Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aima GmbH
Fritz-Erler-Allee 93
12351 Berlin
Deutschland
E-Mail: info@aima-online.de

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, können Sie sich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Kategorien der verarbeiteten Daten

Je nach Nutzung unseres Online-Shops verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stamm- und Kontaktdaten, zum Beispiel Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer,
• Konto- und Authentifizierungsdaten,
• Bestell-, Vertrags-, Zahlungs-, Liefer- und Retourendaten,
• Kommunikations- und Supportdaten einschließlich Nachrichteninhalten und übermittelten Dateien,
• Newsletter-, Einwilligungs- und Widerspruchsdaten,
• Nutzungs-, Geräte-, Protokoll- und Onlinedaten, zum Beispiel IP-Adresse, Browser, Betriebssystem, Referrer-URL, Zeitstempel, Cookie- und Gerätekennungen sowie Interaktionen mit unserem Online-Shop,
• Bewertungs- und Feedbackdaten sowie
• gegebenenfalls Daten zur Betrugsprävention und Bonitätsprüfung, soweit ein ausgewählter Zahlungsdienst dies vorsieht.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Dies sind insbesondere:

• Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie eingewilligt haben, etwa in Newsletter, Marketing, optionale Analyse- oder Werbetechnologien,
• Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, insbesondere für Bestellung, Zahlung, Lieferung, Kundenkonto und vertragsbezogenen Support,
• Art. 6 Abs. 1 Buchst. c DSGVO, wenn wir gesetzliche Pflichten erfüllen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten,
• Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen nicht überwiegen, insbesondere für IT-Sicherheit, Missbrauchs- und Betrugsprävention, effektiven Kundenservice, interne Organisation sowie die technisch stabile und wirtschaftliche Bereitstellung unseres Online-Shops.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ein. Technisch erforderliche Vorgänge stützen wir auf § 25 Abs. 2 TDDDG.

2.3 Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere Hosting- und Shop-Plattformanbieter, Zahlungsdienstleister, Versand- und Logistikunternehmen, IT- und Sicherheitsdienstleister, Kommunikations- und Marketingdienstleister, Steuer- und Rechtsberater sowie Behörden sein. Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich gebunden.

2.4 Datenübermittlungen außerhalb des EWR

Einige Anbieter verarbeiten Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dazu gehören insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen, oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen vereinbart oder umgesetzt. Einzelheiten ergeben sich aus den nachfolgenden Abschnitten und den verlinkten Datenschutzhinweisen der Anbieter.

2.5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und Rechnungsunterlagen können insbesondere nach handels- und steuerrechtlichen Vorschriften sechs, acht oder zehn Jahre aufzubewahren sein. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden. Einwilligungs- und Widerspruchsnachweise können wir auf Grundlage von Art. 6 Abs. 1 Buchst. c und f DSGVO so lange aufbewahren, wie dies zum Nachweis der Rechtmäßigkeit und zur Beachtung eines Widerspruchs erforderlich ist.

3. Bereitstellung des Online-Shops

3.1 Shopify

Unser Online-Shop wird über die Plattform Shopify bereitgestellt. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet insbesondere IP- und Gerätedaten, Protokolldaten, Shop- und Kontodaten sowie Bestell-, Kunden- und Zahlungsdaten, soweit dies für den Betrieb des Shops, des Checkouts, der Kundenkonten und weiterer Shopify-Funktionen erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und von Verträgen nach Art. 6 Abs. 1 Buchst. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, leistungsfähigen und wirtschaftlichen Online-Shop nach Art. 6 Abs. 1 Buchst. f DSGVO. Shopify kann Daten in weitere Staaten übermitteln. Nach Angaben von Shopify werden Übermittlungen innerhalb des Konzerns unter anderem durch genehmigte Binding Corporate Rules abgesichert.

Weitere Informationen: Shopify-Datenschutzerklärung und Shopify Data Processing Addendum.

3.2 Cloudflare und Content Delivery Network

Zur sicheren und schnellen Auslieferung unseres Online-Shops nutzen wir Dienste von Cloudflare. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel und Sicherheitsereignisse verarbeitet werden. Zweck ist die Auslieferung von Inhalten, die Abwehr von Angriffen, die Erkennung missbräuchlicher Zugriffe und die Verbesserung der Ladezeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und Leistungsfähigkeit unseres Online-Angebots.

Weitere Informationen: Cloudflare Privacy Policy.

3.3 Server-Protokolldaten

Beim Aufruf unseres Online-Shops werden technisch erforderliche Protokolldaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, übertragene Datenmenge, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung rechtfertigt.

4. Cookies und Einwilligungsmanagement

Unser Online-Shop verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien ermöglichen unter anderem Warenkorb, Checkout, Sprache, Währung, Login, Betrugsprävention und Sicherheit. Optionale Technologien dienen insbesondere Analyse, Personalisierung und Werbung.

Zur Verwaltung Ihrer Auswahl verwenden wir Pandectes GDPR Compliance, Anbieter: Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Dabei werden insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt, Region, Geräte- und Browserinformationen sowie eine Einwilligungskennung verarbeitet. Die Verarbeitung dient der Einholung, Speicherung und dem Nachweis Ihrer Auswahl. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO sowie § 25 Abs. 2 TDDDG. Weitere Informationen: Pandectes Privacy Policy.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die jederzeit erreichbaren Cookie-Einstellungen widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits gespeicherte Cookies können Sie zusätzlich in Ihrem Browser löschen.

5. Bestellungen, Kundenkonten und Shop-Funktionen

5.1 Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Bestell-, Zahlungs- und Lieferdaten, um die Bestellung anzunehmen, zu prüfen, zu verpacken, zu bezahlen, auszuliefern und gegebenenfalls Reklamationen, Retouren oder Erstattungen zu bearbeiten. Pflichtangaben sind für den Vertragsschluss und die Vertragsabwicklung erforderlich. Ohne diese Daten können wir die Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich aufzubewahrende Angaben verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.

5.2 Telefonnummer bei Bestellungen

Soweit wir eine Telefonnummer abfragen, verwenden wir sie für notwendige Rückfragen zur Bestellung oder Lieferung, zum Beispiel bei fehlenden Artikeln, Ersatzwünschen, unklaren Lieferangaben oder kurzfristigen Zustellproblemen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Kontaktaufnahme für die Vertragsdurchführung erforderlich ist. Eine werbliche Nutzung erfolgt nur mit gesonderter Einwilligung.

5.3 Kundenkonto und B2B-Registrierung

Sie können ein Kundenkonto oder ein Geschäftskundenkonto anlegen. Dabei verarbeiten wir insbesondere Name, Kontaktdaten, Login- und Kontodaten, Bestellhistorie sowie bei Geschäftskunden Unternehmens- und Nachweisdaten. Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos, der Anzeige von Bestellungen und der Prüfung beziehungsweise Freischaltung von Geschäftskunden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Prüfungen zur Missbrauchsvermeidung oder zur Verifizierung eines Unternehmens kann zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Vertrags- und Rechnungsdaten bleiben im Rahmen gesetzlicher Aufbewahrungspflichten erhalten. Sie können die Löschung Ihres Kontos über die Kontoeinstellungen oder durch Nachricht an uns verlangen.

6. Zahlungsabwicklung

Im Checkout können abhängig von Gerät, Bestellwert und Verfügbarkeit verschiedene Zahlungsarten angeboten werden. Zur Zahlungsabwicklung übermitteln wir die dafür erforderlichen Daten, insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert, Währung und Transaktionsdaten, an den von Ihnen ausgewählten Zahlungsdienstleister. Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit und können zur Betrugsprävention, Identitäts- oder Bonitätsprüfung weitere Daten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO.

Wir setzen – soweit im Checkout angeboten und von Ihnen ausgewählt – insbesondere folgende Dienste ein:

• Shopify Payments und die darüber angebundenen Karten- und Wallet-Anbieter, insbesondere Visa, Mastercard, Maestro, American Express, UnionPay sowie gegebenenfalls Apple Pay, Google Pay oder Shop Pay. Weitere Informationen: Shopify Datenschutz.
• PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Weitere Informationen: PayPal-Datenschutzerklärung.
• Klarna, Klarna Bank AB (publ), Schweden. Weitere Informationen: Klarna-Datenschutzerklärung.

Eine Bonitätsprüfung wird nicht von uns allgemein durchgeführt, sondern nur, wenn der von Ihnen ausgewählte Zahlungsdienst beziehungsweise die gewählte Zahlungsart dies vorsieht. Informationen über Logik, Bedeutung und Folgen einer solchen Prüfung erhalten Sie beim jeweiligen Zahlungsdienstleister.

7. Versand, Lieferung und Abholung

Für die Auslieferung übermitteln wir die erforderlichen Empfänger-, Adress-, Bestell- und Kontaktdaten an den ausgewählten Versand- oder Logistikdienstleister. Je nach Versandart können insbesondere folgende Empfänger eingesetzt werden:

• DHL Paket GmbH,
• FedEx Express Germany GmbH,
• UPS Deutschland S.à r.l. & Co. OHG.

Rechtsgrundlage für die zur Lieferung erforderliche Datenübermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit E-Mail-Adresse oder Telefonnummer nur für zusätzliche Status- oder Terminmitteilungen weitergegeben werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Übermittlung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Bei lokaler Lieferung durch eigene Fahrzeuge verarbeiten wir Lieferdaten innerhalb unseres Unternehmens. Wenn wir einen Tracking-Link zur Live-Verfolgung bereitstellen, werden Standortdaten des Lieferfahrzeugs und Zugriffsdaten des Empfängers nur für die Durchführung und Transparenz der konkreten Lieferung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Nach Abschluss der Lieferung werden die Daten gelöscht oder anonymisiert, soweit keine längere Speicherung erforderlich ist.

7.1 Zapiet – Abholung und lokale Lieferung

Für die Auswahl und Organisation von Versand, Abholung und lokaler Lieferung verwenden wir Zapiet – Pickup + Delivery, Anbieter: Zapiet Limited, Vereinigtes Königreich. Dabei können insbesondere Warenkorb-, Bestell-, Standort-, Postleitzahl-, Abhol- und Lieferzeitdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für technisch erforderliche Vorgänge gilt § 25 Abs. 2 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen: Zapiet Privacy Policy.

8. Warenwirtschaft, Rechnungen und interne Auftragsbearbeitung

Zur Bearbeitung von Bestellungen, Lagerbeständen, Versand, Retouren, Buchhaltung und Rechnungen setzen wir spezialisierte Systeme ein. Dabei werden die jeweils erforderlichen Stamm-, Kontakt-, Bestell-, Liefer-, Zahlungs- und Rechnungsdaten verarbeitet.

• Xentral ERP, Anbieter: Xentral ERP Software GmbH, Augsburg. Zweck ist insbesondere Warenwirtschaft, Auftrags-, Lager-, Versand- und Prozessverwaltung. Weitere Informationen: Xentral Datenschutz.
• easybill, Anbieter: easybill GmbH, Düsselstraße 21, 41564 Kaarst. Zweck ist insbesondere die Erstellung, Übermittlung und Aufbewahrung von Rechnungen und kaufmännischen Dokumenten. Weitere Informationen: easybill Datenschutz.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für handels- und steuerrechtliche Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für eine effiziente und nachvollziehbare Betriebsorganisation.

9. Kontakt, Kundenservice, Live-Chat und WhatsApp

9.1 Kontaktformular und E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, übermittelte Dateien sowie zugehörige Bearbeitungsdaten. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In sonstigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Bearbeitung Ihrer Anfrage. Soweit Sie besondere oder freiwillige Daten aufgrund einer ausdrücklichen Einwilligung übermitteln, kann Art. 6 Abs. 1 Buchst. a DSGVO einschlägig sein.

Supportanfragen speichern wir grundsätzlich bis zum Abschluss der Bearbeitung. Eine längere Speicherung erfolgt, wenn die Kommunikation Bestandteil eines Vertragsvorgangs ist, zur Verteidigung von Rechtsansprüchen benötigt wird oder gesetzlichen Aufbewahrungspflichten unterliegt.

9.2 Superchat und KI-Assistent

Für unseren Website-Chat und die zentrale Bearbeitung von Kundenanfragen über verschiedene Kommunikationskanäle verwenden wir Superchat, Anbieter: SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin. Dabei können insbesondere IP- und Gerätedaten, Kontaktdaten, Kommunikationskanal, Nachrichteninhalte, Anhänge, Zeitstempel, Bestellbezug und Bearbeitungsstatus verarbeitet werden.

Soweit unser KI-Assistent eingesetzt wird, werden Ihre Eingaben automatisiert analysiert, um Anliegen zu erkennen, Informationen bereitzustellen, erforderliche Angaben abzufragen oder die Anfrage für unseren menschlichen Kundenservice zusammenzufassen. Der KI-Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wenn ein Anliegen nicht sicher automatisiert beantwortet werden kann, kann es an Mitarbeitende übergeben werden. Bitte übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten, soweit dies für Ihr Anliegen nicht zwingend erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei bestell- oder vertragsbezogenen Anfragen und Art. 6 Abs. 1 Buchst. f DSGVO bei sonstigen Serviceanfragen sowie für den sicheren Betrieb des Chats. Soweit nicht technisch erforderliche Speicher- oder Analysetechnologien eingesetzt werden, geschieht dies nur nach Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: Superchat-Datenschutzbestimmungen.

9.3 WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Profilangaben, Nachrichteninhalte, Anhänge, Kommunikations- und Metadaten. Für vertragsbezogene Kommunikation ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; in sonstigen Fällen Art. 6 Abs. 1 Buchst. f DSGVO. Eine werbliche Kontaktaufnahme erfolgt nur mit wirksamer Einwilligung.

WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, angeboten. WhatsApp verarbeitet Daten in eigener Verantwortlichkeit und kann Daten an Meta-Unternehmen und weitere Empfänger übermitteln. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

10. Newsletter, Verfügbarkeitsbenachrichtigungen und Omnisend

10.1 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, Einwilligungs- und Anmeldedaten sowie gegebenenfalls freiwillige Angaben. Wir verwenden grundsätzlich das Double-Opt-in-Verfahren. Dabei erhalten Sie eine Bestätigungsnachricht, um die Anmeldung zu verifizieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns widerrufen. Nach der Abmeldung löschen wir die Daten aus dem aktiven Versand, soweit keine andere Rechtsgrundlage besteht. Wir können die E-Mail-Adresse in einer Sperrliste speichern, um den Widerruf dauerhaft zu beachten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. c und f DSGVO.

10.2 Verfügbarkeitsbenachrichtigungen

Wenn Sie eine Benachrichtigung für ein ausverkauftes Produkt anfordern, verarbeiten wir Ihre E-Mail-Adresse, das betreffende Produkt sowie Anmelde- und Versanddaten, um Sie bei erneuter Verfügbarkeit zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für darüber hinausgehende Werbung verwenden wir Ihre Daten nur, wenn eine gesonderte Einwilligung vorliegt.

10.3 Omnisend

Für Newsletter, Formulare, Automatisierungen, Segmentierungen und Verfügbarkeitsbenachrichtigungen verwenden wir Omnisend, Anbieter: Omnisend, UAB, Verkių g. 25C-1, LT-08223 Vilnius, Litauen. Omnisend verarbeitet insbesondere Kontakt-, Einwilligungs-, Bestell-, Produktinteraktions-, Versand-, Öffnungs- und Klickdaten, soweit die jeweilige Funktion eingesetzt wird.

Der Versand gewünschter Nachrichten beruht auf Art. 6 Abs. 1 Buchst. a oder b DSGVO. Eine personenbezogene Auswertung von Öffnungen, Klicks oder Shop-Interaktionen zu Marketingzwecken erfolgt nur mit Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Weitere Informationen: Omnisend Privacy Policy.

11. Bewertungen und Bewertungsanfragen

11.1 Trusted Shops

Wir binden Bewertungs- und Vertrauenselemente von Trusted Shops ein. Anbieter ist Trusted Shops SE, Köln. Beim Laden der Elemente können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite und Zeitstempel verarbeitet werden. Zweck ist die Anzeige von Bewertungen und Vertrauensinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung der Kundenzufriedenheit und der Vertrauenswürdigkeit unseres Shops. Soweit Trusted Shops nicht erforderliche Cookies oder vergleichbare Technologien einsetzt, werden diese nur mit Ihrer Einwilligung geladen.

Wenn wir Ihre E-Mail-Adresse oder Bestelldaten für eine Bewertungsanfrage an Trusted Shops übermitteln, geschieht dies nur, wenn hierfür eine wirksame Einwilligung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Weitere Informationen: Trusted Shops Datenschutz.

11.2 Weitere Bewertungsanfragen

Soweit wir nach einer Bestellung über Omnisend, Superchat oder einen anderen Dienst um eine Bewertung bitten, verarbeiten wir E-Mail-Adresse, Bestellbezug, Versandstatus und Reaktionsdaten. Der Versand einer gesonderten Bewertungsanfrage per elektronischer Post erfolgt nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Ihre Einwilligung können Sie jederzeit widerrufen.

12. Analyse und Werbung

Die nachfolgend beschriebenen optionalen Analyse- und Werbedienste setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12.1 Shopify Analytics

Shopify stellt statistische Auswertungen über Besuche, Bestellungen und Shop-Nutzung bereit. Technisch erforderliche und rein betriebliche Auswertungen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Soweit wiedererkennbare Kennungen, Cookies oder personenbezogene Profile für optionale Analyse- oder Marketingzwecke verwendet werden, erfolgt dies nur mit Ihrer Einwilligung.

12.2 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet unter anderem Seitenaufrufe, Interaktionen, ungefähren Standort, Geräte- und Browserinformationen, Referrer, Zeitstempel sowie pseudonyme Kennungen. Wir verwenden die Auswertungen, um Nutzung, Leistung und Wirtschaftlichkeit unseres Online-Shops zu verstehen und zu verbessern.

Google kann Daten an Google LLC und weitere Empfänger in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen: Google-Datenschutzerklärung.

12.3 Google Ads, Conversion-Messung und Remarketing

Wir verwenden Google Ads einschließlich Conversion-Messung und – soweit aktiviert – Remarketing. Damit können wir messen, ob Anzeigen zu Besuchen, Warenkorbhandlungen oder Käufen geführt haben und Nutzern interessenbezogene Werbung anzeigen. Verarbeitet werden können insbesondere Cookie- und Gerätekennungen, IP- und Browserdaten, besuchte Seiten, Anzeigeninteraktionen, Warenkorb- und Kaufereignisse sowie pseudonyme Transaktionskennungen. Anbieter ist Google Ireland Limited. Die Verarbeitung und Drittlandübermittlung erfolgen wie im Abschnitt zu Google Analytics beschrieben.

12.4 Google Customer Match

Soweit Sie ausdrücklich eingewilligt haben, können wir Kontaktangaben wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung mittels SHA-256 hashen und an Google übermitteln, um bestehende Kunden wiederzuerkennen, Zielgruppen zu bilden oder die Wirksamkeit von Werbung zu messen. Auch gehashte Kontaktangaben bleiben personenbezogene Daten. Rechtsgrundlage ist ausschließlich Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

12.5 Meta Pixel, Conversions API und Custom Audiences

Wir verwenden – nach Ihrer Einwilligung – Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dazu können Meta Pixel, Conversions API und Custom Audiences gehören. Verarbeitet werden können IP- und Gerätedaten, Cookie- und Werbekennungen, besuchte Seiten, Produkt-, Warenkorb-, Checkout- und Kaufereignisse sowie gehashte Kontaktangaben. Wir nutzen die Daten zur Messung und Optimierung von Werbung, zur Bildung von Zielgruppen und zur Anzeige interessenbezogener Werbung auf Meta-Diensten.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten können wir mit Meta gemeinsam verantwortlich sein; die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung. Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen: Meta-Datenschutzrichtlinie.

13. Weitere technische Shop-Dienste

13.1 hCaptcha

Zum Schutz von Formularen und Kontofunktionen vor automatisierten Zugriffen und Missbrauch kann Shopify hCaptcha des Anbieters Intuition Machines, Inc. einsetzen. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Maus- und Tastaturinteraktionen sowie Sicherheitsmerkmale verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam, Betrug und Angriffen. Soweit der Zugriff auf das Endgerät technisch erforderlich ist, gilt § 25 Abs. 2 TDDDG. Weitere Informationen: hCaptcha Privacy Policy.

13.2 Vitals

Für zusätzliche Darstellungs-, Komfort- oder Shop-Funktionen verwenden wir Vitals, Anbieter: APPSOLVE SRL, 14 Bogdan Voda, 010936 Bukarest, Rumänien. Je nach aktivierter Funktion können IP- und Gerätedaten, Seiten- und Produktinteraktionen, Warenkorb- oder Bewertungsdaten verarbeitet werden. Technisch erforderliche Funktionen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO und § 25 Abs. 2 TDDDG. Analyse-, Personalisierungs- oder Marketingfunktionen werden nur mit Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt. Weitere Informationen: Vitals Privacy Policy.

13.3 AccessPro – Barrierefreiheitsfunktionen

Für Funktionen zur Anpassung der Darstellung und Bedienbarkeit verwenden wir AccessPro von Entangle Commerce. Dabei können IP-Adresse, Geräte- und Browserinformationen, gewählte Barrierefreiheitseinstellungen und Nutzungsdaten verarbeitet werden. Zweck ist die Bereitstellung und Speicherung der von Ihnen gewählten Bedienhilfen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Speicherung auf dem Endgerät für die von Ihnen angeforderte Funktion erforderlich ist, gilt § 25 Abs. 2 TDDDG. Weitere Informationen: Entangle Privacy Policy.

13.4 Such-, Filter- und Postleitzahlfunktionen

Für Produktsuche, Filterung und die Prüfung von Liefergebieten verwenden wir Shopify-Apps und technische Dienstleister. Dabei können Suchbegriffe, ausgewählte Filter, Postleitzahl, IP-Adresse, Geräte- und Browserdaten verarbeitet werden. Die Verarbeitung dient der von Ihnen angeforderten Suche beziehungsweise der Prüfung, ob eine Lieferoption an Ihrem Standort verfügbar ist. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b oder f DSGVO sowie § 25 Abs. 2 TDDDG.

13.5 Google Maps

Soweit auf einzelnen Seiten eine interaktive Google-Karte eingebunden ist, wird diese erst nach Ihrer Einwilligung geladen. Anbieter ist Google Ireland Limited. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserdaten, Standortdaten sowie Karteninteraktionen verarbeitet und an Google übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Google-Datenschutzerklärung.

14. Links zu sozialen Netzwerken

Unser Online-Shop enthält Links zu unserem Instagram-Auftritt. Bei einem bloßen Besuch unseres Online-Shops werden über den Link selbst grundsätzlich keine Daten an Instagram übertragen. Erst wenn Sie den Link öffnen, verlassen Sie unseren Online-Shop und der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung. Anbieter von Instagram im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited. Weitere Informationen: Instagram-Datenschutzrichtlinie.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung unseres Online-Shops erfolgt verschlüsselt über TLS/SSL. Kein Übertragungs- oder Speichersystem kann jedoch absolute Sicherheit gewährleisten.

16. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können bei bestimmten Zahlungsarten automatisierte Betrugs- oder Bonitätsprüfungen in eigener Verantwortung durchführen. Einzelheiten erhalten Sie beim jeweiligen Anbieter.

17. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Sie können sich insbesondere an die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, wenden. Es steht Ihnen frei, sich auch an eine andere zuständige Aufsichtsbehörde zu wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

18. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unser Online-Shop, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.