Datenschutzerklärung

Datenschutzhinweise

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:

AVS Ahlheim Verpackung und Service Aktiengesellschaft (nachfolgend „wir" oder „der Shop").
Olbrichtstraße 8,
69469 Weinheim,
Telefon: +49 6201 48827 – 10
Telefax: +49 6201 48827 – 27
E-Mail: info@big-bag.com

Dieser Shop richtet sich ausschließlich an Geschäftskunden im Sinne des § 14 BGB und nicht an Verbraucher, eine Bestellung setzt die Angabe eines Firmennamens voraus, und im Shop ist deutlich darauf hingewiesen, dass ausschließlich Gewerbekunden (B2B) beliefert werden. Personenbezogene Daten betreffen dabei in erster Linie die natürlichen Personen, die im Namen ihres Unternehmens als Ansprechpartner bestellen.

Externer Datenschutzbeauftragter

Für Fragen zum Datenschutz können Sie sich an unseren externen Datenschutzbeauftragten wenden:
Datenschutz im Quadrat GmbH
E-Mail: avsahlheim@dsiq-dsb.de

Begriffsbestimmungen

Die Datenschutzhinweise beruhen auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzhinweise sollen sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in diesen Datenschutzhinweisen unter anderem die folgenden Begriffe:

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

Hosting bei Shopify und Auftragsverarbeitung

Dieser Shop wird auf der Plattform von Shopify International Ltd. (mit Sitz in Irland) betrieben, für bestimmte Verarbeitungen ist zudem die Shopify Inc. mit Sitz in Kanada eingebunden. Shopify handelt dabei als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der entsprechende Auftragsverarbeitungsvertrag wird mit Zustimmung zu den Shopify-Vertragsbedingungen automatisch wirksam (abrufbar unter shopify.com/legal/dpa). Die Speicherung der Kundendaten erfolgt auf Servern innerhalb der Europäischen Union. Soweit im Rahmen der Nutzung von Shopify Daten in Kanada verarbeitet werden, ist dies durch einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert, werden Daten an Subprozessoren in den USA weitergegeben, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln sowie, soweit einschlägig, im Rahmen des EU-US Data Privacy Framework. Rechtsgrundlage für den technischen Betrieb des Shops einschließlich der damit verbundenen Verarbeitung durch Shopify ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unseres Onlineshops, Art. 6 Abs. 1 lit. f DSGVO.

Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unseres Shops erhebt Shopify als Hosting-Anbieter automatisiert technische Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten sind zur technischen Auslieferung der Website sowie zur Gewährleistung der Systemsicherheit erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb des Shops, Art. 6 Abs. 1 lit. f DSGVO.

Cookies, ähnliche Technologien und Einwilligungsmanagement

Beim Aufruf unseres Shops werden Cookies und ähnliche Technologien (z. B. Local Storage) eingesetzt. Besucherinnen und Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz wird beim ersten Aufruf ein Cookie-Banner von Shopify angezeigt. Dort können Sie über die gleichwertigen Schaltflächen „Alle akzeptieren“ und „Nur essenzielle“ oder über „Individuelle Datenschutzeinstellungen“ entscheiden, welche der Kategorien „Personalisierung“, „Marketing“ und „Analysen“ Sie zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer des Shops ändern oder mit Wirkung für die Zukunft widerrufen.

Essenzielle Technologien. Diese sind für den Betrieb des Shops erforderlich, etwa für die Warenkorbverwaltung, die Aufrechterhaltung Ihrer Sitzung im Bestellvorgang, die Sicherheit des Shops und die Speicherung Ihrer Auswahl im Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Shop).

Nicht essenzielle Technologien. Diese setzen wir nur ein, wenn Sie zuvor in die jeweilige Kategorie eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Sie können unseren Shop auch nutzen, wenn Sie nur essenzielle Technologien zulassen. Ein Widerruf wirkt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne Ihre Einwilligung werden keine Google-Dienste geladen.

Die Kategorie „Analysen“ umfasst Google Analytics 4 (siehe unten). Die Kategorie „Marketing“ umfasst die Conversion-Messung mit Google Ads (siehe unten). Sie ist zudem für die von Shopify im Rahmen von „Shopify Network Intelligence“ ausgerichtete Werbung relevant (siehe Abschnitt „Shopify Network Intelligence“). Soweit Shopify für statistische Zwecke nicht essenzielle Technologien einsetzt, erfolgt dies ausschließlich nach Ihrer Einwilligung in die Kategorie „Analysen“.

Einwilligungsprotokoll

Zum Nachweis Ihrer Einwilligung bzw. Ablehnung protokolliert Shopify Ihre Entscheidung im Cookie-Banner. Gespeichert werden der Zeitpunkt und die Art der Entscheidung (z. B. vollständige Einwilligung oder Ablehnung), eine Einwilligungs-ID sowie Ihre IP-Adresse. Sind Sie als Kunde angemeldet, wird die Entscheidung zusätzlich Ihrem Kundenkonto zugeordnet. Die Protokolleinträge sind in unserem Shop-Admin für 30 Tage einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen). Wir bewahren die Protokolleinträge nur so lange auf, wie dies für den Nachweis erforderlich ist. Shopify handelt dabei als unser Auftragsverarbeiter.

Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie „Analysen“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir binden den Dienst über ein benutzerdefiniertes Pixel in Shopify ein, der Google Tag Manager und die Shopify-App „Google & YouTube“ kommen nicht zum Einsatz. Das Pixel wird erst geladen, wenn Sie in die Kategorie „Analysen“ eingewilligt haben.

Zweck der Verarbeitung ist die statistische Auswertung der Nutzung unseres Shops, um dessen Angebot und Gestaltung zu verbessern. Erfasst werden Seitenaufrufe, Produkt- und Kategorieansichten, Warenkorb-Ereignisse, der Beginn des Bestellvorgangs, die Angabe von Zahlungsinformationen (ohne Zahlungsdaten), Käufe (Bestellnummer, Warenwert, Artikel) sowie Anfragen über Kontaktformulare und den Produktkonfigurator. Technisch bedingt werden dabei insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Online-Kennungen (z. B. Cookie-Kennungen) verarbeitet. Namen, E-Mail-Adressen, Telefonnummern oder Anschriften übermitteln wir nicht an Google.

„Google Analytics setzt die Cookies „_ga“ und „_ga_[Kennung]“. Google legt hierfür eine Laufzeit von zwei Jahren fest. Browser können die Laufzeit begrenzen, Chrome beispielsweise auf höchstens 400 Tage. Die Ereignisdaten werden in Google Analytics für 2 Monate aufbewahrt.

Soweit Google für uns als Auftragsverarbeiter tätig wird, besteht hierüber eine Vereinbarung nach Art. 28 DSGVO. Darüber hinaus verarbeitet Google Daten teilweise zu eigenen Zwecken als eigenständiger Verantwortlicher, hierauf haben wir keinen Einfluss.

Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Google Ads (Conversion-Messung)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads der Google Ireland Limited zur Messung des Erfolgs unserer Werbeanzeigen (Conversion-Messung) und für Remarketing. Google Ads wird nur geladen, wenn Sie sowohl in „Analysen“ als auch in „Marketing“ eingewilligt haben. Käufe, die in Google Analytics erfasst werden, gelangen über die bestehende Verknüpfung zwischen Google Analytics und unserem Google-Ads-Konto als Conversion zu Google Ads. Beim Remarketing werden Besucher, die in „Marketing“ eingewilligt haben, einer Zielgruppe („Websitebesucher“) zugeordnet, damit wir ihnen später auf Google-Diensten und Partnerseiten Werbung für unsere Produkte anzeigen können. Die Zuordnung endet automatisch nach der in Google Ads eingestellten Mitgliedsdauer der Zielgruppe.

Wir nutzen den Google Consent Mode v2. Die Einwilligungssignale „ad_storage“, „ad_user_data“ und „ad_personalization“ stehen standardmäßig auf „denied“ und werden nur auf „granted“ gesetzt, wenn Sie in „Marketing“ eingewilligt haben. Verarbeitet werden dabei Daten zu Anzeigenklicks und Käufen, IP-Adresse, Geräte- und Browserinformationen sowie Online-Kennungen. Namen, E-Mail-Adressen, Telefonnummern oder Anschriften übermitteln wir nicht an Google.

Bei Einwilligung in „Marketing“ können insbesondere folgende Cookies und Speichereinträge gesetzt werden: „_gcl_au“ (90 Tage), „_gcl_aw“ (90 Tage, nur nach einem Klick auf eine Anzeige), „IDE“ (doubleclick.net, 390 Tage), „GCL_AW_P“ (doubleclick.net, google.com und googleadservices.com, 90 Tage) sowie der Local-Storage-Eintrag „_gcl_ls“. Sie dienen der Zuordnung von Anzeigenklicks zu Conversions und der Messung und Auslieferung von Werbung. Das Cookie „IDE“ dient zudem der Wiedererkennung Ihres Browsers über Websites hinweg, auch für personalisierte Werbung.

Google verarbeitet die Daten im Zusammenhang mit Google Ads teilweise als eigenständiger Verantwortlicher. Google kann Daten an die Google LLC in den USA übermitteln. Es gelten die Angaben zum EU-US Data Privacy Framework und zu den Standardvertragsklauseln im Abschnitt „Google Analytics 4“ entsprechend.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie unter policies.google.com/technologies/ads und policies.google.com/privacy.

Bestellung und Vertragsabwicklung

Im Rahmen des Bestellvorgangs erheben wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Firmenname, Name der bestellenden Ansprechperson, Rechnungs- und Lieferanschrift, E-Mail-Adresse sowie die bestellten Artikel. Ist die bestellende Person zugleich selbst Vertragspartei, etwa bei Einzelunternehmern, verarbeiten wir diese Daten zur Erfüllung des mit Ihnen geschlossenen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bestellt eine natürliche Person hingegen erkennbar im Namen und Auftrag eines Unternehmens als dessen Ansprechpartner, ist Vertragspartei das Unternehmen, die Verarbeitung der Daten der bestellenden Person stützen wir in diesem Fall auf unser berechtigtes Interesse an der Kommunikation mit den vom Vertragspartner benannten Ansprechpersonen, Art. 6 Abs. 1 lit. f DSGVO.

Im Lieferabschnitt des Checkouts wird optional eine Telefonnummer abgefragt. Diese dient ausschließlich der Kommunikation mit dem beauftragten Speditionsdienstleister im Zusammenhang mit der Zustellung. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, je nachdem, ob die bestellende Person selbst Vertragspartei ist.

Rechnungsstellung und Aufbewahrung

Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir bestellungsbezogene Daten, insbesondere Rechnungsdaten, für die gesetzlich vorgeschriebenen Fristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

Zahlungsabwicklung

ür die Zahlungsabwicklung setzen wir Shopify Payments und PayPal ein. Im Checkout stehen Ihnen als Zahlungsarten Kreditkarte, PayPal und Kauf auf Rechnung zur Verfügung, als Express-Zahloptionen zusätzlich PayPal und Google Pay.

Kauf auf Rechnung

Wählen Sie im Checkout „Kauf auf Rechnung“, stellen wir Ihnen die Rechnung zur Verfügung, und Sie zahlen per Überweisung innerhalb der vereinbarten Zahlungsfrist. Hierfür verarbeiten wir Firmenname, Name der Ansprechperson, Anschrift, E-Mail-Adresse und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung der Zahlung für unseren Vertragspartner).

PayPal

Wählen Sie im Checkout PayPal als Zahlungsart, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Übermittelt werden dabei in der Regel Vor- und Nachname, Anschrift, E-Mail-Adresse, IP-Adresse sowie die zur Bestellung gehörenden Zahlungs- und Transaktionsdaten. Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung der Zahlung für unseren Vertragspartner). Ab dem Zeitpunkt der Übermittlung verarbeitet PayPal diese Daten als eigenständiger Verantwortlicher nach eigenen Regeln. Nähere Angaben hierzu sowie zu Ihren Rechten gegenüber PayPal entnehmen Sie bitte der aktuellen Datenschutzerklärung von PayPal unter paypal.com/de/webapps/mpp/ua/privacy-full.

Google Pay

Wählen Sie im Checkout die Express-Zahloption Google Pay, übermitteln wir zur Vorbereitung des Bezahlvorgangs bestimmte Geräte- und Sitzungsdaten an Google, damit Ihr im Google-Konto hinterlegtes Zahlungsmittel als tokenisierte Zahlungsinformation für die Transaktion bereitgestellt werden kann. Verantwortlich hierfür ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für bestimmte Verarbeitungen ist zudem die Google LLC mit Sitz in den USA eingebunden. Die eigentliche Zahlungsabwicklung erfolgt anschließend über Shopify Payments wie im Abschnitt „Zahlungsabwicklung" beschrieben. Google selbst trifft insoweit keine eigene Entscheidung über die Zahlungsfreigabe. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung der Zahlung für unseren Vertragspartner). Sofern Sie diese Zahloption wählen. Werden dabei Daten in die USA übermittelt, erfolgt dies auf Grundlage des EU-US Data Privacy Framework sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln. Nähere Angaben zu Zweck, Umfang und Rechtsgrundlage der Verarbeitung durch Google sowie zu Ihren Rechten entnehmen Sie bitte der Datenschutzerklärung von Google unter policies.google.com/privacy.

Versand

Ihre Bestellung wird durch einen von uns beauftragten Speditions- bzw. Versanddienstleister zugestellt, dem wir die hierfür erforderlichen Daten, insbesondere Name, Anschrift und gegebenenfalls die im Lieferabschnitt angegebene Telefonnummer, übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Allgemeine Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder auf anderem Weg außerhalb des Bestellvorgangs mit uns Kontakt aufnehmen, verarbeiten wir die dabei von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und zu beantworten. Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung und Bearbeitung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die im Rahmen der Kontaktaufnahme übermittelten Daten, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme über den Produktkonfigurator

Für unseren Big-Bag-Konfigurator setzen wir die App „Powerful Contact Form Builder" der Globosoftware ein. Im Rahmen der Nutzung dieses Konfigurators werden Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geolokalisierung, IP-Adresse sowie Browserdaten verarbeitet, um Ihre Konfigurationsanfrage entgegenzunehmen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, je nachdem, ob die anfragende Person selbst Vertragspartei wird oder als Ansprechperson eines Unternehmens auftritt.

Newsletter und werbliche Kommunikation

Zum Versand von Mitteilungen setzen wir die App Shopify Email ein, über die sowohl transaktionale Nachrichten als auch werbliche Newsletter versendet werden. Für den Versand transaktionaler Nachrichten, etwa Bestell- und Versandbestätigungen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Anschrift sowie technische Daten wie IP-Adresse, Geolokalisierung und Browser-/Betriebssysteminformationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da diese Mitteilungen zur Vertragserfüllung erforderlich sind.

Für den Versand werblicher Newsletter holen wir vor der ersten Zusendung Ihre ausdrückliche Einwilligung ein. Diese erfolgt über eine im Checkout eingeblendete, nicht vorausgewählte Opt-in-Checkbox. Die Anmeldung wird zusätzlich über ein Double-Opt-in-Verfahren mit Bestätigungsmail abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail.

Shopify Network Intelligence

Zusätzlich zum Hosting nutzt Shopify die Funktion „Shopify Network Intelligence". Diese Funktion ist aus technischen Gründen mit unserer Such- und E-Mail-Konfiguration verbunden und kann von uns nicht isoliert deaktiviert werden. Im Rahmen dieser Funktion verarbeitet Shopify Besucherdaten unseres Shops auch auf Basis der Interaktion der Besucherinnen und Besucher mit anderen Händlern auf der Shopify-Plattform sowie mit Shopify selbst, um sogenannte „Verbesserte Services" bereitzustellen, etwa zur Betrugsprävention und Produktempfehlung. Zu diesem Zweck werden Daten mit Shopify sowie gegebenenfalls weiteren Drittanbietern geteilt, auch außerhalb der Europäischen Union. Weitere Informationen hierzu, insbesondere zu Art und Umfang der Verarbeitung, finden Sie in der Shopify-Verbraucher-Datenschutzerklärung unter shopify.com/legal/privacy/app-users.

Soweit im Rahmen dieser Funktion eine Anzeigenausrichtung erfolgt, können Sie hierzu Ihre Einwilligung über unser Cookie-Banner erteilen und diese dort jederzeit mit Wirkung für die Zukunft widerrufen. Möchten Sie der Verarbeitung Ihrer Daten durch Shopify im Rahmen der „Verbesserten Services" widersprechen oder deren Löschung verlangen, können Sie sich hierzu direkt über das Shopify-Datenschutzportal unter privacy.shopify.com an Shopify wenden.

Weitergabe von Daten an Dritte

Wir übermitteln Ihre personenbezogenen Daten an Dritte nur, soweit dies im Rahmen der Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa an die mit der Lieferung der Ware betraute Spedition oder an die von Ihnen gewählten Zahlungsdienstleister. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen gestattet, bzw. – soweit die bestellende Person nicht selbst Vertragspartei ist – Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus übermitteln wir Ihre Daten an Dritte nur, wenn Sie hierin ausdrücklich eingewilligt haben, etwa beim Versand werblicher Newsletter über Shopify Email oder bei der Nutzung von Google Analytics und Google Ads über unser Cookie-Banner, oder wenn dies, wie im Abschnitt „Shopify Network Intelligence“ beschrieben, mit dem Betrieb unseres Shops auf der Shopify-Plattform notwendig verbunden ist. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken ohne Ihre ausdrückliche Einwilligung erfolgt nicht.

Im Einzelnen geben wir Ihre Daten an folgende Empfänger weiter: Shopify als Hosting-Anbieter und Auftragsverarbeiter, die von Ihnen gewählten Zahlungsdienstleister Shopify Payments, PayPal und Google (Google Pay), den mit der Zustellung beauftragten Speditionsdienstleister sowie die Google Ireland Limited, soweit Sie in Google Analytics und Google Ads eingewilligt haben. Eine Übermittlung in Drittländer erfolgt im Zusammenhang mit der Nutzung von Shopify, wie im Abschnitt „Hosting bei Shopify und Auftragsverarbeitung“ beschrieben, im Rahmen von Shopify Network Intelligence sowie im Zusammenhang mit Google, wie in den Abschnitten „Google Analytics 4“ und „Google Ads“ beschrieben.

Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens. Die Übermittlung der Bewerbungsunterlagen kann auf elektronischem Weg erfolgen, insbesondere per E-Mail oder über ein auf unserer Website bereitgestelltes Formular. Schließen wir einen Arbeits- oder Dienstvertrag mit einem Bewerber, speichern wir die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften. Kommt kein Vertrag zustande, löschen wir die Bewerbungsunterlagen automatisch sechs Monate nach Bekanntgabe der Absageentscheidung, sofern der Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Ein solches berechtigtes Interesse liegt insbesondere dann vor, wenn wir die Daten zur Verteidigung gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) benötigen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Enthalten Ihre Bewerbungsunterlagen Angaben zu besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, etwa zu einer Schwerbehinderung, verarbeiten wir diese Angaben auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeits- und Sozialrecht erforderlich ist.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen. Rechnungsdaten und sonstige Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben für acht Jahre auf, Handels- und Geschäftsbriefe für sechs Jahre sowie Bücher und Jahresabschlüsse für zehn Jahre. Die Fristen beginnen jeweils mit Ablauf des Kalenderjahres, in dem die Unterlagen entstanden sind. Daten zur Newsletter-Anmeldung speichern wir bis zu Ihrem Widerruf. Die Speicherdauer der von Google Analytics und Google Ads gesetzten Cookies sowie die Aufbewahrungsdauer der Ereignisdaten in Google Analytics sind in den Abschnitten „Google Analytics 4“ und „Google Ads“ angegeben. Einwilligungsprotokolle bewahren wir nur so lange auf, wie dies für den Nachweis erforderlich ist. Nach Wegfall des jeweiligen Speicherzwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht.

Rechte der betroffenen Personen

Ihnen stehen als betroffener Person die Rechte auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie auf Datenübertragbarkeit nach Art. 20 DSGVO zu. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden, insbesondere an die für uns zuständige Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Telefon 0711 61 55 41-0, E-Mail poststelle@lfdi.bwl.de.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir werden die Verarbeitung in diesem Fall einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Pflicht zur Bereitstellung von Daten

Die im Rahmen des Bestellvorgangs abgefragten Daten sind zur Begründung und Durchführung des Vertrags erforderlich. Ohne Bereitstellung dieser Daten können wir Ihre Bestellung nicht bearbeiten. Die Einwilligung in nicht essenzielle Cookies und ähnliche Technologien (Analysen, Marketing, Personalisierung) ist dagegen freiwillig. Ihre Verweigerung hat keinen Einfluss auf die Nutzung des Shops und die Abwicklung Ihrer Bestellung.

Automatisierte Entscheidungsfindung

In unserem eigenen Verantwortungsbereich findet eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO nicht statt. Ob und inwieweit Zahlungsdienstleister im Rahmen der von Ihnen gewählten Zahlungsart automatisierte Entscheidungen treffen, ergibt sich aus dem jeweiligen Abschnitt zu diesem Zahlungsdienstleister sowie dessen eigener Datenschutzerklärung.

Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, sobald dies aufgrund von Änderungen unserer Datenverarbeitung oder geänderter rechtlicher Vorgaben erforderlich wird. Für Ihren erneuten Besuch gilt jeweils die aktuelle, hier veröffentlichte Fassung.

Stand: Oktober 2026