Interaktionen mit dem Formular an PostHog in den USA übertragen, und PostHog setzt ein Cookie. Diese Einbindung stammt vom App-Anbieter, wir setzen uns dafür ein, dass sie abgeschaltet wird. Wenn Sie das vermeiden möchten, können Sie Ihren Widerruf jederzeit auch per E-Mail an christian@sencify.de oder per Brief erklären.

12. Webanalyse

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie Einstellungen“ widerrufen.

12.1 Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dem Tag Manager binden wir Dienste wie Google Analytics auf unserer Website ein und steuern, wann sie geladen werden. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird technisch bedingt Ihre IP-Adresse an Google übertragen, dabei ist auch eine Übermittlung an die Google LLC in den USA möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen und einwilligungsgesteuerten Einbindung der Dienste (Art. 6 Abs. 1 lit. f DSGVO).

12.2 Google-Einwilligungsmodus (Consent Mode)
Wir nutzen den Einwilligungsmodus von Google. Er gibt Ihre Auswahl aus den Cookie-Einstellungen an die Google-Dienste auf dieser Website weiter. Solange Sie nicht eingewilligt haben, setzen und lesen diese Dienste keine Cookies. Sie senden dann nur cookielose Signale an Google, etwa dass eine Seite aufgerufen wurde, Ihren Einwilligungsstatus sowie technische Angaben wie Browsertyp und Zeitpunkt. Technisch bedingt wird dabei auch Ihre IP-Adresse übertragen. Google nutzt diese Signale nach eigenen Angaben, um Besucherzahlen statistisch hochzurechnen, ohne einzelne Nutzer wiederzuerkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://support.google.com/analytics/answer/9976101

12.3 Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google. Google Analytics zeigt uns, wie Besucher unsere Website nutzen. Dabei werden insbesondere verarbeitet: aufgerufene Seiten, Datum und Uhrzeit, Verweildauer, Interaktionen wie Scrolltiefe und Klicks auf Links und Produkthinweise, die Herkunft des Besuchs (z. B. Suchmaschine), Angaben zu Gerät, Browser und Betriebssystem sowie der ungefähre Standort (Land, Region, Stadt), der aus Ihrer IP-Adresse abgeleitet wird. Nach Angaben von Google protokolliert und speichert Google Analytics 4 keine IP-Adressen. Google Analytics setzt Cookies (z. B. „_ga“), mit denen Ihr Browser bei einem späteren Besuch wiedererkannt werden kann. Diese Cookies sind bis zu zwei Jahre gültig.

Haben Sie in Ihrem Google-Konto personalisierte Werbung zugelassen und sind Sie dort angemeldet, kann Google die Daten aus Google Analytics mit Ihrem Google-Konto verknüpfen (Google-Signale), etwa für geräteübergreifende Berichte. Ereignis- und Nutzerdaten werden in Google Analytics nach 14 Monaten automatisch gelöscht. Google verarbeitet die Daten in unserem Auftrag, dazu haben wir die Datenverarbeitungsbedingungen von Google akzeptiert. Eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Weitere Informationen: https://support.google.com/analytics/answer/6004245 und https://policies.google.com/privacy

12.4 Stape Conversion Tracking
Wir nutzen die Shopify-App „Stape Conversion Tracking“ der Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA („Stape“). Die App bindet den Google Tag Manager auf unserer Website ein und stellt ihm Angaben zu Ihrem Besuch und Ihrer Bestellung bereit, etwa angesehene Produkte, Warenkorb, Bestellwert und Bestellnummer. Diese Angaben werden entsprechend Ihrer Auswahl in den Cookie-Einstellungen an Google Analytics weitergegeben. Soweit wir dafür die serverseitige Übermittlung von Stape nutzen, laufen die Daten über Server von Stape. Stape verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://stape.io/privacy-notice

12.5 Hotjar
Mit Ihrer Einwilligung nutzen wir Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta („Hotjar“). Hotjar hilft uns zu verstehen, wie Besucher die Website nutzen, etwa welche Seiten sie aufrufen, wo sie klicken und wie weit sie scrollen. Dabei werden insbesondere Angaben zu Gerät und Browser, die aufgerufenen Seiten, Ihre Interaktionen und eine pseudonyme Nutzer-ID verarbeitet. Ihre IP-Adresse wird nach Angaben von Hotjar vor der Speicherung gekürzt. Hotjar setzt Cookies (z. B. „_hjSessionUser“), die bis zu einem Jahr gültig sind. Hotjar verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit Daten außerhalb der EU verarbeitet werden, nutzt Hotjar die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/

13. Werbung und Erfolgsmessung

Auch diese Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie Einstellungen“ widerrufen.

13.1 Meta-Pixel und Conversions API
Über den Shopify-Vertriebskanal „Facebook & Instagram“ nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir messen, ob Besuche und Käufe auf Werbung bei Facebook oder Instagram zurückgehen, und unsere Werbung dort Menschen zeigen, die sich für unsere Produkte interessieren. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, angesehene Produkte, Warenkorb und Bestellungen sowie Cookie-Kennungen (z. B. „_fbp“) an Meta übertragen. Bei der Conversions API sendet Shopify diese Ereignisse zusätzlich direkt von Server zu Server an Meta, bei Käufen auch verschlüsselt (gehasht) Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name und Adresse, damit Meta sie einem Konto zuordnen kann.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich, Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

13.2 TikTok-Pixel und Events API
Über den Shopify-Vertriebskanal „TikTok“ nutzen wir den TikTok-Pixel und die Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Damit messen wir den Erfolg von Werbung auf TikTok und können Werbung an interessierte Nutzer ausspielen. Übertragen werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, angesehene Produkte, Warenkorb und Bestellungen sowie Cookie-Kennungen (z. B. „_ttp“), über die Events API auch verschlüsselt (gehasht) Kontaktdaten wie E-Mail-Adresse und Telefonnummer. Für die Erhebung und Übermittlung sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO), für die weitere Verarbeitung ist TikTok allein verantwortlich. TikTok kann Daten auch außerhalb der EU verarbeiten und stützt Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

13.3 Google-Vertriebskanal
Außerdem ist der Shopify-Vertriebskanal „Google & YouTube“ mit unserem Shop verbunden. Mit Ihrer Einwilligung kann er Ereignisse wie Seitenaufrufe, Warenkorb und Käufe über einen Google-Tag an Google übermitteln. Für die Datenübermittlung an Google gelten die Angaben unter Ziffer 12.3 entsprechend.

14. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, TikTok und YouTube. Das sind einfache Links, keine Plugins. Beim Besuch unserer Website werden deshalb keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, dort gilt dessen Datenschutzerklärung.

15. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen außerhalb der EU oder verarbeiten Daten dort, vor allem in den USA, in Kanada, im Vereinigten Königreich und in Indien. Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Wo das im Einzelfall anders ist, steht es oben beim jeweiligen Dienst.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir wegen der steuer- und handelsrechtlichen Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Haben Sie eingewilligt, speichern wir die Daten bis zu Ihrem Widerruf, soweit oben keine kürzere Frist genannt ist. Danach löschen wir die Daten oder sperren sie, bis die gesetzlichen Fristen abgelaufen sind.

17. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Automatisierte Prüfungen durch Zahlungsdienstleister (siehe Ziffer 7) führen diese in eigener Verantwortung durch.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 17. Oktober 2026