Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst, und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Doderm GmbH, Universitätsstraße 3, 56070 Koblenz, Deutschland, Tel.: +49 261 13491090, E-Mail: support@holiko.online. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem du auf die Seite gelangtest
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an uns) eine SSL- bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

Shopify setzt zusätzlich eigene Statistik- und Marketing-Cookies (z. B. „_shopify_analytics“, „_shopify_marketing“, „_shopify_y“, „_shopify_s“), um die Nutzung unseres Shops statistisch auszuwerten. Diese Cookies werden nur gesetzt, wenn du hierzu über unser Cookie-Banner deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erteilt hast. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

4) Cookies und Einwilligungsverwaltung

4.1 Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.

Technisch notwendige Cookies, ohne die unser Shop nicht funktioniert (z. B. für den Warenkorb, die Sprach- und Ländereinstellung oder die Speicherung deiner Cookie-Auswahl), setzen wir gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages bzw. gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer funktionsfähigen Website.

Alle übrigen Cookies und vergleichbaren Technologien (insbesondere für Statistik, Analyse und Marketing) setzen wir nur ein, wenn du hierzu deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erteilt hast. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen, die du über das Symbol unten links auf jeder Seite erreichst.

Du kannst deinen Browser zudem so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheidest oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließt. Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

4.2 Einwilligungsverwaltung mit Pandectes GDPR Compliance

Auf unserer Website nutzen wir das Einwilligungsverwaltungs-Tool „Pandectes GDPR Compliance“ des folgenden Anbieters: Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland.

Das Tool ermöglicht es dir, deine Einwilligung in Datenverarbeitungen über unsere Website, insbesondere in das Setzen von Cookies, zu erteilen, zu verwalten und zu widerrufen. Zweck der Verarbeitung ist das Einholen und Dokumentieren der erforderlichen Einwilligungen. Hierfür wird ein Cookie („_pandectes_gdpr“) gesetzt und es werden folgende Daten verarbeitet: anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, URL, auf der die Einwilligung erteilt wurde, ein zufällig erzeugter, verschlüsselter Schlüssel sowie dein Einwilligungsstatus.

Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung zum Nachweis erteilter Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Cookie ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

5) Kontaktaufnahme

5.1 Trusted Shops

Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln, Deutschland.

Ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir deine E-Mail-Adresse und ggf. weitere Kundendaten an den Anbieter, damit dieser dich mit einer Bewertungserinnerung per E-Mail kontaktieren kann.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft gegenüber uns oder dem Anbieter widerrufen.

Wir sind mit dem Anbieter für die oben beschriebenen Verarbeitungen gemeinsam gemäß Art. 26 DSGVO verantwortlich. Der Vertrag über die gemeinsame Verantwortlichkeit kann hier eingesehen werden: https://help.etrusted.com/hc/de/articles/4402587369105-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

5.2 Judge.me

Für die Erhebung und Anzeige von Produktbewertungen sowie für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich.

Ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir deine E-Mail-Adresse, deinen Namen und Informationen zu den gekauften Produkten an den Anbieter, damit dieser dich per E-Mail um eine Bewertung bitten kann. Wenn du eine Bewertung abgibst, werden diese sowie der von dir angegebene Name auf unserer Website veröffentlicht.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft gegenüber uns oder dem Anbieter widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung in das Vereinigte Königreich ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

5.3 Kundenservice und Hilfe-Center mit Gorgias

Für die Bearbeitung von Kundenanfragen, die du uns per E-Mail oder über unser Kontaktformular stellst, sowie für unser Hilfe-Center nutzen wir das Helpdesk-System des folgenden Anbieters: Gorgias Inc., Attn: Legal Department, 180 Sansome St, Suite 1800, San Francisco, CA 94104, USA.

Dabei werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt deiner Nachricht, ggf. Bestellnummer) sowie zur Zuordnung deiner Anfrage ggf. deine Bestellhistorie aus unserem Shop verarbeitet. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer effizienten Beantwortung von Kundenanfragen und, sofern deine Anfrage auf einen Vertrag abzielt oder eine bestehende Bestellung betrifft, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Unser Hilfe-Center wird vom Anbieter auf einer eigenen Website (holiko.gorgias.help) betrieben, die du über einen Link auf unserer Website erreichst. Wenn du diesen Link aufrufst, werden technische Zugriffsdaten (z. B. IP-Adresse, Browserinformationen, Datum und Uhrzeit des Zugriffs) an den Anbieter übermittelt. Dies erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Bereitstellung von Hilfeinhalten für unsere Kunden.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat der Anbieter mit uns Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

5.4 Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Nutzung von Kundendaten zur Direktwerbung

6.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn du dich zu unserem E-Mail-Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double-Opt-in-Verfahren, mit dem sichergestellt wird, dass du Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene E-Mail-Adresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den Newsletterempfang bestätigt hast.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir deine vom Internet-Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.

Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mail-Adresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüber hinausgehende Weiterverwendung deiner E-Mail-Adresse zu Werbezwecken vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

Nach einer Abmeldung vom Newsletter kann deine E-Mail-Adresse in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen werden, um eine erneute Zusendung von einwilligungspflichtigen Newslettern technisch zu verhindern. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.2 Klaviyo

Der Versand unserer E-Mail-Newsletter und sonstiger werblicher E-Mail-Kommunikation erfolgt über diesen Anbieter: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA.

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen E-Mail-Marketing geben wir die bei der Anmeldung bereitgestellten Daten gemäß Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Vorbehaltlich deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Mail-Kampagnen mittels Web Beacons bzw. Zählpixeln in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z. B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Außerdem setzt der Anbieter auf unserer Website ein Cookie („__kla_id“), mit dem dein Besuch auf unserer Website (z. B. aufgerufene Produkte, Warenkorb-Aktivitäten) deinem Newsletter-Profil zugeordnet werden kann, sofern du bereits angemeldet bist. So können wir dir Inhalte senden, die zu deinen Interessen passen. Diese Verarbeitung erfolgt nur, wenn du hierzu über unser Cookie-Banner deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erteilt hast.

Deine Einwilligungen zum Mail-Tracking und zum Website-Tracking kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6.3 Warenkorb-Erinnerungen per E-Mail

Im Falle des Abbruchs deines Einkaufs bei uns vor Abschluss der Bestellung hast du die Möglichkeit, per E-Mail einmalig an den Inhalt deines virtuellen Warenkorbs erinnert zu werden.

Pflichtangabe für die Übersendung dieser Erinnerung ist allein deine E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um dich persönlich ansprechen zu können. Für den Mailversand verwenden wir das sog. Double-Opt-in-Verfahren, mit dem sichergestellt wird, dass du eine Benachrichtigung erst erhältst, wenn du uns durch Betätigung eines an die angegebene E-Mail-Adresse versandten Verifizierungslinks ausdrücklich deine diesbezügliche Einwilligung bestätigt hast.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für die Versendung einer Warenkorb-Erinnerung. Hierbei speichern wir deine vom Internet-Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst erhobenen Daten werden streng zweckgebunden verwendet.

Du kannst die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mail-Adresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von dir bei der Bestellung übermittelten Kontaktdaten, um dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

7.2 Versand mit DHL

Für die Zustellung deiner Bestellung arbeiten wir mit folgendem Versanddienstleister zusammen: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Hierzu übermitteln wir deinen Namen und deine Lieferanschrift gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter.
7.3 Verwendung von Zahlungsdienstleistern (Zahlungsdienste)

- Shopify Payments
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten über den Zahlungsdienst „Shopify Payments“ des folgenden Anbieters zur Verfügung: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Zur Zahlungsabwicklung bedient sich der Anbieter des Zahlungsdienstleisters Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist.

- Mollie
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

- iDEAL
Für Zahlungen per iDEAL wirst du an deine Bank weitergeleitet. Die Abwicklung erfolgt über den oben genannten Zahlungsdienstleister. Dabei werden deine Zahlungsdaten (darunter Name, Bankverbindung, Betrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung und nur insoweit weitergegeben, als sie hierfür erforderlich sind.

- Klarna
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden.
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen von folgenden Auskunfteien einbezogen werden: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- PayPal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht, wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

7.4 Elektronische Widerrufsfunktion („Vertrag widerrufen“)

Wenn du deinen Vertrag über die Schaltfläche „Vertrag widerrufen“ auf unserer Website widerrufst, verarbeiten wir die von dir dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Produkte sowie Zeitpunkt der Erklärung). Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten aus § 356a BGB gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Rückabwicklung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Über den Eingang deiner Erklärung erhältst du eine Bestätigung per E-Mail. Die Widerrufsfunktion wird über unser Shopsystem Shopify bereitgestellt; zum Anbieter und zur Datenübermittlung siehe Ziffer 3.

8) Webanalyse 
8.1 Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst des folgenden Anbieters: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse deiner Nutzung unserer Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, verwendetes Endgerät und ungefährer Standort). Die IP-Adresse wird in Google Analytics 4 nicht gespeichert. Die so erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir nutzen die Auswertungen, um unser Angebot zu verbessern und den Erfolg unserer Werbemaßnahmen zu messen.

Die Verarbeitung erfolgt ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass Daten auch an die Google LLC in den USA übertragen werden. Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

8.2 Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analysedienst des folgenden Anbieters: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Microsoft Clarity zeichnet auf, wie Besucher unsere Website nutzen, etwa Mausbewegungen, Klicks, Scrollverhalten und aufgerufene Seiten, und stellt dies als Heatmaps und anonymisierte Sitzungsaufzeichnungen dar. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Zusätzlich werden Informationen über dein Endgerät und deinen Browser sowie deine IP-Adresse verarbeitet. Hierfür werden Cookies (z. B. „_clck“, „_clsk“) gesetzt. Wir nutzen diese Auswertungen, um Bedienbarkeit und Gestaltung unserer Website zu verbessern.

Die Verarbeitung erfolgt ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass Daten auch an die Microsoft Corporation in den USA übertragen werden. Für Datenübermittlungen in die USA hat sich Microsoft dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Informationen findest du in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

8.3 Google Ads Conversion-Tracking und Remarketing

Über die Anbindung unseres Shops an Google („Google & YouTube“) nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Tracking) und dir ggf. auf anderen Websites Anzeigen zu unseren Produkten zu zeigen (Remarketing). Hierfür werden Cookies (z. B. „_gcl_au“) gesetzt und Informationen über deine Interaktion mit unserer Website an Google übermittelt.

Die Verarbeitung erfolgt ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zur Datenübermittlung in die USA gelten die Ausführungen unter 8.1 entsprechend.

8.4 Meta-Pixel, Conversions API und Custom Audiences

Diese Website nutzt das Meta-Pixel des folgenden Anbieters: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Mit dem Meta-Pixel können wir das Verhalten von Besuchern nachverfolgen, nachdem sie durch Klick auf eine Werbeanzeige bei Facebook oder Instagram auf unsere Website weitergeleitet wurden (Conversion-Tracking). So können wir die Wirksamkeit unserer Werbeanzeigen messen und künftige Werbemaßnahmen optimieren. Zudem können wir dir auf Facebook und Instagram Anzeigen zu unseren Produkten zeigen, nachdem du unsere Website besucht hast, und zu diesem Zweck Zielgruppen auf Basis deiner Interaktionen mit unserer Website bilden (Custom Audiences). Hierfür werden Cookies (z. B. „_fbp“) gesetzt und Informationen wie aufgerufene Seiten, angesehene Produkte, Warenkorb- und Bestellereignisse, deine IP-Adresse sowie Informationen über dein Endgerät und deinen Browser an Meta übermittelt. Sofern du bei Meta angemeldet bist, kann Meta diese Informationen deinem Nutzerkonto zuordnen.

Ergänzend übermitteln wir diese Ereignisse über eine Server-zu-Server-Schnittstelle direkt an Meta (Conversions API). Dabei können auch gehashte, also verschlüsselte Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermittelt werden, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann.

Die Verarbeitung erfolgt ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Für die Erhebung der Daten und deren Übermittlung an Meta sind wir mit Meta gemeinsam gemäß Art. 26 DSGVO verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit kannst du hier einsehen: https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung der Daten ist Meta allein verantwortlich. Weitere Informationen dazu, wie Meta deine Daten verarbeitet und welche Rechte du gegenüber Meta hast, findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

Es kann nicht ausgeschlossen werden, dass Daten auch an die Meta Platforms, Inc. in den USA übertragen werden. Für Datenübermittlungen in die USA hat sich Meta dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

9) Seitenfunktionalitäten

Trusted Shops Trustbadge

Auf unserer Website sind zur Anzeige externer Kundenbewertungen und/oder eines extern vergebenen Gütezeichens Graphikelemente des folgenden Anbieters eingebunden: Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, Deutschland.

Wenn du eine Seite unseres Webauftritts aufrufst, die solche Graphikelemente enthält, stellt dein Browser eine direkte Verbindung zu den Servern des Anbieters her, um die Elemente ordnungsgemäß zu laden. Hierbei werden bestimmte Browserinformationen, einschließlich deiner IP-Adresse, an den Anbieter übermittelt.

Sofern dabei auch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unseres Angebots und der ansprechenden Gestaltung unseres Internetauftritts.

Im Falle einer Online-Bestellung bei uns können weitere Verarbeitungen erfolgen.

So werden abhängig von deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über das Trustbadge nach Abschluss einer Bestellung deine Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie deine E-Mail-Adresse verschlüsselt an den Anbieter übermittelt, um eine vorhandene Registrierung für die Services des Anbieters (insbesondere den „Käuferschutz“) zu überprüfen und ggf. eine Neuregistrierung zu ermöglichen.

Im Falle einer festgestellten vorhandenen Registrierung oder im Falle einer Neuregistrierung beim Anbieter für dessen Services (insbesondere den Käuferschutz) werden deine Bestellinformationen (Bestellsumme, Bestellnummer, gekauftes Produkt) sowie deine E-Mail-Adresse aufgrund der vertraglichen Vereinbarung mit dem Anbieter gemäß Art. 6 Abs. 1 lit. b DSGVO an diesen übermittelt und von diesem weiter verarbeitet, um die Services (insbesondere den Käuferschutz) zu gewähren.

Wir sind mit dem Anbieter für die oben beschriebenen Verarbeitungen gemeinsam gemäß Art. 26 DSGVO verantwortlich. Der Vertrag über die gemeinsame Verantwortlichkeit kann hier eingesehen werden: https://help.etrusted.com/hc/de/articles/23970817960082-Vertrag-%C3%BCber-die-gemeinsame-Verantwortlichkeit-nach-DSGVO

10) Rechte des Betroffenen

10.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.

10.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

11) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 30.10.2026