Datenschutzerklärung

1. Präambel

Der Schutz Ihrer personenbezogenen Daten ist der onTrade GmbH ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), den nationalen Datenschutzvorschriften sowie den weiteren einschlägigen gesetzlichen Regelungen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Onlineshops sowie bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffene Person zustehen.

Die Datenschutzerklärung gilt für sämtliche von der onTrade GmbH betriebenen Onlineshops sowie die dort angebotenen Produkte und Dienstleistungen, soweit im Einzelfall keine ergänzenden oder abweichenden Datenschutzinformationen bereitgestellt werden.

Personenbezogene Daten werden von uns ausschließlich verarbeitet, soweit dies zur Bereitstellung unserer Webseiten, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher Verpflichtungen, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Wir legen großen Wert auf einen verantwortungsvollen, transparenten und sicheren Umgang mit personenbezogenen Daten. Dabei beschränken wir die Verarbeitung auf das notwendige Maß und treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder sonstigen unzulässigen Verarbeitungen zu schützen.

Sollten einzelne Angebote oder Dienste dieser Onlineshops ergänzende datenschutzrechtliche Informationen erfordern, werden diese unmittelbar beim jeweiligen Angebot oder innerhalb dieser Datenschutzerklärung gesondert erläutert.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

onTrade GmbH
Ahornweg 8
29364 Langlingen
Deutschland
E-Mail: [email protected]
Telefon: +49 151 54852634

vertreten durch den Geschäftsführer: Ralf Waldau

Sofern in dieser Datenschutzerklärung von „wir“, „uns“ oder „unser“ die Rede ist, ist stets die onTrade GmbH als Verantwortliche gemeint.

3. Allgemeine Informationen zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Kunden, Interessenten, Geschäftspartner sowie Besucher unserer Onlineshops grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen, zur Durchführung von Verträgen, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Eine Verarbeitung personenbezogener Daten erfolgt darüber hinaus nur, sofern Sie hierin eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

Die Verarbeitung beschränkt sich auf diejenigen personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO).

3.2 Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• • Bereitstellung und Betrieb unserer Onlineshops,
  • Bearbeitung von Anfragen,
  • Anbahnung und Durchführung von Vertragsverhältnissen,
  • Lieferung von Waren und Bereitstellung digitaler Inhalte,
  • Zahlungsabwicklung,
  • Versandabwicklung,
  • Erfüllung handels-, steuer-, chemikalien-, biozid-, exportkontroll- oder sonstiger gesetzlicher Verpflichtungen,
  • Gewährleistung der Sicherheit und Funktionsfähigkeit unserer IT-Systeme,
  • Missbrauchs- und Betrugsprävention,
  • statistische Auswertung und Optimierung unseres Internetangebots,
  • Durchführung von Marketingmaßnahmen, soweit hierfür eine Rechtsgrundlage oder Ihre Einwilligung vorliegt.

3.3 Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage der jeweils einschlägigen Bestimmungen der Datenschutz-Grundverordnung (DSGVO).

Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

• • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person,
  • Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags,
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen unseres Unternehmens oder Dritter.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies ausschließlich auf Grundlage der hierfür geltenden gesetzlichen Vorschriften.

3.4 Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist. Je nach Art der Verarbeitung können dies insbesondere Unternehmen aus den Bereichen Zahlungsabwicklung, Versand, Hosting, IT-Dienstleistungen, Webanalyse, Marketing, Kundenbewertungen sowie gesetzlich verpflichtete Stellen sein.

• • Zahlungsdienstleister,
  • Versanddienstleister,
  • IT- und Hosting-Dienstleister,
  • Anbieter technischer Dienste zur Bereitstellung und Sicherheit unserer Onlineshops,
  • Steuerberater, Wirtschaftsprüfer und sonstige gesetzlich verpflichtete Berater,
  • Behörden oder Gerichte, soweit wir hierzu gesetzlich verpflichtet sind.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

3.5 Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung personenbezogener Daten an Stellen außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit

• • dies gesetzlich zulässig ist,
  • Sie hierin eingewilligt haben,
  • die Übermittlung zur Vertragserfüllung erforderlich ist oder
  • für den jeweiligen Empfänger ein angemessenes Datenschutzniveau entsprechend den Vorgaben der DSGVO gewährleistet ist. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO gehören.

Soweit einzelne Dienste personenbezogene Daten in Drittländer übermitteln, informieren wir hierüber in den jeweiligen Abschnitten dieser Datenschutzerklärung.

3.6 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern ihrer weiteren Speicherung keine gesetzlichen Verpflichtungen oder berechtigten Interessen entgegenstehen.

Für einzelne Verarbeitungsvorgänge können sich abweichende Speicherfristen ergeben. Hierauf weisen wir in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert hin.

3.7 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung sowie gegen unbefugte Offenlegung oder unbefugten Zugriff zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

4. Bereitstellung der Website und Server-Logdateien

4.1 Bereitstellung der Website

Beim Aufruf unserer Onlineshops werden durch den Browser Ihres Endgeräts automatisch Informationen an die Server unserer technischen Infrastruktur übermittelt. Diese Verarbeitung ist erforderlich, um Ihnen die angeforderten Webseiten bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten sowie die Integrität unserer informationstechnischen Systeme sicherzustellen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• • IP-Adresse des zugreifenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. angeforderte Datei,
  • übertragene Datenmenge,
  • HTTP-Statuscode,
  • verwendeter Browser einschließlich Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (sofern vom Browser übermittelt),
  • Hostname des zugreifenden Rechners.

Die Verarbeitung dieser Daten erfolgt ausschließlich zu den genannten Zwecken. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet grundsätzlich nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.

4.2 Server-Logdateien

Zur Sicherstellung eines störungsfreien Betriebs werden Zugriffe auf unsere Webseiten automatisiert in Server-Logdateien protokolliert.

Server-Logdateien dienen insbesondere

• • der Fehleranalyse,
  • der Systemsicherheit,
  • der Erkennung technischer Störungen,
  • der Abwehr missbräuchlicher Zugriffe,
  • der Aufklärung sicherheitsrelevanter Vorfälle,
  • der Optimierung der technischen Infrastruktur.

Eine Auswertung erfolgt grundsätzlich nur, soweit dies zur Gewährleistung eines sicheren Betriebs oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Eine personenbezogene Auswertung findet nicht zu Marketingzwecken statt. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, sofern hierfür keine gesetzliche Verpflichtung oder ein konkreter Sicherheitsvorfall vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.3 Schutz unserer IT-Systeme

Zum Schutz unserer Webseiten, Server und sonstigen informationstechnischen Systeme setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein.

Hierzu gehören insbesondere Maßnahmen zur

• • Zugriffskontrolle,
  • Angriffserkennung,
  • Fehleranalyse,
  • Verhinderung unberechtigter Zugriffe,
  • Sicherstellung der Systemverfügbarkeit,
  • Erkennung und Abwehr automatisierter Angriffe,
  • Sicherung der Datenintegrität.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zum Zweck der Gewährleistung der Informationssicherheit und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.4 Speicherdauer der Serverprotokolle

Server-Logdateien werden nur so lange gespeichert, wie dies für die Gewährleistung eines sicheren und störungsfreien Betriebs unserer informationstechnischen Systeme erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen oder berechtigten Interessen einer Löschung entgegenstehen.

5. Cookies und ähnliche Technologien

5.1 Allgemeines

Unsere Onlineshops verwenden Cookies sowie vergleichbare Technologien, um die technische Bereitstellung der Webseiten zu ermöglichen, die Benutzerfreundlichkeit zu verbessern, bestimmte Funktionen bereitzustellen sowie – soweit Sie hierin eingewilligt haben – statistische Auswertungen und Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Darüber hinaus können vergleichbare Technologien wie Local Storage, Session Storage oder ähnliche Verfahren eingesetzt werden, soweit dies technisch erforderlich oder gesetzlich zulässig ist.

Je nach Funktion unterscheiden wir insbesondere zwischen:

• • technisch erforderlichen Technologien,
  • funktionalen Technologien,
  • Analyse- und Statistiktechnologien,
  • Marketing- und Werbetechnologien.

Die jeweils eingesetzten Technologien werden erst nach Ihrer Einwilligung aktiviert, soweit eine solche gesetzlich erforderlich ist.

5.2 Technisch erforderliche Cookies

Bestimmte Cookies und vergleichbare Technologien sind für den Betrieb unserer Onlineshops zwingend erforderlich.

Hierzu gehören insbesondere Funktionen zur

• • Seitennavigation,
  • Warenkorbfunktion,
  • Anmeldung im Kundenkonto,
  • Speicherung Ihrer Datenschutzeinstellungen,
  • Gewährleistung der Systemsicherheit,
  • Lastverteilung und Stabilität unserer Webseiten.

Diese Technologien können ohne Ihre Einwilligung eingesetzt werden, soweit sie für die Bereitstellung unseres Internetangebots erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit anwendbar.

5.3 Einwilligungsmanagement (Consent Management)

Zur Verwaltung Ihrer Einwilligungen verwenden wir ein Consent-Management-System.

Dieses dient dazu, Ihre datenschutzrechtlichen Einwilligungen in den Einsatz einwilligungspflichtiger Cookies und vergleichbarer Technologien einzuholen, zu dokumentieren sowie zu verwalten.

Beim erstmaligen Besuch unserer Onlineshops haben Sie die Möglichkeit, über das Consent-Banner selbst zu entscheiden, welchen Kategorien von Technologien Sie zustimmen möchten. Ihre Auswahl wird gespeichert und kann von Ihnen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Unabhängig hiervon können technisch erforderliche Technologien eingesetzt werden, soweit diese für den Betrieb unserer Onlineshops zwingend notwendig sind.

Im Rahmen der Verwaltung Ihrer Einwilligungen können insbesondere folgende Informationen verarbeitet werden:

• • Ihre Einwilligungsentscheidung,
  • Datum und Uhrzeit der Entscheidung,
  • Version der Einwilligungserklärung,
  • technische Informationen Ihres Browsers,
  • pseudonyme Identifikationsmerkmale zur Speicherung Ihrer Entscheidung.

Die Verarbeitung erfolgt ausschließlich zum Zweck der rechtskonformen Verwaltung Ihrer Datenschutzeinstellungen.

Rechtsgrundlage:

• • Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen),
  • Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Verwaltung erteilter Einwilligungen),
  • § 25 TDDDG, soweit anwendbar.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Webseiten ändern oder widerrufen.

5.4 Änderung Ihrer Datenschutzeinstellungen

Sie können Ihre Einwilligungen jederzeit anpassen oder widerrufen.

Der Widerruf wirkt ausschließlich für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Nach einem Widerruf werden einwilligungspflichtige Dienste deaktiviert, soweit keine andere gesetzliche Grundlage für deren Verarbeitung besteht.

6. Kontaktaufnahme

6.1 Kontakt per E-Mail oder Kontaktformular

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Kontaktformular oder auf einem sonstigen elektronischen Kommunikationsweg, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Je nach Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

• • Name,
  • E-Mail-Adresse,
  • Telefonnummer (soweit angegeben),
  • Anschrift (soweit angegeben),
  • Inhalt Ihrer Nachricht,
  • Datum und Uhrzeit der Kontaktaufnahme,
  • weitere von Ihnen freiwillig übermittelte Informationen.

Die Bereitstellung dieser Daten erfolgt freiwillig. Ohne die erforderlichen Angaben kann eine Bearbeitung Ihres Anliegens jedoch gegebenenfalls nicht oder nur eingeschränkt erfolgen.

Rechtsgrundlage

• • Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist,
  • Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihres Anliegens sowie einer effizienten Kommunikation mit unseren Kunden und Interessenten.

6.2 Speicherdauer

Ihre im Rahmen einer Kontaktaufnahme übermittelten personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen oder sich aus der Kommunikation ein Vertragsverhältnis entwickelt, gelten die hierfür maßgeblichen gesetzlichen Aufbewahrungsfristen.

7. Kundenkonto und Gastbestellung

7.1 Kundenkonto

Sie haben die Möglichkeit, in unseren Onlineshops ein persönliches Kundenkonto anzulegen.

Das Kundenkonto dient insbesondere dazu,

• • Bestellungen schneller abzuwickeln,
  • Liefer- und Rechnungsanschriften zu verwalten,
  • Bestellhistorien einzusehen,
  • den Bearbeitungsstatus von Bestellungen nachzuvollziehen,
  • zukünftige Bestellungen zu vereinfachen.

Hierfür verarbeiten wir insbesondere:

• • Name,
  • Anschrift,
  • E-Mail-Adresse,
  • Telefonnummer (soweit angegeben),
  • Zugangsdaten,
  • Bestellhistorie,
  • weitere von Ihnen gespeicherte Angaben.

Die Einrichtung eines Kundenkontos erfolgt freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2 Gastbestellung

Eine Bestellung ist grundsätzlich auch ohne dauerhaftes Kundenkonto möglich.

In diesem Fall verarbeiten wir ausschließlich diejenigen personenbezogenen Daten, die zur Durchführung des jeweiligen Vertrags sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.

Eine dauerhafte Bereitstellung eines Kundenkontos erfolgt hierdurch nicht.

7.3 Löschung des Kundenkontos

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen.

Einer vollständigen Löschung können gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Vorgaben, entgegenstehen. In diesem Fall werden die betreffenden Daten bis zum Ablauf der jeweiligen gesetzlichen Fristen gesperrt und anschließend gelöscht.

8. Bestellungen, Vertragsabwicklung und digitale Inhalte

8.1 Durchführung von Bestellungen

Zur Bearbeitung und Durchführung von Bestellungen verarbeiten wir diejenigen personenbezogenen Daten, die zur Anbahnung, Durchführung und Abwicklung des jeweiligen Vertrags erforderlich sind.

Hierzu können insbesondere folgende Daten gehören:

• • Anrede,
  • Vor- und Nachname,
  • Rechnungsanschrift,
  • Lieferanschrift,
  • E-Mail-Adresse,
  • Telefonnummer (soweit angegeben),
  • bestellte Produkte oder Dienstleistungen,
  • Zahlungsinformationen,
  • Versandinformationen,
  • Bestellhistorie,
  • Kommunikationsdaten im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt ausschließlich zur ordnungsgemäßen Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.2 Vertragserfüllung

Zur Vertragserfüllung kann es erforderlich sein, personenbezogene Daten an externe Dienstleister zu übermitteln.

Dies betrifft insbesondere

• • Zahlungsdienstleister,
  • Versanddienstleister,
  • IT-Dienstleister,
  • technische Dienstleister zur Bereitstellung digitaler Inhalte,
  • Behörden, soweit hierzu eine gesetzliche Verpflichtung besteht.

Es werden ausschließlich diejenigen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.

8.3 Digitale Inhalte

Neben physischen Produkten können wir digitale Inhalte, insbesondere Dokumente oder Dateien zum Herunterladen, bereitstellen.

Zur Bereitstellung dieser Inhalte verarbeiten wir insbesondere:

• • Bestelldaten,
  • Kundendaten,
  • Zahlungsstatus,
  • Downloadberechtigungen,
  • technische Informationen über den Downloadvorgang, soweit dies zur Bereitstellung, Fehleranalyse oder Missbrauchsverhinderung erforderlich ist.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Vertrags sowie zur Bereitstellung der erworbenen digitalen Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Gesetzliche Prüfpflichten

Je nach Art der bestellten Produkte kann es erforderlich sein, Bestellungen unter Berücksichtigung gesetzlicher Vorgaben zu prüfen.

Dies betrifft insbesondere gesetzliche Anforderungen aus den Bereichen

• • Chemikalienrecht,
  • Biozidrecht,
  • Gefahrstoffrecht,
  • Exportkontrollrecht,
  • Zollrecht,
  • Embargovorschriften,
  • sonstige nationale oder internationale Rechtsvorschriften.

Soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können personenbezogene Daten verarbeitet und mit den jeweiligen Bestellinformationen abgeglichen werden.

Dies kann dazu führen, dass Bestellungen eingeschränkt, angepasst oder nicht ausgeführt werden können, sofern gesetzliche Vorschriften einer Lieferung entgegenstehen. In Einzelfällen kann hierzu auch eine manuelle Prüfung der Bestellung erforderlich sein.

Rechtsgrundlage:

• • Art. 6 Abs. 1 lit. c DSGVO,
  • Art. 6 Abs. 1 lit. b DSGVO.

8.5 Alters- und Berechtigungsprüfungen

Soweit für einzelne Produkte gesetzliche Voraussetzungen hinsichtlich Alter, Berechtigung oder Lieferfähigkeit bestehen, können personenbezogene Daten verarbeitet werden, um die Einhaltung der jeweiligen gesetzlichen Vorgaben sicherzustellen.

Es werden ausschließlich diejenigen Daten verarbeitet, die für die jeweilige Prüfung erforderlich sind.

8.6 Internationale Lieferungen

Bei Lieferungen außerhalb Deutschlands oder in andere Staaten können personenbezogene Daten an Versanddienstleister, Zollbehörden oder sonstige an der Durchführung der Lieferung beteiligte Stellen übermittelt werden, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Hierbei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für die jeweilige Lieferung notwendig sind.

8.7 Gesetzliche Aufbewahrungspflichten

Bestell- und Vertragsdaten werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Nach Ablauf der jeweiligen gesetzlichen Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen.

9. Zahlungsabwicklung

9.1 Allgemeines

Zur Durchführung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen.

Je nach der von Ihnen gewählten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu gehören insbesondere:

• • Name,
  • Rechnungsanschrift,
  • Lieferanschrift,
  • E-Mail-Adresse,
  • Bestellnummer,
  • Rechnungsbetrag,
  • Währung,
  • Zahlungsstatus,
  • gegebenenfalls weitere für die jeweilige Zahlungsart erforderliche Informationen.

Die Übermittlung erfolgt ausschließlich zur Durchführung der gewählten Zahlungsart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.2 Betrugsprävention und Risikoprüfungen

Zur Vermeidung von Betrug, Missbrauch und Zahlungsausfällen können Zahlungsdienstleister im Rahmen der Zahlungsabwicklung eigene Prüfungen durchführen.

Hierzu können insbesondere Plausibilitätsprüfungen, Identitätsprüfungen, Bonitätsbewertungen oder sonstige Risikobewertungen gehören, soweit dies für die jeweilige Zahlungsart vorgesehen oder gesetzlich zulässig ist.

Art und Umfang dieser Datenverarbeitung richten sich nach den Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

Die Verarbeitung erfolgt auf Grundlage der Vertragsdurchführung sowie der berechtigten Interessen an einer sicheren Zahlungsabwicklung.

Rechtsgrundlage:

• • Art. 6 Abs. 1 lit. b DSGVO,
  • Art. 6 Abs. 1 lit. f DSGVO.

9.3 Zahlungsdienstleister

Je nach der von Ihnen gewählten Zahlungsart erfolgt die Zahlungsabwicklung unmittelbar über den jeweiligen Zahlungsdienstleister.

Der jeweilige Zahlungsdienstleister verarbeitet die zur Durchführung der Zahlung erforderlichen personenbezogenen Daten eigenverantwortlich oder – soweit gesetzlich vorgesehen – als Auftragsverarbeiter.

Hierzu können insbesondere folgende Verarbeitungsvorgänge gehören:

• • Autorisierung der Zahlung,
  • Durchführung der Zahlungsabwicklung,
  • Identitätsprüfung,
  • Betrugsprävention,
  • Risikobewertung,
  • Bonitätsprüfung (soweit für die gewählte Zahlungsart erforderlich),
  • Rückerstattungen,
  • gesetzlich vorgeschriebene Dokumentations- und Nachweispflichten.

Es gelten ergänzend die Datenschutzbestimmungen des jeweils eingesetzten Zahlungsdienstleisters.

9.4 Zahlungsarten

In unseren Onlineshops können – abhängig vom jeweiligen Angebot – verschiedene Zahlungsarten zur Verfügung stehen.

Hierzu gehören insbesondere:

• • PayPal,
  • PayPal Checkout,
  • Apple Pay,
  • Google Pay,
  • Klarna,
  • Stripe,
  • Banküberweisung,
  • weitere im Bestellprozess angebotene Zahlungsarten.

Welche Zahlungsarten im Einzelfall verfügbar sind, richtet sich insbesondere nach dem jeweiligen Onlineshop, dem Lieferland sowie den technischen und vertraglichen Voraussetzungen.

9.5 Speicherung von Zahlungsdaten

Wir selbst speichern grundsätzlich keine vollständigen Kreditkarten- oder vergleichbaren Zahlungsdaten.

Soweit Zahlungsinformationen verarbeitet werden, erfolgt dies ausschließlich im zur Vertragsdurchführung erforderlichen Umfang.

Die eigentliche Zahlungsabwicklung erfolgt über die von Ihnen gewählte Zahlungsart bzw. den jeweiligen Zahlungsdienstleister.

9.6 Eingesetzte Zahlungsanbieter

Je nach gewählter Zahlungsart können insbesondere folgende Zahlungsdienstleister eingesetzt werden:

• • PayPal (Europe) S.à r.l. et Cie, S.C.A.
  • Klarna Bank AB
  • Stripe Payments Europe Ltd.

Weitere Informationen ergeben sich aus den Datenschutzbestimmungen der jeweiligen Anbieter.

10. Versand und Lieferung

10.1 Versandabwicklung

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die jeweils beauftragten Versanddienstleister.

Hierzu gehören insbesondere:

• • Name,
  • Lieferanschrift,
  • gegebenenfalls Telefonnummer,
  • E-Mail-Adresse, soweit dies für die Zustellinformation erforderlich ist,
  • Sendungsinformationen,
  • Bestellnummer, soweit erforderlich.

Es werden ausschließlich diejenigen Daten übermittelt, die zur Durchführung der Lieferung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.2 Sendungsverfolgung

Soweit für Ihre Lieferung eine Sendungsverfolgung angeboten wird, können die hierfür erforderlichen personenbezogenen Daten an den jeweiligen Versanddienstleister übermittelt werden.

Dadurch kann Ihnen insbesondere der Versandstatus Ihrer Bestellung mitgeteilt sowie die Zustellung erleichtert werden.

10.3 Versanddienstleister

Zur Durchführung von Lieferungen arbeiten wir mit unterschiedlichen Versanddienstleistern zusammen. Hierzu gehören insbesondere die DHL Paket GmbH sowie die DPD Deutschland GmbH. Je nach Lieferland oder Versandart können weitere nationale oder internationale Paket-, Kurier- oder Speditionsunternehmen eingesetzt werden.

Es werden ausschließlich diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Lieferung erforderlich sind.

10.4 Internationale Lieferungen

Bei Lieferungen in das Ausland kann eine Übermittlung personenbezogener Daten an ausländische Versandunternehmen, Zollbehörden oder sonstige an der Einfuhr beteiligte Stellen erforderlich sein.

Diese Datenverarbeitung erfolgt ausschließlich zur Durchführung des Vertrags oder aufgrund gesetzlicher Verpflichtungen.

11. Newsletter

11.1 Anmeldung zum Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihnen regelmäßig Informationen über unsere Produkte, Angebote, Dienstleistungen oder sonstige unternehmensbezogene Inhalte zuzusenden.

Hierzu verarbeiten wir insbesondere:

• • E-Mail-Adresse,
  • Datum und Uhrzeit der Anmeldung,
  • Einwilligungsnachweis,
  • technische Informationen zur Anmeldung, soweit dies gesetzlich erforderlich ist.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren, sofern dieses gesetzlich erforderlich ist oder von uns eingesetzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11.2 Widerruf

Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür steht Ihnen insbesondere der in jedem Newsletter enthaltene Abmeldelink zur Verfügung.

Alternativ können Sie uns Ihren Widerruf auch auf einem anderen geeigneten Kommunikationsweg mitteilen.

11.3 Versand des Newsletters

Für den Versand unseres Newsletters können wir einen spezialisierten technischen Dienstleister einsetzen.

Soweit ein solcher Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies ausschließlich auf Grundlage der datenschutzrechtlichen Vorschriften sowie – soweit erforderlich – eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Informationen zum konkret eingesetzten Versanddienstleister werden gegebenenfalls ergänzend in dieser Datenschutzerklärung oder im Rahmen der Newsletter-Anmeldung bereitgestellt.

12. Einsatz externer Dienste und Technologien

12.1 Google Tag Manager

Zur Verwaltung und Einbindung verschiedener technischer und analytischer Dienste nutzen wir den Google Tag Manager.

Der Google Tag Manager dient ausschließlich der Verwaltung und Ausspielung von Website-Tags. Der Dienst selbst erstellt keine Nutzerprofile und speichert grundsätzlich keine personenbezogenen Daten zu Analyse- oder Marketingzwecken.

Über den Google Tag Manager können jedoch andere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten. Über diese Dienste informieren wir in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Die Aktivierung einwilligungspflichtiger Dienste erfolgt erst nach Ihrer entsprechenden Einwilligung über unser Consent-Management-System.

Rechtsgrundlage

• • Art. 6 Abs. 1 lit. a DSGVO
  • § 25 TDDDG, soweit anwendbar

12.2 Google Analytics

Soweit Sie hierin eingewilligt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics unterstützt uns dabei,

• • die Nutzung unserer Webseiten statistisch auszuwerten,
  • die Benutzerfreundlichkeit zu verbessern,
  • Fehler zu erkennen,
  • Inhalte und Funktionen weiterzuentwickeln,
  • die Reichweite unserer Angebote zu analysieren.

Hierbei können unter anderem folgende Informationen verarbeitet werden:

• • IP-Adresse (gegebenenfalls gekürzt bzw. anonymisiert),
  • Geräteinformationen,
  • Browserinformationen,
  • Betriebssystem,
  • aufgerufene Seiten,
  • Verweildauer,
  • Klickverhalten,
  • Herkunft des Besuchers,
  • technische Ereignisse.

Die Daten können von Google verarbeitet werden. Dabei kann eine Übermittlung personenbezogener Daten an Server der Google-Unternehmensgruppe, auch in Drittländer, erfolgen. Soweit hierbei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO.

Eine Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

12.3 Google Ads und Conversion-Messung

Zur Bewerbung unserer Produkte und Dienstleistungen können wir Google Ads einsetzen. Hierzu gehören insbesondere Conversion-Tracking sowie gegebenenfalls Remarketing-Funktionen.

Soweit Sie eingewilligt haben, ermöglicht uns Google Ads insbesondere,

• • die Wirksamkeit unserer Werbeanzeigen auszuwerten,
  • Conversion-Messungen durchzuführen,
  • Werbekampagnen zu optimieren,
  • interessenbezogene Werbung bereitzustellen.

Hierbei können Informationen über die Nutzung unserer Webseiten verarbeitet werden. Dabei kann eine Übermittlung personenbezogener Daten an Server der Google-Unternehmensgruppe, auch in Drittländer, erfolgen. Soweit hierbei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO.

Eine Aktivierung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

12.4 Remarketing

Soweit aktiviert und von Ihnen genehmigt, können Remarketing-Funktionen eingesetzt werden.

Hierdurch können Besucher unserer Webseiten auf anderen Internetseiten erneut mit Werbung für unsere Produkte oder Dienstleistungen angesprochen werden.

Dabei werden keine unmittelbar identifizierenden personenbezogenen Daten verwendet. Grundlage hierfür sind pseudonyme Kennungen oder vergleichbare Technologien.

Die Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

12.5 Google reCAPTCHA

Zum Schutz unserer Formulare und Online-Dienste vor missbräuchlichen oder automatisierten Eingaben verwenden wir Google reCAPTCHA.

Hierdurch kann überprüft werden, ob Eingaben durch eine natürliche Person erfolgen.

Dabei können insbesondere verarbeitet werden:

• • IP-Adresse,
  • Browserinformationen,
  • Betriebssystem,
  • Mausbewegungen,
  • Tastatureingaben,
  • Verweildauer,
  • weitere technische Informationen zur Missbrauchserkennung.

Die Verarbeitung erfolgt zum Schutz unserer Webseiten sowie zur Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO.

Soweit reCAPTCHA technisch nicht zwingend erforderlich eingesetzt wird, erfolgt die Aktivierung ausschließlich nach Ihrer Einwilligung.

13. Medieninhalte

13.1 YouTube

Unsere Webseiten können Videos der Plattform YouTube einbinden.

Beim Aufruf einer Seite mit einem eingebundenen Video kann – abhängig von Ihrer Einwilligung sowie der technischen Einbindung – eine Verbindung zu Servern von YouTube hergestellt werden.

Hierdurch können insbesondere folgende Daten verarbeitet werden:

• • IP-Adresse,
  • Browserinformationen,
  • Geräteinformationen,
  • aufgerufene Seite,
  • technische Nutzungsdaten.

Sofern Sie währenddessen mit einem YouTube- oder Google-Konto angemeldet sind, kann YouTube den Besuch Ihrem Benutzerkonto zuordnen.

Soweit für die Einbindung Ihre Einwilligung erforderlich ist, erfolgt die Aktivierung ausschließlich nach Ihrer Zustimmung über unser Consent-Management-System.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO.

14. Kundenbewertungen

14.1 Bewertungsplattformen

Zur Darstellung von Kundenbewertungen oder zur Einholung von Bewertungen können wir Dienste externer Bewertungsplattformen einsetzen.

Hierbei können personenbezogene Daten verarbeitet werden, soweit dies zur Anzeige von Bewertungen, zur Übermittlung von Bewertungseinladungen oder zur Verifizierung tatsächlich erfolgter Bestellungen erforderlich ist.

14.2 Shopvote

Zur Darstellung von Kundenbewertungen sowie gegebenenfalls zur Durchführung von Bewertungsverfahren nutzen wir Shopvote GmbH.

Je nach Nutzung können hierbei insbesondere folgende Daten verarbeitet werden:

• • Name,
  • E-Mail-Adresse,
  • Bestellinformationen,
  • Bewertungsinhalte,
  • technische Verbindungsdaten.

Soweit Bewertungseinladungen versendet werden, erfolgt dies ausschließlich auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Vorschriften.

Weitere Informationen finden Sie in der Datenschutzerklärung der Shopvote GmbH.

15. Webschriftarten

15.1 Webschriftarten

Zur einheitlichen und ansprechenden Darstellung unserer Webseiten können Webschriftarten eingesetzt werden.

Soweit diese Schriftarten von externen Servern geladen werden, kann es technisch erforderlich sein, dass Ihr Browser eine Verbindung zum jeweiligen Anbieter herstellt. Hierbei können insbesondere Ihre IP-Adresse sowie weitere technisch erforderliche Verbindungsdaten verarbeitet werden.

Werden die Schriftarten lokal auf unseren eigenen Systemen bereitgestellt, erfolgt keine Übermittlung personenbezogener Daten an externe Anbieter allein zum Zweck der Darstellung der Schriftarten.

Soweit für die Einbindung externer Webschriftarten eine Einwilligung erforderlich ist, erfolgt deren Nutzung ausschließlich nach Ihrer vorherigen Einwilligung.

16. Empfänger personenbezogener Daten (Übersicht)

Je nach Verarbeitung können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Zahlungsdienstleister
• Versanddienstleister
• Hostinganbieter
• IT-Dienstleister
• Anbieter von Webanalyse- und Marketingdiensten
• Bewertungsplattformen
• Steuerberater
• Behörden und Gerichte
• sonstige Empfänger, soweit hierfür eine gesetzliche Verpflichtung oder eine datenschutzrechtliche Rechtsgrundlage besteht.

17. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach der Datenschutz-Grundverordnung die folgenden Rechte zu.

17.1 Auskunftsrecht

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.

Ist dies der Fall, können Sie insbesondere Auskunft verlangen über

• • die verarbeiteten Daten,
  • die Verarbeitungszwecke,
  • die Empfänger oder Kategorien von Empfängern,
  • die geplante Speicherdauer,
  • die Herkunft der Daten, sofern diese nicht unmittelbar bei Ihnen erhoben wurden,
  • das Bestehen automatisierter Entscheidungen einschließlich Profiling, soweit solche stattfinden.

17.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

17.3 Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Ein Anspruch auf Löschung besteht insbesondere dann nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Verpflichtungen einer Löschung entgegenstehen.

17.4 Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

17.5 Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

17.6 Recht auf Widerruf einer Einwilligung

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach einem wirksamen Widerspruch werden wir die betreffende Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe oder gesetzliche Verpflichtungen entgegenstehen.

19. Beschwerderecht

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

20. Speicherdauer

Kontaktformular: bis Abschluss der Bearbeitung

Kundenkonto: bis Löschung oder Wegfall des Zwecks

Bestellungen: gesetzliche Aufbewahrungsfristen

Rechnungen: gesetzliche Aufbewahrungsfristen

Newsletter: bis Widerruf

Consent: solange der Nachweis erforderlich ist

Serverlogs: nach betrieblicher Erforderlichkeit

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen, neuer Dienstleistungen oder sonstiger Änderungen der Datenverarbeitung erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unseren Webseiten veröffentlichte Fassung.

Soweit gesetzlich erforderlich oder Ihnen gegenüber eine Informationspflicht besteht, werden wir Sie über wesentliche Änderungen in geeigneter Weise informieren.

22. Stand dieser Datenschutzerklärung

Version: 2026.07.29