Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Sie haben.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SM-55 Chemie Produktions- und Großhandels GmbH
Am Oberhafen 17
13597 Berlin
vertreten durch die Geschäftsführer Torsten Schmidt und Julian Schmidt
Telefon: 030 365 10 65
E-Mail: info@sm-55.de

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den genannten Kontaktdaten.

2. Zugriffsdaten und Hosting

2.1 Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Seite speichert unser Webserver automatisch ein sogenanntes Server-Logfile. Es enthält Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent).

Wir verarbeiten diese Zugriffsdaten, um den störungsfreien Betrieb des Shops sicherzustellen, Fehler zu finden und Angriffe zu erkennen und abzuwehren, etwa massenhafte automatisierte Registrierungsversuche. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb unseres Online-Angebots.

Die Server-Logfiles werden wöchentlich archiviert und nach spätestens fünf Wochen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, etwa nach einem Angriff, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

2.2 Hosting

Unser Online-Shop wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet alle Zugriffsdaten sowie alle Daten, die Sie in Formularen dieses Shops eingeben, in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es um die Abwicklung Ihrer Bestellungen und Anfragen geht, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung des Shops.

Die Schriftarten dieses Shops werden von unserem eigenen Server geladen. Eine Verbindung zu Schriftarten-Diensten Dritter (etwa Google Fonts) stellt unsere Website dafür nicht her.

2.3 Schutz vor missbräuchlichen Registrierungen und Newsletter-Anmeldungen

Registrierungen und Newsletter-Anmeldungen lösen E-Mails an die eingegebene Adresse aus und werden deshalb gezielt für Massenanmeldungen missbraucht. Um das zu verhindern, prüfen wir bei jedem Absenden dieser Formulare Ihre IP-Adresse:

• Anfragen von IP-Adressen, die öffentlich als Ausgangsknoten des Tor-Netzwerks gelistet sind, nehmen wir nicht an. Dafür gleichen wir Ihre IP-Adresse mit dieser öffentlichen Liste ab.
• Je IP-Adresse sind pro Stunde höchstens zehn Versuche möglich. Gastbestellungen zählen dabei mit. Für diese Zählung speichern wir Ihre IP-Adresse zusammen mit einem Zähler im Zwischenspeicher (Cache) des Shops. Der Eintrag verfällt nach spätestens zwei Stunden.
• Kommt es zu einer Störung oder wird eine Obergrenze für den gesamten Shop erreicht, schreiben wir einen Eintrag in das Fehlerprotokoll. Er enthält nur die gekürzte IP-Adresse, bei der die letzten Stellen entfernt sind.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Kunden und Dritter vor automatisierten Massenregistrierungen und unerwünschten E-Mails.

3. Kundenkonto, Bestellung und Kontaktaufnahme

3.1 Bestellung und Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von etwaigen Gewährleistungs- und Leistungsstörungsansprüchen sowie gesetzlicher Aktualisierungspflichten) erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung mitteilen. Das sind insbesondere Anrede, Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bei Gewerbekunden Firma, Abteilung und Umsatzsteuer-Identifikationsnummer, sowie die bestellten Artikel, die gewählte Zahlungsart und der Bestellverlauf. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung benötigen und Ihre Bestellung ohne sie nicht ausführen können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sie können als Gast bestellen, ohne ein Kundenkonto anzulegen.

Weitere Informationen zur Weitergabe an unsere Dienstleister für Zahlung und Versand finden Sie in den Abschnitten 4 und 5. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht (je nach Unterlage sechs, acht oder zehn Jahre, § 257 HGB, § 147 AO). Die Aufbewahrung bis dahin beruht auf Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Warenwirtschaftssystem

Ihre Bestelldaten werden automatisch in unser Warenwirtschaftssystem übertragen und dort für Auftragsbearbeitung, Lieferung, Rechnungsstellung und Buchhaltung weiterverarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO.

3.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir die bei der Registrierung angegebenen Daten (Kontotyp, Anrede, Name, gegebenenfalls Firma, Abteilung und Umsatzsteuer-Identifikationsnummer, Anschrift, E-Mail-Adresse und Ihr verschlüsseltes Passwort), um Ihnen einen passwortgeschützten Zugang zu Ihren Daten, Bestellungen und Adressen für künftige Bestellungen zu geben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen Link aufrufen, wird Ihr Kundenkonto freigeschaltet. So stellen wir sicher, dass niemand ein Konto mit Ihrer E-Mail-Adresse anlegen kann. Wir speichern dazu den Zeitpunkt der Registrierung und der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Missbrauch Ihrer E-Mail-Adresse.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Schreiben Sie uns dazu eine Nachricht an die oben genannten Kontaktdaten. Nach der Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, soweit wir sie nicht wegen gesetzlicher Aufbewahrungspflichten (Abschnitt 3.1) weiter speichern müssen.

3.3 Gewerbekunden

Wenn Sie sich als Gewerbekunde registrieren, prüfen wir anhand Ihrer Angaben zu Firma und Umsatzsteuer-Identifikationsnummer, ob wir Ihr Konto für gewerbliche Konditionen und Nettopreise freischalten. Dazu erhalten wir nach Bestätigung Ihrer Registrierung eine interne Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.4 Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen, zur Bearbeitung Ihrer Anfrage. Im Kontaktformular sind das Anrede, Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht und freiwillig Telefonnummer und Betreff. Pflichtfelder sind als solche gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Das Kontaktformular ist mit Google reCAPTCHA und einem unsichtbaren Prüffeld gegen automatisierte Eingaben geschützt (Abschnitt 9). Nach vollständiger Bearbeitung Ihrer Anfrage löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Geschäftsbriefe (sechs Jahre, § 257 HGB).

3.5 Online-Widerrufsformular

Über die Seite "Vertrag widerrufen" können Sie den Widerruf eines mit uns geschlossenen Vertrages online erklären. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Vertrags- oder Bestellnummer und, wenn Sie das Feld nutzen, Ihren Kommentar. Wir verwenden diese Daten, um Ihren Widerruf dem Vertrag zuzuordnen, Ihnen den Eingang zu bestätigen und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorschriften zum Widerrufsrecht sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir speichern die Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (Abschnitt 3.1). Auch dieses Formular ist mit Google reCAPTCHA geschützt (Abschnitt 9).

3.6 Versand von E-Mails

E-Mails im Zusammenhang mit Ihrem Kundenkonto, Ihren Bestellungen und Ihren Anfragen (zum Beispiel Bestellbestätigungen und Bestätigungslinks) versenden und empfangen wir über den E-Mail-Dienst mailbox.org der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Heinlein Hosting verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Datenverarbeitung zur Zahlungsabwicklung

4.1 Allgemeines

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit Zahlungsdienstleistern und Kreditinstituten zusammen. Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlung notwendigen Daten an den jeweiligen Zahlungsdienstleister oder an das beauftragte Kreditinstitut weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, zum Beispiel auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Insoweit gilt ergänzend die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

4.2 Betrugsprävention

Zahlungsdienstleister verarbeiten im Rahmen der Zahlung weitere Daten, insbesondere Geräte- und Browserinformationen und Ihre IP-Adresse, um Betrug zu verhindern und angefochtene Zahlungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Zahlungsdienstleisters liegen im Schutz vor Zahlungsbetrug.

4.3 Zahlung über Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay, Klarna)

Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay und Klarna wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (im Folgenden Stripe) ab. Wenn Sie eine dieser Zahlungsarten wählen, übermitteln wir an Stripe die für die Zahlung notwendigen Daten, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag. Ihre Kartendaten geben Sie direkt in Eingabefelder von Stripe ein. Wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Auf der Seite zur Prüfung und Abgabe Ihrer Bestellung laden wir dafür das Skript Stripe.js von Servern von Stripe. Stripe setzt dabei zur Betrugsprävention die Cookies __stripe_mid (Laufzeit ein Jahr) und __stripe_sid (Laufzeit 30 Minuten) und erhebt Geräte- und Nutzungsinformationen. Dieser Zugriff auf Ihr Endgerät ist für die von Ihnen gewünschte sichere Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO.

Stripe sendet Ihnen nach der Zahlung eine Zahlungsbestätigung an Ihre E-Mail-Adresse. Wenn Sie bei der Kartenzahlung die Option zum Speichern Ihrer Karte wählen, speichert Stripe die Kartendaten für künftige Bestellungen. Wir speichern in Ihrem Kundenkonto nur eine Kundenkennung von Stripe.

Stripe verarbeitet Ihre Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (zum Beispiel Geldwäscheprävention). Stripe kann Daten an Unternehmen der Stripe-Gruppe in den USA übermitteln. Diese sind nach Angaben von Stripe unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 11). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Apple Pay und Google Pay: Wenn Sie mit Apple Pay oder Google Pay bezahlen, verarbeiten zusätzlich Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Ihre Zahlungsdaten in eigener Verantwortung nach den Bedingungen, die Sie mit diesen Anbietern vereinbart haben. Ob Ihnen diese Zahlungsarten angezeigt werden, hängt von Ihrem Gerät und Browser ab.

Klarna: Wenn Sie Klarna wählen, gibt Stripe die für die Zahlung notwendigen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und gegebenenfalls die bestellten Artikel) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden Klarna) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Welche Zahloptionen Klarna Ihnen anbietet, entscheidet Klarna. Je nach Zahloption führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und kann dafür Auskunfteien einsetzen. Klarna verwendet die Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Weitere Informationen, auch zu Ihren Rechten gegenüber Klarna, finden Sie in der Datenschutzerklärung von Klarna.

4.4 Zahlung über PayPal

Wenn Sie mit PayPal bezahlen, auch über die PayPal-Buttons auf Produkt- und Warenkorbseiten, geben wir die für die Abwicklung der Zahlung notwendigen Daten, etwa Name, Anschrift, E-Mail-Adresse, Bestellnummer, die Artikel im Warenkorb und den Rechnungsbetrag, an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden PayPal) weiter. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

PayPal-Expresskauf: Auf Produktseiten, im Warenkorb, im Warenkorb-Fenster und auf der Anmeldeseite des Bestellprozesses bieten wir einen PayPal-Button an. Wenn Sie ihn nutzen, übermittelt PayPal uns Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferanschrift und, soweit in Ihrem PayPal-Konto hinterlegt, Ihre Telefonnummer, damit wir Ihre Bestellung anlegen und die Versandkosten berechnen können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Später bezahlen: Neben dem PayPal-Button zeigen wir einen Button "Später bezahlen" und Hinweise auf die Zahlungsoptionen von PayPal für eine spätere Zahlung. Ob diese Optionen für Sie verfügbar sind, entscheidet PayPal. Bei einzelnen Zahlarten innerhalb von PayPal, etwa Lastschrift, Kreditkarte oder Später bezahlen, kann PayPal eine Identitäts- und Bonitätsprüfung durchführen. Dafür ist PayPal selbst verantwortlich.

Laden der PayPal-Buttons: Damit die Buttons angezeigt werden können, lädt Ihr Browser auf Produktseiten und, sobald Artikel im Warenkorb liegen, im Warenkorb und im Bestellprozess Programmcode (PayPal SDK) und Grafiken von Servern von PayPal. Dabei erhält PayPal Ihre IP-Adresse, Browser- und Geräteinformationen und die Adresse der aufgerufenen Seite. Das PayPal SDK speichert im lokalen Speicher Ihres Browsers (localStorage) unter dem Schlüssel __paypal_storage__ eine zufällige Kennung. Dies geschieht unabhängig davon, ob Sie PayPal später nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine schnelle und sichere Zahlung direkt von der Produktseite aus anzubieten. Den Zugriff auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

PayPal kann Daten an andere Unternehmen der PayPal-Gruppe, auch außerhalb der EU, übermitteln und stützt dies nach eigenen Angaben auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Weitere Hinweise zum Datenschutz bei PayPal finden Sie in der Datenschutzerklärung von PayPal.

4.5 Vorkasse

Wenn Sie per Vorkasse bezahlen, überweisen Sie den Rechnungsbetrag auf unser Bankkonto. Dabei verarbeiten Ihr und unser Kreditinstitut die für die Überweisung notwendigen Daten (insbesondere Name, Bankverbindung, Betrag und Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

5. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihren Namen und Ihre Lieferanschrift an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

6. Newsletter und Postwerbung

6.1 E-Mail-Newsletter

Sie können unseren Newsletter in Ihrem Kundenkonto bestellen. Mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verwenden wir Ihre E-Mail-Adresse und Ihren Namen, um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten per E-Mail zuzusenden. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung erhalten Sie den Newsletter.

Die Abmeldung vom Newsletter ist jederzeit möglich, über den Link in jedem Newsletter, in Ihrem Kundenkonto oder durch eine Nachricht an die oben genannten Kontaktdaten. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 S. 1 lit. f DSGVO, Verteidigung gegen Ansprüche).

6.2 Postwerbung und Ihr Widerspruchsrecht

Wir behalten uns vor, Ihren Vor- und Nachnamen, gegebenenfalls Ihre Firma, und Ihre Postanschrift für eigene Werbezwecke zu nutzen, zum Beispiel zur Zusendung von Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können der Speicherung und Verwendung Ihrer Daten zu diesen Zwecken jederzeit durch eine Nachricht an die oben genannten Kontaktdaten widersprechen. Nach Ihrem Widerspruch löschen wir Ihre Adresse aus der Empfängerliste.

7. Cookies, Cookie-Einstellungen und vergleichbare Technologien

7.1 Allgemeines und Rechtsgrundlagen

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Technologien sind etwa der lokale Speicher Ihres Browsers (localStorage und sessionStorage) und Skripte, die Informationen aus Ihrem Endgerät auslesen. Sitzungs-Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Andere Cookies bleiben für die jeweils angegebene Dauer gespeichert.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen sind nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG). Ohne Einwilligung ist das nur erlaubt, wenn es unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG), zum Beispiel für den Warenkorb, die Anmeldung oder das Speichern Ihrer Cookie-Einstellungen. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO. Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Diensten.

7.2 Cookie-Einstellungen und Widerruf

Beim ersten Besuch zeigen wir Ihnen ein Hinweisfenster (Cookie-Banner). Dort können Sie mit gleichwertigen Schaltflächen alle Kategorien akzeptieren, nur die technisch notwendigen Cookies zulassen oder unter "Konfigurieren" einzelne Kategorien auswählen. Ohne Ihre Einwilligung setzen wir keine Cookies und Dienste der Kategorien Statistik, Marketing und Komfortfunktionen ein.

Ihre Auswahl speichern wir im Cookie cookie-preference auf Ihrem Endgerät, zusammen mit einer Prüfsumme der aktuellen Konfiguration (cookie-config-hash). Beide Cookies laufen nach 30 Tagen ab. Danach oder wenn wir neue Dienste einbinden, fragen wir Sie erneut. Ihre Auswahl wird nur in Ihrem Browser gespeichert und nicht an Dritte übermittelt. Wir setzen dafür die Cookie-Funktion unserer Shopsoftware Shopware ein und keinen externen Anbieter. Das Speichern Ihrer Auswahl ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Klicken Sie dazu auf den Link "Cookie-Einstellungen" am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zusätzlich können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren: Microsoft Edge / Safari / Chrome / Firefox / Opera. Wenn Sie technisch notwendige Cookies blockieren, können Warenkorb und Bestellung nicht funktionieren.

7.3 Übersicht nach Kategorien

Technisch erforderlich (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG):

• session-: Sitzung für Warenkorb, Anmeldung und Bestellprozess, endet mit dem Schließen des Browsers.
• timezone: Zeitzone Ihres Browsers für die richtige Anzeige von Zeitangaben, 30 Tage.
• cookie-preference und cookie-config-hash: Ihre Cookie-Einstellungen, 30 Tage.
• _GRECAPTCHA: Eintrag der Shopsoftware für den Formularschutz Google reCAPTCHA, 30 Tage, gesetzt mit Ihrer Cookie-Auswahl. Das reCAPTCHA-Skript lädt unabhängig davon (Abschnitt 9). Der Cookie enthält keine Kennung.
• __stripe_mid (ein Jahr) und __stripe_sid (30 Minuten): Betrugsprävention bei Zahlungen über Stripe, nur im Bestellprozess (Abschnitt 4.3).
• localStorage cart-widget-template und empty-cart-widget: Darstellung des Warenkorb-Symbols, bis zum Löschen durch Sie.
• localStorage __paypal_storage__: zufällige Kennung des PayPal SDK auf Produktseiten und im Bestellprozess (Abschnitt 4.4), bis zum Löschen durch Sie.
• localStorage tC, tPL, tMQ, tTf, t3D, tTDu, tTDe, tADu, tADe, tTE, tAE und tnsApp: Zwischenspeicher der Bildergalerie auf Produktseiten mit technischen Fähigkeiten Ihres Browsers und der Browserkennung (User-Agent), damit die Galerie richtig angezeigt wird, bis zum Löschen durch Sie.
• In den Cookie-Einstellungen stehen außerdem Einträge der Zahlungsdienste Stripe, PayPal und Google Pay. Diese Cookies entstehen erst, wenn Sie die jeweilige Zahlart nutzen (Abschnitt 4).
• sessionStorage trstd-csp-probe: technischer Prüfwert des Trusted Shops Trustbadge (Abschnitt 10), endet mit dem Schließen des Tabs.
• Speicher von Google reCAPTCHA im Bereich google.com (unter anderem localStorage rc::a und sessionStorage rc::c, Abschnitt 9).

Statistik (nur mit Einwilligung):

• google-analytics-enabled: Merker für Ihre Einwilligung in Google Analytics, 30 Tage.
• Cookies von Google Analytics mit dem Präfix _swag_ga (zum Beispiel _swag_ga_ga): Unterscheidung von Besuchern und Sitzungen, bis zu 400 Tage (Abschnitt 8.2).

Marketing (nur mit Einwilligung):

• google-ads-enabled: Merker für Ihre Einwilligung in Google Ads, 30 Tage.
• Cookies von Google Ads (zum Beispiel _swag_ga_au, nach einem Anzeigenklick _swag_ga_aw), 90 Tage, der Eintrag _gcl_ls im lokalen Speicher Ihres Browsers sowie Cookies, die Google auf eigenen Domains setzt (Abschnitt 8.3).

Komfortfunktionen (nur mit Einwilligung): Diese Kategorie erlaubt das Abspielen eingebetteter Videos von YouTube und Vimeo. Derzeit sind auf unserer Website keine solchen Videos eingebunden. Bei einer Einwilligung speichern wir nur Ihre Auswahl in den Cookies youtube-video und vimeo-video (30 Tage).

8. Webanalyse und Werbung mit Google

8.1 Allgemeine Hinweise zu Google

Für Webanalyse und Werbung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden Google) ein. Die Dienste werden nur geladen, wenn Sie in die jeweilige Kategorie eingewilligt haben. Vor Ihrer Einwilligung lädt unsere Website keinen Google-Tag für Analyse oder Werbung und sendet keine Daten an Google Analytics oder Google Ads (Einwilligungsmodus "Consent Mode v2" in der Variante "Basic"). Mit dem Google-Tag übermitteln wir Ihren Einwilligungsstatus an Google, damit Google die Daten nur im Rahmen Ihrer Einwilligung verwendet.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" am Ende jeder Seite widerrufen.

Die von Google erhobenen Informationen können an Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen und dort gespeichert werden. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen, der für Unternehmen gilt, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Google LLC ist zertifiziert. Ergänzend hat Google Standarddatenschutzklauseln der Europäischen Kommission abgeschlossen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und unter business.safety.google/privacy.

8.2 Google Analytics 4

Wenn Sie in die Kategorie "Statistik" eingewilligt haben, nutzen wir Google Analytics 4, um zu verstehen, wie Besucher unseren Shop nutzen, und um Angebot und Bedienung zu verbessern. Dabei erhebt Google Informationen zu Ihrem Besuch, insbesondere aufgerufene Seiten, Datum und Uhrzeit, die zuvor besuchte Seite, ungefähren Standort (Land, Region, Stadt), Geräte- und Browserinformationen, Bildschirmauflösung und eine zufällige Kennung Ihres Browsers, die in Cookies gespeichert wird. Daraus entstehen pseudonyme Nutzungsprofile. Wir führen diese nicht mit Ihrem Namen oder Ihrem Kundenkonto zusammen und nutzen keine User-ID-Funktion.

Zusätzlich messen wir Ereignisse im Shop (E-Commerce-Tracking): die Ansicht von Produktlisten und Produkten, das Hinzufügen und Entfernen von Artikeln im Warenkorb, die Schritte im Bestellprozess (Beginn der Bestellung, Versand- und Zahlungsart) und den Kauf. Beim Kauf übermitteln wir Bestellnummer, Bestellwert, Versandkosten, Steuern, Währung sowie Bezeichnung, Artikelnummer, Preis und Menge der gekauften Artikel. Name, Anschrift oder E-Mail-Adresse übermitteln wir an Google Analytics nicht.

Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse nur auf Servern in der EU zur Ableitung des ungefähren Standorts verwendet und danach verworfen. Zusätzlich ist in unserer Einbindung die IP-Anonymisierung eingeschaltet. Die Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Die Cookies von Google Analytics haben eine Laufzeit von bis zu 400 Tagen und werden beim Widerruf Ihrer Einwilligung gelöscht.

Google verarbeitet die Daten für Google Analytics als unser Auftragsverarbeiter auf Grundlage der Google Ads-Datenverarbeitungsbedingungen. Unsere Analytics-Property ist mit unserem Google-Ads-Konto verknüpft, damit wir Käufe dort als Conversion auswerten können.

8.3 Google Ads Conversion-Tracking und Remarketing

Wenn Sie in die Kategorie "Marketing" eingewilligt haben, setzen wir das Conversion-Tracking und das Remarketing von Google Ads ein.

Conversion-Tracking: Wenn Sie über eine unserer Anzeigen bei Google zu uns kommen, speichert Google eine Kennung des Anzeigenklicks in einem Cookie. Schließen Sie eine Bestellung ab, übermitteln wir Bestellnummer, Bestellwert und Währung an Google. So erfahren wir, wie viele Bestellungen auf unsere Anzeigen zurückgehen und können unsere Werbung danach steuern. Wir erhalten nur zusammengefasste Auswertungen und können Sie darüber nicht persönlich identifizieren.

Remarketing: Google merkt sich anhand von Cookies und Online-Kennungen, dass Sie unseren Shop und bestimmte Produkte angesehen haben, und kann Ihnen danach auf anderen Websites und in Google-Diensten Anzeigen von uns zeigen. Sind Sie in Ihrem Google-Konto angemeldet, kann Google diese Informationen mit Ihrem Konto verknüpfen, je nach Ihren Einstellungen bei Google. Personalisierte Werbung können Sie zusätzlich in den Anzeigeneinstellungen von Google abschalten.

Für die Erhebung der Daten auf unserer Website und die Übermittlung an Google sind wir verantwortlich. Für die weitere Verarbeitung, etwa die Zuordnung zu Anzeigenklicks und die Auswahl von Anzeigen, ist Google nach den Google Ads Controller-Controller Data Protection Terms selbst verantwortlich.

8.4 Erweiterte Conversions (Enhanced Conversions)

Damit Käufe auch dann Anzeigen zugeordnet werden können, wenn Cookies fehlen, nutzen wir die erweiterten Conversions von Google Ads. Wenn Sie eine Bestellung abschließen und in die Kategorie "Marketing" eingewilligt haben, übermitteln wir auf der Bestellbestätigungsseite zusammen mit der Conversion Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Vor- und Nachnamen und Ihre Straße. Diese Angaben werden vorher in Ihrem Browser mit dem Verfahren SHA-256 in nicht umkehrbare Hashwerte umgewandelt, sodass Google sie nicht im Klartext erhält. Postleitzahl, Ort und Land übermittelt der Google-Tag nach den Vorgaben von Google ungehasht. Google gleicht die Hashwerte mit den Daten angemeldeter Google-Nutzer ab, um die Bestellung einem Anzeigenklick zuzuordnen, und verwendet sie nach eigenen Angaben nicht für andere Zwecke.

Die Übermittlung erfolgt nur, wenn Sie der Nutzung Ihrer Daten für Werbezwecke zugestimmt haben (Einwilligungssignal ad_user_data, Teil der Kategorie "Marketing"). Eine automatische Erkennung von E-Mail-Adressen auf unseren Seiten durch den Google-Tag setzen wir nicht ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Google verarbeitet diese Daten nach den Google Ads-Datenverarbeitungsbedingungen als unser Auftragsverarbeiter.

9. Schutz unserer Formulare mit Google reCAPTCHA

Zum Schutz vor Missbrauch unserer Formulare und vor Spam durch automatisierte Programme (Bots) setzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Anlass sind konkrete Angriffe auf unseren Shop, darunter massenhafte automatisierte Registrierungen mit fremden E-Mail-Adressen.

Das reCAPTCHA-Skript wird auf allen Seiten unseres Shops von Servern von Google (www.google.com, www.gstatic.com, fonts.gstatic.com) geladen, unabhängig von Ihren Cookie-Einstellungen. Es bewertet im Hintergrund, ob die Nutzung von einem Menschen oder einem Programm ausgeht. Dazu verarbeitet Google insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite, Browser- und Geräteinformationen, Bildschirmauflösung, Spracheinstellungen, Ihre Interaktionen mit der Seite (etwa Maus- und Tastatureingaben und Verweildauer) sowie Cookies, die Google-Dienste bereits in Ihrem Browser gespeichert haben. reCAPTCHA speichert Informationen im Speicher Ihres Browsers für die Domain google.com (unter anderem localStorage rc::a und sessionStorage rc::c). Wir setzen außerdem den Cookie _GRECAPTCHA auf unserer Domain, der nur festhält, dass reCAPTCHA geladen werden darf.

Wenn Sie das Kontaktformular oder das Online-Widerrufsformular absenden, fordert das Skript bei Google eine Bewertung an. Beim Kontaktformular und beim Widerrufsformular prüft unser Server diese Bewertung bei Google und weist Anfragen mit zu niedrigem Wert ab. Den Inhalt Ihrer Formulareingaben übermitteln wir nicht an Google. Zusätzlich enthalten diese Formulare ein für Menschen unsichtbares Prüffeld (Honeypot), das ohne Datenübermittlung an Dritte arbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Kunden und Dritter vor automatisierten Angriffen, Spam und dem Missbrauch fremder E-Mail-Adressen. Den Zugriff auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil der Schutz der Formulare für deren sichere Bereitstellung erforderlich ist.

Google verarbeitet die Daten nach eigenen Angaben, um reCAPTCHA bereitzustellen und zu verbessern, und für allgemeine Sicherheitszwecke, nicht für personalisierte Werbung. Eine Übermittlung an die Google LLC in den USA ist möglich (Abschnitt 8.1, EU-U.S. Data Privacy Framework). Weitere Informationen finden Sie in den Datenschutzhinweisen und den Nutzungsbedingungen von Google.

10. Integration des Trusted Shops Trustbadge

Auf allen Seiten unseres Shops ist das Trustbadge von Trusted Shops eingebunden. Es zeigt unser Gütesiegel und die gesammelten Bewertungen an und bietet Käufern nach einer Bestellung die Produkte von Trusted Shops an, insbesondere den Käuferschutz.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln (im Folgenden Trusted Shops), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortliche sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

10.1 Datenverarbeitung bei Einbindung des Trustbadge

Das Trustbadge wird beim Aufruf jeder Seite von Servern von Trusted Shops (widgets.trustedshops.com und customer-data-api.trstd-login.trustedshops.com) geladen, unabhängig von Ihren Cookie-Einstellungen. Dabei erhält Trusted Shops Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die Adresse der aufgerufenen Seite und Browserinformationen. Bei Aufruf des Trustbadge speichert der Webserver automatisch ein Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird nach Angaben von Trusted Shops unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt. Cookies setzt das Trustbadge dabei nach unserer Prüfung nicht. Es legt im sessionStorage Ihres Browsers den technischen Prüfwert trstd-csp-probe ab, der mit dem Schließen des Tabs gelöscht wird.

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen unser Gütesiegel und echte Kundenbewertungen anzuzeigen und Ihnen einen abgesicherten Einkauf zu ermöglichen. Den Zugriff auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

10.2 Datenverarbeitung nach Bestellabschluss

Nach Abschluss Ihrer Bestellung stellen wir dem Trustbadge auf der Bestellbestätigungsseite folgende Bestellinformationen bereit: Bestellnummer, E-Mail-Adresse, Bestellsumme, Währung, Zahlungsart, gegebenenfalls das voraussichtliche Lieferdatum sowie Bezeichnung, Artikelnummer, Marke, Bild und Adresse der gekauften Produkte. Das Trustbadge zeigt Ihnen damit eine Trustcard an, über die Sie den Käuferschutz von Trusted Shops für Ihre Bestellung abschließen können. Dies ist erforderlich, damit wir Ihnen den Käuferschutz anbieten können. Sofern Sie sich für die Nutzung der Services von Trusted Shops entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen gegebenenfalls im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.

10.3 Dienstleister von Trusted Shops

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA, Großbritannien und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt, der für die USA hier, für Großbritannien hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

11. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten bei uns nur die Personen, die sie für ihre Aufgaben benötigen. Außerhalb unseres Unternehmens geben wir Daten nur weiter, soweit es in dieser Datenschutzerklärung beschrieben ist. Zusammengefasst sind das:

• Auftragsverarbeiter, die wir sorgfältig ausgewählt und vertraglich gebunden haben (Art. 28 DSGVO): Hetzner Online GmbH (Hosting, Abschnitt 2.2), Heinlein Hosting GmbH (E-Mail, Abschnitt 3.6), Google für Google Analytics und erweiterte Conversions (Abschnitte 8.2 und 8.4).
• Eigenständig Verantwortliche: Zahlungsdienstleister und Kreditinstitute (Stripe, soweit es nicht in unserem Auftrag tätig ist, Klarna, PayPal, Apple, Google, Banken, Abschnitt 4), Versanddienstleister (Abschnitt 5), Google für Google Ads Conversion-Tracking und Remarketing (Abschnitt 8.3) und für reCAPTCHA, soweit Google dort nicht in unserem Auftrag tätig ist (Abschnitt 9), sowie Behörden und Berater, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Ansprüchen erforderlich ist.
• Gemeinsam Verantwortliche: Trusted Shops SE (Abschnitt 10).

Eine Übermittlung in Länder außerhalb der EU und des EWR (Drittländer) findet nur bei den Diensten statt, bei denen wir darauf hinweisen. Für die USA stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, soweit der Empfänger zertifiziert ist, und im Übrigen auf Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO). Ob ein Unternehmen zertifiziert ist, können Sie auf der Website des Data Privacy Framework prüfen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die Fristen für einzelne Verarbeitungen nennen wir in den jeweiligen Abschnitten. Daten, die wir aufgrund handels- oder steuerrechtlicher Pflichten aufbewahren müssen, sperren wir für andere Zwecke und löschen sie nach Ablauf der gesetzlichen Frist. Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Ihrem Widerruf, sofern keine andere Rechtsgrundlage besteht.

13. Ihre Rechte und Kontaktmöglichkeiten

13.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung;
  • aus Gründen des öffentlichen Interesses oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
  • die Richtigkeit der Daten von Ihnen bestritten wird;
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Abschnitt 13.2);
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Abschnitt 13.3).

Widerspruchsrecht Soweit wir zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

13.2 Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen in Cookies und Dienste widerrufen Sie am einfachsten über den Link "Cookie-Einstellungen" am Ende jeder Seite, den Newsletter über den Abmeldelink. Alle anderen Einwilligungen können Sie durch eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten widerrufen.

13.3 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

13.4 Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir einen Vertrag mit Ihnen jedoch nicht schließen oder Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO führen wir nicht durch. Bei den Zahlungsarten von Klarna und bei einzelnen Zahlarten von PayPal entscheiden diese Anbieter in eigener Verantwortung, ob sie Ihnen die Zahlungsart anbieten (Abschnitte 4.3 und 4.4).

13.5 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in Abschnitt 1 oder in unserem Impressum.