Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop Gedenkweise. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Online-Shops, bei Bestellungen, bei der Kontaktaufnahme, beim Newsletter-Versand sowie im Rahmen von Analyse-, Werbe- und Trackingdiensten verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ReGrape GmbH
Offenbachstraße 7
41564 Kaarst
Deutschland

Vertreten durch:
Geschäftsführer: Markus Lemme

Kontakt:
Telefon: +49 2131 3670135
E-Mail: info@gedenkweise.de
Website: www.gedenkweise.de

Registereintrag:
Registergericht: Amtsgericht Neuss
Registernummer: HRB 23474

Datenschutzanfragen können Sie jederzeit an die oben genannte E-Mail-Adresse richten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten, zur Verbesserung unseres Angebots oder für Marketing- und Analysezwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsdaten, Lieferdaten, Kommunikationsinhalte sowie bei personalisierten Produkten die von Ihnen übermittelten Personalisierungsangaben und hochgeladenen Bilder.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung, insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen, z. B. für Newsletter, Analyse-Cookies, Marketing-Cookies oder Werbe-Tracking.

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, z. B. bei Bestellungen, Kundenanfragen, Zahlung und Versand.

  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. zur IT-Sicherheit, Missbrauchsprävention, Fehleranalyse, Rechtsverteidigung oder zur effizienten Bearbeitung von Kundenanfragen.

  • § 25 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, z. B. durch Cookies, Pixel oder vergleichbare Technologien.

4. Hosting und Shop-System Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für europäische Händler ist insbesondere:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur für den Online-Shop, Produktseiten, Warenkorb, Checkout, Bestellabwicklung, Kundenverwaltung, Zahlungsintegration, Sicherheitsfunktionen und weitere Shop-Funktionen bereit.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Logdaten

  • Warenkorb- und Checkout-Daten

  • Bestell- und Kundendaten

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse und Telefonnummer

  • Zahlungsstatus

  • Produkt- und Bestellinformationen

  • von Ihnen eingegebene Personalisierungsdaten

  • technische Ereignisdaten zur Nutzung des Shops

Shopify verarbeitet personenbezogene Daten teilweise als Auftragsverarbeiter, teilweise im Rahmen eigener Verantwortlichkeit, insbesondere wenn Shopify eigene Dienste wie Shop Pay, Shop-App-Funktionen oder plattformbezogene Sicherheits- und Analysefunktionen bereitstellt.

Shopify kann Daten auch an verbundene Unternehmen und Unterauftragsverarbeiter weitergeben. Dabei kann es zu einer Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Shopify nutzt hierfür geeignete Datenschutzgarantien, z. B. Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss besteht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Abwicklung des Shops, Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb des Shops sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.

5. Server-Logfiles und technische Zugriffsdaten

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Dazu gehören insbesondere:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite

  • Referrer-URL

  • Browsertyp und Browserversion

  • Betriebssystem

  • Gerätetyp

  • übertragene Datenmenge

  • Statuscodes

  • technische Fehlerdaten

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Sicherheit des Shops zu gewährleisten, Angriffe zu erkennen, Fehler zu analysieren und die Stabilität des Systems sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb unseres Online-Shops.

6. Cookies, Pixel und vergleichbare Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Pixel, Tags, Skripte und vergleichbare Technologien können Informationen aus Ihrem Endgerät auslesen oder dort speichern.

Wir unterscheiden zwischen:

6.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, damit der Online-Shop funktioniert. Dazu gehören insbesondere Cookies und ähnliche Technologien für:

  • Warenkorb

  • Checkout

  • Login und Kundenkonto

  • Sprache, Land und Währung

  • Sicherheitsfunktionen

  • Zahlungsabwicklung

  • Consent-Speicherung

  • Betrugs- und Missbrauchsprävention

Diese Technologien sind für den von Ihnen ausdrücklich gewünschten digitalen Dienst erforderlich. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

6.2 Analyse-, Marketing- und Tracking-Cookies

Analyse-, Marketing- und Tracking-Technologien setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung über unser Consent-Banner erteilt haben. Dazu gehören insbesondere Dienste von Google, Meta und TikTok.

Diese Technologien können genutzt werden, um:

  • Besuche und Verhalten im Shop zu analysieren

  • Werbekampagnen zu messen

  • Conversions zu erfassen

  • Remarketing-Zielgruppen zu bilden

  • Werbeanzeigen zu optimieren

  • Warenkorb- und Kaufereignisse statistisch auszuwerten

  • interessenbasierte Werbung auf Drittplattformen auszuspielen

Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Dies ist über die Cookie-/Datenschutzeinstellungen auf unserer Website möglich.

7. Consent-Management

Wir verwenden ein Consent-Management, um Ihre Einwilligungen für Cookies, Tracking und Marketingdienste einzuholen, zu dokumentieren und zu verwalten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Einwilligungsstatus

  • Zeitpunkt der Einwilligung

  • ausgewählte Kategorien

  • technische Geräteinformationen

  • IP-Adresse in gekürzter oder protokollierter Form

  • Browserinformationen

  • Consent-ID

Die Verarbeitung erfolgt, um gesetzliche Nachweispflichten zu erfüllen und Ihre Datenschutzentscheidungen umzusetzen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die zur Annahme, Bearbeitung, Herstellung, Zahlung und Lieferung Ihrer Bestellung erforderlich sind.

Dazu gehören insbesondere:

  • Vor- und Nachname

  • Rechnungsadresse

  • Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer, soweit angegeben oder für die Lieferung erforderlich

  • bestellte Produkte

  • Bestellnummer

  • Bestelldatum

  • Zahlungsart und Zahlungsstatus

  • Versandinformationen

  • Rechnungsdaten

  • Kundenkonto-Daten, sofern ein Konto erstellt wird

  • Kommunikationsdaten im Zusammenhang mit der Bestellung

Bei personalisierten Produkten verarbeiten wir zusätzlich die von Ihnen angegebenen Personalisierungsdaten, insbesondere:

  • Namen

  • Lebensdaten

  • Wunschtexte

  • Motive

  • hochgeladene Fotos

  • Designwünsche

  • sonstige Angaben zur individuellen Gravur

Diese Daten verwenden wir ausschließlich, um das von Ihnen bestellte personalisierte Produkt herzustellen, zu prüfen, zu verpacken, zu versenden und bei Rückfragen mit Ihnen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

9. Verarbeitung hochgeladener Fotos und Personalisierungsdaten

Bei bestimmten Produkten können Sie Fotos, Namen, Lebensdaten, Texte oder sonstige Individualisierungsangaben hochladen bzw. eingeben. Diese Angaben können personenbezogene Daten enthalten.

Wir verarbeiten diese Daten ausschließlich zur Umsetzung Ihrer Bestellung, insbesondere zur:

  • Prüfung der Druck- bzw. Gravurfähigkeit

  • Erstellung einer Gravurvorlage

  • Herstellung des personalisierten Produkts

  • Qualitätskontrolle

  • Kommunikation bei Rückfragen

  • Bearbeitung von Reklamationen

Bitte laden Sie nur Fotos und Inhalte hoch, zu deren Nutzung Sie berechtigt sind. Wenn Sie Fotos oder personenbezogene Daten Dritter übermitteln, sind Sie dafür verantwortlich, dass Sie hierzu berechtigt sind.

Wir übermitteln hochgeladene Fotos, Wunschtexte und konkrete Personalisierungsangaben nicht zu Werbezwecken an Google, Meta oder TikTok. Technische Shop- und Ereignisdaten wie Seitenaufrufe, Warenkorbwerte, Produkt-IDs oder Kaufereignisse können jedoch abhängig von Ihrer Einwilligung an Analyse- und Werbedienste übermittelt werden.

Rechtsgrundlage für die Verarbeitung der Personalisierungsdaten ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung

In unserem Shop stehen verschiedene Zahlungsarten zur Verfügung. Je nach ausgewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Auf der Website können insbesondere folgende Zahlungsarten bzw. Zahlungsdienstleister angezeigt werden:

  • American Express

  • Apple Pay

  • Bancontact

  • EPS

  • Google Pay

  • Klarna

  • Maestro

  • Mastercard

  • PayPal

  • Shop Pay

  • UnionPay

  • Visa

  • Shopify Payments bzw. eingebundene Zahlungsdienstleister

Zu den verarbeiteten Daten können insbesondere gehören:

  • Name

  • Rechnungsadresse

  • Lieferadresse

  • E-Mail-Adresse

  • Bestellbetrag

  • Währung

  • Bestellnummer

  • Zahlungsstatus

  • Transaktionsdaten

  • Geräte- und Sicherheitsdaten

  • ggf. Telefonnummer

  • ggf. Bonitäts- oder Identitätsdaten, insbesondere bei bestimmten Zahlungsarten wie Rechnungskauf oder Ratenzahlung

Die konkrete Datenverarbeitung hängt von der gewählten Zahlungsart ab. Zahlungsdienstleister können personenbezogene Daten auch in eigener Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Bonitätsprüfung, Erfüllung gesetzlicher Pflichten und Risikosteuerung.

Rechtsgrundlage für die Übermittlung von Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention und Zahlungssicherheit können außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

11. Versand und Lieferung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den jeweils beauftragten Versanddienstleister weiter.

Dazu gehören insbesondere:

  • Name

  • Lieferadresse

  • ggf. E-Mail-Adresse

  • ggf. Telefonnummer

  • Paket- bzw. Sendungsnummer

  • Versandinformationen

Die Weitergabe erfolgt, damit Ihre Bestellung zugestellt und der Versand nachvollzogen werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Versandinformationen zur Bearbeitung von Reklamationen, Zustellproblemen oder Rechtsansprüchen erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die hierfür erforderlichen Daten, z. B.:

  • Name

  • E-Mail-Adresse

  • Passwort bzw. Authentifizierungsdaten

  • Adressdaten

  • Bestellhistorie

  • Kontoeinstellungen

Das Kundenkonto dient dazu, Ihnen künftige Bestellungen zu erleichtern, Bestellungen einzusehen und Ihre Daten zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto grundsätzlich löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Social Media oder auf anderem Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Dazu können gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Bestellnummer

  • Inhalt Ihrer Nachricht

  • Kommunikationsverlauf

  • ggf. übermittelte Dateien oder Bilder

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Kundenbetreuung, zur Bearbeitung von Rückfragen, Reklamationen oder sonstigen Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen.

14. E-Mail-Marketing und Shopify-Mail-Marketing

Wir nutzen Shopify-Funktionen für E-Mail-Marketing, insbesondere für Newsletter, Kundeninformationen, Produkthinweise, Warenkorb-Erinnerungen und marketingbezogene E-Mails, soweit dies rechtlich zulässig ist.

14.1 Newsletter mit Einwilligung

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir insbesondere:

  • E-Mail-Adresse

  • Name, soweit angegeben

  • Zeitpunkt der Anmeldung

  • Einwilligungsstatus

  • IP-Adresse bzw. technische Nachweisdaten

  • Öffnungs- und Klickraten, soweit Tracking aktiviert ist

  • Abmeldestatus

Der Versand erfolgt nur, wenn Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Marketing-E-Mail.

14.2 Bestandskundenwerbung

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten haben, können wir Ihnen unter den Voraussetzungen von § 7 Abs. 3 UWG Werbung für eigene ähnliche Produkte zusenden, sofern Sie dem nicht widersprochen haben und wir Sie bei Erhebung der E-Mail-Adresse sowie bei jeder Verwendung klar auf Ihr Widerspruchsrecht hinweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Direktwerbung gegenüber Bestandskunden. Sie können dieser Verarbeitung jederzeit widersprechen.

14.3 Analyse von Marketing-E-Mails

Soweit zulässig und aktiviert, können wir auswerten, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Dies hilft uns, unsere E-Mails zu verbessern und relevanter zu gestalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.

15. Warenkorb-Erinnerungen und abgebrochene Checkouts

Wenn Sie den Checkout beginnen, aber die Bestellung nicht abschließen, können wir Ihnen unter bestimmten Voraussetzungen eine Erinnerung per E-Mail senden, sofern Sie hierfür eingewilligt haben oder eine andere gesetzliche Grundlage besteht.

Dabei können insbesondere verarbeitet werden:

  • E-Mail-Adresse

  • Warenkorbinhalt

  • Checkout-Status

  • Zeitpunkt des Abbruchs

  • Produktinformationen

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO. Soweit im Einzelfall Bestandskundenwerbung nach § 7 Abs. 3 UWG zulässig ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Sie können dem jederzeit widersprechen oder eine erteilte Einwilligung widerrufen.

16. Google-Dienste

Wir nutzen Dienste von Google für Analyse, Tag-Management, Conversion-Messung und Werbung. Anbieter ist in Europa grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Je nach Konfiguration können außerdem Google LLC in den USA und weitere Google-Unternehmen beteiligt sein.

Wir können insbesondere folgende Google-Dienste einsetzen:

  • Google Tag Manager

  • Google Analytics 4

  • Google Ads Conversion Tracking

  • Google Ads Remarketing

  • Google Consent Mode

  • Google Enhanced Conversions, soweit aktiviert

  • Google Merchant Center bzw. Google Shopping-Funktionen

16.1 Google Tag Manager

Der Google Tag Manager dient der Verwaltung von Website-Tags. Über den Tag Manager können andere Dienste eingebunden und gesteuert werden. Der Google Tag Manager selbst dient vor allem der technischen Ausspielung von Tags. Je nach eingebundenem Dienst können weitere Datenverarbeitungen erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit der Google Tag Manager technisch zur Verwaltung der Einwilligungen und Tags erforderlich ist. Soweit darüber Analyse- oder Marketing-Tags geladen werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

16.2 Google Analytics 4

Wir können Google Analytics 4 einsetzen, um die Nutzung unserer Website statistisch auszuwerten. Dabei können insbesondere folgende Daten verarbeitet werden:

  • Seitenaufrufe

  • Scroll- und Klickverhalten

  • ungefähre Standortdaten

  • Geräte- und Browserinformationen

  • Referrer

  • Sitzungsdauer

  • Ereignisse wie Warenkorb, Checkout oder Kauf

  • IP-Adresse in gekürzter bzw. technisch verarbeiteter Form

  • pseudonyme Nutzerkennungen

Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen und wie wir unser Angebot verbessern können.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

16.3 Google Ads Conversion Tracking und Remarketing

Wir nutzen Google Ads, um Werbeanzeigen für unseren Shop zu schalten und deren Erfolg zu messen. Mit Conversion Tracking können wir nachvollziehen, ob Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen ausführen, z. B. einen Kauf, einen Warenkorb-Start oder eine Newsletter-Anmeldung.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Anzeigenklicks

  • Conversion-Ereignisse

  • Seitenaufrufe

  • Produkt- und Warenkorbdaten

  • Bestellwert

  • Geräte- und Browserinformationen

  • IP-Adresse

  • Cookie-IDs oder vergleichbare Kennungen

  • ggf. gehashte E-Mail-Adresse oder Telefonnummer, soweit Enhanced Conversions aktiviert sind und eine entsprechende Einwilligung vorliegt

Google kann diese Daten zur Messung, Optimierung und Personalisierung von Werbung verwenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

16.4 Google Consent Mode

Wir können Google Consent Mode einsetzen, um den Einwilligungsstatus an Google-Dienste zu übermitteln. Google-Tags passen ihr Verhalten abhängig davon an, ob Sie Analyse- oder Marketing-Cookies akzeptiert haben.

Auch wenn Sie keine Einwilligung erteilen, können technisch notwendige oder zustimmungsfreie Signale übertragen werden, z. B. Informationen zum Einwilligungsstatus, Zeitstempel, Referrer oder aggregierte technische Signale, soweit dies rechtlich zulässig ist.

17. Meta-Dienste: Facebook, Instagram, Meta Pixel und Conversions API

Wir nutzen Dienste der Meta Platforms Ireland Limited für Werbung, Conversion-Messung und Remarketing.

Anbieter in Europa ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Zu den eingesetzten Diensten können insbesondere gehören:

  • Meta Pixel

  • Meta Conversions API, soweit aktiviert

  • Facebook Ads

  • Instagram Ads

  • Custom Audiences

  • Lookalike Audiences

  • Kampagnenmessung und Conversion Tracking

Beim Einsatz dieser Dienste können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Seitenaufrufe

  • Klicks

  • Referrer

  • Produktansichten

  • Warenkorb-Ereignisse

  • Checkout-Ereignisse

  • Kaufereignisse

  • Bestellwert

  • Währung

  • technische Event-IDs

  • Facebook-/Instagram-Cookie-IDs

  • ggf. gehashte Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, soweit Advanced Matching oder serverseitiges Tracking aktiviert ist und eine entsprechende Einwilligung vorliegt

Meta kann diese Daten nutzen, um die Wirksamkeit unserer Werbeanzeigen zu messen, Zielgruppen zu bilden, Werbung zu optimieren und interessenbasierte Werbung auf Facebook, Instagram und weiteren Meta-Diensten auszuspielen.

Wir übermitteln keine hochgeladenen Fotos, Wunschtexte oder konkrete Personalisierungsangaben an Meta zu Werbezwecken. Dennoch können technische Ereignisdaten Rückschlüsse darauf zulassen, welche Produktseiten oder Produktkategorien besucht wurden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Je nach Verarbeitung können wir und Meta gemeinsam verantwortlich sein. Die wesentlichen Pflichten zur gemeinsamen Verantwortlichkeit werden in den von Meta bereitgestellten Bedingungen geregelt. Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.

18. TikTok-Dienste: TikTok Pixel, Events API und TikTok Ads

Wir nutzen Dienste von TikTok für Werbung, Conversion-Messung und Kampagnenoptimierung.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin
D02 T380
Irland

Je nach Dienst können außerdem weitere TikTok- bzw. ByteDance-Unternehmen eingebunden sein.

Zu den eingesetzten Diensten können insbesondere gehören:

  • TikTok Pixel

  • TikTok Events API, soweit aktiviert

  • TikTok Ads

  • TikTok Custom Audiences

  • Conversion Tracking

  • Kampagnenoptimierung

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Seitenaufrufe

  • Referrer

  • Klicks

  • Produktansichten

  • Warenkorb-Ereignisse

  • Checkout-Ereignisse

  • Kaufereignisse

  • Bestellwert

  • Währung

  • technische Kennungen

  • TikTok Click-ID

  • Cookie-IDs oder vergleichbare Kennungen

  • ggf. gehashte Kontaktdaten, soweit serverseitiges Tracking oder erweiterte Abgleichfunktionen aktiviert sind und eine entsprechende Einwilligung vorliegt

TikTok kann diese Daten zur Messung und Optimierung von Werbekampagnen, zur Bildung von Zielgruppen und zur Ausspielung interessenbasierter Werbung verwenden.

Wir übermitteln keine hochgeladenen Fotos, Wunschtexte oder konkreten Personalisierungsangaben an TikTok zu Werbezwecken. Technische Ereignisdaten wie Produktseiten, Produkt-IDs, Warenkorbwerte oder Kaufereignisse können jedoch abhängig von Ihrer Einwilligung übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Je nach konkreter Verarbeitung kann TikTok als eigenständig Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter handeln.

19. Social-Media-Auftritte

Wir unterhalten Onlinepräsenzen auf Social-Media-Plattformen, insbesondere Facebook, Instagram und TikTok.

Wenn Sie unsere Social-Media-Profile besuchen oder mit unseren Inhalten interagieren, verarbeiten wir Daten, die Sie uns über die Plattform bereitstellen, z. B.:

  • Nutzername

  • Profilinformationen

  • Kommentare

  • Nachrichten

  • Reaktionen

  • Interaktionen mit Beiträgen

  • öffentliche Profildaten

Die jeweiligen Plattformbetreiber verarbeiten darüber hinaus personenbezogene Daten in eigener Verantwortung, insbesondere zu Analyse-, Werbe- und Profilingzwecken. Wir haben auf diese Verarbeitung nur begrenzten Einfluss.

Wenn Sie uns über Social Media kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einer Bestellung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Bei statistischen Auswertungen von Seiteninteraktionen können wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich sein, soweit uns aggregierte Statistiken bereitgestellt werden.

20. Produktbewertungen

Wenn Sie eine Produktbewertung abgeben, verarbeiten wir die von Ihnen angegebenen Daten, z. B.:

  • Name oder Anzeigename

  • Bewertung

  • Bewertungstext

  • Sternebewertung

  • Datum der Bewertung

  • ggf. Produktbezug

  • ggf. Foto, falls hochgeladen

Die Verarbeitung erfolgt zur Darstellung von Kundenbewertungen im Shop, zur Vertrauensbildung und zur Verbesserung unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern Sie die Bewertung freiwillig abgeben, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen und der Verbesserung unseres Angebots.

Falls wir für Bewertungen eine externe Shopify-App oder einen externen Bewertungsdienst einsetzen, können Daten an diesen Dienstleister übermittelt werden.

21. Betrugsprävention, Sicherheit und Missbrauchsschutz

Zur Sicherheit unseres Shops, zur Betrugsprävention und zum Schutz vor Missbrauch können personenbezogene Daten verarbeitet werden.

Dazu gehören insbesondere:

  • IP-Adresse

  • Geräteinformationen

  • Bestellinformationen

  • Zahlungsstatus

  • Risiko- und Sicherheitsmerkmale

  • Login- und Checkout-Aktivitäten

  • technische Ereignisdaten

Die Verarbeitung erfolgt, um betrügerische Bestellungen, Missbrauch, Angriffe, Spam, unbefugte Zugriffe und sonstige Sicherheitsrisiken zu erkennen und zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Kunden und unserer Geschäftsprozesse.

22. Empfänger personenbezogener Daten

Je nach Zweck der Verarbeitung können personenbezogene Daten an folgende Empfänger weitergegeben werden:

  • Shopify und Shopify-Unterauftragsverarbeiter

  • Zahlungsdienstleister

  • Versanddienstleister

  • IT- und Hosting-Dienstleister

  • Anbieter von E-Mail-Marketingdiensten

  • Analyse- und Marketingdienstleister, soweit Sie eingewilligt haben

  • Meta, Google und TikTok, soweit Sie eingewilligt haben

  • Steuerberater, Buchhaltung und Wirtschaftsprüfung

  • Behörden, Gerichte oder Rechtsberater, soweit rechtlich erforderlich

  • Dienstleister für Kundenservice, technische Wartung oder Shop-Erweiterungen

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht, dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse besteht.

23. Drittlandübermittlungen

Bei der Nutzung von Shopify, Google, Meta, TikTok, Zahlungsdiensten und weiteren technischen Dienstleistern kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in den USA oder anderen Drittstaaten.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere der Fall sein durch:

  • einen Angemessenheitsbeschluss der Europäischen Kommission,

  • eine Zertifizierung nach dem EU-US Data Privacy Framework,

  • EU-Standardvertragsklauseln,

  • zusätzliche Schutzmaßnahmen,

  • Ihre ausdrückliche Einwilligung,

  • oder wenn die Übermittlung zur Vertragserfüllung erforderlich ist.

Wir weisen darauf hin, dass bei Datenübermittlungen in Drittstaaten außerhalb der EU bzw. des EWR je nach Land ein anderes Datenschutzniveau bestehen kann und Behörden unter Umständen Zugriff auf Daten erhalten können.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Grundsätzlich gilt:

  • Bestelldaten, Rechnungsdaten und steuerlich relevante Unterlagen speichern wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.

  • Kommunikationsdaten speichern wir, solange dies zur Bearbeitung Ihrer Anfrage, zur Vertragsabwicklung oder zur Rechtsverteidigung erforderlich ist.

  • Newsletter-Daten speichern wir bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung, soweit keine Nachweispflichten entgegenstehen.

  • Consent-Daten speichern wir, solange dies zur Dokumentation Ihrer Einwilligung und zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

  • Analyse- und Marketingdaten werden entsprechend den Einstellungen der jeweiligen Dienste und nur im Rahmen Ihrer Einwilligung verarbeitet.

  • Hochgeladene Fotos und Personalisierungsdaten speichern wir nur so lange, wie dies für Produktion, Qualitätskontrolle, Kundenservice, Reklamationsbearbeitung oder gesetzliche Pflichten erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

25. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

25.1 Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

25.2 Berichtigung

Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

25.3 Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.

25.4 Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

25.5 Datenübertragbarkeit

Sie können verlangen, dass wir Ihnen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

25.6 Widerspruch

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Wenn wir Ihre Daten für Direktwerbung verarbeiten, können Sie jederzeit widersprechen. In diesem Fall werden wir Ihre Daten nicht mehr für Direktwerbung verwenden.

25.7 Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

25.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist grundsätzlich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

26. Pflicht zur Bereitstellung personenbezogener Daten

Für eine Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die zur Bestellung, Zahlung, Herstellung personalisierter Produkte und Lieferung erforderlich sind. Ohne diese Daten können wir Ihre Bestellung nicht oder nicht vollständig bearbeiten.

Die Bereitstellung von Daten für Newsletter, Analyse, Marketing und Tracking ist freiwillig. Wenn Sie keine Einwilligung erteilen, können Sie unseren Shop grundsätzlich trotzdem nutzen. Einzelne Komfort-, Analyse- oder Werbefunktionen stehen dann möglicherweise nicht oder nur eingeschränkt zur Verfügung.

27. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Im Rahmen von Zahlungsabwicklung, Betrugsprävention, Bonitätsprüfung oder Werbeplattformen können eingesetzte Dienstleister eigene automatisierte Prüfungen oder Risikobewertungen durchführen. Nähere Informationen hierzu erhalten Sie bei dem jeweiligen Dienstleister.

28. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, sichere Zahlungsabwicklung, technische Schutzmaßnahmen und sorgfältige Auswahl unserer Dienstleister.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder unsere Datenverarbeitungsprozesse ändern.