Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

DiMERAL
Inhaber: Georg Lobanov
Forststr. 4
70794 Filderstadt
Deutschland

E-Mail: contact@dimeral.com
Website: https://dimeral.de/

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen, Zahlungsdaten oder Kommunikationsinhalte.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Vorschriften:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Technischer Betrieb der Website und Server-Logfiles

Diese Website wird technisch von uns betrieben. Beim Aufruf unserer Website werden aus technischen Gründen automatisch Informationen verarbeitet, die der Browser des Besuchers an den Server übermittelt.

Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • Referrer-URL
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Hostname des zugreifenden Rechners
  • übertragene Datenmenge
  • HTTP-Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine weitere Speicherung aus Sicherheitsgründen erforderlich ist.

4. Online-Shop mit WooCommerce

Wir betreiben unseren Online-Shop mit WooCommerce, einem Shopsystem für WordPress.

Im Rahmen einer Bestellung verarbeiten wir insbesondere folgende Daten:

  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • bestellte Produkte
  • Bestellnummer
  • Bestelldatum
  • Bestellwert
  • Zahlungsart
  • Zahlungsstatus
  • Versandstatus
  • Kundenkonto-Daten, falls ein Konto erstellt wird

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Bestellabwicklung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Bearbeitung von Rückfragen, Widerrufen, Retouren und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung steuerlicher oder handelsrechtlicher Aufbewahrungspflichten speichern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Kunden können in unserem Online-Shop ein Kundenkonto anlegen, sofern diese Funktion angeboten wird.

Dabei verarbeiten wir insbesondere:

  • Name
  • E-Mail-Adresse
  • Passwort in verschlüsselter Form
  • Rechnungsadresse
  • Lieferadresse
  • Bestellhistorie

Das Kundenkonto dient dazu, zukünftige Bestellungen zu erleichtern und frühere Bestellungen einzusehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Vertragsabwicklung genutzt wird. Ergänzend ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer nutzerfreundlichen Shopfunktion.

Kunden können die Löschung ihres Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Gastbestellung

Sofern eine Gastbestellung angeboten wird, können Kunden bestellen, ohne ein Kundenkonto anzulegen.

Auch bei einer Gastbestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten, insbesondere:

  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • Bestelldaten
  • Zahlungsinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer, falls angegeben
  • Inhalt der Nachricht
  • Zeitpunkt der Anfrage
  • technische Metadaten, soweit erforderlich

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen.

8. Widerruf, Online-Widerrufsfunktion, Retoure und Kundenservice

Wenn Sie einen Widerruf erklären, unsere Online-Widerrufsfunktion nutzen, eine Retoure anmelden oder den Kundenservice kontaktieren, verarbeiten wir die hierfür erforderlichen Daten.

Dazu können gehören:

  • Name
  • E-Mail-Adresse
  • Bestellnummer
  • betroffene Produkte
  • Widerrufs- oder Retoureninformationen
  • Rücksendeinformationen
  • Nachrichteninhalt
  • Zeitpunkt der Erklärung
  • IP-Adresse oder technische Protokolldaten, soweit zum Nachweis erforderlich

Die Verarbeitung erfolgt zur Bearbeitung des Widerrufs, der Retoure, der Rückzahlung, der Kundenkommunikation und zur Dokumentation der Abwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Nachweispflichten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Vorgänge zur Rechtsverteidigung dokumentieren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

9. Zahlungsanbieter

Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Anbieter übermittelt.

Wir nutzen insbesondere folgende Zahlungsarten und Zahlungsdienstleister:

  • Stripe
  • Kreditkartenzahlung
  • Klarna
  • Amazon Pay
  • Google Pay

Zu den verarbeiteten Daten können gehören:

  • Name
  • Rechnungsadresse
  • E-Mail-Adresse
  • Bestellbetrag
  • Bestellnummer
  • Zahlungsinformationen
  • IP-Adresse
  • Transaktionsdaten

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsanbieter eigene Zwecke verfolgen, zum Beispiel Betrugsprävention, Bonitätsprüfung, Risikoprüfung oder regulatorische Pflichten, sind diese Anbieter eigenständig datenschutzrechtlich verantwortlich.

Stripe

Wenn Sie Zahlungen per Kreditkarte, Google Pay oder andere über Stripe angebotene Zahlungsarten nutzen, erfolgt die Zahlungsabwicklung über Stripe.

Anbieter ist:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Klarna

Wenn Sie Klarna als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Bei Klarna können zusätzlich Bonitäts- und Identitätsprüfungen erfolgen. Dies hängt von der gewählten Zahlungsart ab.

Amazon Pay

Wenn Sie Amazon Pay als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Amazon Pay übermittelt.

Anbieter ist:

Amazon Payments Europe S.C.A.
38 avenue John F. Kennedy
L-1855 Luxemburg

Amazon Pay kann personenbezogene Daten zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeiten.

Google Pay

Wenn Sie Google Pay als Zahlungsart wählen, können Zahlungsinformationen über Google verarbeitet werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die konkrete Zahlungsabwicklung kann je nach verwendeter Zahlungsart zusätzlich über Stripe oder einen anderen Zahlungsdienstleister erfolgen.

10. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an Versanddienstleister weiter.

Da die Versandabwicklung je nach Bestellung, Lieferland, Verfügbarkeit oder eingesetztem Lieferanten variieren kann, können verschiedene Versanddienstleister eingesetzt werden.

Übermittelt werden können insbesondere:

  • Name
  • Lieferadresse
  • E-Mail-Adresse, soweit für Versandbenachrichtigung oder Sendungsverfolgung erforderlich
  • Telefonnummer, soweit für die Zustellung erforderlich
  • Bestell- und Sendungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe zur Lieferung der bestellten Ware erforderlich ist.

Sofern wir Ihre E-Mail-Adresse an den Versanddienstleister weitergeben, damit dieser Ihnen eine Paketankündigung oder Sendungsverfolgung zusendet, erfolgt dies je nach Ausgestaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer kundenfreundlichen Versandabwicklung.

11. Fulfillment, Dropshipping und Versand durch externe Dienstleister

Zur Abwicklung von Bestellungen kann es vorkommen, dass die bestellte Ware nicht unmittelbar von uns selbst, sondern durch externe Fulfillment-, Logistik-, Großhandels- oder Dropshipping-Dienstleister versendet wird.

In diesem Fall übermitteln wir die für die Bestell- und Versandabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Dienstleister. Dazu können insbesondere gehören:

  • Name
  • Lieferadresse
  • Bestellnummer
  • bestellte Produkte
  • Menge
  • Versandinformationen
  • E-Mail-Adresse, soweit für Versandbenachrichtigungen oder Rückfragen erforderlich
  • Telefonnummer, soweit für die Zustellung erforderlich

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, insbesondere zur Kommissionierung, Verpackung und Lieferung der bestellten Ware.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Dienstleister eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, zum Beispiel bei eigener Versandabwicklung, eigener Zustellorganisation oder eigenen gesetzlichen Pflichten, sind diese Dienstleister selbst datenschutzrechtlich verantwortlich.

Die konkret eingesetzten Fulfillment-, Logistik-, Großhandels- oder Dropshipping-Dienstleister können je nach Bestellung, Produkt, Lieferland und Warenverfügbarkeit variieren.

12. E-Mail-Kommunikation und transaktionale E-Mails

Wir versenden transaktionale E-Mails im Zusammenhang mit Ihrer Bestellung und Nutzung unseres Shops.

Dazu gehören insbesondere:

  • Bestellbestätigung
  • Zahlungsbestätigung
  • Versandbestätigung
  • Widerrufsbestätigung
  • Retoureninformationen
  • Kundenservice-Antworten
  • Benachrichtigungen zum Kundenkonto

Die Verarbeitung Ihrer E-Mail-Adresse erfolgt zur Vertragsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand transaktionaler E-Mails erfolgt über unsere eigene technische Lösung oder über die in WordPress beziehungsweise WooCommerce integrierten E-Mail-Funktionen.

13. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Produkte, Angebote und Neuigkeiten von DiMERAL zuzusenden.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Verarbeitet werden können:

  • E-Mail-Adresse
  • Name, falls angegeben
  • Zeitpunkt der Anmeldung
  • IP-Adresse bei Anmeldung
  • Zeitpunkt der Bestätigung
  • IP-Adresse bei Bestätigung

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail.

Der Newsletter-Versand erfolgt über eine eigene technische Lösung.

14. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies und nicht notwendigen Cookies.

Technisch notwendige Cookies sind erforderlich, damit die Website und der Online-Shop funktionieren. Dazu können gehören:

  • Warenkorb-Funktion
  • Checkout-Funktion
  • Login-Funktion
  • Sicherheitsfunktionen
  • Cookie-Einstellungen
  • Session-Cookies

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb unserer Website.

Für technisch nicht notwendige Cookies, insbesondere für Analyse, Marketing, Tracking oder externe Medien, holen wir vorab Ihre Einwilligung ein, soweit dies gesetzlich erforderlich ist.

Rechtsgrundlage für einwilligungspflichtige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

15. Eigener Cookie-Banner

Wir verwenden einen eigenen Cookie-Banner, um über den Einsatz von Cookies und vergleichbaren Technologien zu informieren und, soweit erforderlich, Einwilligungen einzuholen.

Dabei können folgende Daten verarbeitet werden:

  • Einwilligungsstatus
  • Datum und Uhrzeit der Einwilligung oder Ablehnung
  • Browserinformationen
  • technische Kennung zur Wiedererkennung der Cookie-Auswahl
  • IP-Adresse, soweit zur Dokumentation erforderlich

Die Verarbeitung erfolgt zur Verwaltung und Dokumentation Ihrer Cookie- und Datenschutzentscheidungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich verpflichtet sind, Einwilligungen nachweisen zu können. Ergänzend ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung von Einwilligungen.

16. Analyse-Tools

Google Analytics

Diese Website verwendet Google Analytics, sofern Sie hierzu eingewilligt haben.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht die Analyse der Nutzung unserer Website. Dabei können Cookies und ähnliche Technologien eingesetzt werden.

Verarbeitet werden können insbesondere:

  • IP-Adresse
  • Nutzungsverhalten
  • aufgerufene Seiten
  • Verweildauer
  • Geräteinformationen
  • Browserinformationen
  • Referrer
  • ungefähre Standortdaten

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

17. Google Ads und Conversion Tracking

Wir verwenden Google Ads und Conversion Tracking, sofern Sie hierzu eingewilligt haben.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Damit können wir messen, ob Nutzer nach Klick auf eine Anzeige eine bestimmte Aktion durchführen, zum Beispiel einen Kauf.

Verarbeitet werden können insbesondere:

  • IP-Adresse
  • Cookie-IDs
  • Klick- und Nutzungsdaten
  • Bestell- oder Conversion-Daten
  • Geräte- und Browserinformationen

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

18. Google Merchant Center und Produktdaten

Wir können Google Merchant Center nutzen, um Produktdaten für Google Shopping und vergleichbare Google-Dienste bereitzustellen.

Dabei werden grundsätzlich Produktdaten verarbeitet, zum Beispiel:

  • Produktname
  • Preis
  • Verfügbarkeit
  • Produktbild
  • Produktbeschreibung
  • Produktkategorie
  • Produkt-URL

Personenbezogene Kundendaten werden dabei grundsätzlich nicht an Google Merchant Center übermittelt, sofern nicht zusätzliche Google-Dienste, Conversion Tracking oder Remarketing eingesetzt werden.

Soweit Google-Dienste mit Nutzertracking oder Conversion-Messung verbunden sind, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

19. Meta Pixel / Facebook Pixel

Wir verwenden Meta Pixel, sofern Sie hierzu eingewilligt haben.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Mit Meta Pixel können wir die Wirksamkeit von Werbeanzeigen messen und Zielgruppen für Werbung bilden.

Verarbeitet werden können insbesondere:

  • IP-Adresse
  • Geräteinformationen
  • Browserinformationen
  • Seitenaufrufe
  • Käufe
  • Warenkorb-Aktionen
  • Interaktionen mit der Website

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

20. TikTok Pixel

Wir verwenden TikTok Pixel, sofern Sie hierzu eingewilligt haben.

Anbieter ist:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin
Irland

TikTok Pixel dient der Messung und Optimierung von Werbekampagnen.

Verarbeitet werden können insbesondere:

  • IP-Adresse
  • Geräteinformationen
  • Browserinformationen
  • Seitenaufrufe
  • Klicks
  • Käufe
  • Warenkorb-Aktionen

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

21. Pinterest Tag

Wir verwenden Pinterest Tag, sofern Sie hierzu eingewilligt haben.

Anbieter ist:

Pinterest Europe Ltd.
Palmerston House
2nd Floor
Fenian Street
Dublin 2
Irland

Pinterest Tag dient der Messung und Optimierung von Pinterest-Werbung.

Verarbeitet werden können insbesondere:

  • IP-Adresse
  • Geräteinformationen
  • Browserinformationen
  • Seitenaufrufe
  • Klicks
  • Käufe
  • Warenkorb-Aktionen

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

22. Google Fonts

Lokale Einbindung

Wir können Google Fonts lokal auf unserem Server einbinden. Dabei findet keine Verbindung zu Servern von Google statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Website.

Externe Einbindung

Falls Google Fonts extern von Google-Servern geladen werden, kann beim Aufruf der Website eine Verbindung zu Google hergestellt werden. Dabei können insbesondere IP-Adresse und technische Informationen verarbeitet werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Rechtsgrundlage ist, sofern erforderlich, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

23. Eingebettete Inhalte und externe Medien

Auf unserer Website können Inhalte Dritter eingebunden sein, zum Beispiel:

  • YouTube-Videos
  • Google Maps
  • Instagram-Inhalte
  • TikTok-Inhalte
  • externe Bewertungswidgets
  • sonstige Inhalte Dritter

Beim Aufruf solcher Inhalte können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden, insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten.

Soweit diese Dienste nicht technisch erforderlich sind, erfolgt die Einbindung nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

24. Kundenbewertungen im Shop

Wir können Kundenbewertungen direkt über das lokale Bewertungssystem von WooCommerce ermöglichen.

Dabei können folgende Daten verarbeitet werden:

  • Name oder Anzeigename
  • Bewertungstext
  • Bewertungsdatum
  • bewertetes Produkt
  • E-Mail-Adresse zur Verifizierung oder Missbrauchsvermeidung
  • technische Metadaten, soweit erforderlich

Die Verarbeitung erfolgt zur Darstellung von Kundenbewertungen, zur Verifizierung von Bewertungen und zur Vermeidung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung authentischer Kundenbewertungen und der Verbesserung unseres Angebots.

25. Betrugsprävention und Sicherheit

Zur Verhinderung von Missbrauch, Betrug, unberechtigten Zugriffen und Angriffen auf unsere Website können technische Daten verarbeitet werden.

Dazu können gehören:

  • IP-Adresse
  • Zeitpunkt des Zugriffs
  • Login-Versuche
  • Bestellverhalten
  • technische Geräteinformationen
  • Sicherheitsprotokolle

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Kunden und unseres Geschäftsbetriebs.

26. Rechtliche Pflichten und Aufbewahrung

Wir speichern bestimmte Daten aufgrund gesetzlicher Aufbewahrungspflichten. Dies betrifft insbesondere handels- und steuerrechtlich relevante Unterlagen wie Rechnungen, Buchungsbelege und Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die gesetzlichen Aufbewahrungsfristen können je nach Art der Unterlage bis zu zehn Jahre betragen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.

27. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist oder eine Rechtsgrundlage besteht.

Empfänger können insbesondere sein:

  • IT-Dienstleister
  • Zahlungsdienstleister
  • Versanddienstleister
  • Fulfillment-Dienstleister
  • Dropshipping-Dienstleister
  • Großhändler oder Lieferanten, soweit diese direkt versenden
  • Steuerberater
  • Buchhaltungssoftware
  • Banken
  • Behörden, soweit gesetzlich erforderlich
  • Marketing- und Analyseanbieter, sofern Einwilligung vorliegt

28. Drittlandübermittlung

Bei der Nutzung bestimmter Dienstleister kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur, wenn hierfür die datenschutzrechtlichen Voraussetzungen erfüllt sind, zum Beispiel:

  • Angemessenheitsbeschluss der EU-Kommission
  • EU-Standardvertragsklauseln
  • ausdrückliche Einwilligung
  • sonstige geeignete Garantien

Dies kann insbesondere bei US-amerikanischen oder international tätigen Dienstleistern relevant sein.

29. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die Daten für die Dauer der gesetzlichen Fristen.

Soweit Daten auf Grundlage einer Einwilligung verarbeitet werden, speichern wir sie bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

30. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

  • Recht auf Auskunft, Art. 15 DSGVO
  • Recht auf Berichtigung, Art. 16 DSGVO
  • Recht auf Löschung, Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO
  • Recht auf Widerspruch, Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

31. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wenn Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

32. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist in der Regel die Datenschutzaufsichtsbehörde Ihres Bundeslandes oder die für unseren Sitz zuständige Aufsichtsbehörde.

Für Baden-Württemberg ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

33. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt.

34. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Datenverarbeitungen oder gesetzliche Anforderungen ändern.

Stand: 26.06.2026