2.1 Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt. Beim Aufruf unserer Website erheben wir folgende technisch erforderliche Daten:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung findet nicht statt.

2.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies – kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (Session-Cookies), teilweise verbleiben diese länger (persistente Cookies).

Sofern durch einzelne Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

4.1 WhatsApp Business

Wir bieten die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Bei geschäftlichen Kontaktaufnahmen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden ausschließlich zur Beantwortung Ihres Anliegens verwendet. Eine Weitergabe an Dritte findet nicht statt.

Im Rahmen dieser Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen. Datenschutzhinweise: whatsapp.com/legal

4.2 Kontaktformular / E-Mail

Im Rahmen der Kontaktaufnahme werden personenbezogene Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ggf. lit. b bei Vertragsanbahnung). Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist.

4.3 Oracle Service Cloud

Im Rahmen der Kontaktaufnahme speichert unser Kundenservice weitere Besuchsdaten gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt auf Cloud-Servern der Oracle Deutschland B.V. & Co. KG (Riesstraße 25, 80992 München) ausschließlich in Deutschland.

Im Rahmen der Kommentarfunktion werden neben Ihrem Kommentar auch der Zeitpunkt der Erstellung, Ihr Kommentatorenname sowie Ihre IP-Adresse gespeichert. Ihre E-Mail-Adresse wird für eine eventuelle Kontaktaufnahme gespeichert, falls ein Dritter Ihren veröffentlichten Inhalt als rechtswidrig beanstandet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen.

7.1 E-Mail-Newsletter

Für den Newsletter-Versand wird das Double Opt-in Verfahren verwendet. Mit der Aktivierung des Bestätigungslinks erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link abbestellen.

7.2 Klaviyo

Der Versand unserer E-Mail-Newsletter erfolgt über Klaviyo gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Auftragsverarbeitungsvertrag geschlossen.

7.3 SMS-Marketing

Für den Versand von SMS-Benachrichtigungen wird das Double Opt-in Verfahren verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den SMS-Versand jederzeit abbestellen.

7.4 SMS-Versand über seven.io

7.5 CleverPush

Push-Benachrichtigungen erfolgen auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den Browser-Einstellungen widerrufen.

7.6 WhatsApp-Newsletter

Für den WhatsApp-Newsletter erteilen Sie Ihre Einwilligung durch das Senden der Nachricht „Start“ gemäß Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit durch Senden von „Stop“. Es kann zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen (EU-US Data Privacy Framework). Datenschutzhinweise: whatsapp.com/legal

7.7 Warenverfügbarkeitsbenachrichtigung per E-Mail

Für temporär nicht verfügbare Artikel können Sie sich für eine einmalige E-Mail-Benachrichtigung anmelden (Double Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7.8 Warenkorb-Erinnerungen per E-Mail

Bei Abbruch Ihres Einkaufs können Sie per E-Mail einmalig an Ihren Warenkorb erinnert werden (Double Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Soweit für die Vertragsabwicklung erforderlich, werden personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an Transportunternehmen und Kreditinstitute weitergegeben.

Bestellabwicklungs-Dienstleister

Versanddienstleister

Ihre E-Mail-Adresse und/oder Telefonnummer werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zweck der Lieferankündigung weitergegeben. Die Einwilligung kann jederzeit widerrufen werden.

Zahlungsdienstleister

8.9 Inkasso

Wir behalten uns vor, Daten an den Inkassodienstleister Komfortkasse weiterzugeben, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

9.1 Google AdSense

Google AdSense verwendet Cookies und Web-Beacons. Alle Verarbeitungen erfolgen nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über das Cookie-Consent-Tool möglich.

9.2 Microsoft Dynamics 365

Alle Verarbeitungen erfolgen nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10.1 Google (Universal) Analytics

Nutzung nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Daten werden nach 2 Monaten gelöscht. Wir haben einen Auftragsverarbeitungsvertrag geschlossen. Einbezogen: Demografische Merkmale, Google Signals und UserIDs.

10.2 Google Analytics 4

Gleiche Konditionen wie Google (Universal) Analytics. Datenerhebung, Speicherung und Löschung nach 2 Monaten. Einbezogen: Demografische Merkmale, Google Signals und UserIDs.

10.3 Optimizely

10.4 Google Optimize

Basierend auf Google Analytics. Nutzung nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Auftragsverarbeitungsvertrag geschlossen.

10.5 Google Tag Manager

Nutzung nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Widerruf über Cookie-Consent-Tool.

11.1 Facebook-Pixel (Custom Audiences)

Nutzung nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Einsatz für Custom Audiences und Conversion-Tracking.

11.2 – 11.4 Google Ads Conversion-Tracking

Nutzung für Werbeerfolgsmessung. Nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Conversion-Cookies verlieren nach 30 Tagen ihre Gültigkeit. Browser-Plug-in zum dauerhaften Widerspruch: google.com/settings/ads/plugin

11.5 Google Marketing Platform

Nutzung für Remarketing und Anzeigenverwaltung. Alle Verarbeitungen nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Datenschutz: google.de/policies/privacy

12.1 AddThis Bookmarking Plugins

12.2 Instagram-Feed via Lightwidget

12.3 Instagram-Feed via SnapWidget

12.4 Facebook-Plugins

Plugins sind per 2-Klick-Lösung deaktiviert und werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert.

12.5 Instagram-Plugins

12.6 LinkedIn-Plugins

12.7 Pinterest-Plugins

12.8 X-Plugins (ehem. Twitter)

12.9 Xing-Plugins

12.10 YouTube

Nutzung nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12.11 EHI-Prüfsiegel-Widget

12.12 Trusted Shops Trustbadge

12.13 Google Web Fonts

Verarbeitung nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei fehlender Einwilligung wird eine Standard-Systemschrift verwendet.

12.14 Google reCAPTCHA

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz).

12.15 Google Photos

Verarbeitung nur mit Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12.16 Shopsync für Shopify

13.1 DATEV

Verarbeitung von Eingangs- und Ausgangsrechnungen sowie Bankbewegungen zur Finanzbuchhaltung.

13.2 Lexoffice

Verarbeitung von Eingangs- und Ausgangsrechnungen sowie Bankbewegungen zur Finanzbuchhaltung.

14.1 Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen folgende Betroffenenrechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

14.2 Widerspruchsrecht

Die Speicherdauer richtet sich nach der Rechtsgrundlage, dem Verarbeitungszweck sowie gesetzlichen Aufbewahrungsfristen (z.B. handels- und steuerrechtliche Fristen).

• Einwilligung (Art. 6 Abs. 1 lit. a): Daten werden bis zum Widerruf gespeichert.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Daten werden bis zur Ausübung des Widerspruchsrechts nach Art. 21 Abs. 1 DSGVO gespeichert.
• Direktwerbung: Daten werden bis zur Ausübung des Widerspruchsrechts nach Art. 21 Abs. 2 DSGVO gespeichert.

Gespeicherte personenbezogene Daten werden gelöscht, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.