Stand: 12. Juni 2026
1. Einleitung und Geltungsbereich
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen und unserem Onlineshop. Der Datenschutz hat für die Geschäftsleitung der Worst Behavior GmbH einen besonders hohen Stellenwert. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten (nachfolgend zumeist kurz „Daten“ genannt) innerhalb unseres gesamten Onlineangebotes auf.
Dies umfasst unsere primäre Website, den angeschlossenen Onlineshop, das registrierungspflichtige Kundenkonto, unsere Kommunikationskanäle (wie E-Mail, Kontaktformulare und Messenger), die Abwicklung von Bestellungen und Retouren, den Versand unseres Newsletters sowie unsere begleitenden Marketing- und Werbemaßnahmen. Die Verarbeitung Ihrer Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie den für uns geltenden landesspezifischen Datenschutzbestimmungen.
Wir möchten Sie mit dieser Erklärung transparent und vollumfänglich darüber informieren, welche Daten wir von Ihnen erheben, wenn Sie unsere Dienste nutzen, wie und warum wir diese verwenden und welche weitreichenden Rechte Ihnen in Bezug auf Ihre persönlichen Daten zustehen.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Worst Behavior GmbH
Franklinstraße 12-14
10587 Berlin
Deutschland
E-Mail: support@worst-behavior.com
Geschäftsführer: Janek Feldmann
Impressum: https://worst-behavior.com/de-eu/policies/legal-notice
3. Kategorien betroffener Personen
Im Rahmen unserer Geschäftstätigkeit und des Betriebs unseres Onlineshops verarbeiten wir personenbezogene Daten unterschiedlicher Personengruppen. Zu den betroffenen Personen gehören insbesondere:
- Besucher und Nutzer: Alle Personen, die unsere Webseite und unseren Onlineshop rein informatorisch aufrufen und durchsuchen.
- Kunden und Käufer: Personen, die als Gast oder über ein registriertes Kundenkonto Produkte in unserem Shop erwerben.
- Interessenten: Personen, die sich für unsere Produkte interessieren, Artikel in den Warenkorb legen oder sich über Formulare an uns wenden.
- Kommunikationspartner: Personen, die über E-Mail, Telefon, Kontaktformulare oder Messenger-Dienste (z. B. WhatsApp) mit uns in Kontakt treten.
- Newsletter-Empfänger: Personen, die sich aktiv für unseren E-Mail-Newsletter angemeldet haben.
- Teilnehmer an Kundenbindungsprogrammen: Nutzer, die sich für spezielle Bonus-, Treue- oder Belohnungssysteme (wie LoyaltyLion) registriert haben.
4. Arten der verarbeiteten Daten
Abhängig davon, wie Sie mit unserem Onlineshop interagieren, verarbeiten wir unterschiedliche Arten von personenbezogenen Daten. Diese lassen sich in folgende Kategorien unterteilen:
- Bestandsdaten: Vor- und Nachname, Rechnungs- und Lieferadressen, Titel, Firmenname (sofern angegeben).
- Kontaktdaten: E-Mail-Adressen, Telefon- oder Mobilfunknummern, Social-Media-Profile bzw. Messenger-Kennungen.
- Inhaltsdaten: Von Ihnen eingegebene Texte in Kontaktformularen, E-Mails, Chat-Nachrichten, Produktbewertungen, Kommentare, Fotografien oder Videos, die Sie uns im Rahmen des Kundenservices zukommen lassen.
- Vertragsdaten: Details zu den von Ihnen bestellten Artikeln (Produkte, Größen, Farben), Kundennummer, Bestellnummer, Vertragsgegenstand, Laufzeit von Abonnements (falls zutreffend), Kundenkategorie.
- Zahlungsdaten: Gewählte Zahlungsmethode, Zahlungshistorie, Bankverbindung, Transaktions-IDs, Status der Zahlung. (Bitte beachten Sie, dass wir keine vollständigen Kreditkartendaten verarbeiten; dies obliegt den externen Zahlungsdienstleistern).
- Nutzungsdaten: Informationen über Ihre Interaktion mit unserer Website, aufgerufene Produktseiten, Verweildauer, Klicks, Interesse an bestimmten Inhalten, Warenkorb-Abbrüche, Zugriffszeiten.
- Meta- und Kommunikationsdaten: IP-Adressen (oftmals anonymisiert/gekürzt), Geräte-Informationen (z. B. Smartphone-Modell, Betriebssystem), Browser-Typ und -Version, Referrer-URL (die zuvor besuchte Webseite), Cookie-IDs, Pixel-Kennungen, Standortdaten (auf regionaler Ebene).
5. Zwecke der Verarbeitung
Wir erheben und verwenden Ihre personenbezogenen Daten nicht zwecklos, sondern verfolgen stets klar definierte Ziele, um Ihnen ein optimales Einkaufserlebnis bieten zu können. Die Verarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung des Onlineangebotes: Sicherstellung der technischen Funktionalität, Stabilität und nutzerfreundlichen Darstellung unserer Website und des Onlineshops.
- Vertragsabwicklung und Shop-Betrieb: Entgegennahme von Bestellungen, Bearbeitung des Warenkorbs, Abwicklung der Bezahlung, Auslieferung der Waren, Bearbeitung von Retouren, Stornierungen und Garantieansprüchen.
- Kundenverwaltung: Erstellung und Pflege von Kundenkonten, Bereitstellung von Bestellhistorien und Verwaltung von Treueprogrammen.
- Kommunikation und Kundenservice: Beantwortung von Anfragen über Kontaktformulare, E-Mail, Telefon oder Messenger, um schnellen und effizienten Support zu gewährleisten.
- Marketing und Direktwerbung: Versand von Newslettern, E-Mail-Marketing mit Produktempfehlungen, personalisierte Ansprache, Bereitstellung von Rabattaktionen.
- Reichweitenmessung und Analyse: Auswertung des Nutzerverhaltens zur Optimierung unseres Webangebotes, unseres Sortiments und unserer betriebswirtschaftlichen Prozesse.
- Werbe-Tracking und Remarketing: Ausspielung zielgruppengerechter Werbeanzeigen auf Drittplattformen (z. B. Social Media, Suchmaschinen) und Messung der Effektivität unserer Werbekampagnen (Conversion-Tracking).
- Sicherheit und Schutz: Verhinderung von Betrugsversuchen (Fraud Prevention), Abwehr von Cyberangriffen, Gewährleistung der IT-Sicherheit.
- Rechtliche Verpflichtungen: Erfüllung steuerrechtlicher, handelsrechtlicher und sonstiger gesetzlicher Dokumentations- und Aufbewahrungspflichten.
6. Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Jede Verarbeitung stützt sich auf mindestens eine der folgenden gesetzlichen Erlaubnisnormen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit gesetzlich erforderlich, holen wir vor bestimmten Datenverarbeitungen Ihre freiwillige und informierte Einwilligung ein. Dies gilt insbesondere für den Einsatz von nicht technisch notwendigen Cookies sowie Tracking- und Marketing-Technologien, den Versand von Newslettern oder die Teilnahme an Treue- und Bonusprogrammen.
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung Ihres Einkaufs in unserem Onlineshop, der Auslieferung der Ware, der Zahlungsabwicklung sowie zur Beantwortung von vertragsbezogenen Kundenanfragen ist die Verarbeitung Ihrer Bestands-, Vertrags- und Zahlungsdaten zwingend erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir unterliegen diversen rechtlichen Verpflichtungen, wie etwa den steuer- und handelsrechtlichen Aufbewahrungsfristen für Rechnungen und Buchungsbelege. Darüber hinaus sind wir verpflichtet, die Erteilung und den Widerruf von Einwilligungen im erforderlichen Umfang nachweisen zu können.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, stützen wir uns auf diese Grundlage. Dies betrifft insbesondere die Gewährleistung eines sicheren und stabilen Betriebs unserer Website (z. B. Hosting und Server-Logfiles), die Verhinderung und Aufklärung von Betrugsfällen, die Geltendmachung oder Verteidigung von Rechtsansprüchen sowie die Bearbeitung allgemeiner Anfragen.
7. Empfänger und Auftragsverarbeiter / Offenlegung gegenüber Dritten
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben.
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren, erfolgt dies nur, wenn eine entsprechende Rechtsgrundlage (wie etwa Ihre Einwilligung, eine vertragliche Notwendigkeit oder unser berechtigtes Interesse) vorliegt. Für den Betrieb unseres Onlineshops arbeiten wir eng mit spezialisierten Dienstleistern zusammen.
Zu den typischen Empfängern gehören:
- IT- und Webhosting-Anbieter: Zur sicheren Bereitstellung unserer Infrastruktur und Server.
- Zahlungsdienstleister und Banken: Zur sicheren Abwicklung der Transaktionen.
- Logistik- und Versandunternehmen: Zur Zustellung der von Ihnen bestellten Produkte.
- Marketing- und Werbepartner: Agenturen und Plattformbetreiber (z. B. Suchmaschinen, Social-Media-Netzwerke), die uns bei der Platzierung und Auswertung von Werbung unterstützen.
- Analyse- und Software-Dienstleister: Anbieter von Consent-Management-Plattformen, Newsletter-Software, ERP-Systemen und Analysetools.
- Steuerberater und Behörden: Zur Erfüllung unserer steuerlichen und handelsrechtlichen Dokumentationspflichten.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab. Sofern Empfänger die Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, erfolgt die Übermittlung ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.
8. Drittlandübermittlungen
Einige unserer Dienstleister (z. B. Google, Meta, Klaviyo, Microsoft) haben ihren Sitz in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), sogenannten Drittländern, insbesondere in den USA. Wenn wir personenbezogene Daten in ein solches Drittland übermitteln, stellen wir vorab sicher, dass dort ein angemessenes Datenschutzniveau herrscht oder geeignete Garantien vorliegen.
Für die USA existiert ein Angemessenheitsbeschluss der EU-Kommission, das EU-U.S. Data Privacy Framework (DPF). Sofern unsere Dienstleister unter diesem Framework zertifiziert sind, erfolgt die Datenübermittlung auf Basis dieses Angemessenheitsbeschlusses (Art. 45 DSGVO), da ein mit der EU vergleichbares Schutzniveau gewährleistet ist.
Für Dienstleister in Ländern ohne Angemessenheitsbeschluss (z. B. mögliche Serverstandorte in Asien bei bestimmten Diensten) oder für nicht zertifizierte US-Unternehmen schließen wir die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC) ab. Diese vertraglichen Garantien (Art. 46 DSGVO) verpflichten die Empfänger, das europäische Datenschutzniveau auch lokal zu respektieren. Bei bestimmten Diensten (z. B. im Vereinigten Königreich / UK) greifen ebenfalls gesonderte Angemessenheitsbeschlüsse der EU-Kommission.
9. Speicherdauer und Datenlöschung
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch europäische oder nationale Richtlinien, Gesetze oder Vorschriften, welchen wir unterliegen, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder in der Verarbeitung eingeschränkt. (Art. 17 und Art. 18 DSGVO).
Besonders relevant im Rahmen unseres Onlineshops sind die gesetzlichen Aufbewahrungspflichten nach deutschem Recht:
- 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB für Handelsbriefe (z. B. geschäftliche E-Mail-Korrespondenz, Support-Tickets mit Relevanz zum Vertrag).
- 10 Jahre gemäß § 147 Abs. 1 AO und § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB für Bücher, Aufzeichnungen, Buchungsbelege, Rechnungen, Lieferscheine und steuerlich relevante Unterlagen.
Daten, die wir auf Basis Ihrer Einwilligung (z. B. Newsletter-Versand, Cookie-Tracking) verarbeiten, speichern wir bis zu dem Zeitpunkt, an dem Sie Ihre Einwilligung widerrufen, es sei denn, eine gesetzliche Verpflichtung zwingt uns zu einer längeren Aufbewahrung in einem eingeschränkten Archiv.
10. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, weitreichende technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu diesen Sicherheitsmaßnahmen zählen insbesondere:
- Verschlüsselung: Der gesamte Datenverkehr zwischen Ihrem Browser und unseren Servern (insbesondere im Checkout-Prozess und bei Kontaktformularen) wird durch eine moderne SSL/TLS-Verschlüsselung (erkenntlich am „https://“ und dem Schloss-Symbol in der Browserzeile) abgesichert.
- Zugriffskontrollen: Nur autorisierte Mitarbeiter, die für die Ausübung ihrer spezifischen Tätigkeit zwingend Zugang benötigen (z. B. Kundenservice oder Buchhaltung), haben Zugriff auf Ihre personenbezogenen Daten.
- Pseudonymisierung und Datenminimierung: Soweit möglich, setzen wir Maßnahmen zur Pseudonymisierung und Datenminimierung ein, um die Identifizierbarkeit von Personen zu reduzieren. Dies kann beispielsweise die Hash-basierte Verarbeitung von E-Mail-Adressen im Rahmen von Marketingmaßnahmen sowie Maßnahmen zur IP-Anonymisierung umfassen.
11. Rechte der betroffenen Personen
Das geltende Datenschutzrecht gewährt Ihnen gegenüber uns als Verantwortlichem umfassende Betroffenenrechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Zur Ausübung dieser Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten (z. B. per E-Mail) wenden.
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf umfassende Auskunft über diese Daten, die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger sowie die geplante Speicherdauer. Zudem haben Sie Anspruch auf eine kostenlose Kopie Ihrer Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. In Ihrem Kundenkonto können Sie viele dieser Daten auch selbstständig anpassen.
Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder Sie Widerspruch eingelegt haben. Dies gilt jedoch nicht, sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. Rechnungsaufbewahrung) oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, oder wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
12. Widerrufsrecht bei Einwilligungen
Viele Datenverarbeitungsvorgänge, insbesondere im Bereich des Marketings und beim Einsatz von Analyse-Cookies, sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Nach Maßgabe des Art. 7 Abs. 3 DSGVO haben Sie das Recht, eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Der Widerruf kann formlos (z. B. per E-Mail an uns) oder über die technischen Schnittstellen erfolgen (etwa durch Abmeldung vom Newsletter über den Link in der E-Mail oder durch Ändern der Cookie-Präferenzen in unserem Consent-Manager). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
13. Widerspruchsrecht nach Art. 21 DSGVO
Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Richtet sich Ihr Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung (z. B. postalische Werbung oder profilbildende Maßnahmen ohne explizite Einwilligung), so haben Sie ein generelles Widerspruchsrecht. In diesem Fall setzen wir den Widerspruch ohne Angabe einer besonderen Situation unverzüglich um.
14. Cookies, Consent-Management und § 25 TDDDG
Unser Onlineshop verwendet Cookies und vergleichbare Technologien (z. B. Pixel-Tags, Web-Beacons, Local Storage), um die reibungslose technische Funktion der Website zu gewährleisten, das Nutzererlebnis zu optimieren und Werbemaßnahmen zu steuern. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.
Technisch notwendige Technologien
Einige Cookies sind zwingend erforderlich, damit Sie sich auf der Website bewegen und grundlegende Funktionen (z. B. den Warenkorb, den Log-in in das Kundenkonto oder die Sicherheit der Navigation) nutzen können. Der Zugriff auf Ihr Endgerät bzw. die Speicherung dieser Cookies erfolgt gemäß § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die anschließende Datenverarbeitung basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung eines funktionierenden Onlineshops oder ist zur Vertragsanbahnung/-erfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung ist für diese essenziellen Cookies nicht erforderlich, sie sind für den Betrieb der Website erforderlich und können nicht über den Consent-Manager deaktiviert werden.
Einwilligungspflichtige Technologien (Tracking, Analyse, Marketing)
Für alle anderen Cookies und Tracker, die nicht zwingend technisch notwendig sind (insbesondere solche zur Reichweitenmessung, Analyse des Surfverhaltens und für personalisierte Werbung), holen wir vor deren Setzen bzw. vor dem Zugriff auf Ihr Endgerät Ihre ausdrückliche und informierte Einwilligung ein. Die Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die entsprechenden Tools werden nur dann geladen, wenn Sie über unseren Cookie-Banner aktiv zustimmen. Sie können Ihre getroffene Auswahl jederzeit anpassen und erteilte Einwilligungen widerrufen.
15. Hosting und Server-Logfiles
Um unseren Onlineshop sicher, schnell und zuverlässig im Internet bereitstellen zu können, bedienen wir uns der Leistungen professioneller Webhosting-Anbieter. Hierbei werden auf den Servern des Hosters Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten unserer Websitebesucher verarbeitet.
Die Inanspruchnahme der Hosting-Leistungen erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Auftragsverarbeitungsvertrag mit dem Hostinganbieter).
Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Hostinganbieter, erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören:
- Name der abgerufenen Webseite bzw. Datei
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge und Meldung über erfolgreichen Abruf
- Browsertyp nebst Version und das Betriebssystem des Nutzers
- Referrer-URL (die zuvor besuchte Seite)
- IP-Adresse und der anfragende Provider
Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen, zur Abwehr von DDoS-Angriffen) für eine kurze Dauer (meist 7 bis 14 Tage) gespeichert und danach automatisch gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
16. Kontaktaufnahme
Wenn Sie mit uns in Kontakt treten – sei es per Kontaktformular auf der Website, per E-Mail, telefonisch oder über soziale Medien –, verarbeiten wir die von Ihnen freiwillig gemachten Angaben zur Beantwortung und Bearbeitung Ihres Anliegens. Dies umfasst in der Regel Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Fragen zu Produkten vor dem Kauf). In allen anderen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls diese explizit abgefragt wurde.
Ihre Kontaktanfragen werden in unserem Customer-Relationship-Management-System (CRM) oder Support-Ticket-System gespeichert und gelöscht, sobald sie nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit in regelmäßigen Abständen; ferner gelten die gesetzlichen Archivierungspflichten.
Hinweis: Bei einer Kommunikation über den Messenger-Dienst WhatsApp gelten besondere Bedingungen, auf die wir im separaten Abschnitt „WhatsApp Business“ weiter unten detailliert eingehen.
17. Geschäftsbezogene Verarbeitung
Neben den reinen Online-Tracking-Daten verarbeiten wir im Rahmen unseres regulären Geschäftsbetriebs selbstverständlich auch geschäftsbezogene Daten von unseren Kunden, Interessenten und Geschäftspartnern (B2B/B2C). Hierzu zählen insbesondere:
- Vertragsdaten: Vertragsgegenstand, Laufzeiten, Kundenkategorie, Rabattstufen.
- Zahlungsdaten: Bankverbindungen, Zahlungshistorie, Mahnwesen.
Diese Daten verarbeiten wir zum Zwecke der Erbringung vertraglicher Leistungen, für den allgemeinen Kundenservice, zur Kontaktpflege, für administrative Zwecke, für die Buchhaltung sowie für die interne Analyse zur Optimierung von Geschäftsprozessen. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Aufbewahrungspflichten).
18. Bestellabwicklung im Onlineshop
Ein zentraler Punkt unseres Onlineangebotes ist der Onlineshop. Wenn Sie bei uns Artikel bestellen, verarbeiten wir die im Checkout-Prozess von Ihnen eingegebenen Daten (insbesondere Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Artikel, Zahlungsart), um Ihre Bestellung aufzunehmen, zu bearbeiten und das Paket auf den Weg zu bringen.
Die Datenverarbeitung erfolgt dabei zum Zweck der Vertragsbegründung und -durchführung auf der unverzichtbaren Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Pflichtangaben können wir Ihre Bestellung technisch und rechtlich nicht abwickeln.
Wir setzen hierbei Session-Cookies für die reibungslose Funktion und Speicherung des Warenkorbinhalts sowie – falls Sie ein Konto besitzen – permanente Cookies zur Speicherung des Log-in-Status ein. Die erhobenen Bestelldaten bewahren wir zur Erfüllung gesetzlicher Gewährleistungsansprüche sowie aus handels- und steuerrechtlichen Archivierungspflichten gem. Art. 6 Abs. 1 lit. c DSGVO für in der Regel 10 Jahre sicher auf.
19. Kundenkonto
Wir bieten Ihnen die Möglichkeit, sich in unserem Onlineshop freiwillig zu registrieren und ein persönliches Kundenkonto anzulegen. In diesem nicht-öffentlichen und durch Passwort geschützten Bereich können Sie Ihre aktuellen und vergangenen Bestellungen einsehen, Ihre Adressdaten verwalten, Retouren anmelden und Ihre Newsletter-Präferenzen steuern.
Im Rahmen der Registrierung werden die notwendigen Pflichtangaben (wie E-Mail-Adresse und Passwort) abgefragt. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um Ihnen die Funktionen des Kundenkontos vertragsgemäß zur Verfügung zu stellen. Im Hintergrund speichern wir zur IT-Sicherheit und Missbrauchsprävention zudem Ihre IP-Adresse und den Zeitpunkt der Registrierung/Anmeldung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Ihr Kundenkonto jederzeit über die Profileinstellungen oder durch eine Nachricht an uns kündigen und löschen lassen. Mit der Löschung des Kontos werden die darin enthaltenen Daten für die aktive Nutzung gesperrt bzw. gelöscht, vorbehaltlich der Daten, die wir aus handels- und steuerrechtlichen Gründen gesetzlich aufbewahren müssen.
20. Zahlungsabwicklung mit externen Zahlungsdienstleistern
Im Rahmen der Bestellabwicklung bieten wir Ihnen im Checkout verschiedene, sichere Zahlungsmöglichkeiten an. Hierfür binden wir externe Zahlungsdienstleister ein (abhängig vom Checkout können dies beispielsweise PayPal, Klarna, Skrill, giropay, Visa, Mastercard, American Express oder vergleichbare Anbieter sein). Wenn Sie eine dieser Zahlungsarten wählen, geben Sie Ihre zahlungsrelevanten Daten (wie Bankverbindung, Kreditkartennummer, CVC-Code) in der Regel direkt in ein gesichertes Eingabefeld oder auf der Weiterleitungsseite des jeweiligen Dienstleisters ein.
Wir selbst erheben und speichern Ihre vollständigen Kreditkarten- oder Bankdaten nicht auf unseren eigenen Servern. Die Zahlungsdienstleister sind hierfür eigenständig Verantwortliche im Sinne der DSGVO. Die Dienstleister verarbeiten diese Daten eigenverantwortlich und übermitteln uns lediglich eine verschlüsselte Bestätigung über den Zahlungseingang oder die Ablehnung, damit wir Ihre Ware versenden können.
Die Weitergabe Ihrer Bestelldaten an den ausgewählten Zahlungsdienstleister ist zur Erfüllung des Kaufvertrages zwingend erforderlich und beruht somit auf Art. 6 Abs. 1 lit. b DSGVO. Bei einigen Zahlungsarten (z. B. Rechnungskauf oder Ratenkauf) behalten sich Dienstleister wie Klarna vor, eine Bonitätsprüfung durchzuführen. In diesem Fall weisen wir ausdrücklich auf die separaten Datenschutzerklärungen und Allgemeinen Geschäftsbedingungen der jeweiligen Zahlungsdienstleister hin, in denen Sie Details zur Bonitätsprüfung und Datenverarbeitung einsehen können.
21. Versand, Lieferung, Retouren und Kundenservice
Um Ihnen die bestellte Ware zustellen zu können, arbeiten wir mit etablierten Versanddienstleistern (wie z. B. DHL, DPD, UPS oder vergleichbaren Logistikpartnern) zusammen. Diesen Dienstleistern übermitteln wir ausschließlich die Daten, die für die Lieferung zwingend erforderlich sind – das heißt Ihren Namen, Ihre Lieferadresse und, falls zur Paketankündigung gewünscht/notwendig, Ihre E-Mail-Adresse oder Telefonnummer.
Die Übermittlung dieser Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir E-Mail-Adressen für detaillierte Tracking-Benachrichtigungen direkt an den Versanddienstleister weitergeben, stützen wir uns hierbei in der Regel auf unser berechtigtes Interesse an einem reibungslosen Versandprozess und einem guten Kundenservice (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihre im Checkout erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Im Falle einer Retoure oder Inanspruchnahme des Kundenservices verarbeiten wir Ihre Falldaten (z. B. Rücksendegrund, Zustand der Ware, Bankverbindung für die Erstattung) zur Rückabwicklung des Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO.
22. Newsletter und E-Mail-Marketing
Wir bieten Ihnen an, sich für unseren E-Mail-Newsletter anzumelden, um regelmäßig über neue Kollektionen, exklusive Rabattaktionen und unternehmensrelevante Neuigkeiten informiert zu werden.
Anmeldung und Double-Opt-In
Der Versand unseres Newsletters erfolgt grundsätzlich nur nach Ihrer ausdrücklichen Einwilligung auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach Eingabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail erhalten, in der Sie um die Verifizierung Ihrer Anmeldung gebeten werden. Dieses Verfahren stellt sicher, dass sich niemand mit fremden E-Mail-Adressen anmelden kann. Zur Erfüllung unserer Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO) protokollieren wir den Anmeldeprozess inklusive Anmeldezeitpunkt und IP-Adresse.
Erfolgsmessung und Personalisierung
Unsere Newsletter enthalten teilweise kleine, unsichtbare Bilddateien (Web-Beacons oder Zählpixel), über die wir anonymisiert oder – bei entsprechender Einwilligung via Klaviyo – auch nutzerbezogen erfassen können, ob und wann eine E-Mail geöffnet wurde und welche Links in der E-Mail geklickt wurden. Diese Erfolgsmessung dient der fortlaufenden technischen und inhaltlichen Optimierung unserer E-Mail-Kampagnen. Ohne Ihre ausdrückliche Einwilligung versenden wir keinen Newsletter; ein Abgleich dieser Klickdaten zur Bildung tiefergehender persönlicher Profile erfolgt nach den Richtlinien unseres verwendeten Dienstleisters (siehe Abschnitt "Klaviyo").
Abmeldung und Widerruf
Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen. Einen entsprechenden Abmeldelink finden Sie ganz unten in jedem unserer Newsletter. Alternativ können Sie uns auch formlos eine Nachricht zukommen lassen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse in einer internen Sperrliste (Blacklist) gespeichert, um künftige ungewollte Mailings zu verhindern, und für den aktiven Versand gesperrt.
23. Genutzte Tools
Consent Management Plattform: Usercentrics
Art und Umfang der Verarbeitung
Wir setzen auf unserer Website die Consent Management Plattform (CMP) „Usercentrics“ der Usercentrics GmbH (Sendlinger Str. 7, 80331 München, Deutschland) ein.
Dieses Tool ermöglicht es uns, die gesetzlich vorgeschriebene Einwilligung der Website-Besucher für die Speicherung bestimmter Cookies und die Nutzung bestimmter Dienste einzuholen und zu dokumentieren. Wenn Sie unsere Website besuchen, wird eine Verbindung zu den Servern von Usercentrics hergestellt, um Ihre Einwilligungseinstellungen abzufragen. Dabei wird ein Cookie in Ihrem Browser gespeichert, um die von Ihnen erteilten Einwilligungen (oder deren Widerruf) zu dokumentieren.
Folgende Daten werden dabei verarbeitet:
- Ihre Einwilligungserklärung bzw. der Widerruf Ihrer Einwilligung
- Ihre IP-Adresse
- Informationen über Ihren Browser und Ihr Endgerät
- Zeitpunkt Ihres Besuchs
Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Erfüllung unserer rechtlichen Verpflichtung zur Einholung und Dokumentation von Einwilligungen für das Tracking und die Verwendung von Cookies gemäß der DSGVO und des TDDDG.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, die Einwilligung zur Datenverarbeitung nachweisbar zu verwalten.
Speicherdauer
Die Daten werden so lange gespeichert, wie es für die Dokumentation der Einwilligung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einwilligungserklärung wird in der Regel für einen Zeitraum von einem Jahr gespeichert, sofern Sie diese nicht vorher löschen.
Auftragsverarbeitung
Wir haben mit der Usercentrics GmbH einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) abgeschlossen, der den Schutz Ihrer Daten gemäß den gesetzlichen Anforderungen sicherstellt.
Weitere Informationen zum Datenschutz bei Usercentrics finden Sie unter: usercentrics.com.
Meta-Pixel und Custom Audiences
Wir nutzen auf unseren Webseiten den Dienst Meta-Pixel, einen Dienst zur Ermöglichung personalisierter Werbung der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: „Meta“). Meta agiert in diesem Dienstleistungsverhältnis als Dritter.
Umfang der Verarbeitung
Wenn Du dem Einsatz von Meta-Pixel und Custom Audiences zugestimmt hast, wird bei Aufrufen unserer Website eine Verbindung zu Servern von Meta hergestellt, um das für das Meta-Pixel benötigte Skript zu laden. Dabei wird Deine IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Im Zeitpunkt der Initialisierung von Meta-Pixel werden Cookies gespeichert, die einzigartige Kennungen enthalten, mittels derer Dein Browser wiedererkannt werden kann. Das Cookie ist nur für unsere Seite gültig und kann nicht zur Nachverfolgung Deiner Aktivitäten auf Seiten Dritter verwendet werden. Bei jedem Aufruf einer Seite unserer Website, auf der Meta-Pixel eingesetzt wird, werden anschließend folgende Daten an einen Server von Meta in den USA übertragen und dort gespeichert:
- Adresse der Seite, von der Du auf eine Seite unserer Website gelangt bist
- Adresse der aufgerufenen Seite
- Datum und Uhrzeit des Aufrufs
- Browser und Betriebssystem
- IP-Adresse
- die für unsere Website von Meta vergebene Pixel-ID
- Kennung aus Meta-Cookie
- “Button-Click-Data” (Angaben zu Schaltflächen, die der Nutzer betätigt hat und die Seite, auf die der Nutzer weitergeleitet wurde)
Das von uns genutzte Pixel wird nicht in der Variante „erweiterter Nutzerabgleich“ genutzt, d.h. es werden von uns keine weiteren personenbezogenen Daten an Meta übertragen.
Wenn Du über ein Nutzerkonto von Meta verfügst und ein Meta-Cookie mit Deiner Benutzerkennung in Deinem Browser gespeichert ist, kann Meta die von uns übermittelten Daten Deinem Meta-Benutzerkonto und damit Dir persönlich zuordnen. Meta erstellt anhand der erhobenen Daten – unabhängig davon, ob Du über ein Benutzerkonto verfügst – Interessenprofile, die als Grundlage für die Erstellung von Zielgruppen („Custom Audiences“) dienen. Meta kann Dich einer solchen Zielgruppe hinzufügen und Dir bei Aufrufen von Seiten, die zu Meta gehören, personalisierte Werbeanzeigen anzeigen. Für uns sind die Daten zu Besuchern und Zielgruppen nur in Form von anonymisierten Statistiken verfügbar.
Weitere Informationen findest Du auf den Seiten von Meta:
a) Speicherung und Zugriff auf Daten im Browser
Für Meta-Pixel und Custom Audiences können folgende Cookies in Deinem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehme bitte den Angaben von Meta zu verwendeten Cookies[TK4] .
|
Bezeichnung
|
Funktionsdauer
|
Zugriffsmöglichkeit auf Seiten Dritter
|
Domain
|
Typ
|
|
_fbp
|
3 Monate
|
ja
|
|
First-Party Cookie
|
Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DS-GVO.
Zweck der Verarbeitung
Wir nutzen den Meta-Pixel, um zielgruppengerecht auf den Seiten von Meta für unser Angebot werben zu können. Indem Meta für uns Betroffene einer für uns relevanten Zielgruppe zuordnet, können wir unsere Werbemittel effektiv einsetzen. Mit dem Einsatz des Meta-Pixels wollen wir sicherstellen, dass unsere Werbeanzeigen auf Seiten von Meta dem potenziellen Interesse einer Nutzer*in entsprechen und nicht aufdringlich wirken.
Datenübermittlung in Drittstaaten
Sofern Meta Deine Daten auch in Drittländern verarbeitet, erfolgt dies nach Angabe von Meta entweder auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission iSd Art. 45 Abs. 1 DS-GVO oder auf Grundlage von Standardvertragsklauseln mit der Empfänger*in, die diese dazu verpflichten, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DS-GVO bieten.
Speicherdauer
Betroffene, die einer Custom-Audience hinzugefügt worden sind, werden aus der Zielgruppe nach 180 Tagen entfernt, soweit sie zwischenzeitlich nicht erneut durch Seitenbesuche darin aufgenommen worden sind. Unsererseits werden keine personenbezogenen Daten gespeichert. Im Übrigen richtet sich die Speicherung personenbezogener Daten nach den Datenschutzbestimmungen von Meta.
Widerspruchs- und Beseitigungsmöglichkeit
Den Status Deiner Einwilligung kannst Du über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Deine Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.
Registrierte Nutzer der Plattform Facebook können auf der Seite https://www.facebook.com/settings?tab=ads die Funktion Custom Audiences deaktivieren. Weitere Einstellungsmöglichkeiten für registrierte Benutzer werden unter https://www.facebook.com/help/568137493302217 erläutert.
Kommunikation via WhatsApp Business
Art und Umfang der Verarbeitung
Wenn Sie uns über den Messenger-Dienst WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer sowie den Inhalt Ihrer Nachricht. Anbieter ist die WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K1, Irland), ein Tochterunternehmen der Meta Platforms Inc.
Folgende Daten werden verarbeitet:
· Mobilfunknummer
· Profilname (sofern bei WhatsApp hinterlegt)
· Nachrichteninhalte (Texte, Bilder, Videos, Sprachnachrichten)
· Metadaten der Kommunikation (z. B. Zeitstempel)
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, sodass Dritte (einschließlich WhatsApp selbst) keinen Zugriff auf die Nachrichteninhalte haben. WhatsApp kann jedoch Metadaten zu Marketingzwecken und zur Profilbildung nutzen.
Zweck der Verarbeitung
Die Verarbeitung erfolgt zur schnellen und effizienten Beantwortung Ihrer Anfragen sowie zur Kundenbetreuung und Kommunikation im Rahmen unserer Geschäftsbeziehung.
Rechtsgrundlage
Erfolgt die Kontaktaufnahme im Rahmen eines Vertrages oder zur Vertragsanbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie uns durch die aktive Kontaktaufnahme erteilen.
Datenübermittlung in Drittstaaten
Daten können an Server der Meta Platforms Inc. in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Wir löschen die Nachrichten, sobald diese für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) mehr bestehen.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: whatsapp.com.
Datenschutzerklärung: TikTok Pixel & Conversion API
Wir verwenden auf unserer Website den TikTok Pixel und die TikTok Conversion API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ("TikTok").
1. Zweck der Datenverarbeitung
Der TikTok Pixel ist ein Code-Schnipsel, der es uns ermöglicht, das Verhalten von Nutzern auf unserer Website zu analysieren. Die Conversion API (Server-Side Tracking) übermittelt diese Ereignisse direkt von unserem Server an TikTok. Dies dient dazu:
· Die Performance unserer Werbekampagnen (TikTok Ads) zu messen.
· Zielgruppen für Remarketing zu definieren ("Custom Audiences").
· Unsere Website-Inhalte und Anzeigen zu optimieren.
2. Art der verarbeiteten Daten
Durch den Pixel und die API werden personenbezogene Daten erhoben und an TikTok übermittelt, darunter:
· Nutzerdaten: IP-Adresse, Informationen zum Gerät und Browser (User-Agent), TikTok-Cookie-ID (sofern vorhanden).
· Ereignisdaten: Besuchte Seiten, Zeitstempel, Klicks, Kaufvorgänge, Warenkorbaktionen.
· Ggf. Kundendaten: E-Mail-Adresse oder Telefonnummer (verschlüsselt/gehasht), falls Sie diese auf unserer Seite eingeben.
3. Rechtsgrundlage der Verarbeitung
Die Nutzung des TikTok Pixels und der Conversion API erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen. [1]
4. Datenübermittlung in Drittländer
TikTok übermittelt Daten unter Umständen an verbundene Unternehmen in Länder außerhalb der EU/des EWR (insbesondere China). Wir weisen darauf hin, dass dort kein mit der EU vergleichbares Datenschutzniveau bestehen könnte.
5. Speicherdauer
Die erhobenen Daten werden von TikTok für einen begrenzten Zeitraum gespeichert (üblicherweise bis zu 180 Tage für Remarketing-Zwecke).
6. Datenverarbeitung durch TikTok
TikTok verarbeitet die Daten in eigener Verantwortung. Weitere Informationen entnehmen Sie der Datenschutzerklärung von TikTok
Google Ads
Art und Umfang der Verarbeitung
Wir nutzen auf unserer Website das Online-Werbeprogramm „Google Ads“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei setzen wir folgende Funktionen ein:
· Conversion Tracking: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie für das Conversion-Tracking gesetzt. Dies ermöglicht uns zu erkennen, ob Sie eine bestimmte Aktion (z. B. einen Kauf oder eine Anmeldung) ausgeführt haben.
· Enhanced Conversions (Erweiterte Conversions): Hierbei werden bei einer Conversion (z. B. Kauf) selbst bereitgestellte Daten (wie z. B. Ihre E-Mail-Adresse oder Telefonnummer) in gehashter (verschlüsselter) Form an Google übermittelt. Google gleicht diese Hashes mit eigenen Nutzerdaten ab, um die Genauigkeit der Conversion-Messung zu erhöhen, ohne Klardaten dauerhaft zu speichern.
· Google Consent Mode (Einwilligungsmodus): Diese Funktion stellt sicher, dass Google-Tags den Status Ihrer Einwilligung (über unseren Cookie-Banner) respektieren. Wenn Sie keine Einwilligung geben, werden keine Cookies gesetzt, sondern lediglich anonymisierte Signale (Pings) an Google gesendet, um eine modellierte Schätzung der Conversions zu ermöglichen.
Verarbeitete Daten: IP-Adresse, Geräteinformationen, Referrer-URL, Conversion-Ereignisse sowie ggf. gehashte Bestelldaten.
Zweck der Verarbeitung
Der Zweck ist die Optimierung unserer Werbekampagnen, die Messung der Effektivität von Anzeigen und die zielgerichtete Ausspielung von Werbung im Google-Netzwerk.
Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen (Usercentrics) widerrufen.
Datenübermittlung in Drittstaaten
Daten können an die Google LLC in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Die von Google gesetzten Conversion-Cookies verlieren in der Regel nach 30 bis 90 Tagen ihre Gültigkeit.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: google.com.
Microsoft Advertising
Art und Umfang der Verarbeitung
Wir nutzen auf unserer Website das Conversion- und Remarketing-Tool „Microsoft Advertising“ der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).
Mithilfe des sogenannten Universal Event Tracking (UET) wird ein Cookie in Ihrem Browser gespeichert oder ein Zählpixel verwendet, sofern Sie über eine Microsoft-Anzeige auf unsere Website gelangt sind. Dabei werden Daten über die Nutzung unserer Website (z. B. Verweildauer, besuchte Seiten, getätigte Käufe) erhoben und verarbeitet. Microsoft speichert diese Informationen unter Umständen geräteübergreifend, sodass wir Sie über verschiedene Endgeräte hinweg mit gezielter Werbung ansprechen können.
Folgende Daten werden unter anderem verarbeitet:
· IP-Adresse (in der Regel anonymisiert)
· Microsoft-Cookie-ID
· Browser-Typ und Einstellungen
· Referrer-URL (von welcher Seite Sie gekommen sind)
· Interaktionsdaten (z. B. Klicks auf Anzeigen oder Button-Klicks)
Zweck der Verarbeitung
Die Nutzung erfolgt zum Zweck der Analyse der Websitenutzung, zur Erfolgsmessung von Werbeanzeigen (Conversion Tracking) und zur Ausspielung personalisierter Werbung (Remarketing) innerhalb des Microsoft-Werbenetzwerks.
Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Speicherdauer
Die erhobenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden. Microsoft speichert die Daten in der Regel für maximal 180 Tage.
Datenübermittlung in Drittstaaten
Microsoft ist ein weltweit agierendes Unternehmen. Dabei kann es zu einer Übermittlung von Daten an die Microsoft Corp. in den USA kommen. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission.
Widerspruchsmöglichkeit (Opt-Out)
Sie können der Erfassung durch Microsoft Advertising zusätzlich widersprechen, indem Sie die Opt-Out-Seite von Microsoft unter folgendem Link nutzen: microsoft.com.
Weitere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzbestimmungen von Microsoft: microsoft.com.
Klaviyo
Art und Umfang der Verarbeitung
Für den Versand unserer Newsletter und Marketing-E-Mails nutzen wir die Plattform „Klaviyo“ des Anbieters Klaviyo Inc. (125 Binney St, Cambridge, MA 02142, USA).
Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen in der Eingabemaske eingegebenen Daten (in der Regel E-Mail-Adresse, optional Name) an Klaviyo übertragen und dort gespeichert. Klaviyo bietet umfangreiche Analysefunktionen darüber, wie unsere Newsletter geöffnet und genutzt werden. Hierbei werden unter anderem folgende Daten erhoben:
· Empfängerdaten (E-Mail, Name, IP-Adresse)
· Zeitpunkt der Öffnung der E-Mail
· Klicks auf Links innerhalb der E-Mail
· Technische Daten (z. B. verwendeter Browser, Betriebssystem)
Zudem ermöglicht Klaviyo ein sog. „Predictive Analytics“-Verfahren, um Ihnen basierend auf Ihrem bisherigen Kauf- oder Klickverhalten passende Produktempfehlungen zuzusenden.
Zweck der Verarbeitung
Die Verarbeitung erfolgt zum Zweck des Versands von Newslettern, zur Analyse der Reichweite unserer Marketing-Kampagnen sowie zur Personalisierung und Optimierung unserer E-Mail-Kommunikation.
Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-In-Verfahren). Sie können diese Einwilligung jederzeit durch den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns widerrufen.
Datenübermittlung in Drittstaaten (USA)
Klaviyo ist ein Anbieter aus den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC), die sicherstellen, dass das europäische Datenschutzniveau auch bei der Verarbeitung in den USA eingehalten wird. Wir haben zudem einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) mit Klaviyo abgeschlossen.
Speicherdauer
Ihre Daten werden so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Nach einer Abmeldung werden die Daten für den Versand gesperrt und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo unter: klaviyo.com.
Google Analytics 4
Art und Umfang der Verarbeitung
Wir nutzen auf dieser Website „Google Analytics 4“, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics verwendet Technologien wie Cookies oder Geräte-IDs, um Ihr Nutzerverhalten auf unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, Klicks oder Scrolls). Bei Google Analytics 4 erfolgt die Anonymisierung von IP-Adressen standardmäßig. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird, bevor sie an Server in den USA übertragen wird.
Wir haben zudem die Funktion Google Signals aktiviert (sofern Sie in Ihrem Google-Konto personalisierter Werbung zugestimmt haben), um geräteübergreifende Berichte zu erhalten.
Zweck der Verarbeitung
Die Analyse dient dazu, unsere Website stetig zu verbessern, die Nutzererfahrung zu optimieren und den Erfolg von Marketingkampagnen zu messen.
Rechtsgrundlage
Die Verarbeitung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen (Usercentrics) auf unserer Website widerrufen.
Datenübermittlung in Drittstaaten
Die erhobenen Daten können an Server der Google LLC in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Die Speicherdauer für Daten auf Nutzerebene und Ereignisebene bei Google Analytics 4 ist von uns auf 2 Monate eingestellt . Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: google.com.
Klar Insights
Art und Umfang der Verarbeitung
Wir nutzen auf unserer Website das E-Commerce-Analysetool „Klar Insights“ der Klar Insights GmbH (Marktstr. 18, 80802 München, Deutschland).
Klar Insights hilft uns dabei, unsere Marketingkanäle und Verkaufsdaten zu analysieren und zu optimieren. Das Tool führt Daten aus verschiedenen Quellen (z. B. Shop-System, Werbeplattformen) zusammen. Dabei werden unter anderem folgende Daten verarbeitet:
· Bestelldaten (z. B. Umsatz, gekaufte Produkte)
· Kundendaten (z. B. E-Mail-Adresse in pseudonymisierter Form)
· Marketing-Daten (z. B. Klicks auf Werbeanzeigen)
· Technische Daten (z. B. anonymisierte IP-Adressen)
Zweck der Verarbeitung
Der Zweck liegt in der betriebswirtschaftlichen Auswertung unserer Verkaufsaktivitäten, der Optimierung unseres Sortiments sowie der Messung der Effizienz unserer Marketing-Maßnahmen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Gestaltung und Optimierung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung (z. B. über den Cookie-Banner) abgefragt wurde, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Auftragsverarbeitung
Wir haben mit der Klar Insights GmbH einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA) abgeschlossen. Dieser stellt sicher, dass Klar Insights die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Die Datenhaltung erfolgt auf Servern innerhalb der Europäischen Union (z. B. Hetzner in Deutschland).
Speicherdauer
Die Daten werden so lange gespeichert, wie es für die Analysenzwecke erforderlich ist oder bis das berechtigte Interesse entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Weitere Informationen zum Datenschutz bei Klar finden Sie hier: https://getklar.com/data-protection.
LoyaltyLion
Art und Umfang der Verarbeitung
Wir setzen auf unserer Website den Dienst „LoyaltyLion“ der LoyaltyLion Ltd. (72-75 Marylebone High St, Marylebone, London W1U 5JW, Vereinigtes Königreich) ein, um Ihnen ein Treueprogramm anzubieten.
Wenn Sie an unserem Treueprogramm teilnehmen (z. B. durch Erstellung eines Kundenkontos oder Einkäufe), erhebt LoyaltyLion Daten, um Ihre gesammelten Punkte, Belohnungen und Interaktionen zu verwalten. Hierbei werden unter anderem folgende Daten verarbeitet:
· Stammdaten (E-Mail-Adresse, Name)
· Transaktionsdaten (Bestellhistorie, Kaufbeträge)
· Aktivitätsdaten (z. B. Anmeldung zum Newsletter, Interaktionen in sozialen Medien)
· Technische Daten (IP-Adresse, Browser-Typ)
Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung unseres Treue- und Belohnungssystems, zur Personalisierung von Angeboten sowie zur Analyse der Kundenbindung.
Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung in der Regel durch die Registrierung für das Treueprogramm oder über unseren Cookie-Consent-Banner.
Datenübermittlung in Drittstaaten
LoyaltyLion hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der ein angemessenes Datenschutzniveau bestätigt. Zudem nutzt LoyaltyLion teilweise Unterauftragsverarbeiter in Drittstaaten (z. B. USA). In diesen Fällen erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln.
Speicherdauer
Die Daten werden so lange gespeichert, wie Ihr Kundenkonto bei unserem Treueprogramm aktiv ist oder es für die Erfüllung der Zwecke erforderlich ist.
Weitere Details finden Sie in der Datenschutzerklärung von LoyaltyLion unter: loyaltylion.com.
