DATENSCHUTZERKLÄRUNG
Stand: 24.09.2026
1. VERANTWORTLICHER
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: ACRYHOLZ, Inhaber: Frederik Wunderlich, Zur Alten Börse 41, 12681 Berlin, Deutschland, Telefon: +49 177 5177330, E-Mail: [email protected]
2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und der weiteren anwendbaren Datenschutzvorschriften. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unseres Online-Shops sowie im Rahmen unserer Geschäftsbeziehungen verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen. Unser Angebot richtet sich sowohl an Verbraucher im Sinne des § 13 BGB (B2C) als auch an Unternehmer im Sinne des § 14 BGB (B2B).
3. AUFRUF DER WEBSITE UND SERVER-LOG-DATEIEN
Beim Aufruf unserer Website werden durch die technische Infrastruktur automatisch Informationen verarbeitet. Hierzu können insbesondere gehören: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Internet-Service-Provider sowie weitere technische Zugriffsdaten. Die Verarbeitung erfolgt zur Sicherstellung eines sicheren und stabilen Betriebs der Website, zur technischen Bereitstellung der Website, zur Erkennung und Abwehr von Angriffen und Missbrauch sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, fehlerfreien und optimierten Bereitstellung unseres Online-Angebots. Diese Daten werden nicht mit Daten aus anderen Quellen zusammengeführt. Die Server-Log-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erforderlich machen.
4. HOSTING, ODOO ON-PREMISE UND IONOS
Wir nutzen das ERP- und Shopsystem Odoo als On-Premise-Installation für den Betrieb unseres Online-Shops sowie zur Verwaltung von Kunden, Bestellungen, Produkten, Rechnungen und weiteren Geschäftsprozessen. Die Odoo-Datenbank wird auf einem von uns betriebenen bzw. administrierten Server beim Hostinganbieter IONOS SE gespeichert. Im Rahmen des Betriebs von Odoo können insbesondere folgende personenbezogene Daten verarbeitet werden: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer, Kunden- und Bestelldaten, Vertrags- und Kommunikationsdaten, Rechnungs- und Zahlungsinformationen, Daten zu Rücksendungen, Reklamationen und Kundenanfragen, technische Daten, soweit diese für den Betrieb des Online-Shops erforderlich sind. Die Verarbeitung erfolgt insbesondere zur Durchführung und Abwicklung von Bestellungen und Verträgen, zur Kundenverwaltung, zur Rechnungsstellung, zur Bearbeitung von Kundenanfragen sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlage ist, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an einer geordneten Verwaltung unserer Geschäftsprozesse erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Odoo wird von uns als On-Premise-Software betrieben. Die personenbezogenen Daten unserer Kunden werden dabei nicht in einer von Odoo betriebenen Odoo-Cloud-Datenbank gespeichert. Odoo S.A. weist selbst darauf hin, dass Odoo bei On-Premise-Datenbanken hinsichtlich der dort gespeicherten Daten keine Rolle als Auftragsverarbeiter einnimmt. Die Verantwortung für die in unserer Odoo-Datenbank verarbeiteten personenbezogenen Daten liegt daher bei uns. Für das Hosting des Servers setzen wir IONOS SE ein. Im Rahmen des Hostings können personenbezogene Daten, insbesondere Server- und Verbindungsdaten sowie die in der Odoo-Anwendung gespeicherten Daten, verarbeitet bzw. technisch gespeichert werden. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. VERARBEITUNG VON DATEN BEI BESTELLUNGEN
Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Abwicklung des Kaufvertrags. Dazu gehören insbesondere Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten, Zahlungsinformationen sowie Kommunikationsdaten. Die Verarbeitung erfolgt zur Bearbeitung und Erfüllung Ihrer Bestellung, zur Rechnungsstellung, zur Zahlungs- und Versandabwicklung, zur Kommunikation zu Ihrer Bestellung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen.
6. KUNDENKONTO
Wenn Sie ein Kundenkonto anlegen, speichern wir die von Ihnen angegebenen Daten, damit Sie Ihre Bestellungen komfortabler verwalten können. Dazu gehören insbesondere Kontaktdaten, hinterlegte Adressen, die Bestellhistorie und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. KONTAKTAUFNAHME PER E-MAIL UND KONTAKTFORMULAR
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer, der Inhalt Ihrer Nachricht sowie weitere freiwillig angegebene Informationen sein. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines bestehenden Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, und Art. 6 Abs. 1 lit. f DSGVO, soweit es sich um eine allgemeine Anfrage handelt. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung von Kundenanfragen und der Kommunikation mit Interessenten und Geschäftspartnern. Die übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
8. WIDERRUF, REKLAMATIONEN, RÜCKSENDUNGEN UND KUNDENSERVICE
Wenn Sie uns über die Widerrufsfunktion bzw. das Kontaktformular auf unserer Website oder auf anderem Wege wegen eines Widerrufs, einer Rücksendung, Reklamation, Gewährleistung oder einer sonstigen Angelegenheit zu einer Bestellung kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Bestellnummer, Bestelldatum, der Inhalt Ihrer Nachricht und weitere Angaben zum Anliegen. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit Kaufverträgen, zur Bearbeitung Ihres Anliegens sowie zur Bearbeitung und Durchsetzung bzw. Abwehr von Ansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
9. NEWSLETTER MIT ODOO
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen bei der Anmeldung angegebenen personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen regelmäßig Informationen über Produkte, Angebote und Neuigkeiten von ACRYHOLZ zuzusenden. Die Anmeldung erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Die Anmeldung und der Versand des Newsletters erfolgen über die Newsletter-Funktion unserer eigenen Odoo-On-Premise-Installation. Die hierfür erforderlichen Daten werden in unserer auf einem eigenen Server betriebenen Odoo-Datenbank gespeichert. Eine Übermittlung der Newsletter-Empfängerdaten an Odoo S.A. zur Durchführung des Newsletterversands findet bei unserer On-Premise-Installation nicht statt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder uns über die im Impressum angegebenen Kontaktdaten kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung wird Ihre E-Mail-Adresse für den Versand des Newsletters nicht mehr verwendet. Die Daten können jedoch weiterhin gespeichert werden, soweit dies zur Dokumentation der erteilten Einwilligung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
10. ZAHLUNGSABWICKLUNG ÜBER MOLLIE
Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Je nach gewählter Zahlungsart können Zahlungen insbesondere per Kredit- oder Debitkarte, PayPal, Bancontact, Belfius, EPS, Przelewy24 (P24), iDEAL bzw. SEPA-Banküberweisung abgewickelt werden. Welche Zahlungsarten tatsächlich angeboten werden, wird im jeweiligen Bestellprozess angezeigt. Für die Durchführung der Zahlung werden die hierfür erforderlichen Daten an Mollie übermittelt. Hierzu können insbesondere gehören: Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferadresse, Bestell- und Transaktionsdaten, Zahlungsbetrag und Währung, IP-Adresse, gegebenenfalls weitere für die gewählte Zahlungsart erforderliche Daten. Welche Daten im Einzelfall verarbeitet werden, hängt von der gewählten Zahlungsart und der konkreten technischen Abwicklung ab. Die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet personenbezogene Daten im Zusammenhang mit Zahlungsdienstleistungen teilweise als eigenständig Verantwortlicher, insbesondere aufgrund gesetzlicher Verpflichtungen, zur Betrugsprävention und zur Durchführung und Absicherung von Zahlungstransaktionen. Bei einzelnen Zahlungsarten können zusätzlich die jeweiligen Zahlungsanbieter oder Zahlungsnetzwerke beteiligt sein. Für diese Verarbeitungen sind die jeweiligen Datenschutzerklärungen maßgeblich. Datenschutzinformationen von Mollie: https://www.mollie.com/legal/privacy
11. VERSANDABWICKLUNG ÜBER SENDCLOUD
Für die Erstellung von Versandlabels und die Abwicklung unserer Versandprozesse nutzen wir den Versanddienstleister Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande. Im Rahmen der Versandabwicklung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an Sendcloud. Dazu gehören insbesondere: Vor- und Nachname, Lieferadresse, gegebenenfalls E-Mail-Adresse und Telefonnummer, Bestell- und Versandinformationen. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Sendcloud verarbeitet die Daten im Rahmen der Versandabwicklung und der von uns genutzten Versanddienstleistungen. Soweit Sendcloud personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sendcloud stellt entsprechende Datenschutz- und Auftragsverarbeitungsinformationen bereit. Datenschutzinformationen von Sendcloud: https://www.sendcloud.com/de/datenschutz/
12. VERSAND MIT DHL UND DEUTSCHE POST
Für die tatsächliche Zustellung unserer Waren nutzen wir insbesondere: DHL Paket für den Paketversand, Deutsche Post für Warenpost bzw. entsprechende Brief- und Warensendungen. Zur Durchführung der Zustellung werden die hierfür erforderlichen Versanddaten an den jeweiligen Versanddienstleister übermittelt. Hierzu gehören insbesondere Name und Lieferanschrift sowie die für die Versandabwicklung erforderlichen Auftrags- und Sendungsdaten. Gegebenenfalls werden zu Zustellzwecken auch Telefonnummer oder E-Mail-Adresse übermittelt. Die Daten werden nur übermittelt, soweit dies für die Zustellung erforderlich ist. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch die jeweiligen Versanddienstleister finden Sie in deren Datenschutzerklärungen, z. B. Deutsche Post: https://www.deutschepost.de/datenschutz
13. VERKÄUFE ÜBER EBAY
Wir bieten unsere Produkte neben unserem eigenen Online-Shop auch über die Verkaufsplattform eBay an. Wenn Sie unsere Produkte über eBay erwerben oder mit uns über eBay kommunizieren, werden personenbezogene Daten zunächst durch eBay im Rahmen der Nutzung der Plattform verarbeitet. Für die Durchführung und Abwicklung des über eBay geschlossenen Kaufvertrags erhalten wir die hierfür erforderlichen Kundendaten. Diese Daten können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestell- und Zahlungsinformationen sowie Kommunikationsdaten umfassen. Wir verarbeiten diese Daten insbesondere zur: Bearbeitung und Erfüllung der Bestellung, Kommunikation mit dem Kunden, Versandabwicklung, Rechnungsstellung, Bearbeitung von Rückfragen, Reklamationen und Rücksendungen, Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO. Für die Verarbeitung personenbezogener Daten durch eBay im Rahmen der Nutzung der Plattform, für die eBay eigenverantwortlich ist, ist zusätzlich die Datenschutzerklärung von eBay maßgeblich.
14. COOKIES UND EINWILLIGUNGSVERWALTUNG MIT ODOO
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen über Ihre Nutzung unserer Website enthalten können. Weitere Informationen finden Sie in unserer Cookie-Richtlinie auf der Website. Wir unterscheiden zwischen technisch erforderlichen Technologien, die für den Betrieb und die grundlegenden Funktionen unseres Online-Shops erforderlich sind (z. B. technische Bereitstellung, Speicherung von Einstellungen), und Technologien, die für Analyse-, Marketing- oder sonstige optionale Zwecke eingesetzt werden. Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt, soweit ihre Verwendung für den sicheren und funktionsfähigen Betrieb unserer Website erforderlich ist. Unser berechtigtes Interesse besteht in der sicheren und nutzerfreundlichen Bereitstellung unseres Online-Shops. Für Cookies und vergleichbare Technologien, die nicht technisch erforderlich sind, insbesondere für Analyse- oder Marketingzwecke, holen wir vor deren Einsatz Ihre Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für die Anzeige unseres Cookie-Hinweises und die Verwaltung Ihrer Einwilligungsentscheidungen verwenden wir die in unsere Odoo-On-Premise-Installation integrierte Cookie-/Consent-Funktion. Ihre Einwilligungsentscheidung wird im Rahmen der technischen Möglichkeiten unserer Odoo-Installation gespeichert, damit wir nachvollziehen können, ob und in welchem Umfang Sie in den Einsatz nicht erforderlicher Cookies und vergleichbarer Technologien eingewilligt haben. Die hierfür erforderlichen Informationen werden innerhalb unserer eigenen Odoo-Datenbank auf unserem Server bei IONOS verarbeitet. Sie können Ihre Einwilligungsentscheidung jederzeit über die auf unserer Website verfügbaren Cookie-/Datenschutzeinstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit Sie in optionale Dienste einwilligen, können insbesondere die folgenden Dienste aktiviert werden: Google Analytics, Google Ads, Google Tag Manager bzw. darüber ausgelöste Tags, YouTube-Inhalte, weitere optionale Analyse- oder Marketingtechnologien, soweit diese auf unserer Website eingesetzt werden. Die jeweiligen Dienste werden in den folgenden Abschnitten dieser Datenschutzerklärung näher erläutert.
15. GOOGLE-DIENSTE
Auf unserer Website setzen wir verschiedene Dienste von Google ein. Je nach Dienst können dabei personenbezogene Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, aufgerufene Seiten, Referrer-Informationen und Interaktionsdaten verarbeitet werden. Die Verarbeitung erfolgt – soweit erforderlich – erst nach Ihrer Einwilligung über unser Consent-Management-System. Die konkrete Einwilligung wird über die von uns eingesetzte Consent-Technologie dokumentiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-/Consent-Einstellungen widerrufen oder ändern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC oder andere mit Google verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der von Google angebotenen Dienste nicht ausgeschlossen werden (siehe Abschnitt „Drittlandübermittlungen"). Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de
16. GOOGLE ANALYTICS
Wir nutzen Google Analytics zur Analyse der Nutzung unseres Online-Shops und zur Erstellung von Statistiken über die Nutzung unserer Website. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen, verwendete Geräte, Browser, Herkunft der Besucher und weitere Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche Einwilligung für den Einsatz des Dienstes erforderlich ist. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-/Consent-Einstellungen widerrufen oder ändern.
17. GOOGLE ADS
Wir nutzen Google Ads zur Bewerbung unseres Online-Shops und zur Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Tracking). Dabei können Informationen über Besuche unserer Website, Interaktionen mit Anzeigen und gegebenenfalls durchgeführte Käufe bzw. andere definierte Conversion-Ereignisse verarbeitet werden. Die Verarbeitung zu nicht erforderlichen Analyse- und Marketingzwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
18. GOOGLE TAG MANAGER
Wir nutzen den Google Tag Manager zur Verwaltung und technischen Aussteuerung von Tags und Skripten auf unserer Website. Der Google Tag Manager dient dabei insbesondere dazu, andere Dienste wie Analyse-, Marketing- oder Conversion-Tags technisch einzubinden und zu steuern. Der Einsatz des Tag Managers kann technische Verbindungsdaten wie IP-Adresse und Browserinformationen verarbeiten. Welche weiteren personenbezogenen Daten verarbeitet werden, hängt von den über den Tag Manager eingebundenen Tags ab. Die durch den Tag Manager ausgelösten Dienste werden entsprechend ihrer jeweiligen Einwilligungs- und Datenschutzanforderungen gesteuert; nicht erforderliche Analyse- und Marketing-Tags werden erst nach Vorliegen der erforderlichen Einwilligung aktiviert.
19. GOOGLE MERCHANT CENTER
Wir nutzen Google Merchant Center zur Bereitstellung und Verwaltung von Produktinformationen für Google-Dienste und insbesondere für die Darstellung unserer Produkte in Google Shopping bzw. entsprechenden Google-Angeboten. Im Zusammenhang mit der Nutzung dieser Google-Dienste können Produkt-, Angebots-, technische und gegebenenfalls nutzungsbezogene Informationen verarbeitet werden. Soweit dabei personenbezogene Daten von Websitebesuchern oder Kunden verarbeitet werden, gelten zusätzlich die einschlägigen Datenschutz- und Consent-Regelungen.
20. YOUTUBE
Auf unserer Website können Videos der Plattform YouTube eingebunden sein, um zusätzliche Informationen zu unseren Produkten und Herstellungsprozessen bereitzustellen. YouTube ist ein Dienst der Google Ireland Limited bzw. der mit Google verbundenen Unternehmen. Beim Aufruf einer Seite mit einem eingebetteten YouTube-Video bzw. bei der Wiedergabe eines Videos können technische Daten, insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, Informationen über die aufgerufene Seite und das Nutzungsverhalten, an Google übertragen werden. Soweit die Einbindung nicht technisch erforderlich ist, erfolgt die Aktivierung der entsprechenden YouTube-Inhalte erst nach Ihrer Einwilligung über unser Consent-Management-System. Die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
21. GOOGLE reCAPTCHA
Wir verwenden Google reCAPTCHA zum Schutz bestimmter Formulare und Funktionen unseres Online-Shops vor automatisierten Zugriffen, Spam und Missbrauch. reCAPTCHA prüft, ob eine Eingabe durch eine natürliche Person erfolgt. Hierbei können technische Informationen wie IP-Adresse, Browserinformationen, Geräteinformationen, technische Merkmale des Endgeräts und Interaktionsdaten verarbeitet und an Google übermittelt werden. Die konkrete Verarbeitung richtet sich nach der von uns eingesetzten reCAPTCHA-Version und deren technischer Einbindung. Der Einsatz erfolgt zur Wahrung unseres berechtigten Interesses an der Sicherheit unserer Website und dem Schutz vor Spam, Betrug und missbräuchlichen Zugriffen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind. Soweit für die konkrete Implementierung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Erteilung der Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Anbieter ist Google Ireland Limited bzw. Google LLC. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
22. CLOUDFLARE
Wir nutzen Dienste von Cloudflare, Inc. zur Absicherung, Stabilisierung und Optimierung unseres Online-Shops und unserer IT-Infrastruktur. Dabei kann Cloudflare technische Verbindungsdaten verarbeiten, insbesondere IP-Adresse, Informationen über das verwendete Endgerät, Browserinformationen, angeforderte Ressourcen sowie weitere für die Sicherheits- und Netzwerkfunktionen erforderliche Daten. Die Verarbeitung erfolgt insbesondere zur Abwehr von Angriffen, zur Erkennung und Verhinderung missbräuchlicher Zugriffe, zur Gewährleistung der Verfügbarkeit und Sicherheit unserer Website sowie zur technischen Optimierung der Auslieferung von Inhalten. Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere im sicheren und zuverlässigen Betrieb unseres Online-Shops. Je nach eingesetztem Cloudflare-Dienst können Daten auch durch verbundene Unternehmen und Dienstleister von Cloudflare verarbeitet werden. Cloudflare stellt Informationen zu Datenschutz, DSGVO und Datenübermittlungen in seinem Trust Hub bereit: https://www.cloudflare.com/de-de/trust-hub/privacy-and-data-protection/
23. EINGEBETTETE INHALTE, SOCIAL MEDIA UND EXTERNE LINKS
Unsere Website kann eingebettete externe Inhalte enthalten, zum Beispiel Videos, Bilder, Social-Media-Inhalte oder externe Dienste. Beim Aufruf solcher Inhalte kann eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt werden. Dabei können technische Daten wie IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs und Referrer-Informationen übermittelt werden. Die Einbindung dient dazu, unser Informationsangebot zu verbessern und zusätzliche Produktinformationen bereitzustellen. Nicht erforderliche eingebettete Inhalte werden entsprechend unserer Consent-Konfiguration nur aktiviert, soweit hierfür eine Einwilligung erforderlich ist und diese erteilt wurde. Unsere Website enthält außerdem Links zu unseren Profilen in sozialen Netzwerken und zu anderen externen Websites. Beim Anklicken eines solchen Links verlassen Sie unser Online-Angebot und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für einen bloßen Link, bei dem beim Aufruf unserer Website noch keine Verbindung zum externen Dienst hergestellt wird, gelten die vorstehenden Ausführungen zu eingebetteten Inhalten nicht.
24. AUFTRAGSVERARBEITER UND WEITERE EMPFÄNGER
Wir setzen im Rahmen unseres Geschäftsbetriebs verschiedene technische und organisatorische Dienstleister ein. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister dürfen die personenbezogenen Daten ausschließlich nach unseren Weisungen und nur für die vereinbarten Zwecke verarbeiten. Zu den für unseren Online-Shop eingesetzten Dienstleistern bzw. Empfängern gehören insbesondere Anbieter für Hosting und Infrastruktur (IONOS SE), Zahlungsabwicklung (Mollie B.V.), Versandabwicklung und Zustellung (Sendcloud B.V., DHL, Deutsche Post), Analyse und Marketing (Google) sowie technische Sicherheitsleistungen (Cloudflare, Inc.). Nicht jeder in dieser Datenschutzerklärung genannte Dienstleister ist dabei automatisch Auftragsverarbeiter. Insbesondere Zahlungsdienstleister, Versanddienstleister oder Plattformbetreiber (z. B. eBay) können für bestimmte Verarbeitungsvorgänge eigenständig Verantwortliche sein und verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen.
25. DRITTLANDÜBERMITTLUNGEN
Bei einzelnen von uns eingesetzten Diensten kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Dies kann insbesondere bei bestimmten Google- und Cloudflare-Diensten sowie bei weiteren international tätigen Dienstleistern der Fall sein. Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Je nach Dienst und konkreter Verarbeitung können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere nach der DSGVO zulässige Garantien zur Anwendung kommen. Welche konkreten Übermittlungen stattfinden, hängt von der jeweils eingesetzten technischen Konfiguration und den aktuellen Vertrags- und Datenschutzbedingungen des jeweiligen Dienstleisters ab.
26. SPEICHERDAUER UND LÖSCHUNG
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen. Dies gilt insbesondere für handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die entsprechenden Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht. Daten können außerdem länger gespeichert werden, wenn dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
27. ERFORDERLICHKEIT DER DATENBEREITSTELLUNG; KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Die Bereitstellung der für den Vertragsschluss und die Vertragsabwicklung erforderlichen personenbezogenen Daten (insbesondere Name, Anschrift, E-Mail-Adresse) ist für eine Bestellung erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht ausführen. Im Übrigen ist die Bereitstellung personenbezogener Daten freiwillig. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
28. IHRE RECHTE
Nach der Datenschutz-Grundverordnung stehen Ihnen insbesondere folgende Rechte zu: Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Recht auf Widerspruch (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, soweit diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Recht auf Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
29. BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt. Die Beschwerde kann insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes eingereicht werden.
30. AKTUALISIERUNG DIESER DATENSCHUTZERKLÄRUNG
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, gesetzlicher Änderungen oder Änderungen unserer Dienstleistungen erforderlich wird. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.