Datenschutzerklärung

www.shamodest.de

Ausführliche Informationen zur Verarbeitung personenbezogener Daten im Online-Shop. Fassung zur Prüfung vor Inbetriebnahme aller beschriebenen Dienste.

Stand: 11. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf www.shamodest.de ist: Rahaf Alhalabi (SHAMODEST), Tornauer Straße 20, 06842 Dessau-Roßlau, Deutschland. E-Mail: info@shamodest.de. Telefon: 0173 3194159.

Die nachfolgenden Hinweise erläutern, welche personenbezogenen Daten beim Besuch unseres Online-Shops, bei einer Bestellung und bei der Nutzung unserer Dienste verarbeitet werden. Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an die oben genannte Kontaktadresse gerichtet werden.

1.1 Gegenstand dieser Hinweise

Diese Datenschutzhinweise gelten für den öffentlich zugänglichen Online-Shop unter www.shamodest.de, die zugehörigen Kontakt- und Servicefunktionen, die Anlage und Nutzung eines Kundenkontos, den Bestellprozess sowie die Nutzung von Analyse- und Werbediensten, soweit diese nach Ihrer Einwilligung eingesetzt werden. Sie erläutern nicht die Datenschutzpraktiken fremder Websites, zu denen lediglich Links bestehen.

„Personenbezogene Daten“ sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen insbesondere Kontaktdaten, Bestell- und Lieferdaten, technische Online-Kennungen sowie Ihre freiwillig an uns übermittelten Nachrichten. Wir informieren im Folgenden über Zwecke, Rechtsgrundlagen, Empfänger, Aufbewahrung und Ihre Rechte.

1.2 Kontakt für Datenschutzanfragen

Anfragen zu personenbezogenen Daten, Auskunft, Berichtigung oder Löschung können Sie über die oben genannte E-Mail-Adresse stellen. Bitte teilen Sie uns mit, auf welche Bestellung oder welchen Vorgang sich Ihre Anfrage bezieht; sensible Informationen sollten nicht unnötig per unverschlüsselter Nachricht übermittelt werden. Ein förmlicher Datenschutzbeauftragter ist derzeit nicht bestellt. Sollte eine gesetzliche Bestellpflicht entstehen oder ein Beauftragter bestellt werden, aktualisieren wir diese Angaben.

2. Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die nachstehend erläuterten Zwecke erforderlich ist. Je nach Vorgang stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtungen), lit. f DSGVO (berechtigte Interessen, etwa IT-Sicherheit und Bearbeitung von Anfragen) oder lit. a DSGVO (Einwilligung, insbesondere für nicht erforderliche Analyse- und Werbetechnologien sowie Newsletter).

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für das Speichern oder Auslesen von Informationen auf Endgeräten gilt zusätzlich § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur nach entsprechender Einwilligung ein.

2.1 Grundsatz der Zweckbindung und Datenminimierung

Wir verarbeiten die Angaben, die für die Bereitstellung des Shops und die Durchführung konkreter Vorgänge benötigt werden. Angaben, die Sie uns freiwillig mitteilen, verwenden wir grundsätzlich nur in dem Zusammenhang, in dem Sie diese zur Verfügung gestellt haben. Soweit wir Daten für einen zusätzlichen, eigenständigen Zweck benötigen, informieren wir darüber und holen eine erforderliche Einwilligung ein.

Für Anfragen zu Produkten oder zu noch nicht abgeschlossenen Bestellungen kann Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) einschlägig sein. Allgemeine Service- oder Sicherheitsanliegen können sich abhängig vom Einzelfall auf Art. 6 Abs. 1 lit. f DSGVO stützen. Für Aufbewahrung von Rechnungs- und Geschäftsunterlagen gelten gesetzliche Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

2.2 Notwendigkeit der Bereitstellung

Für die Durchführung einer Bestellung sind regelmäßig Name, Lieferanschrift, E-Mail-Adresse und die für Zahlung und Versand erforderlichen Angaben notwendig. Ohne diese Informationen ist ein Vertragsschluss oder die Ausführung der Bestellung gegebenenfalls nicht möglich. Die Bereitstellung von Daten für Newsletter, freiwillige Produktbewertungen oder nicht erforderliche Trackingdienste ist dagegen freiwillig; eine Ablehnung beeinträchtigt den grundlegenden Einkaufsvorgang nicht.

3. Hosting bei GoDaddy und Server-Protokolle

Unser Online-Shop wird über GoDaddy Web Hosting mit cPanel bereitgestellt. Der Hosting-Anbieter ist die GoDaddy-Unternehmensgruppe; die konkret vertragschließende Gesellschaft ergibt sich aus den Vertragsunterlagen des Hostingkontos. Datenschutzhinweise: https://www.godaddy.com/de/legal/agreements/european-supplemental-privacy-notice. Informationen zum Datenverarbeitungszusatz: https://www.godaddy.com/de/legal/agreements/data-processing-addendum.

Beim Abruf unserer Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Abhängig von der Konfiguration des Webservers und des Hostingtarifs können hierzu IP-Adresse, Datum und Uhrzeit, angeforderte URL bzw. Datei, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssysteminformationen (User-Agent) sowie die Referrer-URL gehören. Die Daten dienen der Auslieferung der Website, der Fehlersuche, der Abwehr von Angriffen und der Stabilität der Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden nur so lange vorgehalten, wie dies für den Betrieb, die Sicherheit und die Fehleranalyse erforderlich ist; die konkrete Frist richtet sich nach der aktivierten GoDaddy/cPanel-Protokollierung und muss mit der Hostingkonfiguration übereinstimmen. Ein Hosting- oder Supportzugriff und eine Verarbeitung in Staaten außerhalb des EWR können je nach Vertrags- und Infrastrukturkonfiguration stattfinden; hierzu beachten Sie Abschnitt 19.

3.1 Technische Auslieferung der Website

Beim Aufruf einer Seite werden technische Anfrageinformationen zwischen Ihrem Browser und den für die Auslieferung eingesetzten Servern ausgetauscht. Ohne diese Übertragung könnten Inhalte und Funktionen nicht ausgeliefert werden. Neben den Access-Logs können bei Fehlern, auffälligen Anmeldeversuchen oder Angriffen zusätzliche Sicherheits- und Fehlerprotokolle entstehen. Eine Zusammenführung dieser technischen Daten mit Bestelldaten findet nicht allein aufgrund jedes Seitenaufrufs statt; sie kann zur notwendigen Bearbeitung eines konkreten technischen Vorfalls erfolgen.

3.2 Server-Logs und mögliche Datenkategorien

Typische Kategorien sind die IP-Adresse des anfragenden Geräts, Zugriffszeitpunkt einschließlich Zeitzone, angeforderte Datei oder URL, HTTP-Anfragemethode, Statuscode, Browser- und Betriebssystemkennung (User-Agent), Herkunftsseite (Referrer), übertragene Datenmenge sowie bei Bedarf technische Fehlerangaben. Ob der einzelne Wert tatsächlich dauerhaft protokolliert oder gekürzt wird, bestimmt die jeweilige Server- und cPanel-Konfiguration. Dies wird vor der Veröffentlichung anhand des produktiven Hostings verifiziert.

3.3 Empfänger, Sicherheitszwecke und Aufbewahrung

Technische Infrastruktur-, Support- und Sicherheitsdienstleister können im Rahmen ihrer Berechtigungen Zugriff auf solche Daten erhalten. Die Zwecke umfassen Verfügbarkeit, Ursachenanalyse bei Ausfällen, Missbrauchserkennung, Abwehr automatisierter Angriffe sowie Sicherung der Shop-Infrastruktur. Für diese Zwecke stützen wir uns regelmäßig auf unser berechtigtes Interesse an einem funktionsfähigen und sicheren Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO), sofern keine speziellere Grundlage eingreift.

Eine konkrete Zahl von Tagen für Access-Logs darf nicht ohne Überprüfung des GoDaddy-Kontos angegeben werden: Rotation und Löschung können von Tarif, System und aktivierten Sicherheitsfunktionen abhängen. Auskünfte zu tatsächlich angewendeten Fristen und verfügbaren Daten erteilen wir auf Anfrage. Einzelne Zugriffe von außerhalb des EWR sind von der vertraglichen und technischen Ausgestaltung abhängig.

4. Cookies, lokale Speichertechnologien und Einwilligungsverwaltung

Wir verwenden Cookies sowie gegebenenfalls Local Storage und Session Storage im Browser. Erforderliche Technologien ermöglichen insbesondere Sitzungsverwaltung und Login, Warenkorb, Checkout, Schutz vor Cross-Site-Request-Forgery (CSRF), Sicherheit sowie die Speicherung Ihrer Datenschutzentscheidung. Sofern diese Funktionen für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung für den Endgerätezugriff notwendig. Die zugehörige personenbezogene Datenverarbeitung erfolgt vor allem auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Für statistische Auswertungen, Werbemessung und personalisierte Werbung holen wir Ihre Einwilligung im Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können notwendige Technologien nicht deaktivieren, optionale Kategorien jedoch getrennt ablehnen oder erlauben. Eine Ablehnung darf die wesentlichen Shop-Funktionen nicht sperren. Über „Cookie-Einstellungen“ im Footer können Sie Ihre Entscheidung jederzeit für die Zukunft ändern oder widerrufen.

Die Kategorien umfassen: (1) Notwendig – Sitzungen, Warenkorb, Sicherheit und Einwilligungsnachweis; (2) Statistik – Google Analytics 4; (3) Marketing – Google Ads/Remarketing und Meta Pixel. Die im Banner abrufbare Detailübersicht benennt die tatsächlich eingesetzten Anbieter, Zwecke, Cookie- und Speicherbezeichnungen sowie deren konkrete Speicherdauer. Je nach Freigabe können unter anderem Laravel-Session-Cookies, XSRF-TOKEN sowie Tracking-Kennungen wie _ga, _ga_*, _gcl_au, _fbp und _fbc auftreten; nicht jede Kennung wird bei jedem Besuch gesetzt.

Eine gegebenenfalls lokal gespeicherte Einstellung zur Anzeige von Willkommensangeboten oder zur Sprachauswahl wird nur für den jeweiligen beschriebenen Zweck verwendet. Soweit ein solcher Speicherzugriff nicht unbedingt erforderlich ist, wird er in die passende Einwilligungskategorie aufgenommen oder technisch vermieden.

4.1 Was sind Cookies und Web Storage?

Cookies sind kleinere Datensätze, die ein Browser bei späteren Aufrufen an den jeweiligen Anbieter zurückgeben kann. Daneben können Funktionen des Browsers Inhalte in Local Storage (über eine Browsersitzung hinaus) oder Session Storage (regelmäßig nur für eine Browsersitzung) hinterlegen. Ob Informationen personenbezogen sind oder nicht, ändert nichts daran, dass das Speichern beziehungsweise Auslesen auf Ihrem Gerät grundsätzlich § 25 TDDDG unterliegt.

4.2 Technisch notwendige Funktionen

Die Anwendung nutzt eine serverseitige Laravel-Sitzung, damit Warenkorb, Anmeldung, Formularabläufe und Checkout über mehrere Seitenaufrufe hinweg funktionieren. Ein CSRF-Schutz hilft, ungewollte Formularaktionen zu verhindern. Auch zur Übermittlung Ihrer Cookie-Entscheidung kann eine technisch notwendige Kennung eingesetzt werden. Im Einzelfall kommt es darauf an, ob ein konkreter Speicherzugriff wirklich unbedingt erforderlich ist; nicht jede als „funktional“ bezeichnete Technologie erfüllt automatisch die gesetzliche Ausnahme.

4.3 Statistik und Werbung als getrennte Entscheidungen

Optional können Sie in die Kategorie „Statistik“ für die Reichweiten- und Nutzungsanalyse und separat in die Kategorie „Marketing“ für Conversion-Messung, personalisierte Werbung und Retargeting einwilligen. Die Kategorien werden im Einwilligungsdialog nachvollziehbar beschrieben. Technisch erforderliche Cookies sind gesondert gekennzeichnet; eine Einwilligung wird für diese nicht als Voraussetzung des Einkaufs verlangt.

Die Oberfläche der Einwilligungsverwaltung bietet eine gleichwertig erreichbare Ablehnung und Annahme sowie detaillierte Einstellungen. Nicht notwendige Technologien werden vor einer wirksamen Einwilligung gesperrt. Eine spätere Änderung oder ein Widerruf ist über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ möglich; diese Handlung wirkt für die Zukunft und lässt vergangene Verarbeitung auf rechtmäßiger Grundlage unberührt.

4.4 Speicherfristen und Browsereinstellungen

Einige Technologien sind nur während einer Sitzung aktiv, andere besitzen längere Laufzeiten. Die tatsächlichen Namen, Zwecke, Anbieter und Ablaufdaten werden in einer abrufbaren Cookie-Detailübersicht veröffentlicht. Dies gilt auch für Local-Storage- und Session-Storage-Einträge, soweit relevant. Sie können gespeicherte Einträge zusätzlich in Ihrem Browser löschen oder blockieren; dadurch können Anmelde- und Warenkorbfunktionen eingeschränkt sein.

Da sich Drittanbietercookies und deren Laufzeiten bei Updates ändern können, wird die tatsächliche Liste anhand der produktiven Browser- und Netzwerkaufrufe geprüft und aktualisiert. Die allgemeine Nennung möglicher Cookie-Namen in dieser Erklärung ersetzt nicht die vollständige Anbieter- und Laufzeitübersicht im Banner.

5. Google Tag Manager und Google Analytics 4

5.1 Google Tag Manager

Zur Verwaltung von Analyse- und Werbe-Tags setzen wir Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erleichtert die technische Verwaltung anderer Dienste; das Tag-Manager-Skript selbst kann Verbindungsdaten verarbeiten und weitere Tags auslösen. Wir konfigurieren den Tag Manager so, dass optionale Analyse- und Marketingdienste erst nach der jeweiligen Einwilligung geladen werden. Rechtsgrundlage für optionale Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy?hl=de.

5.2 Google Analytics 4 (GA4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, um die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere aufgerufene Seiten, Interaktionen, ungefähre Standortdaten, technische Browser- und Geräteinformationen, Sitzungs- und Ereignisdaten sowie pseudonyme Kennungen verarbeitet werden. Informationen können auch an Google LLC und weitere Google-Unternehmen weitergeleitet werden. Google Analytics 4 speichert IP-Adressen nach Angaben von Google nicht dauerhaft.

Soweit in unserem GA4-Konto aktiviert und von Ihrer Einwilligung gedeckt, nutzen wir Berichte zu demografischen Merkmalen (etwa Altersgruppen, Geschlecht und Interessen) sowie Google Signals für aggregierte, geräteübergreifende Auswertungen und Funktionen im Zusammenhang mit Anzeigen. Wir erhalten grundsätzlich Berichte und Auswertungen, nicht die Identität einzelner Nutzer aus Google Signals. Die Einbindung richtet sich nach Ihren gewählten Einwilligungskategorien; insbesondere wird eine Zustimmung zu Statistik nicht automatisch als Zustimmung zu personalisierter Werbung gewertet.

Für die personenbezogenen Ereignis- und Nutzerdaten in unserer GA4-Property ist eine Aufbewahrungsfrist von zwei Monaten vorgesehen. Google verwendet für Daten zu Alter, Geschlecht und Interessen unabhängig von dieser Einstellung ebenfalls eine Zweimonatsfrist; aggregierte Standardberichte können anderen Aufbewahrungsregeln unterliegen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google-Datenschutzhinweise: https://policies.google.com/privacy?hl=de; GA4-Aufbewahrung: https://support.google.com/analytics/answer/7667196?hl=de.

5.3 Kategorien der verarbeiteten Analysedaten

Nach Zustimmung zu statistischen Diensten können insbesondere besuchte Produkt- und Inhaltsseiten, Ereignisse im Shop, technische Angaben zu Browser und Endgerät, ungefährer Standort, Zugriffszeitpunkte, Sitzungsparameter, Website-Verweise sowie pseudonyme Nutzerkennungen verarbeitet werden. Soweit technisch konfiguriert, werden Ereignisse wie „page_view“, „view_item“, „add_to_cart“ oder „purchase“ in zusammengefassten Berichten ausgewertet. Welche Ereignisse aktiv sind, richtet sich nach der jeweils veröffentlichten Shop-Version.

Wir nutzen diese Angaben, um etwa festzustellen, welche Kategorien häufig aufgerufen werden, an welcher Stelle der Einkauf abgebrochen wird und ob technische oder inhaltliche Verbesserungen sinnvoll sind. Dabei soll die Auswertung im Rahmen der aktivierten Einstellungen erfolgen. Wir verwenden Google Analytics nicht als notwendige Voraussetzung der Vertragsabwicklung.

5.4 Demografische Berichte und Google Signals

Sofern in der GA4-Property aktiviert, können aggregierte demografische Berichte Informationen zu Altersgruppen, Geschlecht und Interessen anzeigen. Solche Informationen beruhen teilweise auf Google-eigenen Signalen und Schätzungen; ihre Aussagekraft kann begrenzt sein. Nicht jeder Nutzer wird erfasst, und bei geringen Fallzahlen können Google-Berichte eingeschränkt oder unterdrückt werden. Werden Google Signals oder Werbefunktionen aktiviert, sind die jeweiligen zusätzlichen Einwilligungsanforderungen zu berücksichtigen.

5.5 Speicherdauer und Widerspruch

Die für GA4 konfigurierte Frist für personenbezogene Ereignis- und Nutzerdaten beträgt nach der vorgesehenen Einstellung zwei Monate. Diese Aufbewahrungseinstellung erfasst nicht automatisch jede Form aggregierter Standardberichte, Backups oder Datenverarbeitungen, die Google auf eigener Grundlage durchführt. Googles aktuelle Dokumentation zur Aufbewahrung findet sich unter https://support.google.com/analytics/answer/7667196?hl=de.

Wenn Sie eine Einwilligung in Statistik widerrufen, verhindern wir weitere optionale Statistik-Tags für zukünftige Aufrufe. Bereits auf rechtmäßiger Grundlage erhobene Daten werden dadurch nicht rückwirkend ungeschehen gemacht. Soweit uns konkrete personenbezogene Daten zugeordnet werden können und ein Anspruch besteht, berücksichtigen wir Betroffenenanfragen auch im Verhältnis zu eingesetzten Auftragsverarbeitern.

6. Google Ads, Conversion-Tracking, Remarketing und Google Shopping

Nach Ihrer Marketing-Einwilligung setzen wir Google Ads einschließlich Conversion-Tracking und Remarketing ein (Google Ireland Limited). So können wir feststellen, ob eine über eine Anzeige vermittelte Interaktion zu einem Produktaufruf, einem Warenkorb, einer Bestellung oder einem Kauf führt, und gegebenenfalls passende Anzeigen erneut ausspielen. Hierfür können Werbeklick-Kennungen, Cookie-IDs, besuchte Seiten und Ereignisinformationen verarbeitet und an Google übermittelt werden. Dies dient der Erfolgsmessung und Optimierung unserer Werbekampagnen.

Zur Präsentation unseres Produktangebots bei Google Shopping verwenden wir gegebenenfalls Google Merchant Center und Google Ads. Hierzu übermitteln wir primär Produktinformationen wie Bezeichnung, Preis, Bild, Verfügbarkeit und Ziel-URL. Eine Übermittlung personenbezogener Ereignisdaten aus Ihrem Websitebesuch zu Werbe- oder Conversion-Zwecken erfolgt nur nach entsprechender Einwilligung. Ob zusätzliche Optionen wie „Enhanced Conversions“ oder Kundenlistenabgleich genutzt werden, bedarf einer gesonderten Information und technischen Freigabe; sie sind von dieser Beschreibung nicht automatisch umfasst.

Rechtsgrundlage der optionalen Tracking- und Remarketing-Verfahren ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wir verwenden für Google-Tags den Google Consent Mode v2 mit zunächst verweigerter Zustimmung für analytics_storage, ad_storage, ad_user_data und ad_personalization; die Zustimmung wird nur entsprechend Ihrer Wahl angepasst. Bei der gewählten Basic-Implementierung werden optionale Google-Tags vor Zustimmung blockiert. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de.

6.1 Google-Ads-Conversion-Messung

Nach dem Klick auf eine Werbeanzeige kann Google Informationen über den Anzeigenkontakt und spätere Interaktionen mit unserem Shop in Beziehung setzen. Ein sogenanntes Conversion-Ereignis kann beispielsweise eine Bestellung oder ein anderes zuvor definiertes Ziel sein. Dafür können Parameter aus der Anzeigen-URL, Cookie-Kennungen, Ereigniszeitpunkt, Geräteinformationen sowie Angaben zur Conversion verarbeitet werden. Wir verwenden diese Funktion ausschließlich mit wirksamer Marketing-Einwilligung, soweit hierfür Endgerätedaten gelesen oder gespeichert werden.

6.2 Remarketing und interessenbezogene Anzeigen

Mit Ihrer gesonderten Zustimmung können bestimmte Produktansichten oder Warenkorbvorgänge dazu genutzt werden, Zielgruppen für Werbeanzeigen zu bilden. Besucherinnen und Besucher sehen dadurch unter Umständen bei Google-Diensten oder auf Partnerseiten Werbung für Produkte, für die bereits Interesse bestand. Google kann dafür eigene Kontoinformationen und Werbekennungen im Rahmen seiner Datenschutzhinweise verarbeiten. Wir erhalten daraus in der Regel Kampagnenberichte, keine vollständige Darstellung einzelner persönlicher Surfprofile.

6.3 Shopping und Merchant Center

Google Shopping zeigt Produktinformationen aus von uns bereitgestellten Produktfeeds an, beispielsweise Produktname, Preis, Farbe, Größe, Bild, Verfügbarkeit, Versandkonditionen und Produkt-URL. Die Aufnahme in Merchant Center ist zunächst eine Übermittlung von Artikeldaten und kein automatischer Anlass, Besucherdaten an Google zu übergeben. Werden jedoch conversion-bezogene Tags, Remarketing oder personalisierte Werbung verbunden, gelten die hier genannten Regeln für die entsprechende Einwilligung.

6.4 Abgrenzung zusätzlicher Google-Werbefunktionen

Erweiterte Conversions, Customer Match, Offline-Conversion-Importe oder die Übertragung von E-Mail-Adressen und Telefonnummern in gehashter Form sind eigenständige Konfigurationen. Falls solche Verfahren später eingerichtet werden, prüfen wir deren Rechtsgrundlagen, Informationspflichten und erforderlichen Einwilligungen gesondert und ergänzen diese Erklärung. Eine bloße Einwilligung zur Newsletter-Zusendung berechtigt nicht automatisch zum Hochladen einer Kundenliste für personalisierte Werbung.

7. Meta Pixel (Facebook und Instagram)

Mit Ihrer Marketing-Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel kann Besuche unseres Shops und Ereignisse wie Produktansichten, das Hinzufügen zum Warenkorb, den Beginn des Checkouts und einen abgeschlossenen Kauf messen. Dabei können technische Verbindungsdaten, Browserinformationen, besuchte URLs, Eventdaten und pseudonyme Kennungen verarbeitet sowie an Meta übermittelt werden. Die Informationen dienen der Messung unserer Kampagnen auf Facebook und Instagram sowie der Bildung von Werbezielgruppen für interessenbezogene Werbung.

Für die Erhebung und Übermittlung von Eventdaten mit dem Meta Pixel kann im Rahmen der Meta-Business-Tools-Regelungen eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO bestehen; Details zu den Zuständigkeiten ergeben sich aus den einschlägigen Meta-Bedingungen: https://www.facebook.com/legal/controller_addendum. Die weitergehende Verarbeitung durch Meta erfolgt nach den Datenschutzbestimmungen von Meta. Rechtsgrundlage auf unserer Website: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel nicht geladen oder zu Werbezwecken ausgelöst. Datenschutzhinweise: https://www.facebook.com/privacy/policy/.

Eine spätere Aktivierung zusätzlicher Schnittstellen, insbesondere Meta Conversions API, automatischer erweiterter Abgleich mit E-Mail-Adressen oder Uploads von Kundenlisten, erfordert eine erneute datenschutzrechtliche Bewertung und eine entsprechende Ergänzung dieser Erklärung.

7.1 Welche Informationen kann das Pixel erfassen?

Zu den möglichen Ereignissen gehören das Anzeigen eines Produkts („ViewContent“), das Hinzufügen zum Warenkorb („AddToCart“), der Beginn der Kasse („InitiateCheckout“) oder der Abschluss eines Einkaufs („Purchase“). Im Rahmen der Pixel-Funktion können ferner technische Informationen, IP-Adresse, Browserkennung, aufgerufene URLs, Zeitpunkt des Ereignisses sowie Pixel- und Werbekennungen verarbeitet werden. Die konkrete Zusammenstellung hängt von der aktivierten Implementierung und Ihrer Einwilligung ab.

7.2 Zwecke und Verantwortung

Die Ereignisse helfen, die Wirkung von Facebook- und Instagram-Werbung zu bewerten und – nach entsprechender Einwilligung – Zielgruppen für erneute Anzeigenkontakte zu bilden. Meta kann über weitere Informationen aus Meta-Diensten verfügen. Je nach Verarbeitungsvorgang können besondere Regelungen über gemeinsame Verantwortlichkeit oder eigenständige Verantwortlichkeit gelten; die dazu einschlägigen Meta-Dokumente sind zu beachten. Datenschutzhinweise: https://www.facebook.com/privacy/policy/.

7.3 Einwilligung und spätere Erweiterungen

Die Übermittlung von Pixel-Ereignissen wird vor Zustimmung zu Marketing unterbunden. Ein Widerruf erfolgt über „Cookie-Einstellungen“. Zusätzliche serverseitige Verfahren wie Meta Conversions API oder das Übermitteln gehashter Kontaktinformationen für erweiterten Abgleich dürfen nicht stillschweigend als Teil dieser Beschreibung vorausgesetzt werden. Werden sie künftig aktiviert, informieren wir darüber gesondert und prüfen die hierfür geltenden Anforderungen.

8. Newsletter und Versand über Brevo

Sie können freiwillig unseren E-Mail-Newsletter mit Angeboten und Produktinformationen abonnieren. Dafür verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Anmeldestatus, den gewählten Anmeldeweg sowie Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Die Anmeldung erfolgt mit Bestätigungs-E-Mail (Double Opt-in): Werbe-E-Mails werden erst nach Ihrer Bestätigung verschickt. Gegebenenfalls erhalten Sie nach Bestätigung einen Willkommensgutschein. Die Einwilligung können Sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder über unsere Kontaktadresse widerrufen.

Der Versand erfolgt über Brevo (Sendinblue), ein E-Mail-Dienstleistungsunternehmen mit Angeboten unter https://www.brevo.com/de/. Hierzu übermitteln wir die für den Versand erforderlichen Empfängerdaten und Nachrichteninhalte an den Dienst. Brevo verarbeitet Daten in unserem Auftrag nach vertraglichen Datenschutzregelungen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/. Rechtsgrundlage für Werbung ist Art. 6 Abs. 1 lit. a DSGVO. Wir führen eine erforderliche Nachweis- bzw. Sperrliste, soweit dies nötig ist, um Widersprüche zu respektieren und die Rechtmäßigkeit des Versands nachweisen zu können.

Bestellbestätigungen, Rechnungen, Informationen zu Versand, Rücksendungen, Kontosicherheit und Support sind davon getrennte, transaktionsbezogene E-Mails. Soweit für die Vertragsabwicklung oder Sicherheit nötig, beruht ihr Versand auf Art. 6 Abs. 1 lit. b bzw. f DSGVO, gegebenenfalls lit. c DSGVO. Sie werden nicht allein durch Abmeldung vom Newsletter unterbunden.

8.1 Newsletter-Anmeldung und Double Opt-in

Für freiwillige Informationen zu neuen Kollektionen, Aktionen und Angeboten bieten wir eine Newsletter-Anmeldung an. In der Regel geben Sie hierfür Ihre E-Mail-Adresse an. Nach der Anmeldung versenden wir einen Bestätigungslink; erst nach der Bestätigung wird der Newsletter-Empfang aktiviert. Zur Nachweisbarkeit der Einwilligung können Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweise erfasst werden. Rechtsgrundlage für die werbliche Zusendung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Im Shop kann die erfolgreiche Bestätigung einer Newsletter-Anmeldung mit einem einmaligen Willkommensvorteil verbunden sein. Wenn ein solcher Gutschein erstellt wird, speichern wir dafür die erforderlichen Informationen zum Gutschein, zur Einlösung und gegebenenfalls zur Missbrauchsvermeidung. Die Einlösung eines Gutscheins ist für sich genommen keine Zustimmung zu zusätzlichen Werbe- oder Trackingverfahren.

8.2 Versanddienstleister und Protokolle

Für den Versand von E-Mails verwenden wir Brevo als externen E-Mail-Dienst. Abhängig vom Vorgang werden E-Mail-Adresse, Name, Betreff, Inhalt einer versandten Nachricht, Versandzeitpunkt und technisch notwendige Zustellinformationen an den Dienst übermittelt. Bei Newsletter-Kampagnen können – sofern aktiviert, darüber aufgeklärt und rechtlich zulässig – Informationen über Zustellbarkeit, Öffnungen oder Linkklicks verarbeitet werden. Ob ein solches individualisiertes Erfolgs-Tracking stattfindet, muss anhand der tatsächlich aktiven Brevo-Einstellungen geprüft werden.

8.3 Abmeldung und Abgrenzung zu Pflichtnachrichten

Jede werbliche Nachricht enthält eine einfache Möglichkeit zur Abmeldung. Ein Widerruf wird für zukünftige Newsletter-Sendungen berücksichtigt. Davon zu unterscheiden sind Bestellbestätigungen, Zahlungs- und Versandnachrichten, Sicherheitsmeldungen oder Antworten des Supports, die zur Erfüllung eines Vertrags oder zur Bearbeitung eines Vorgangs erforderlich sein können und daher auch ohne Newsletter-Einwilligung versendet werden.

9. Kontaktformular und Kundenservice

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, z. B. Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff, Nachricht sowie Informationen zum betreffenden Auftrag. Unser Ticketsystem speichert die Korrespondenz und ihren Bearbeitungsstatus, damit wir Ihre Anfrage beantworten und gegebenenfalls Rückfragen oder Reklamationen bearbeiten können. Für vertragliche Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Dokumentationspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.

Bei Antworten und Eingangsbestätigungen kann Brevo als technischer Versanddienst beteiligt sein. Daten werden nicht für Newsletter-Werbung genutzt, sofern keine separate Marketing-Einwilligung vorliegt.

9.1 Kontaktaufnahme über den Online-Shop

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen ausgefüllten Felder wie Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachrichteninhalt und den Zeitpunkt der Kontaktaufnahme. Für die technische Entgegennahme können Sitzungsinformationen oder Schutzmechanismen gegen missbräuchliche Anfragen hinzukommen. Bitte geben Sie keine sensiblen Angaben an, die für Ihr Anliegen nicht notwendig sind.

9.2 Serviceanfragen zu Bestellungen und Retouren

Bei Anfragen zu einer bereits getätigten Bestellung können wir Ihre Nachricht der betreffenden Bestellung, Rechnungsnummer oder Retourenbearbeitung zuordnen. Nur die Mitarbeitenden, die für die Bearbeitung zuständig sind, sollen Zugriff auf die jeweiligen Inhalte haben. Wenn wir zur Bearbeitung einen Versand- oder Zahlungsanbieter kontaktieren müssen, werden die hierfür erforderlichen Informationen gezielt weitergegeben. Die Speicherung orientiert sich am Bearbeitungszweck und gegebenenfalls an bestehenden Nachweis- oder Aufbewahrungspflichten.

10. Kundenkonto, Registrierung und Sicherheit

Bei einer Registrierung oder Anmeldung verarbeiten wir die erforderlichen Konto- und Stammdaten, insbesondere Name, E-Mail-Adresse, Passwort in gehashter Form, gegebenenfalls weitere freiwillige Profil- oder Adressangaben sowie Kontostatus und Zeitpunkte sicherheitsrelevanter Aktionen. Wir verwenden diese Daten für Konto, Login, E-Mail-Verifizierung, Passwortzurücksetzung, Profilpflege, Bestellübersicht und Kundenkommunikation (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwehr missbräuchlicher Anmeldungen können IP-Adresse und technische Informationen kurzfristig für Rate-Limits und Sicherheitsprotokolle verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

Eine Bestellung kann je nach Shop-Ablauf auch ohne dauerhaftes Kundenkonto erfolgen. Für die bloße Erstellung eines Kundenkontos erheben wir nicht automatisch vollständige Karten- oder Bankkontodaten. Ihr Konto und die dazugehörigen freiwilligen Daten können Sie im Rahmen der gesetzlichen Voraussetzungen löschen lassen; aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben gegebenenfalls getrennt erhalten.

10.1 Registrierung, Login und Kontoverwaltung

Bei Erstellung eines Kundenkontos können Name, E-Mail-Adresse, Login-Daten, Kommunikationspräferenzen und bei späteren Einkäufen Adressdaten verarbeitet werden. Für die Anmeldung wird Ihr Passwort nicht im Klartext, sondern nur in technisch abgesicherter Form verarbeitet und gespeichert. Ein Kundenkonto unterstützt die Wiederverwendung von Lieferangaben und – soweit vorgesehen – die Einsicht in Bestellungen und Retouren. Die Pflichtangaben sind als solche gekennzeichnet.

10.2 Sicherheit und Support

Zur Sicherung des Kontos können wir Zugriffs- und Änderungszeitpunkte, Wiederherstellungsvorgänge, Bestätigungslinks sowie in angemessenem Umfang technische Sicherheitsinformationen verarbeiten. Ein Passwort-Reset oder eine Bestätigung der E-Mail-Adresse kann E-Mails über unseren Versanddienstleister auslösen. Zweck sind die Authentifizierung, die Verhinderung unberechtigter Zugriffe und die Nachvollziehbarkeit sicherheitsrelevanter Änderungen.

10.3 Löschung oder Einschränkung

Sie können sich mit einem Löschungswunsch an uns wenden. Dabei berücksichtigen wir, dass bestimmte Rechnungs- und Bestellinformationen weiterhin gesetzlichen Aufbewahrungsfristen unterliegen können. Eine Kontolöschung ist deshalb nicht zwingend mit der sofortigen Löschung sämtlicher abgeschlossener Geschäftsvorgänge identisch; nicht mehr erforderliche Profil- und Logininformationen werden nach Prüfung des Antrags entfernt oder gesperrt.

11. Bestellungen, Warenkorb, Rechnungen, Retouren und Gutscheine

Für die Bestellung und Vertragserfüllung verarbeiten wir die von Ihnen angegebenen Kontakt-, Liefer- und Rechnungsdaten, bestellte Produkte, Varianten und Mengen, Preise, Gutscheine, gewählte Versand- und Zahlungsart, Zahlungsstatus sowie notwendige Informationen zur Bestellbearbeitung. Session-Daten erlauben die Zwischenspeicherung von Warenkorb und Checkout. Wir erzeugen Bestellbestätigungen und gegebenenfalls Rechnungen/Belege und dokumentieren Bestellstatus, Reklamationen, Rücksendungen und Erstattungen.

Diese Verarbeitung ist zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls für handels- und steuerrechtliche Aufbewahrungspflichten vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO). Kundenbezogene Gutscheine können mit einem Newsletter-Abonnement oder einer Bestellung verknüpft werden. Die dafür erforderlichen Daten dienen der Prüfung der Gültigkeit und der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

11.1 Warenkorb und Checkout

Wenn Sie Artikel in den Warenkorb legen, speichern wir die hierzu notwendigen Angaben, beispielsweise Produkt, Variante, Menge und vorläufige Preisberechnung, innerhalb Ihrer Sitzung. Beim Checkout werden die für Bestellung, Zahlung und Versand erforderlichen Angaben abgefragt. Dazu gehören regelmäßig Name, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsanschrift, bestellte Artikel, Preis, gewählte Zahlungsart sowie Lieferoption. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11.2 Bestellabwicklung und Unterlagen

Wir speichern Informationen zum Status der Bestellung, Zahlung, Rechnungserstellung und Erfüllung des Vertrags. Dazu können interne Bearbeitungshinweise, Sendungsreferenzen, Zahlungsstatusmeldungen und Mitteilungen an die Kundin oder den Kunden gehören. Soweit eine Aufbewahrung für steuerliche, handelsrechtliche oder sonstige gesetzliche Pflichten erforderlich ist, verarbeiten wir die betreffenden Unterlagen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO weiter.

11.3 Rücksendungen und Erstattungen

Bei Rücksendungen, Mängelanzeigen oder Erstattungen verarbeiten wir insbesondere die Bestellzuordnung, den geltend gemachten Grund, die betroffenen Artikel, erforderliche Korrespondenz und die für Rückzahlung oder Ersatzlieferung benötigten Informationen. Fotos oder Beschreibungen, die Sie freiwillig zur Klärung eines Mangels senden, verwenden wir zur Bearbeitung des konkreten Vorgangs. Eine Weiterleitung an Hersteller oder Versandpartner erfolgt nur, wenn dies für eine berechtigte Klärung erforderlich ist.

11.4 Gutscheine, Rabatte und Missbrauchsvermeidung

Für Gutscheine können Kennung, Wert, Gültigkeit, Einlösung und gegebenenfalls die Zuordnung zu einer Kundenbestellung verarbeitet werden. Dies dient der korrekten Preisberechnung und der Vermeidung mehrfacher oder missbräuchlicher Einlösungen. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Werbliche Zusendungen im Zusammenhang mit Gutscheinen erfolgen nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.

12. Zahlungsabwicklung

12.1 Mollie und angebotene Online-Zahlarten

Für Onlinezahlungen verwenden wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie können – abhängig von der aktuellen Verfügbarkeit im Checkout – Kartenzahlungen, PayPal und Klarna angeboten werden. Beim Starten einer solchen Zahlung erhalten Mollie und gegebenenfalls der gewählte Zahlungsanbieter die für die Zahlung notwendigen Informationen (z. B. Betrag, Währung, Bestell- oder Transaktionskennung, gegebenenfalls Name, E-Mail-Adresse und weitere vom Zahlverfahren angeforderte Daten). Mollie gibt uns im Regelfall den Zahlungsstatus und Transaktionskennungen zurück; vollständige Kartennummern und Prüfnummern speichern wir nicht in unserer Shop-Datenbank.

Rechtsgrundlage für die zur Zahlung erforderliche Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Vorgaben des Zahlungsverkehrs zu erfüllen sind, Art. 6 Abs. 1 lit. c DSGVO. Mollie verarbeitet bestimmte Zahlungsdaten als eigenständig Verantwortliche. Weitere Informationen: https://www.mollie.com/de/legal/privacy.

12.2 PayPal und Klarna

Entscheiden Sie sich für PayPal oder Klarna, erfolgt die weitere Zahlungsbearbeitung im jeweiligen Bezahlverfahren; dort können zusätzliche Angaben, Authentifizierungen oder – bei Klarna-Zahlarten – Bonitätsprüfungen nach den eigenständigen Bedingungen des Zahlungsanbieters erforderlich sein. Diese Verarbeitung erfolgt nicht allein durch unseren Shop. Beachten Sie die Datenschutzhinweise unter https://www.paypal.com/de/legalhub/paypal/privacy-full und https://www.klarna.com/de/datenschutz/. Es werden nur die im Checkout tatsächlich angebotenen Zahlungsarten eingesetzt.

12.3 Banküberweisung (Vorkasse)

Bei Auswahl der Banküberweisung verarbeiten wir für die Zuordnung des Zahlungseingangs die Bestellnummer, den vereinbarten Betrag sowie die im Zahlungsvorgang übermittelten Konto- und Verwendungszweckdaten. Dabei erhalten auch die jeweils beteiligten Kreditinstitute die zur Zahlungsabwicklung erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12.4 Welche Daten werden bei einer Online-Zahlung benötigt?

Abhängig vom gewählten Zahlungsmittel können der Zahlungsdienstleister und beteiligte Finanzdienstleister den Rechnungsbetrag, die Bestellreferenz, die Währung, Name, E-Mail-Adresse, Rechnungsanschrift, Transaktionsstatus und zur Zahlungssicherheit erforderliche technische Daten erhalten. Welche Kartendaten oder Bankdaten zusätzlich beim Zahlungsdienstleister erfasst werden, richtet sich nach dem gewählten Zahlungsverfahren und dessen eigener Datenschutzerklärung. Wir beabsichtigen nicht, vollständige Kartennummern oder Sicherheitscodes dauerhaft in unserer Shop-Datenbank zu speichern.

12.5 Zahlungsstatus, Rückerstattung und Betrugsprävention

Nach einer Zahlung erhalten wir regelmäßig eine Rückmeldung über deren Erfolg, Fehler oder Abbruch sowie eine Transaktionskennung. Bei Rückerstattungen können entsprechende Zahlungs- und Bestellkennungen verarbeitet werden. Technische Kontrollen helfen dabei, Zahlungen der richtigen Bestellung zuzuordnen und Missbrauch oder Doppelbuchungen zu vermeiden. Soweit Zahlungsanbieter eigene Prüfungen der Identität, Bonität oder Betrugsrisiken durchführen, handeln sie hinsichtlich dieser Verarbeitung nach ihren eigenen Rechtsgrundlagen und Informationspflichten.

13. Versand und Sendungsverfolgung

Zur Zustellung Ihrer Bestellung können wir Empfängernamen, Lieferanschrift, gegebenenfalls Telefonnummer/E-Mail-Adresse, Paket- und Sendungsinformationen sowie erforderliche Hinweise an den Versanddienstleister DHL bzw. das für die konkrete Sendung zuständige Unternehmen der DHL-Gruppe übermitteln. Die Daten werden zur Versandlabelerstellung, Übergabe, Zustellung und gegebenenfalls Sendungsverfolgung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Versandunternehmen verarbeiten Daten im Rahmen ihrer eigenen gesetzlichen Pflichten auch eigenverantwortlich. Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html.

13.1 Weitergabe an Versanddienstleister

Zur Zustellung können wir Name, Anschrift, die für die Sendung erforderlichen Adresszusätze, Bestell- beziehungsweise Paketreferenz und – soweit für Benachrichtigungs- oder Serviceleistungen erforderlich – E-Mail-Adresse oder Telefonnummer an den konkret eingesetzten Versandpartner übergeben. Die Datenübermittlung beschränkt sich auf Angaben, die für Vorbereitung, Transport, Zustellung und gegebenenfalls Rücksendung benötigt werden.

13.2 Tracking und Rückmeldungen

Im Bestellkonto oder in einer Statusnachricht kann eine Sendungsnummer oder ein Link zur Sendungsverfolgung angezeigt werden. Wird ein externer Link aufgerufen, gelten zusätzlich die Datenschutzinformationen des Versanddienstleisters. Eine direkt eingebundene Tracking-Schnittstelle oder ein externer Tracking-Inhalt kann zusätzliche technische Verbindungsdaten erfordern; deren tatsächliche Verwendung muss mit dem Livebetrieb übereinstimmen. Die DHL-Tracking-Anbindung ist in der geprüften Projektfassung nicht allgemein aktiv geschaltet.

14. Produktbewertungen und Kommentare

Wir ermöglichen Kunden, freiwillig Produktbewertungen einschließlich Sternebewertung und gegebenenfalls eines frei eingegebenen Textes zu veröffentlichen. Falls eine Bild-Upload-Funktion freigeschaltet wird, können auch freiwillig hochgeladene Produktbilder veröffentlicht werden. Öffentlich erscheinen nur die im Bewertungsformular als öffentlich gekennzeichneten Angaben, beispielsweise Anzeigename, Bewertung, Kommentar, Datum und gegebenenfalls Bilder. E-Mail-Adresse, Versandadresse und Bestellnummer werden nicht öffentlich angezeigt.

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich gewünschten Bewertungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die freiwillige Veröffentlichung darüber hinausgehender Angaben oder Bilder kann auf einer gesonderten Einwilligung beruhen (Art. 6 Abs. 1 lit. a DSGVO). Für die Prüfung auf Spam, rechtswidrige Inhalte und Mehrfachbewertungen können erforderliche interne Prüf- und Bestellabgleichsdaten verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO). Ein Hinweis auf „Verifizierter Kauf“ wird nur angezeigt, wenn ein Abgleich mit einer tatsächlichen Bestellung erfolgt. Bewertungen können bei berechtigten Gründen moderiert und nach Maßgabe unserer Bewertungsregeln entfernt werden.

14.1 Abgabe und Veröffentlichung

Wenn wir eine Bewertungsfunktion bereitstellen und Sie diese freiwillig nutzen, verarbeiten wir die ausgewählte Sternebewertung, Ihren Kommentar, den Bezug zum Produkt und gegebenenfalls den veröffentlichten Anzeigenamen. Zusätzlich können Datum und Uhrzeit der Abgabe sowie interne Moderationsinformationen entstehen. Soweit Sie freiwillig Bilder hochladen können, erfolgt deren Verarbeitung nur im Zusammenhang mit Ihrer Bewertung. Eine Bewertung ist keine Voraussetzung für den Kauf.

14.2 Prüfung und Kennzeichnung als verifizierter Kauf

Eine Kennzeichnung als „Verifizierter Kauf“ wird nur verwendet, wenn die Bewertung anhand eines tatsächlich zuordenbaren Kaufvorgangs geprüft wurde. Bei Veröffentlichung werden keine vollständigen Lieferanschriften, Bankdaten oder internen Bestellinformationen gezeigt. Das Moderationsverfahren darf Bewertungen nicht allein wegen ihres negativen Inhalts unterdrücken. Unzulässige, beleidigende oder fremde Rechte verletzende Inhalte können im Rahmen der geltenden Regeln entfernt werden.

14.3 Rechtsgrundlage, Sichtbarkeit und Löschung

Die Verarbeitung kann je nach Ausgestaltung auf Ihrer freiwilligen Veröffentlichung, einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder auf berechtigten Interessen an einem verlässlichen Bewertungssystem nach Art. 6 Abs. 1 lit. f DSGVO beruhen; dies ist anhand des finalen Bewertungsablaufs und der konkreten Felder vor Freigabe festzulegen. Veröffentlichte Bewertungen sind für Websitebesucher sichtbar. Wir bieten einen Kontaktweg zur Korrektur oder Löschung an, soweit keine überwiegenden Gründe entgegenstehen.

15. Social-Media-Profile und Links

Auf unserer Website können sich gewöhnliche Verlinkungen zu unseren Profilen bei Instagram, Facebook und weiteren sozialen Netzwerken befinden. Bei bloßen, lokal eingebundenen Links wird beim Laden unserer Website noch keine Verbindung zu den verlinkten Plattformen aufgebaut; erst beim Anklicken gelten deren eigene Datenschutzbestimmungen. Social-Media-Plugins, eingebettete Feeds oder Like-Buttons, die bereits beim Seitenaufruf externe Verbindungen auslösen, sind von dieser Aussage nicht umfasst und werden gesondert beschrieben, falls sie später eingebaut werden. Das Meta Pixel wird unabhängig davon in Abschnitt 7 behandelt.

15.1 Einfache Social-Media-Verlinkungen

Unser Footer kann Symbole enthalten, die unmittelbar zu unseren Profilseiten bei Facebook, Instagram oder TikTok führen. Werden solche Symbole als einfache lokale HTML-Links und ohne externe Social-Plugins eingebunden, erfolgt beim bloßen Laden unserer Website hierdurch noch keine unmittelbare Kommunikation Ihres Browsers mit der verlinkten Plattform. Sobald Sie den Link anklicken, ruft Ihr Browser den fremden Dienst auf, der eigene Datenverarbeitungsvorgänge durchführen kann.

15.2 Abgrenzung von Social-Plugins und Pixeln

Solche Links sind weder eingebettete „Like“-Schaltflächen noch automatisch geladene Social-Media-Beiträge. Das hiervon unabhängig geplante Meta Pixel wird unter Abschnitt 7 behandelt und nicht dadurch legitimiert, dass wir einen Link zu unserem Social-Media-Profil anbieten. Wenn künftig Inhalte sozialer Netzwerke direkt in Seiten eingebettet werden, werden wir gesondert prüfen, ob zusätzliche Informationen und Einwilligungen erforderlich sind.

16. Schriftarten und externe technische Ressourcen

Zur Darstellung der Shopoberfläche können externe Schriftarten (Google Fonts bzw. Google WebFont Loader) sowie technisch erforderliche JavaScript- und Designressourcen verwendet werden, die unter anderem von Google-Domains und einem über CloudFront bereitgestellten Webflow-CDN geladen werden. Bei solchen Abrufen entstehen Verbindungen zu den jeweiligen Servern; dabei können IP-Adresse, Browserdaten, angeforderte Ressource, Zugriffszeitpunkt und gegebenenfalls Referrer technisch übermittelt werden. Wir bemühen uns, diese Ressourcen nach Möglichkeit lokal auf unserem eigenen Hosting bereitzustellen.

Solange eine externe Einbindung erfolgt, beruht die Verarbeitung auf dem Interesse an einer funktionierenden und konsistenten Website (Art. 6 Abs. 1 lit. f DSGVO), soweit dies nach Abwägung der Interessen zulässig ist. Soweit eine externe Ressource Cookies setzt oder Informationen auf Ihrem Endgerät ausliest, ohne dafür technisch unbedingt erforderlich zu sein, wird sie erst nach Ihrer Einwilligung eingebunden (§ 25 Abs. 1 TDDDG). Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de. Die technische Einbindung wird laufend überprüft.

16.1 Externe Schriftauslieferung

In der geprüften Projektfassung sind Google Fonts beziehungsweise ein Google-Webfont-Loader vorgesehen. Wird eine Schrift direkt von Google-Servern nachgeladen, wird beim Aufruf die IP-Adresse des Geräts und weitere zur Verbindung gehörende Technik an den Schriftanbieter übermittelt. Wir prüfen, ob sämtliche verwendeten Schriftdateien vollständig lokal auf unserem Hosting bereitgestellt werden können. Bei lokaler Bereitstellung entfällt die unmittelbare Verbindung des Browsers zu Google allein zum Abruf dieser Schrift.

16.2 JavaScript- und Designressourcen

Bestimmte Seitenbestandteile können externe JavaScript- und Designressourcen laden, beispielsweise von über Amazon CloudFront ausgelieferten Webflow-Dateien. Bei einer direkten Einbindung entstehen Verbindungsdaten wie IP-Adresse, Browserkennung, angeforderte Datei und Zugriffsuhrzeit. Die technische Erforderlichkeit und mögliche lokale Bereitstellung solcher Ressourcen werden gesondert geprüft. Extern geladene Dateien dürfen nicht ungeprüft als „notwendig“ eingestuft werden.

16.3 Keine pauschale Werbeeinwilligung

Wenn eine Ressource lediglich der grafischen Darstellung dient, ist dies rechtlich anders zu beurteilen als Werbe-Tracking. Eine Einwilligung für Meta Pixel oder Google Ads ersetzt keine Prüfung anderer Drittdienste, und die Einbindung einer Schrift allein bedeutet nicht, dass Cookies gesetzt werden müssen. Wir berücksichtigen deshalb die konkreten Datenflüsse und Speicherzugriffe, statt alle externen Inhalte pauschal einer einzigen Kategorie zuzuordnen.

17. Verwaltung, Sicherheit und interne Empfänger

Zugriff auf personenbezogene Kundendaten erhalten nur hierzu berechtigte Personen, die Bestellungen bearbeiten, Kundendienst leisten oder den Shop technisch betreuen. Hierzu zählen Administratoren und gegebenenfalls entsprechend berechtigte Mitarbeitende. Wir setzen Rollen, Zugriffsbegrenzungen, Passworthashing und eine verschlüsselte Übertragung via HTTPS/TLS ein. Weitere Dienstleister (z. B. Hosting, E-Mail, Zahlungs- und Versandunternehmen) erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

17.1 Technische und organisatorische Maßnahmen

Wir schützen personenbezogene Daten anhand geeigneter technischer und organisatorischer Maßnahmen. Dazu gehören insbesondere der Einsatz verschlüsselter HTTPS-Verbindungen, die Begrenzung administrativer Zugriffsrechte, die Authentifizierung von Benutzerkonten, Sicherung von Zugangsdaten, Backups, Protokollierung sicherheitsrelevanter Ereignisse und die regelmäßige Überprüfung eingesetzter Software. Das konkrete Schutzniveau richtet sich nach der Art der verarbeiteten Daten und den jeweiligen Risiken.

17.2 Interne Rollen und Dienstleister

Nur Personen, die Daten für Einkauf, Versand, Kundenservice, Buchhaltung oder Systemadministration tatsächlich benötigen, sollen darauf zugreifen können. Dienstleister erhalten Zugriff nur in dem für ihre Aufgabe erforderlichen Umfang und auf einer passenden Rechtsgrundlage. Für Auftragsverarbeiter werden die hierfür gesetzlich vorgesehenen vertraglichen Regelungen berücksichtigt. Diese Aussage ersetzt nicht die notwendige tatsächliche Prüfung bestehender Verträge und Unterauftragnehmer.

17.3 Meldung und Bearbeitung von Sicherheitsvorfällen

Sollte eine Störung oder ein Sicherheitsvorfall auftreten, können wir technische Spuren, Zeitangaben, betroffene Konten, Kommunikationsverläufe und erforderliche Nachweise zur Aufklärung auswerten. Soweit gesetzliche Meldepflichten bestehen, werden die zuständigen Behörden und gegebenenfalls betroffene Personen nach Maßgabe der DSGVO informiert. Die Daten werden nur insoweit aufbewahrt, wie dies zur Bearbeitung und Dokumentation erforderlich ist.

18. Aufbewahrungs- und Löschfristen

Wir bewahren personenbezogene Daten nur so lange auf, wie der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Nutzerkonto- und Profildaten verbleiben grundsätzlich bis zur Kontolöschung, sofern keine gesetzlichen Pflichten entgegenstehen. Newsletter-Kontaktdaten werden bis zum Widerruf bzw. zur Abmeldung für den Newsletter genutzt; notwendige Nachweise über Einwilligungen bzw. Widersprüche können für die Dauer möglicher Ansprüche gesperrt aufbewahrt werden. Kontakt- und Supportvorgänge werden gelöscht, sobald sie abgeschlossen sind und keine weiteren berechtigten Aufbewahrungsgründe vorliegen.

Vertrags-, Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den einschlägigen handels- und steuerrechtlichen Fristen auf; Rechnungen sind nach § 14b UStG grundsätzlich acht Jahre aufzubewahren, andere Geschäftsunterlagen können abweichenden Fristen unterliegen. GA4-Ereignis- und Nutzerdaten werden wie in Abschnitt 5 beschrieben auf zwei Monate eingestellt; die konkrete Speicher- und Ablaufdauer einzelner Cookies wird in den Cookie-Einstellungen angezeigt. Für Sicherheits- und Serverlogs gelten die zweckgebundenen Lösch- und Rotationsregeln des jeweiligen Systems.

18.1 Dauer nach Datenkategorie

Für verschiedene Datengruppen gelten unterschiedliche Kriterien: Warenkorb- und Sitzungsdaten verfallen grundsätzlich nach der festgelegten technischen Sitzungsdauer; Kundenkonten bleiben grundsätzlich während des Bestehens des Kontos gespeichert; Versand- und Supportinformationen werden nach Abschluss der jeweiligen Abläufe nur weiter vorgehalten, soweit zusätzliche berechtigte Zwecke oder Pflichten bestehen. Für Rechnungs- und Geschäftsunterlagen gelten die einschlägigen gesetzlichen Aufbewahrungsvorschriften.

Für Nachrichten oder Bewertungen gelten Löschfristen, die sich aus Bearbeitungsabschluss, Ihren berechtigten Löschungswünschen sowie eventuellen Nachweisbedürfnissen ergeben. E-Mail-Einwilligungsnachweise können in eingeschränkter Form aufbewahrt werden, um die Rechtmäßigkeit früherer Newsletterzusendungen belegen zu können. Widerrufs- beziehungsweise Sperrvermerke können erforderlich sein, damit keine weitere unerwünschte Werbung erfolgt.

18.2 Unterschiedliche Fristen bei Dritten

Die Löschung einer Information in unserem Shop bedeutet nicht automatisch, dass ein externer Zahlungsdienstleister, Paketdienst oder Analysedienst bereits alle bei ihm vorliegenden Daten gelöscht hat. Soweit diese Dienstleister eigenständig verantwortlich sind, gelten deren gesetzlichen Aufbewahrungsfristen und Datenschutzhinweise. Für Daten, die in unserem Auftrag verarbeitet werden, beachten wir die im Vertragsverhältnis vorgesehenen Lösch- und Rückgaberegelungen.

19. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten können die für Hosting und Support eingesetzten GoDaddy-Unternehmen und Unterauftragnehmer, Brevo als E-Mail-Versanddienst, Google- und Meta-Unternehmen für nur nach Einwilligung aktivierte Analyse- bzw. Werbedienste, Mollie und die konkret gewählten Zahlungsanbieter sowie DHL als Versanddienstleister sein. Eine Datenweitergabe erfolgt zweckgebunden und unter Beachtung der jeweils einschlägigen datenschutzrechtlichen Anforderungen.

Bei einzelnen Anbietern oder Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Soweit anwendbar, werden hierfür Angemessenheitsbeschlüsse nach Art. 45 DSGVO (bei zertifizierten US-Empfängern insbesondere das EU-US Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO herangezogen. Welche Regelung im Einzelfall gilt, richtet sich nach dem jeweiligen Anbieter, dessen Vertrag und der eingesetzten Konfiguration. Weitere Informationen erhalten Sie über die verlinkten Datenschutzhinweise der Dienstleister oder auf Anfrage.

19.1 Empfängerkategorien

Je nach Nutzungsvorgang kommen als Empfänger die Hosting- und Wartungsunternehmen für die Website, E-Mail-Versanddienstleister, Zahlungsdienstleister und beteiligte Banken, Versand- und Logistikunternehmen, steuerliche Berater, zur Verarbeitung verpflichtete öffentliche Stellen sowie nach Ihrer Zustimmung Werbe- und Analysedienste in Betracht. Eine Weitergabe an jeden dieser Anbieter findet nicht bei jedem Websitebesuch statt, sondern nur, soweit die betreffende Funktion in Anspruch genommen oder freigegeben wird.

19.2 Übermittlungen außerhalb des EWR

Bei der Nutzung internationaler Anbieter kann es zu Datenübermittlungen oder Supportzugriffen aus Staaten außerhalb des Europäischen Wirtschaftsraums kommen. In diesen Staaten ist das Datenschutzniveau möglicherweise nicht in jeder Hinsicht mit dem europäischen Standard identisch. Wir stützen solche Übermittlungen, soweit erforderlich, auf einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Die konkrete Grundlage ist vom jeweiligen Anbieter und der tatsächlichen Vertragskonstellation abhängig.

19.3 Informationen zu den einzelnen Anbietern

Weiterführende Angaben finden Sie insbesondere in den Datenschutzinformationen von GoDaddy (godaddy.com), Google (policies.google.com/privacy), Meta (facebook.com/privacy/policy), Brevo (brevo.com/legal/privacypolicy), Mollie (mollie.com/de/legal/privacy), DHL (dhl.de/datenschutz) sowie bei Bedarf PayPal und Klarna. Wir überprüfen die Anwendbarkeit der jeweiligen Vertragsdokumente im Rahmen der Einrichtung und können Ihnen auf Anfrage nähere Informationen zu einem bestimmten Verarbeitungsvorgang zur Verfügung stellen.

20. Rechte der betroffenen Personen

20.1 A. Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs. Für Statistik und Marketing ist dies über die dauerhaft zugänglichen Cookie-Einstellungen möglich. Für Newsletter kann die Abmeldefunktion in der jeweiligen Nachricht verwendet werden. Daneben können Sie sich an unsere Datenschutzkontaktadresse wenden.

Ein Widerruf bedeutet nicht zwangsläufig die sofortige Löschung solcher Unterlagen, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen. Gegebenenfalls werden die betroffenen Daten für andere Zwecke gesperrt, wenn die jeweilige Rechtsgrundlage dafür entfallen ist.

20.2 B. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden. Im Fall einer Verarbeitung können Sie insbesondere Auskunft über Zwecke, Datenkategorien, Empfänger beziehungsweise Empfängerkategorien, die voraussichtliche Speicherdauer oder deren Bestimmungskriterien und die Herkunft der Daten verlangen, soweit die Informationen nicht direkt bei Ihnen erhoben wurden.

Der Auskunftsanspruch umfasst ferner Informationen über Ihre Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch, das Recht auf Beschwerde bei einer Aufsichtsbehörde sowie gegebenenfalls das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Besteht eine Übermittlung in ein Drittland, können Sie Auskunft über einschlägige Garantien nach Art. 46 DSGVO verlangen. Nach Maßgabe der DSGVO stellen wir Ihnen eine Kopie der personenbezogenen Daten zur Verfügung, die Gegenstand der Verarbeitung sind.

20.3 C. Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Angaben verlangen. So können beispielsweise eine fehlerhafte Kontaktanschrift oder eine unzutreffende Angabe zu Ihrem Kundenkonto korrigiert werden. Soweit eine Änderung bereits abgeschlossene Steuer- oder Geschäftsunterlagen betrifft, müssen gesetzliche Dokumentationsanforderungen berücksichtigt werden.

20.4 D. Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die Voraussetzungen des Art. 17 DSGVO erfüllt sind. Das kommt insbesondere in Betracht, wenn die Daten für ihre ursprünglichen Zwecke nicht mehr benötigt werden, Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage verbleibt, Sie wirksam einer Verarbeitung widersprechen, die Daten unrechtmäßig verarbeitet wurden oder uns eine gesetzliche Löschungspflicht trifft.

Die Löschung kann außerdem unter den in Art. 17 DSGVO vorgesehenen Voraussetzungen bei Daten verlangt werden, die im Zusammenhang mit Diensten der Informationsgesellschaft gegenüber Kindern erhoben wurden. Sind Daten öffentlich gemacht worden, kann im gesetzlich geregelten Umfang auch eine Unterrichtung anderer Verantwortlicher über das Löschungsverlangen erforderlich sein.

Es gibt gesetzliche Ausnahmen. Eine weitere Speicherung kann beispielsweise erforderlich sein, um rechtliche Pflichten zur Aufbewahrung von Rechnungen zu erfüllen, Rechtsansprüche geltend zu machen oder zu verteidigen oder anderen in Art. 17 Abs. 3 DSGVO genannten Gründen nachzukommen. Wir prüfen solche Ausnahmen bezogen auf den konkreten Einzelfall und löschen nicht mehr erforderliche Informationen, soweit die rechtlichen Voraussetzungen vorliegen.

20.5 E. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, beispielsweise wenn Sie deren Richtigkeit bestreiten und wir diese überprüfen, wenn eine Verarbeitung unrechtmäßig ist und Sie statt einer Löschung eine Einschränkung wünschen oder wenn wir die Daten selbst nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen.

Eine Einschränkung kann ebenfalls greifen, solange nach Ihrem Widerspruch geprüft wird, ob unsere berechtigten Gründe Ihre Interessen überwiegen. Eingeschränkte Daten dürfen – abgesehen von ihrer Speicherung – nur unter den in Art. 18 DSGVO geregelten Voraussetzungen weiterverarbeitet werden, etwa mit Ihrer Einwilligung oder für die Geltendmachung von Rechtsansprüchen.

20.6 F. Recht auf Unterrichtung (Art. 19 DSGVO)

Wenn wir personenbezogene Daten berichtigen, löschen oder ihre Verarbeitung einschränken, informieren wir die Empfänger, denen wir diese Daten offengelegt haben, soweit dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist. Auf Ihren Wunsch teilen wir Ihnen die betreffenden Empfänger mit. Dies kann beispielsweise für einzelne Zahlungs-, Versand- oder E-Mail-Dienstleister relevant sein.

20.7 G. Automatisierte Entscheidungen und Schutzrechte (Art. 22 DSGVO)

Sie haben nach Maßgabe des Art. 22 DSGVO das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Das Recht enthält gesetzlich geregelte Ausnahmen, etwa wenn eine Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich oder aufgrund spezieller Rechtsvorschriften zulässig ist oder auf Ihrer ausdrücklichen Einwilligung beruht.

Soweit eine der gesetzlich zulässigen Ausnahmen greift, müssen angemessene Schutzmaßnahmen gelten; dazu kann insbesondere das Recht gehören, eine menschliche Überprüfung zu verlangen, den eigenen Standpunkt darzulegen und eine Entscheidung anzufechten. Besondere Kategorien personenbezogener Daten dürfen nur unter den zusätzlichen gesetzlichen Voraussetzungen Grundlage solcher Entscheidungen sein.

20.8 H. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Unter den gesetzlichen Voraussetzungen können Sie die Übermittlung an einen anderen Verantwortlichen verlangen; soweit technisch machbar, kann dies auch unmittelbar erfolgen. Die Rechte anderer Personen bleiben dabei geschützt.

20.9 I. Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. In diesem Fall verarbeiten wir die betroffenen Informationen grundsätzlich nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Daten sind zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig.

Soweit personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit und ohne Begründung widersprechen. Dies erfasst auch ein Profiling, soweit es mit Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch verwenden wir die betroffenen Daten nicht mehr für Direktwerbung. Eine Newsletter-Abmeldung ist ebenfalls ein einfacher Weg, der weiteren werblichen Verwendung Ihrer E-Mail-Adresse zu widersprechen.

20.10 J. Beschwerderecht (Art. 77 DSGVO)

Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Eine Beschwerde kann insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes erfolgen.

Für den Sitz unseres Online-Shops kommt insbesondere der Landesbeauftragte für den Datenschutz Sachsen-Anhalt in Betracht. Internet: https://datenschutz.sachsen-anhalt.de/. Sie können auch jede andere zuständige Datenschutzaufsichtsbehörde kontaktieren. Wir empfehlen bei Fragen oder Problemen zunächst eine Nachricht an info@shamodest.de; eine vorherige Kontaktaufnahme ist jedoch keine Voraussetzung für eine Beschwerde.

20.11 Ausübung Ihrer Rechte und Identitätsprüfung

Zur Bearbeitung Ihrer Anfrage benötigen wir gegebenenfalls Informationen, die eine sichere Zuordnung ermöglichen. Zusätzliche Identitätsnachweise fordern wir nur, soweit begründete Zweifel an der Identität bestehen und die Maßnahme verhältnismäßig ist. Wir antworten innerhalb der gesetzlich vorgesehenen Fristen und erläutern, wenn ausnahmsweise eine Verlängerung nach der DSGVO erforderlich ist. Unbegründete oder exzessive Anträge können nach Maßgabe von Art. 12 Abs. 5 DSGVO anders behandelt werden.

21. Automatisierte Entscheidungen und Profilbildung

Wir treffen im Rahmen des normalen Shopbetriebs keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Werbedienste können bei vorliegender Einwilligung Interessenprofile zur personalisierten Werbung bilden. Etwaige Bonitäts- oder Risikoprüfungen eines externen Zahlungsanbieters, insbesondere bei bestimmten Klarna-Zahlarten, richten sich nach den eigenen Informationen dieses Anbieters.

21.1 Personalisierung durch Werbedienste

Auf Grundlage Ihrer Marketing-Einwilligung können Google und Meta Informationen über bestimmte Interaktionen nutzen, um Ihnen relevante Werbeanzeigen anzuzeigen oder den Erfolg einer Kampagne zu bestimmen. Dieses Werbeprofiling ist von einer ausschließlich automatisierten Entscheidung mit rechtlich erheblichen Auswirkungen nach Art. 22 DSGVO zu unterscheiden. Wir setzen in unserem Shop selbst keine automatische Entscheidung ein, die ohne weitere Prüfung allein über den Abschluss eines Kaufvertrages anhand eines solchen Werbeprofils entscheidet.

21.2 Prüfungen bei Zahlungsanbietern

Wählen Sie eine Zahlungsart, für die der Zahlungsanbieter eigene Identitäts-, Betrugs- oder Bonitätsprüfungen vornimmt, erhalten Sie die erforderlichen Informationen über den jeweiligen Anbieter und das konkrete Zahlverfahren. Wir können die Regeln einer externen Risikobewertung nicht durch diese allgemeine Shop-Erklärung ersetzen. Soweit der Anbieter rechtlich selbst Verantwortlicher ist, können Sie Ihre Datenschutzrechte auch unmittelbar dort geltend machen.

22. Weitergabe und Zweckbindung im Rahmen des Shops

22.1 Keine pauschale Weitergabe für fremde Werbezwecke

Wir geben Kundendaten nicht unabhängig von einem konkreten Vorgang zum Verkauf von Adresslisten weiter. Eine Verarbeitung durch Dienstleister erfolgt zweckbezogen für Hosting, Nachrichtenversand, Zahlungsabwicklung, Lieferlogistik oder – nach Ihrer Einwilligung – Statistik und Werbung. In einem solchen Fall ist nach dem Charakter des Dienstes zwischen Auftragsverarbeitung, getrennter Verantwortlichkeit und möglichen Konstellationen gemeinsamer Verantwortlichkeit zu unterscheiden.

22.2 Gesetzliche Offenlegung und Rechtsansprüche

Wir können Daten übermitteln oder aufbewahren, wenn dies durch Rechtsvorschriften verlangt wird, zur Erfüllung steuerrechtlicher Auskunfts- und Aufbewahrungspflichten notwendig ist oder wir berechtigte rechtliche Ansprüche prüfen, durchsetzen oder abwehren. Die konkreten Angaben und Empfänger richten sich nach dem jeweiligen Anlass. Angaben werden nicht allein deshalb unbegrenzt gespeichert, weil die Möglichkeit eines späteren Rechtsstreits besteht.

23. Rechte bei Datenschutzverletzungen und sichere Kommunikation

Trotz angemessener Sicherheitsmaßnahmen lässt sich ein Restrisiko beim Betrieb von Internetdiensten nicht vollständig ausschließen. Werden personenbezogene Daten versehentlich offengelegt, beschädigt oder unberechtigt zugänglich, prüfen wir den Vorfall, ergreifen erforderliche Schutzmaßnahmen und erfüllen gegebenenfalls die Melde- beziehungsweise Benachrichtigungspflichten aus Art. 33 und 34 DSGVO.

Sie können uns dabei unterstützen, indem Sie sichere Passwörter verwenden, Anmeldedaten nicht an Dritte weitergeben und verdächtige Nachrichten, die vorgeben, von SHAMODEST zu stammen, über unsere Kontaktadresse melden. Wir fragen Kundinnen und Kunden nicht per E-Mail nach dem vollständigen Passwort, Kartensicherheitscode oder sonstigen Zugangsdaten zu Zahlungsdiensten.

24. Hinweise zur Aktualität und Darstellung der Dienste

Die Angaben in dieser Erklärung müssen mit den tatsächlichen Funktionen der jeweils veröffentlichten Shop-Version übereinstimmen. Werden einzelne hier beschriebene Funktionen – insbesondere Google Ads, Meta Pixel oder Produktbewertungen – erst später eingeführt, werden sie erst nach Erfüllung der erforderlichen Informations-, Vertrags- und Einwilligungsanforderungen aktiviert. Falls ein Dienst dauerhaft nicht angeboten wird, wird seine Beschreibung in der öffentlichen Fassung entfernt.

Die Erklärung ersetzt nicht die eigenständige Prüfung und Einrichtung einer wirksamen Einwilligungsverwaltung, eines datenschutzkonformen Anmeldeprozesses für Newsletter und der erforderlichen Auftragsverarbeitungsvereinbarungen. Maßgeblich sind die tatsächlichen Prozesse, Anbieter und Einstellungen; diese werden bei Änderungen des Online-Shops überprüft.

25. Aktualisierung dieser Datenschutzerklärung

Stand: 11. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Technologien, Datenverarbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung. Neue, einwilligungspflichtige Technologien werden erst nach Einholung der erforderlichen Einwilligung eingesetzt.