Datenschutzerklärung

Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an den Verantwortlichen richten.

Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.

Für Fragen zum Datenschutz steht Ihnen unser externer Datenschutzbeauftragter zur Verfügung:

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen für die Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• •Name und URL der abgerufenen Datei
• •Datum und Uhrzeit des Abrufs
• •Übertragene Datenmenge
• •Meldung über erfolgreichen Abruf (HTTP Response Code)
• •Browsertyp und Browserversion
• •Verwendetes Betriebssystem
• •Referrer URL (die zuvor besuchte Seite)
• •IP-Adresse
• •Anfragender Provider

4.2 Rechtsgrundlage

4.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

4.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.

5.1 OVH Cloud

Unsere Website wird bei OVH gehostet. Die Server befinden sich ausschließlich in Deutschland.

Serverstandort: Deutschland

Verarbeitete Daten:

• •Bestandsdaten
• •Kontaktdaten
• •Inhaltsdaten
• •Nutzungsdaten
• •Meta- und Kommunikationsdaten

Auftragsverarbeitung: Wir haben mit OVH einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Weitere Informationen: OVH Datenschutz

5.2 Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare zur Optimierung der Ladegeschwindigkeit und Sicherheit unserer Website.

Zweck: Content Delivery Network, DDoS-Schutz, Web Application Firewall

Verarbeitete Daten:

• •IP-Adresse
• •Systemkonfigurationsinformationen
• •Datenverkehr von und zu Websites

Drittland-Transfer: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Cloudflare Datenschutz

5.3 FuxCDN

Für die Auslieferung statischer Inhalte nutzen wir FuxCDN, einen deutschen CDN-Dienst.

Zweck: Schnelle Auslieferung von Bildern und statischen Dateien

5.4 Shopware 6

Unsere Website basiert auf dem E-Commerce-System Shopware 6.

Zweck: Technische Grundlage für den Betrieb unseres Online-Shops

Technisch notwendige Cookies:

• •Session-Cookie (für Warenkorb und Login)
• •CSRF-Token (Sicherheit)
• •Spracheinstellungen

Weitere Informationen: Shopware Datenschutz

5.5 jQuery (CDN)

Wir nutzen die JavaScript-Bibliothek jQuery, die über ein Content Delivery Network eingebunden wird.

Zweck: JavaScript-Funktionalität für die Website

5.6 Amazon CDN (CloudFront)

Für die Auslieferung von Inhalten im Zusammenhang mit Amazon-Diensten (Login mit Amazon, Amazon Pay) wird das Amazon Content Delivery Network genutzt.

Zweck: Schnelle Auslieferung von Amazon-spezifischen Inhalten und Assets (Buttons, Widgets, Scripts)

Verarbeitete Daten:

• •IP-Adresse
• •Zugriffszeit
• •Abgerufene Ressourcen
• •Browser-Informationen

Drittland-Transfer: Amazon ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: AWS Datenschutz

5.7 Imperva (Incapsula)

Zum Schutz unserer Website vor Angriffen und Bots nutzen wir Sicherheitsdienste von Imperva.

Zweck: Bot-Schutz, Web Application Firewall, DDoS-Schutz

Drittland-Transfer: Imperva ist unter dem EU-US Data Privacy Framework zertifiziert.

5.8 Nutzung von Stape CDN

Wir verwenden auf unserer Website das Stape CDN, um den Google Tag Manager (gtm.js) auszuliefern. Um Ihre Privatsphäre zu schützen, haben wir besondere technische Maßnahmen implementiert:

Der Download der gtm.js-Datei erfolgt nicht von Google-Servern, sondern vom Stape CDN. Beim Laden der gtm.js werden keinerlei personenbezogene Daten, insbesondere keine IP-Adressen, an Stape übertragen. Sämtliche clientseitigen IP-Adressen werden vollständig maskiert (auf 0.0.0.0 gesetzt), bevor eine Verbindung zu Stape hergestellt wird. Dadurch ist eine Nachverfolgung oder Identifikation Ihrer Person ausgeschlossen. Ihre IP Adresse wird nicht an Stape übermittelt.

Eine Zuordnung einzelner Nutzer zu bestimmten Seitenaufrufen ist nicht möglich. Aus diesem Grund ist keine separate Einwilligung (Consent) für die Nutzung des Stape CDN erforderlich. Es wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.

Unser berechtigtes Interesse liegt insbesondere in:

• •der effizienten und störungsfreien Bereitstellung technischer Grundfunktionen (z.B. Auslieferung von Skripten über CDN),
• •der Verbesserung der Stabilität und Funktionalität unserer Website,
• •der Einhaltung von Datenschutzvorgaben durch vollständige Anonymisierung.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie dienen verschiedenen Zwecken, etwa der Verbesserung der Benutzerfreundlichkeit oder der Analyse des Nutzerverhaltens.

7.2 Cookie-Consent-Management mit CCM19

Zur Verwaltung Ihrer Cookie-Einwilligungen nutzen wir CCM19, einen Cookie-Consent-Manager.

Verarbeitete Daten:

• •Cookie-Einwilligungsstatus
• •Zeitstempel der Einwilligung
• •Version des Cookie-Banners
• •Ausgewählte Cookie-Kategorien
• •Pseudonymisierte ID zur Zuordnung der Einwilligung
• •Browser- und Geräteinformationen

Speicherdauer: Die Einwilligung wird für 12 Monate gespeichert.

Widerruf: Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf das Cookie-Symbol auf unserer Website klicken oder die Cookie-Einstellungen im Footer aufrufen.

Auftragsverarbeitung: Wir haben mit Papoo Software & Media GmbH einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Weitere Informationen: CCM19 Datenschutz

7.3 Cookie-Kategorien

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unerlässlich und können nicht deaktiviert werden. Sie werden nur als Reaktion auf Aktionen gesetzt, die Sie durchführen.

Aktive Dienste in dieser Kategorie:

• •Cookie Consent Manager CCM19
• •Google Tag Manager
• •Stape (Server-side GTM)
• •Cloudflare
• •Shopware 6

Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionalitäten und Personalisierung.

Analyse-/Statistik-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren.

Marketing-Cookies

Diese Cookies werden verwendet, um Besuchern relevante Werbung anzuzeigen.

8.1 Registrierung eines Kundenkontos

Sie haben die Möglichkeit, auf unserer Website ein persönliches Kundenkonto anzulegen. Für die Registrierung ist die Angabe bestimmter personenbezogener Daten erforderlich.

Bei der Registrierung erhobene Daten:

• •Anrede
• •Vorname und Nachname
• •E-Mail-Adresse
• •Passwort (verschlüsselt gespeichert)
• •Rechnungsadresse
• •Lieferadresse(n)
• •Optional: Telefonnummer
• •Optional: Geburtsdatum

Zweck der Verarbeitung:

• •Verwaltung Ihres Kundenkontos
• •Schnellere Bestellabwicklung ohne erneute Dateneingabe
• •Einsicht in Ihre Bestellhistorie
• •Verwaltung Ihrer Lieferadressen
• •Speicherung von Merkzetteln/Wunschlisten

Speicherdauer: Die Daten werden gespeichert, solange das Kundenkonto besteht. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns kontaktieren. Nach Löschung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8.2 Anmeldung (Login)

Wenn Sie sich in Ihr bestehendes Kundenkonto einloggen, werden folgende Daten verarbeitet:

• •E-Mail-Adresse
• •Passwort (nur zur Verifizierung)
• •IP-Adresse
• •Zeitpunkt des Logins

Zweck: Authentifizierung und Zugang zu Ihrem persönlichen Kundenbereich.

8.3 Gastbestellung

Sie können bei uns auch ohne Registrierung eines Kundenkontos als Gast bestellen. In diesem Fall werden nur die für die Bestellabwicklung notwendigen Daten erhoben:

• •Anrede, Vorname, Nachname
• •E-Mail-Adresse
• •Rechnungsadresse
• •Lieferadresse (falls abweichend)
• •Optional: Telefonnummer (für Rückfragen zur Lieferung)

Zweck: Einmalige Abwicklung Ihrer Bestellung ohne dauerhafte Kontospeicherung.

Speicherdauer: Die Daten werden nach Abwicklung der Bestellung nur noch gemäß den gesetzlichen Aufbewahrungsfristen gespeichert (Handels- und Steuerrecht: 10 Jahre).

Wir bieten Ihnen die Möglichkeit, sich mit Ihrem bestehenden Amazon-Konto auf unserer Website anzumelden („Login mit Amazon").

Funktionsweise: Wenn Sie die Funktion „Login mit Amazon" nutzen, werden Sie auf eine Amazon-Seite weitergeleitet, auf der Sie sich mit Ihren Amazon-Zugangsdaten anmelden. Nach erfolgreicher Anmeldung werden bestimmte Profildaten von Amazon an uns übermittelt.

Übermittelte Daten (abhängig von Ihrer Freigabe):

• •Name
• •E-Mail-Adresse
• •Postanschrift (für Lieferungen)
• •Amazon-Kunden-ID

Zweck:

• •Vereinfachte Anmeldung ohne separate Registrierung
• •Nutzung Ihrer bei Amazon hinterlegten Adressdaten
• •Schnellerer Checkout-Prozess

Speicherdauer: Die von Amazon übermittelten Daten werden wie reguläre Kundenkontodaten behandelt.

Widerruf: Sie können die Verbindung zu Amazon jederzeit in Ihren Amazon-Kontoeinstellungen unter „Apps und Websites mit Login mit Amazon" widerrufen.

Weitere Informationen: Amazon Datenschutzhinweis

10.1 Erhebung von Bestelldaten

Wenn Sie eine Bestellung in unserem Online-Shop aufgeben, erheben wir die für die Vertragsabwicklung erforderlichen Daten:

Bestelldaten:

• •Bestellte Artikel und Menge
• •Bestelldatum und -uhrzeit
• •Bestellnummer
• •Gewählte Zahlungsart
• •Gewählte Versandart
• •Rechnungsadresse
• •Lieferadresse
• •E-Mail-Adresse
• •Telefonnummer (optional, für Rückfragen zur Lieferung)

Zweck der Verarbeitung:

• •Bearbeitung und Abwicklung Ihrer Bestellung
• •Zahlungsabwicklung
• •Versand der Ware
• •Kommunikation bezüglich Ihrer Bestellung (Bestellbestätigung, Versandbestätigung, Rechnungsversand)
• •Gewährleistung und Kundenservice

10.2 Weitergabe von Daten zur Vertragserfüllung

Zur Erfüllung des Vertrages geben wir Ihre Daten an folgende Empfänger weiter:

Zahlungsdienstleister: Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den entsprechenden Zahlungsdienstleister übermittelt (siehe Abschnitt 15).

Versanddienstleister: Zur Zustellung der Ware übermitteln wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister (siehe Abschnitt 16).

Warenwirtschaftssystem: Zur internen Bestellabwicklung werden die Daten in unserem Warenwirtschaftssystem verarbeitet (siehe Abschnitt 17).

10.3 Speicherdauer

Bestelldaten werden für die Dauer der Vertragsabwicklung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert:

• •Handelsrechtliche Aufbewahrungspflicht: 6 Jahre (§ 257 HGB)
• •Steuerrechtliche Aufbewahrungspflicht: 10 Jahre (§ 147 AO)
• •Gewährleistungsansprüche: bis zu 2 Jahre nach Lieferung

Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weiteren rechtlichen Verpflichtungen bestehen.

11.1 Google Analytics 4 und Advanced Consent Mode

Wir nutzen Google Analytics 4, einen Webanalysedienst, um die Nutzung unserer Website zu analysieren und zu verbessern.

Zweck: Analyse des Nutzerverhaltens, Erstellung von Berichten über Website-Aktivitäten, Optimierung unseres Webangebots.

Advanced Consent Mode & Cookieless Pings: Wir setzen den Advanced Consent Mode ein, um datenschutzkonform mit Analyse- und Marketingdaten umzugehen. Beim ersten Kontakt mit unserer Website werden sogenannte „Cookieless Pings“ an Google übertragen. Auch hier wird sichergestellt, dass keine unmaskierten, personenbezogenen Daten – insbesondere keine IP-Adressen – an Google gesendet werden. Alle IP-Adressen werden bereits vor der Übertragung anonymisiert (0.0.0.0). Eine Identifizierung ist somit ausgeschlossen.

Eine Übertragung von personenbezogenen Daten an Google erfolgt erst, nachdem Sie im Rahmen unseres Consent Managements (CMP) ausdrücklich zugestimmt haben und eine entsprechende Einwilligung erteilt wurde. Ohne Ihre Einwilligung findet keine personalisierte Kommunikation oder Profilerstellung durch Google statt.

Verarbeitete Daten:

• •IP-Adresse (anonymisiert)
• •Besuchte Seiten
• •Verweildauer
• •Geräte- und Browserinformationen
• •Referrer-URL
• •Ungefährer Standort

Zusammenfassende Hinweise: Eine vollständige Anonymisierung aller übertragenen Daten ist technisch gewährleistet. Die Aktivierung personenbezogener, personalisierter Dienste erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung im Consent-Tool.

Cookies: _ga, _ga_*, _gid (Speicherdauer: bis zu 2 Jahre)

Drittland-Transfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-out: Browser-Plugin oder über unsere Cookie-Einstellungen

Weitere Informationen: Google Datenschutz

11.2 Google Tag Manager

Wir setzen den Google Tag Manager ein, um die Ausspielung von Diensten zu steuern. Wie unter Punkt 5.8 beschrieben, erfolgt die Auslieferung datensparsam über das Stape CDN. Die Datei gtm.js wird von Stape CDN geladen. Dabei wird ihre IP Adresse maskiert. Ihre IP Adresse wird nicht an Google übermittelt.

Zweck: Der Google Tag Manager selbst speichert keine personenbezogenen Daten, sondern steuert nur die Ausspielung der konfigurierten Dienste.

Drittland-Transfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert.

11.3 Stape (Server-side Google Tag Manager)

Wir nutzen Stape für serverseitiges Tag-Management zur datenschutzfreundlichen Erfassung von Website-Analysen.

Zweck: Server-seitiges Tag-Management und Tracking, um die Datenqualität zu verbessern und gleichzeitig die Privatsphäre der Nutzer besser zu schützen.

Besonderheit: Durch serverseitiges Tracking werden Daten nicht direkt vom Browser des Nutzers an Drittanbieter gesendet, sondern über unseren Server geleitet.

Weitere Informationen: Stape Datenschutz

11.3 Microsoft Clarity

Zur Verbesserung der Benutzerfreundlichkeit nutzen wir Microsoft Clarity.

Zweck: Analyse des Nutzerverhaltens durch Session-Aufzeichnungen und Heatmaps.

Verarbeitete Daten:

• •Mausbewegungen und Klicks
• •Scroll-Verhalten
• •Besuchte Seiten
• •Geräte- und Browserinformationen
• •IP-Adresse (anonymisiert)

Cookies: _clck, _clsk (Speicherdauer: bis zu 12 Monate)

Drittland-Transfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Microsoft Datenschutz

11.4 trbo

Wir nutzen trbo für personalisierte Website-Inhalte.

Zweck: Personalisierung von Website-Inhalten, A/B-Testing, Produktempfehlungen

Cookies: trbo_session, trbo_usr, _trbo_* (Speicherdauer: bis zu 1 Jahr)

Weitere Informationen: trbo Datenschutz

12.1 Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um auf externen Webseiten Werbemittel auszuspielen und die Wirksamkeit unserer Werbekampagnen zu messen.

Zweck: Schaltung von Werbeanzeigen, Messung der Werbewirksamkeit, Remarketing

Cookies: _gcl_au, _gcl_aw, IDE (Speicherdauer: bis zu 13 Monate)

Drittland-Transfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-out: Google Ads-Einstellungen

12.2 Google DoubleClick

Wir nutzen DoubleClick, ein Werbenetzwerk von Google.

Zweck: Auslieferung von Werbeanzeigen, Messung der Werbewirksamkeit, Frequency Capping

Drittland-Transfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert.

12.3 Google Remarketing

Wir nutzen die Remarketing-Funktion von Google, um Besuchern unserer Website auf anderen Websites interessenbezogene Werbeanzeigen zu präsentieren.

Zweck: Ansprache von Nutzern, die unsere Website bereits besucht haben, mit personalisierten Werbeanzeigen.

Opt-out: Google Ads-Einstellungen

12.4 Microsoft Advertising (Bing Ads)

Wir nutzen Microsoft Advertising für Suchmaschinenwerbung und Conversion-Tracking.

Zweck: Schaltung von Werbeanzeigen in der Bing-Suche und im Microsoft-Netzwerk, Conversion-Tracking

Drittland-Transfer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-out: Microsoft Datenschutz-Einstellungen

12.5 Einsatz von Retargeting

Unsere Website nutzt die Dienstleistungen der blue dawn marketing consulting group Address: Santa Rita 1 Numeros 1 y 2, San Pedro de Alcántara, 29670, Malaga, Spain, Email: legal_eu@getblue.io (im Folgenden „blue“), um Ihnen auch nach dem Besuch unserer Website gezielte und für Sie passende Werbung anzuzeigen (Retargeting).

Beim Besuch unserer Website werden Technologien eingesetzt, um Informationen über Ihr Nutzungsverhalten zu erfassen. Diese Informationen ermöglichen es „blue“, Ihnen beim weiteren Surfen auf anderen Websites oder in sozialen Netzwerken personalisierte Werbung zu zeigen. Dabei können insbesondere folgende Daten verarbeitet werden:

• •Geräte- und Browserinformationen
• •besuchte Seiten und betrachtete Produkte
• •IP-Adresse
• •Zeit und Dauer des Besuchs
• •Interaktionen auf der Website

Die blue dawn marketing consulting group ist im Rahmen eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO dazu verpflichtet, Ihre Daten sorgfältig und sicher zu verarbeiten.

Die Daten werden nur so lange gespeichert, wie sie für den genannten Zweck benötigt werden oder bis Sie Ihre Einwilligung widerrufen.

Weitere Informationen erhalten Sie zudem in der Datenschutzerklärung von blue: https://web.getblue.io/privacy-policy

13.1 Webgains

Wir nehmen am Partnerprogramm von Webgains teil.

Zweck: Affiliate-Marketing und Tracking von Vermittlungsprovisionen

Drittland-Transfer: Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

Weitere Informationen: Webgains Datenschutz

14.1 idealo

Wir sind auf der Preisvergleichsplattform idealo gelistet.

Zweck: Produktdarstellung und Preisvergleich

Weitere Informationen: idealo Datenschutz

14.2 Billiger.de

Wir sind auf der Preisvergleichsplattform Billiger.de gelistet.

Zweck: Produktdarstellung und Preisvergleich

14.3 Geizhals

Wir sind auf der Preisvergleichsplattform Geizhals gelistet.

Zweck: Produktdarstellung und Preisvergleich

14.4 Günstiger.de

Wir nutzen den Sales Radar von Günstiger.de.

Zweck: Preisvergleich und Produktdarstellung

Zur Abwicklung von Zahlungen arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsart werden Ihre Daten an den jeweiligen Anbieter übermittelt.

15.1 Mollie B.V.

Wir nutzen Mollie als zentralen Payment Service Provider für verschiedene Zahlungsmethoden.

Über Mollie angebotene Zahlungsarten:

Verarbeitete Daten:

• •Zahlungsdaten
• •Kontaktdaten
• •Bestelldaten
• •Geräteinformationen

Weitere Informationen: Mollie Datenschutz

15.1.1 Bonitätsprüfung bei Klarna

Bei Auswahl der Zahlungsarten „Rechnungskauf" oder „Ratenkauf" über Klarna werden Ihre Daten zur Identitäts- und Bonitätsprüfung an Klarna übermittelt.

Übermittelte Daten:

• •Vor- und Nachname
• •Geburtsdatum
• •Anschrift
• •E-Mail-Adresse
• •Telefonnummer
• •Bestelldaten

Bonitätsprüfung: Klarna führt anhand der übermittelten Daten eine automatisierte Entscheidung über die Gewährung des Zahlungsziels durch. Dabei können Informationen von Auskunfteien (z.B. SCHUFA) eingeholt werden.

Weitere Informationen: Klarna Datenschutz

15.2 PayPal

Wir bieten PayPal als Zahlungsmethode an.

Angebotene Zahlungsart: PayPal (kein Limit)

Verarbeitete Daten:

• •Zahlungsdaten
• •Kontaktdaten
• •Bestelldaten
• •IP-Adresse

Weitere Informationen: PayPal Datenschutz

15.3 Amazon Pay

Wir bieten Amazon Pay als Zahlungsmethode an. Mit Amazon Pay können Sie mit den in Ihrem Amazon-Konto hinterlegten Zahlungs- und Versandinformationen bezahlen.

Zweck: Zahlungsabwicklung über das Amazon-Konto des Kunden

Verarbeitete Daten:

• •Amazon-Kontodaten
• •Zahlungsinformationen (aus Ihrem Amazon-Konto)
• •Lieferadresse (aus Ihrem Amazon-Konto)
• •Bestelldaten

Drittland-Transfer: Amazon ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Amazon Pay Datenschutz

15.4 Vorkasse / Banküberweisung

Sie können per Vorkasse/Banküberweisung bezahlen.

Verarbeitete Daten:

• •Name des Kontoinhabers
• •IBAN (bei Zahlungseingang)
• •Verwendungszweck
• •Zahlungsbetrag

Speicherdauer: Die Zahlungsdaten werden gemäß den steuerrechtlichen Aufbewahrungsfristen (10 Jahre) gespeichert.

Zur Zustellung der von Ihnen bestellten Waren arbeiten wir mit verschiedenen Versanddienstleisters zusammen. Wir übermitteln die zur Lieferung erforderlichen Daten an den jeweiligen Versanddienstleister.

16.1 DHL

Für den Paketversand nutzen wir die Dienste von DHL.

Übermittelte Daten:

• •Name des Empfängers
• •Lieferadresse
• •E-Mail-Adresse (für Sendungsverfolgung)
• •Telefonnummer (optional, für Zustellbenachrichtigungen)
• •Gewicht und Maße der Sendung

Zweck: Zustellung der bestellten Waren, Sendungsverfolgung

Weitere Informationen: DHL Datenschutz

16.2 DPD

Für den Paketversand nutzen wir auch DPD.

Übermittelte Daten:

• •Name des Empfängers
• •Lieferadresse
• •E-Mail-Adresse (für Sendungsverfolgung)
• •Telefonnummer (optional)

Zweck: Zustellung der bestellten Waren, Sendungsverfolgung

Weitere Informationen: DPD Datenschutz

16.3 DB Schenker

Für den Speditionsversand größerer Sendungen nutzen wir DB Schenker.

Übermittelte Daten:

• •Name des Empfängers
• •Lieferadresse
• •Telefonnummer (für Terminvereinbarung)
• •E-Mail-Adresse
• •Gewicht und Maße der Sendung

Zweck: Zustellung von Speditionsgut, Terminvereinbarung für Anlieferung

Weitere Informationen: DB Schenker Datenschutz

16.4 Hellmann Worldwide Logistics

Für den Speditionsversand nutzen wir auch Hellmann.

Übermittelte Daten:

• •Name des Empfängers
• •Lieferadresse
• •Telefonnummer (für Terminvereinbarung)
• •E-Mail-Adresse
• •Gewicht und Maße der Sendung

Zweck: Zustellung von Speditionsgut, Terminvereinbarung für Anlieferung

Weitere Informationen: Hellmann Datenschutz

Zur internen Verarbeitung von Bestellungen nutzen wir Warenwirtschaftssysteme.

17.1 Pickware

Wir nutzen Pickware für die Lagerverwaltung und den Versandprozess.

Zweck: Lagerverwaltung, Bestandsführung, Versandabwicklung

Auftragsverarbeitung: Wir haben mit Pickware einen AVV abgeschlossen.

17.2 JTL-Software

Wir nutzen JTL-Wawi für die Warenwirtschaft.

Zweck: Warenwirtschaft, Bestandsführung, Auftragsabwicklung

17.3 Step Ahead

Wir nutzen Step Ahead für ERP-Prozesse.

Zweck: Enterprise Resource Planning, Warenwirtschaft

18.1 Mailjet

Für den Versand von E-Mails nutzen wir Mailjet.

Zweck: Versand von transaktionalen E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, etc.)

Verarbeitete Daten:

• •E-Mail-Adresse
• •Name
• •Öffnungs- und Klickverhalten (optional)

Auftragsverarbeitung: Wir haben mit Mailjet einen AVV abgeschlossen.

Weitere Informationen: Mailjet Datenschutz

19.1 Google Maps

Wir nutzen Google Maps für die Adressvalidierung im Bestellprozess.

Zweck:

• •Validierung von Lieferadressen
• •Korrekte Adressformatierung
• •Vermeidung von Zustellproblemen

Drittland-Transfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Google Datenschutz

19.2 Luigi's Box

Wir nutzen Luigi's Box für die intelligente Suchfunktion auf unserer Website.

Zweck: Intelligente Produktsuche, Suchvorschläge, Autocomplete

Verarbeitete Daten:

• •Suchanfragen
• •Klickverhalten
• •Session-Daten

Cookies: _lb, _lb_id, _lb_ccc, lbx_* (Session-Cookies)

Weitere Informationen: Luigi's Box Datenschutz

20.1 Trusted Shops

Wir nutzen das Trusted Shops Trustbadge zur Anzeige unserer Bewertungen sowie zum Angebot des Käuferschutzes.

Zweck: Anzeige des Gütesiegels, Kundenbewertungen, Käuferschutz

Verarbeitete Daten:

• •IP-Adresse
• •Browser-Informationen
• •Bestelldaten (bei Käuferschutz)

Weitere Informationen: Trusted Shops Datenschutz

Diese Website enthält Verlinkungen zu unseren Präsenzen auf Social-Media-Plattformen. Es handelt sich um einfache Links, keine Social-Media-Plugins. Beim Klick auf diese Links werden Sie zu den jeweiligen Plattformen weitergeleitet. Erst dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

21.1 Twitter/X

Datenschutz: Twitter Datenschutz

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

22.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger, die Speicherdauer und Ihre weiteren Rechte.

22.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

22.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.

22.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.

22.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

22.6 Widerspruchsrecht (Art. 21 DSGVO)

22.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

22.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.