Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und unseren Online-Shop besuchen oder nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website und in unserem Online-Shop erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, ein Kundenkonto anlegen, eine Bestellung aufgeben, unseren Newsletter abonnieren oder uns per E-Mail, Telefon oder auf anderem Wege kontaktieren.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme oder durch eingebundene Dienste erfasst. Das sind vor allem technische Daten, z. B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. Weitere Daten, insbesondere zu Analyse-, Marketing- oder Trackingzwecken, werden nur verarbeitet, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere Ihre Einwilligung.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und des Online-Shops zu gewährleisten. Andere Daten werden zur Bearbeitung Ihrer Anfragen, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zum Versand, zur Kundenkommunikation, zur Erfüllung gesetzlicher Pflichten sowie zur Analyse und Verbesserung unseres Angebots verwendet. Soweit Analyse-, Marketing- oder Trackingdienste eingesetzt werden, erfolgt dies nur im Rahmen der geltenden gesetzlichen Vorgaben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Shopsystem

Externes Hosting und Shopsystem Shopify

Diese Website und unser Online-Shop werden bei Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), gehostet und technisch betrieben.

Die personenbezogenen Daten, die auf dieser Website und in unserem Online-Shop erfasst werden, werden auf den Servern von Shopify verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten, Bestelldaten, Vertragsdaten, Kontaktdaten, Namen, E-Mail-Adressen, Telefonnummern, Liefer- und Rechnungsanschriften, Zahlungsinformationen, Websitezugriffe, Warenkorbinhalte sowie sonstige Daten handeln, die über unsere Website oder unseren Online-Shop generiert werden.

Der Einsatz von Shopify erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kundinnen und Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Im Rahmen der Nutzung von Shopify können Daten auch an weitere Unternehmen der Shopify-Gruppe, insbesondere Shopify Inc., Kanada, sowie an mit Shopify verbundene Unternehmen und Dienstleister übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten in andere Drittstaaten übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, soweit erforderlich.

Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung abgeschlossen, soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet. Shopify verarbeitet personenbezogene Daten nur in dem Umfang, der zur Bereitstellung und zum Betrieb unseres Online-Shops sowie zur Abwicklung der damit verbundenen Leistungen erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website und unseren Online-Shop benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

Wir weisen darauf hin, dass die Datenübertragung im Internet, z. B. bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Tobias Ehlen
Rösthof Kaffeehandwerk
Stedener Straße 56
27729 Holste
Deutschland

Telefon: 04748 5496021
E-Mail: info@roesthof.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten, z. B. Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten, entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, eine Einwilligung zur Datenverarbeitung widerrufen oder der Verarbeitung wirksam widersprechen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben. Solche Gründe können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, die Erfüllung vertraglicher Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO verarbeitet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Sofern eine ausdrückliche Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erforderlich ist, erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Sofern Sie in die Speicherung von Informationen in Ihrem Endgerät oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, z. B. durch Cookies, Pixel, Local Storage, Session Storage oder vergleichbare Technologien, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind wir rechtlich verpflichtet, bestimmte Daten zu verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Dienste von Unternehmen mit Sitz in den USA, Kanada oder sonstigen Drittstaaten. Wenn diese Dienste aktiv sind, können personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Soweit kein Angemessenheitsbeschluss besteht, stützen wir die Datenübermittlung, soweit erforderlich, insbesondere auf Standardvertragsklauseln der Europäischen Kommission, ausdrückliche Einwilligungen oder andere gesetzlich vorgesehene Garantien.

Wir weisen darauf hin, dass in Drittstaaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums unter Umständen kein mit der EU vergleichbares Datenschutzniveau besteht. Insbesondere kann nicht ausgeschlossen werden, dass staatliche Stellen Zugriff auf personenbezogene Daten nehmen, ohne dass Ihnen hiergegen in gleichem Umfang Rechtsbehelfe zustehen wie innerhalb der Europäischen Union.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung gemäß Art. 21 DSGVO

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DEREN GRUNDLAGE EINE VERARBEITUNG ERFOLGT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DIES GILT AUCH FÜR PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.

WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Verschlüsselter Zahlungsverkehr und SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Zahlungsdaten oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Besteht nach Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, Zahlungsdaten zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Die Zahlungsabwicklung erfolgt über die jeweils eingebundenen Zahlungsdienstleister und ausschließlich über gesicherte Übertragungswege.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger, Speicherdauer und Zweck der Datenverarbeitung. Außerdem haben Sie ein Recht auf Berichtigung oder Löschung dieser Daten, soweit die gesetzlichen Voraussetzungen vorliegen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

Das Recht auf Einschränkung der Verarbeitung besteht insbesondere in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig erfolgte oder erfolgt, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren Interessen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung eingeschränkt wurde, dürfen diese personenbezogenen Daten, abgesehen von ihrer Speicherung, nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht oder sonstiger gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können insbesondere Local Storage, Session Storage, Pixel, Tags, Skripte oder ähnliche Wiedererkennungstechnologien sein.

Einige Cookies und Technologien sind technisch erforderlich, damit unsere Website und unser Online-Shop ordnungsgemäß funktionieren. Hierzu gehören insbesondere Funktionen wie Seitennavigation, Warenkorb, Checkout, Spracheinstellungen, Sicherheit, Betrugsprävention, Zahlungsabwicklung und Consent-Verwaltung. Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf Informationen in Ihrem Endgerät ist in diesen Fällen § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Vertragsabwicklung oder vorvertragliche Maßnahmen erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Online-Shop.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere zu Statistik-, Analyse-, Marketing- oder Retargeting-Zwecken, setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner ändern oder widerrufen.

Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen oder das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung technisch erforderlicher Cookies kann die Funktionalität dieser Website und des Online-Shops eingeschränkt sein.

Die konkrete Übersicht der auf unserer Website verwendeten Cookies und vergleichbaren Technologien wird über unser Consent-Management-Tool bereitgestellt und regelmäßig aktualisiert. Bitte beachten Sie, dass sich die eingesetzten Cookies und Technologien durch technische Änderungen an unserem Online-Shop, durch Shopify, Zahlungsdienstleister oder eingebundene Apps ändern können.

Server-Log-Dateien

Der Provider bzw. technische Betreiber der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Rechners,
Uhrzeit der Serveranfrage,
IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor, soweit dies nicht zur Gewährleistung der Sicherheit, Stabilität und Funktionalität unserer Website oder zur Aufklärung von Missbrauch erforderlich ist.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, Sicherheit, Stabilität und Optimierung unserer Website.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, sofern keine gesetzliche Erlaubnis oder Verpflichtung zur Weitergabe besteht.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt, z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail, Telefon oder sonstigem Kommunikationsweg

Wenn Sie uns per E-Mail, Telefon oder auf anderem Wege kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten, z. B. Name, Kontaktdaten und Inhalt der Anfrage, zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, sofern keine gesetzliche Erlaubnis oder Verpflichtung zur Weitergabe besteht.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.

Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, eine erteilte Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Kundenkonto und Registrierung

Sie können sich auf unserer Website bzw. in unserem Online-Shop registrieren oder ein Kundenkonto anlegen, um zusätzliche Funktionen zu nutzen, Bestellungen einfacher zu verwalten oder künftige Bestellvorgänge zu erleichtern. Die hierzu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben.

Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls können wir die Registrierung oder Bereitstellung des Kundenkontos ablehnen.

Für wichtige Änderungen, etwa beim Angebotsumfang, bei technisch notwendigen Änderungen oder bei vertragsrelevanter Kommunikation, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses sowie gegebenenfalls zur Anbahnung oder Erfüllung weiterer Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Registrierung freiwillig erfolgt und keine vertragliche Notwendigkeit besteht, erfolgt die Verarbeitung außerdem auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die bei der Registrierung erfassten Daten werden gespeichert, solange Sie auf dieser Website registriert sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bestellungen im Online-Shop

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse, bestellte Produkte, Bestellbetrag, Zahlungsart, Zahlungsstatus, Versandinformationen, Kommunikationsdaten sowie gegebenenfalls weitere Angaben, die Sie im Rahmen des Bestellvorgangs machen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, insbesondere aufgrund handels- und steuerrechtlicher Vorschriften, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Analyse-Tools und Werbung

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool zur Verwaltung von Website-Tags. Er setzt nach Angaben von Google selbst keine Cookies und erstellt keine eigenen Nutzerprofile. Über den Google Tag Manager können jedoch andere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten oder Cookies und vergleichbare Technologien verwenden.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Verwaltung der auf unserer Website eingesetzten Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit über den Google Tag Manager Dienste eingebunden werden, die eine Einwilligung erfordern, werden diese Dienste erst nach Ihrer entsprechenden Einwilligung aktiviert. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), sofern Sie hierzu Ihre Einwilligung erteilt haben. Google Analytics ermöglicht uns, das Verhalten der Websitebesucher zu analysieren und unser Angebot zu verbessern.

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. Dabei können insbesondere Informationen über aufgerufene Seiten, Verweildauer, verwendete Endgeräte, Browser, Betriebssysteme, Referrer-URLs, ungefähre Standortdaten und IP-Adressen verarbeitet werden.

Wir verwenden Google Analytics, soweit technisch verfügbar, mit IP-Anonymisierung. Dadurch wird Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Übermittlung in die USA gekürzt.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner ändern oder widerrufen.

Im Rahmen der Nutzung von Google Analytics können Daten an Google-Server in den USA übertragen werden. Soweit eine Übermittlung in Drittstaaten erfolgt, stützt Google diese nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder bestehende Angemessenheitsmechanismen.

Meta Pixel

Wir nutzen auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“), sofern Sie hierzu Ihre Einwilligung erteilt haben. Mit Hilfe des Meta Pixels können wir nachvollziehen, wie Besucherinnen und Besucher mit unserer Website interagieren, nachdem sie auf eine Werbeanzeige bei Meta-Diensten, insbesondere Facebook oder Instagram, geklickt haben. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen messen und verbessern.

Hierbei können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, besuchte Seiten, Interaktionen mit unserer Website, Warenkorbinhalte, Bestellvorgänge und weitere Nutzungsdaten verarbeitet werden. Diese Daten können von Meta mit Ihrem Nutzerkonto verknüpft und für eigene Zwecke, insbesondere personalisierte Werbung, verwendet werden.

Die Nutzung des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner ändern oder widerrufen.

Soweit personenbezogene Daten auf unserer Website erhoben und an Meta übermittelt werden, sind wir und Meta für diese Erhebung und Übermittlung gemeinsam verantwortlich gemäß Art. 26 DSGVO. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta.

Google Ads und Conversion-Tracking

Wir können Google Ads und Google Conversion-Tracking nutzen, sofern Sie hierzu Ihre Einwilligung erteilt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google Ads und Conversion-Tracking können wir nachvollziehen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website ausführen, z. B. einen Kauf abschließen oder ein Formular absenden. Dies dient der Messung und Optimierung unserer Werbemaßnahmen.

Hierbei können Cookies und vergleichbare Technologien eingesetzt und personenbezogene Daten wie IP-Adresse, Geräteinformationen, Browserinformationen, aufgerufene Seiten, Interaktionen, Referrer-Informationen und gegebenenfalls Bestell- oder Conversiondaten verarbeitet werden.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner ändern oder widerrufen.

6. Newsletter und E-Mail-Kommunikation

Werbung per E-Mail an Bestandskunden

Wenn Sie Waren oder Dienstleistungen bei uns erwerben und hierbei Ihre E-Mail-Adresse angeben, behalten wir uns vor, Ihnen in angemessenem zeitlichen Abstand Angebote für ähnliche Waren oder Dienstleistungen aus unserem Sortiment per E-Mail zuzusenden, sofern Sie dem nicht widersprochen haben.

Dies erfolgt auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an Direktwerbung gegenüber Bestandskundinnen und Bestandskunden.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen. Einen entsprechenden Hinweis finden Sie in jeder unserer E-Mails. Sie können uns außerdem jederzeit per E-Mail an info@roesthof.de kontaktieren.

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie Inhaberin oder Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht oder nur auf freiwilliger Basis erhoben.

Für die Anmeldung zum Newsletter verwenden wir grundsätzlich ein Double-Opt-in-Verfahren, sofern dies technisch eingerichtet ist. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie die Anmeldung bestätigen müssen. Diese Bestätigung dient dem Nachweis, dass Sie sich tatsächlich für den Newsletter angemeldet haben.

Die Verarbeitung der Newsletterdaten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns.

Klaviyo

Wir nutzen für den Versand und die Analyse unseres Newsletters sowie gegebenenfalls für automatisierte E-Mail-Kommunikation im Zusammenhang mit unserem Online-Shop den Dienst Klaviyo. Anbieter ist Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Klaviyo ist ein Dienst, mit dem der Versand von Newslettern und E-Mail-Kampagnen organisiert, personalisiert und analysiert werden kann. Wenn Sie sich für unseren Newsletter anmelden oder im Rahmen einer Bestellung eine entsprechende Einwilligung erteilen, werden die hierfür erforderlichen Daten an Klaviyo übermittelt. Hierzu können insbesondere Ihre E-Mail-Adresse, Ihr Name, Angaben zu Ihrer Bestellung, Ihre Newsletter-Einwilligung, Zeitpunkte der Anmeldung und Bestätigung, technische Informationen sowie Informationen zu Ihrem Öffnungs- und Klickverhalten gehören.

Die mit Klaviyo versendeten E-Mails können ein sogenanntes Tracking-Pixel enthalten. Dieses ermöglicht uns zu erkennen, ob eine E-Mail geöffnet wurde. Außerdem können Links in den E-Mails als Tracking-Links ausgestaltet sein, sodass erkennbar ist, ob und welche Links angeklickt wurden. Diese Auswertung dient dazu, unsere Newsletter und E-Mail-Kommunikation technisch zu betreiben, statistisch auszuwerten und inhaltlich zu verbessern.

Die Verarbeitung erfolgt für den Newsletter-Versand grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns.

Soweit wir Bestandskundinnen und Bestandskunden per E-Mail über eigene ähnliche Waren oder Dienstleistungen informieren, erfolgt dies auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden bis zu Ihrer Abmeldung vom Newsletter gespeichert. Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, sofern dies erforderlich ist, um künftige Zusendungen zu verhindern und Ihre Abmeldung dauerhaft zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Klaviyo verarbeitet Daten auch in den USA. Soweit eine Übermittlung in Drittstaaten erfolgt, stützt Klaviyo diese nach eigenen Angaben auf geeignete Garantien, insbesondere Angemessenheitsmechanismen oder Standardvertragsklauseln der Europäischen Kommission. Wir haben mit Klaviyo einen Vertrag über Auftragsverarbeitung abgeschlossen, soweit Klaviyo personenbezogene Daten in unserem Auftrag verarbeitet.

7. Plugins, externe Inhalte und Tools

Google Web Fonts / Schriftarten

Diese Seite kann zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts verwenden. Soweit Google Fonts lokal eingebunden sind, findet keine Verbindung zu Servern von Google statt.

Sollten Schriftarten von externen Servern geladen werden, kann Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden. Die Nutzung lokal eingebundener Schriftarten erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google-Bewertungen und externe Links

Unsere Website kann Links zu externen Angeboten enthalten, etwa zu Google-Bewertungen, sozialen Netzwerken oder anderen externen Websites. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich. Bitte informieren Sie sich dort über die jeweiligen Datenschutzbestimmungen.

Social-Media-Links

Auf unserer Website können Links zu unseren Auftritten in sozialen Netzwerken wie Instagram oder Facebook eingebunden sein. Wenn Sie diese Links anklicken, werden Sie zu dem jeweiligen Anbieter weitergeleitet. Dabei können personenbezogene Daten durch den jeweiligen Anbieter verarbeitet werden. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Plattformanbieter verantwortlich.

8. eCommerce, Zahlungsanbieter und Checkout-Dienste

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, Durchführung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Hierzu gehören insbesondere Name, Kontaktdaten, Rechnungs- und Lieferanschrift, Bestelldaten, Zahlungsinformationen, Versandinformationen und Kommunikationsdaten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags, Beendigung der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine anderen rechtlich zulässigen Speichergründe bestehen.

Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand

Wenn Sie Waren bei uns bestellen, geben wir personenbezogene Daten an die zur Lieferung betrauten Versand- und Logistikdienstleister sowie an die mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter. Es werden nur solche Daten übermittelt, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt.

Hierzu können insbesondere Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Sendungsinformationen und Zahlungsinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Sofern Sie eine entsprechende Einwilligung erteilt haben, können wir Ihre E-Mail-Adresse oder Telefonnummer an den Versanddienstleister übergeben, damit dieser Sie über den Versandstatus informieren oder die Zustellung abstimmen kann. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Versanddienstleister

Für den Versand unserer Waren nutzen wir Versand- und Logistikdienstleister, insbesondere DHL sowie gegebenenfalls weitere Dienstleister. Zur Zustellung der bestellten Ware übermitteln wir die hierfür erforderlichen Daten, insbesondere Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer, an den jeweiligen Versanddienstleister.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen oder Zustellabstimmungen auf Grundlage Ihrer Einwilligung übermittelt werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen in unserem Online-Shop ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten und die für die Zahlungsabwicklung erforderlichen Bestellinformationen durch den jeweiligen Zahlungsdienstleister verarbeitet. Hierzu können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellbetrag, Währung, Transaktionsnummer, Zahlungsart sowie je nach Zahlungsart Kontoverbindung, Kreditkartendaten oder vergleichbare Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und damit zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus haben wir ein berechtigtes Interesse daran, Ihnen sichere, gängige und komfortable Zahlungsmöglichkeiten anzubieten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Soweit für einzelne Zahlungsvorgänge oder damit verbundene Funktionen eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend die Vertrags- und Datenschutzbestimmungen des jeweiligen Anbieters.

Shopify Payments

Wir verwenden den Zahlungsdienst „Shopify Payments“. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Die technische Zahlungsabwicklung kann über mit Shopify verbundene Unternehmen sowie Zahlungsdienstleister wie Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, erfolgen.

Wenn Sie sich für eine über Shopify Payments angebotene Zahlungsart entscheiden, werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet. Hierzu können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellbetrag, Währung, Transaktionsnummer und Zahlungsinformationen gehören. Die Weitergabe und Verarbeitung dieser Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als dies hierfür erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Einbindung von Shopify Payments der sicheren, effizienten und komfortablen Zahlungsabwicklung dient, erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify Payments und Stripe finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Shop Pay / beschleunigter Checkout über Shopify

Wir bieten in unserem Online-Shop die Nutzung von „Shop Pay“ an. Shop Pay ist ein beschleunigter Checkout-Dienst von Shopify, der Kundinnen und Kunden eine schnellere Bestellabwicklung ermöglichen kann. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Je nach konkreter Verarbeitung können auch weitere Unternehmen der Shopify-Gruppe eingebunden sein.

Wenn Sie Shop Pay nutzen oder in der Vergangenheit bei einem anderen Online-Shop, der Shopify bzw. Shop Pay verwendet, ein Shop-Pay- oder Shop-Konto eingerichtet haben, kann Shopify Ihre im Checkout eingegebene E-Mail-Adresse mit einem bestehenden Shop-Pay-/Shop-Konto abgleichen. In diesem Fall kann Shopify Ihnen anbieten, gespeicherte Checkout-Informationen für den Bestellvorgang zu verwenden. Hierzu können insbesondere Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer und Zahlungsinformationen gehören.

Zur Identitätsprüfung kann Shopify / Shop Pay Ihnen einen sechsstelligen Bestätigungscode zusenden. Dieser Code kann per SMS an die in Ihrem Shop-Pay-/Shop-Konto hinterlegte Mobilnummer oder per E-Mail an die dort hinterlegte E-Mail-Adresse versendet werden. Eine solche Verifizierung kann auch dann ausgelöst werden, wenn Sie Ihre Mobilnummer im konkreten Bestellvorgang in unserem Online-Shop nicht erneut eingegeben haben, sofern diese Mobilnummer bereits in Ihrem Shop-Pay-/Shop-Konto hinterlegt ist.

Wir selbst ermitteln keine Telefonnummer aus Ihrer E-Mail-Adresse. Die Zuordnung zwischen E-Mail-Adresse und einer gegebenenfalls hinterlegten Telefonnummer erfolgt innerhalb des von Shopify bereitgestellten Shop-Pay-/Shop-Kontos. Wir erhalten die für die Bestellabwicklung erforderlichen Daten nur, soweit Sie den Checkout fortsetzen bzw. soweit diese Daten im Rahmen des Bestellvorgangs an uns übermittelt werden.

Die Verarbeitung erfolgt, soweit sie für die Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Einbindung von Shop Pay der sicheren, nutzerfreundlichen und effizienten Abwicklung des Checkouts dient, erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch Shopify und Shop Pay finden Sie in den Datenschutzhinweisen von Shopify. Einstellungen zu Shop Pay, insbesondere zur Verwaltung oder Löschung dort gespeicherter Daten, können Sie über Ihr Shop-Pay-/Shop-Konto bzw. über die von Shopify bereitgestellten Verwaltungs- und Opt-out-Möglichkeiten vornehmen.

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.

Wenn Sie mit PayPal bezahlen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Hierbei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsbetrag, Währung, Transaktionsdaten und weitere für die Zahlungsabwicklung erforderliche Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und nutzerfreundlichen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von PayPal.

Apple Pay

Anbieter des Zahlungsdienstes ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Wenn Sie Apple Pay nutzen, erfolgt die Zahlungsabwicklung über Apple und die jeweils hinterlegte Zahlungsart. Dabei können Zahlungs- und Transaktionsdaten durch Apple und beteiligte Zahlungsdienstleister verarbeitet werden.

Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und komfortablen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google Pay

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie Google Pay nutzen, erfolgt die Zahlungsabwicklung über Google und die jeweils hinterlegte Zahlungsart. Dabei können Zahlungs- und Transaktionsdaten durch Google und beteiligte Zahlungsdienstleister verarbeitet werden.

Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und komfortablen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Klarna

Sofern Klarna als Zahlungsart angeboten und von Ihnen ausgewählt wird, erfolgt die Zahlungsabwicklung über Klarna. Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Wenn Sie eine Klarna-Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Hierzu können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bestellbetrag, Zahlungsinformationen und Bestelldaten gehören. Klarna kann Daten auch zur Identitäts- und Bonitätsprüfung verarbeiten, soweit dies für die gewählte Zahlungsart erforderlich ist.

Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Klarna finden Sie in den Datenschutzhinweisen von Klarna.

Kreditkarten, Debitkarten und weitere Zahlungsarten

In unserem Online-Shop können Zahlungen per Kreditkarte, Debitkarte und weiteren Zahlungsarten angeboten werden, insbesondere Visa, Mastercard, American Express, Maestro, UnionPay, Bancontact, iDEAL, Wero und EPS. Die konkrete Verfügbarkeit einzelner Zahlungsarten kann je nach Land, Endgerät, Zahlungsdienstleister und Checkout-Konfiguration variieren.

Bei Auswahl einer dieser Zahlungsarten werden die für die Zahlungsabwicklung erforderlichen Daten an die jeweiligen Zahlungsdienstleister, Kartenorganisationen, Banken oder technischen Zahlungsabwickler übermittelt. Hierzu können insbesondere Name, Rechnungs- und Lieferadresse, Zahlungsbetrag, Währung, Transaktionsnummer, Kartendaten und weitere Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an sicheren und gängigen Zahlungsmöglichkeiten gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Shopify-Apps und betriebswirtschaftliche Auswertungen

TrueProfit / Profit- und Controlling-Analyse

Wir nutzen die Shopify-App „TrueProfit“ zur betriebswirtschaftlichen Analyse unseres Online-Shops, insbesondere zur Auswertung von Umsatz, Kosten, Marge, Deckungsbeiträgen, Zahlungsgebühren, Versandkosten, Produktkosten, Werbekosten, Retouren, Bestellungen, Produkten und weiteren betriebswirtschaftlichen Kennzahlen.

Anbieter der App ist nach Angaben im Shopify App Store TrueProfit Real-time Profit & LTV tracking bzw. FIREAPPS JSC, Ho-Chi-Minh-Stadt, Vietnam. Je nach technischer Bereitstellung können weitere mit dem Anbieter verbundene Unternehmen oder Dienstleister eingebunden sein.

Im Rahmen der Nutzung von TrueProfit können Daten aus unserem Shopify-Shop an TrueProfit übermittelt oder durch TrueProfit aus Shopify synchronisiert werden. Hierzu können insbesondere Bestelldaten, Produktdaten, Kundendaten, Transaktionsdaten, Zahlungsstatus, Versanddaten, Retourendaten, Kosteninformationen, Marketingdaten, Werbekosten, UTM-Parameter, Kampagnendaten sowie aggregierte betriebswirtschaftliche Kennzahlen gehören.

Wir nutzen TrueProfit nicht, um einzelne Kundinnen oder Kunden zu bewerten oder automatisierte Entscheidungen mit rechtlicher Wirkung gegenüber Kundinnen oder Kunden zu treffen. Die Verarbeitung dient der internen betriebswirtschaftlichen Steuerung, Kostenkontrolle, Margenanalyse und Verbesserung unseres Online-Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Analyse und Steuerung unseres Unternehmens, der Kontrolle von Kosten, der Ermittlung von Margen und der Optimierung unseres Sortiments und unserer Geschäftsprozesse. Soweit Daten zur Erfüllung gesetzlicher Buchführungs-, Aufbewahrungs- oder Nachweispflichten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit TrueProfit personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung oder entsprechender datenschutzrechtlicher Vereinbarungen. Da der Anbieter seinen Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben kann, kann eine Datenübermittlung in Drittstaaten erfolgen. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder anderer gesetzlich vorgesehener Mechanismen.

Wir speichern personenbezogene Daten in TrueProfit nur so lange, wie dies für die vorgenannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Weitere Shopify-Apps und technische Dienstleister

Zur Bereitstellung, Verwaltung, Analyse, Optimierung und Abwicklung unseres Online-Shops können weitere Shopify-Apps und technische Dienstleister eingesetzt werden. Diese Dienste können je nach Funktion Zugriff auf bestimmte Shopdaten erhalten, etwa Bestellungen, Produkte, Kundeninformationen, Versandinformationen oder technische Nutzungsdaten.

Wir wählen solche Dienstleister sorgfältig aus und setzen sie nur ein, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung oder entsprechender datenschutzrechtlicher Vereinbarungen.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, sofern eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

10. Consent-Management

Consent-Banner / Cookie-Einwilligung

Wir nutzen ein Consent-Management-Tool, um Ihre Einwilligungen zur Nutzung bestimmter Cookies, Dienste und vergleichbarer Technologien einzuholen, zu dokumentieren und zu verwalten.

Wenn Sie unsere Website betreten, werden die für die Einwilligungsverwaltung erforderlichen Informationen verarbeitet. Hierzu können insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt der Einwilligung, Einwilligungs-ID, Browserinformationen, Geräteinformationen und IP-Adresse gehören.

Der Einsatz des Consent-Management-Tools erfolgt, soweit er zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer rechtssicheren und nutzerfreundlichen Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner ändern oder widerrufen.

11. Übersicht der verwendeten Cookies und vergleichbaren Technologien

Unsere Website verwendet unterschiedliche Arten von Cookies und vergleichbaren Technologien.

Notwendige Technologien

Notwendige Technologien sind erforderlich, damit unsere Website und unser Online-Shop ordnungsgemäß funktionieren. Sie ermöglichen insbesondere Seitennavigation, Warenkorb, Checkout, Zahlungsabwicklung, Spracheinstellungen, Sicherheit, Betrugsprävention und die Speicherung Ihrer Cookie-Einstellungen.

Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragsabwicklung erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop.

Statistik- und Analyse-Technologien

Statistik- und Analyse-Technologien helfen uns zu verstehen, wie Besucherinnen und Besucher mit unserer Website interagieren. Hierdurch können wir unser Angebot technisch und inhaltlich verbessern.

Diese Technologien setzen wir nur ein, wenn Sie hierzu Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Marketing- und Retargeting-Technologien

Marketing- und Retargeting-Technologien werden verwendet, um die Wirksamkeit von Werbung zu messen, Zielgruppen zu bilden und interessenbasierte Werbung auszuspielen.

Diese Technologien setzen wir nur ein, wenn Sie hierzu Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Aktualisierung der Cookie-Übersicht

Die konkrete technische Übersicht der auf unserer Website eingesetzten Cookies, Pixel, Tags, Local-Storage- und Session-Storage-Einträge wird über unser Consent-Management-Tool bereitgestellt. Da sich die eingesetzten Technologien durch Shopify, Zahlungsdienstleister, Apps und technische Aktualisierungen ändern können, wird diese Übersicht regelmäßig aktualisiert.

12. Speicherdauer bei Bestell-, Buchhaltungs- und Geschäftsdaten

Personenbezogene Daten, die im Zusammenhang mit Bestellungen, Rechnungen, Zahlungen, Versand, Buchhaltung oder steuerlichen Pflichten stehen, speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen. Diese können je nach Art der Unterlagen insbesondere sechs oder zehn Jahre betragen.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weiteren rechtlichen Gründe für eine Speicherung bestehen, etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen, unserer Website, unseres Online-Shops, eingesetzter Dienstleister oder technischer Abläufe in der Datenschutzerklärung umzusetzen.

Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.