Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Onlineshop unter https://autarklabs.de ist:

AUTARK LABS
Inhaber: Felix Maaß
Beim Brinkmannschen Park 7
21079 Hamburg
Deutschland
E-Mail: info@autarklabs.de
Telefon: auf Anfrage per E-Mail

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Onlineshops, die Abwicklung Ihrer Bestellung, die Beantwortung Ihrer Anfragen und, sofern Sie eingewilligt haben, für Webanalyse, Werbung und Reichweitenmessung (Abschnitte 12 und 13) erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

Diese Erklärung nennt zu jedem Verarbeitungsvorgang den Zweck, die Rechtsgrundlage, die Empfänger und die Speicherdauer. Ihre Rechte finden Sie in Abschnitt 16.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Vertragspartner für Händler mit Sitz in der EU ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1 bis 2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Shop-Software, das Hosting, den Checkout, die Datenbanken und das Content-Delivery-Netzwerk bereit. Innerhalb des Shopify-Konzerns können Daten auch an die Shopify Inc., 150 Elgin Street, Ottawa, ON K2P 1L4, Kanada, übertragen werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Für die schnelle und sichere Auslieferung der Inhalte setzt Shopify das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Unterauftragsverarbeiter ein. Dabei können Verbindungsdaten wie Ihre IP-Adresse in die USA übermittelt werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.

Beim Aufruf einer Seite verarbeitet Shopify in unserem Auftrag technisch notwendige Daten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL (Herkunftsseite), Browsertyp und Betriebssystem sowie technisch notwendige Cookies, zum Beispiel für den Warenkorb, den Checkout, den Passwortschutz und die Speicherung Ihrer Cookie-Entscheidung. Diese Verarbeitung ist für den Betrieb des Shops erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionierenden Bereitstellung des Shops. Die Logdaten werten wir nicht personenbezogen aus; eine nachträgliche Prüfung behalten wir uns nur vor, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen. Shopify löscht die Server-Logfiles, sobald sie für den sicheren Betrieb des Shops nicht mehr erforderlich sind; Einzelheiten stehen in den Datenschutzhinweisen von Shopify. Technisch notwendige Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Shopify Data Processing Addendum). Shopify verarbeitet Daten auch auf Servern in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission und auf die Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen: https://www.shopify.com/de/legal/privacy und https://www.shopify.com/legal/dpa

Schriftarten werden über das Content-Delivery-Netzwerk von Shopify ausgeliefert. Es werden keine Schriftarten von Servern Dritter (etwa Google Fonts) nachgeladen.

4. Cookies, Einwilligung und Cookie-Banner

Neben den technisch notwendigen Cookies setzen wir Cookies und ähnliche Technologien für Statistik und Marketing nur ein, wenn Sie darin eingewilligt haben. Die Einwilligung holen wir über das Cookie-Banner ein, das auf der Datenschutzfunktion von Shopify (Shopify Customer Privacy) beruht. Solange Sie nicht eingewilligt haben, werden keine Marketing- oder Statistik-Cookies gesetzt und keine personenbezogenen Daten an die in den Abschnitten 12 und 13 genannten Dienste übertragen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Dazu nutzen Sie den Link „Cookie-Einstellungen" im Footer der Website; er öffnet die Einstellungen des Cookie-Banners erneut. Zusätzlich können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligungsentscheidung speichern wir in einem Cookie, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint; dieses Cookie ist technisch notwendig.

5. Bestellung und Vertragsabwicklung

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, den Bestellwert, die gewählte Zahlungsart sowie Datum und Uhrzeit der Bestellung. Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen: Bestellbestätigung, Zahlungsabwicklung, Versand, Versandbenachrichtigung und, sofern verfügbar, Sendungsverfolgung, Bearbeitung von Widerruf, Rückgabe und Gewährleistung sowie Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Vertragserfüllung geben wir Daten an folgende Empfänger weiter:

• Zahlungsdienstleister (Abschnitt 6): die für die Zahlung erforderlichen Daten.
• Lieferpartner und Versanddienstleister (Abschnitt 7): Name, Lieferanschrift und, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer.
• Shopify als Auftragsverarbeiter (Abschnitt 3).

Wir speichern die Bestelldaten, solange dies für die Vertragsabwicklung und die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, sowie im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO). Rechnungen und Buchungsbelege bewahren wir nach diesen Vorschriften auf, je nach Art der Unterlage bis zu zehn Jahre. Rechtsgrundlage für die Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Welche Zahlungsart Sie nutzen, wählen Sie im Checkout. Je nach Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer, bei Rechnungs- oder Ratenkauf auch Geburtsdatum und Bonitätsdaten) an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Zahlungsdienstleister eine Bonitätsprüfung durchführt, erfolgt dies in eigener Verantwortung des Anbieters nach dessen Datenschutzhinweisen.

Wir bieten folgende Zahlungsarten an:

• Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay): Zahlungsabwicklung durch Shopify Payments, technisch über den Zahlungsdienstleister Stripe. Anbieter: Shopify International Limited, Dublin, Irland, in Zusammenarbeit mit Stripe Payments Europe, Ltd., Dublin, Irland. Bei Shop Pay können Sie auf Wunsch Ihre Zahlungs- und Adressdaten bei Shopify speichern lassen, damit Sie diese bei künftigen Käufen in Shops, die Shop Pay anbieten, nicht erneut eingeben müssen; die Speicherung erfolgt nur, wenn Sie sie im Checkout aktiv auswählen, und Sie können sie jederzeit in Ihrem Shop-Pay-Konto beenden. Bei Apple Pay werden Ihre Zahlungsdaten zusätzlich durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, verarbeitet, bei Google Pay durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://www.shopify.com/de/legal/privacy, https://stripe.com/de/privacy, https://www.apple.com/legal/privacy/de-ww/ und https://policies.google.com/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
• Klarna (Rechnungskauf, Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlungsarten, bei denen Klarna in Vorleistung geht (Rechnungskauf, Ratenkauf), übermitteln wir die im Bestellablauf abgefragten Daten (Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Bestelldaten) zum Zweck einer Identitäts- und Bonitätsprüfung an Klarna. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Feststellung der Zahlungsfähigkeit geht, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an der Vermeidung von Zahlungsausfällen. Klarna kann dafür Auskünfte von Wirtschaftsauskunfteien einholen. Die Auskunft kann Wahrscheinlichkeitswerte (Score-Werte) enthalten, die auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren beruhen; die Entscheidung, ob Ihnen Rechnungs- oder Ratenkauf angeboten wird, kann Klarna auf dieser Grundlage automatisiert treffen. Sie können dieser Verarbeitung jederzeit widersprechen; die zur vertragsgemäßen Zahlungsabwicklung erforderlichen Verarbeitungen bleiben davon unberührt. Sie haben das Recht, eine Überprüfung einer automatisierten Entscheidung durch eine Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten; wenden Sie sich dazu an Klarna oder an uns. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

7. Versand und Lieferpartner, Übermittlung in ein Drittland

Wir versenden die Ware nicht aus einem eigenen Lager. Die Bestellungen werden von unserem Lieferpartner mit Sitz in der Volksrepublik China, also außerhalb der Europäischen Union, direkt an Sie versandt. Dafür übermitteln wir Ihren Namen, Ihre Lieferanschrift, die bestellten Artikel und, soweit für die Zustellung erforderlich, Ihre Telefonnummer oder E-Mail-Adresse.

Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützen wir auf Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des Vertrags mit Ihnen erforderlich ist.

Versanddienstleister: Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an Versanddienstleister, in der Regel Paketdienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir an den Versanddienstleister nur weiter, soweit dies für die Zustellung erforderlich ist.

Rücksendungen gehen an unsere in Abschnitt 1 genannte Anschrift; ein gesonderter Retourenpartner wird nicht eingesetzt.

8. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Die Anmeldung erfolgt über Shopify mit Ihrer E-Mail-Adresse und einem einmaligen Bestätigungscode; ein Passwort wird nicht gespeichert. Im Kundenkonto werden Ihre Stammdaten, Adressen und Bestellungen gespeichert, damit Sie sie bei künftigen Bestellungen nicht erneut eingeben müssen und Ihre Bestellhistorie einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, bleiben davon unberührt und werden für die weitere Verwendung gesperrt.

9. Kontaktformular, E-Mail-Anfragen und Spam-Schutz

Wenn Sie uns über das Kontaktformular (https://autarklabs.de/pages/kontakt) oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht) zur Bearbeitung der Anfrage. Das Kontaktformular wird technisch von Shopify bereitgestellt; die Nachricht wird an unsere geschäftliche E-Mail-Adresse zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung Ihrer Anfrage. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz (hCaptcha): Zum Schutz vor automatisierten Eingaben setzt Shopify auf dem Kontaktformular, der Newsletter-Anmeldung und der Widerrufsfunktion den Dienst hCaptcha der Intuition Machines, Inc., USA, ein. hCaptcha prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dabei werden Ihre IP-Adresse, Browser- und Gerätedaten sowie Ihre Interaktion mit dem Formular verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch und Spam. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: https://www.hcaptcha.com/privacy

10. Widerrufsfunktion (Widerrufsbutton)

Verbraucher können ihr gesetzliches Widerrufsrecht auch über die Widerrufsfunktion „Vertrag widerrufen" auf unserer Website ausüben (§ 356a BGB). Die Funktion finden Sie unter https://autarklabs.de/pages/vertrag-widerrufen und über den Link „Vertrag widerrufen" im Footer; Ihre Erklärung geben Sie mit dem Button „Widerruf bestätigen" ab. Technisch handelt es sich um ein von Shopify bereitgestelltes Formular; die Erklärung wird in das Postfach von AUTARK LABS zugestellt. Zweck der Verarbeitung ist die Entgegennahme und Dokumentation Ihrer Widerrufserklärung. Dabei verarbeiten wir die Daten, die Sie in die Funktion eingeben: Name, Bestellnummer oder eine andere Angabe zur Identifikation des Vertrags, E-Mail-Adresse, den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen unverzüglich eine Eingangsbestätigung per E-Mail, die den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs wiedergibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten so lange wie die Bestelldaten (Abschnitt 5).

11. Newsletter (Klaviyo)

Sie können sich für unseren Newsletter anmelden. Dafür benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über das Formular in unserem Shop (Shopify) im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Wir protokollieren die Anmeldung, die Bestätigung, den Zeitpunkt und die IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.

Für den Versand und die Verwaltung des Newsletters nutzen wir den Dienst Klaviyo der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), Ihre Bestelldaten und Ihr Verhalten im Umgang mit unseren E-Mails (Öffnungen, Klicks) in unserem Auftrag. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und auf die Zertifizierung von Klaviyo, Inc. unter dem EU-US Data Privacy Framework. Datenschutzhinweise von Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice

Erfolgsmessung: Unsere Newsletter enthalten ein Zählpixel und personalisierte Links. Damit erfahren wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil der Einwilligung in den Newsletter.

Widerruf: Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Marketing im Checkout: Im Bestellprozess können Sie über ein nicht vorangekreuztes Kontrollkästchen in den Erhalt von Newslettern einwilligen. Ohne diese Einwilligung senden wir Ihnen keine Werbe-E-Mails, auch keine Erinnerungen an nicht abgeschlossene Bestellungen.

12. Meta-Pixel, Conversions API und wetracked.io (nur mit Einwilligung)

Sofern Sie im Cookie-Banner in Marketing-Cookies eingewilligt haben, setzen wir das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Ohne Ihre Einwilligung wird das Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

Mit dem Pixel und der Conversions API kann Meta die Besucher unserer Website als Zielgruppe für Anzeigen auf Facebook und Instagram erkennen, die Wirksamkeit unserer Anzeigen messen (zum Beispiel, ob nach einem Klick auf eine Anzeige ein Kauf erfolgt ist) und Zielgruppen mit ähnlichen Interessen bilden. Dabei werden unter anderem folgende Daten verarbeitet: Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufenen Seiten und Aktionen (Seitenaufruf, Produktansicht, Warenkorb, Kauf), die Meta-Cookie-Kennungen sowie bei einem Kauf gehashte Kontaktdaten wie E-Mail-Adresse, Name und Anschrift zur Zuordnung. Bei der Conversions API werden diese Ereignisse nicht aus Ihrem Browser, sondern serverseitig an Meta gesendet; dafür setzen wir den im nächsten Absatz beschriebenen Dienst wetracked.io ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Meta übermittelt Daten in die USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Meta Platforms, Inc. unter dem EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/privacy/policies/cookies

wetracked.io: Für die serverseitige Übermittlung der Conversions-Ereignisse an Meta setzen wir den Dienst wetracked.io der wetracked.io Ltd. als Auftragsverarbeiter nach Art. 28 DSGVO ein. wetracked.io empfängt dieselben Daten, die auch über die Conversions API verarbeitet werden (die Ereignisse Seitenaufruf, Produktansicht, Warenkorb und Kauf, Ihre IP-Adresse, Informationen zu Browser und Gerät, die Meta-Cookie-Kennungen sowie bei einem Kauf gehashte Kontaktdaten wie E-Mail-Adresse, Name und Anschrift), und leitet sie in unserem Auftrag an Meta weiter. Das geschieht ausschließlich, wenn Sie in Marketing-Cookies eingewilligt haben; ohne Ihre Einwilligung werden keine Ereignisse an wetracked.io übergeben. wetracked.io verarbeitet die Daten nur nach unserer Weisung, speichert sie nur so lange, wie es für die Weiterleitung an Meta erforderlich ist, und nutzt sie nicht für eigene Zwecke. Mit wetracked.io besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf gilt für das Pixel, die Conversions API und wetracked.io gemeinsam. Zusätzlich können Sie personalisierte Werbung in Ihren Facebook- und Instagram-Einstellungen anpassen.

13. Webanalyse: Shopify-Statistik, Web-Pixel und Microsoft Clarity (nur mit Einwilligung)

Shopify stellt uns Statistiken über die Nutzung unseres Shops bereit (zum Beispiel Besucherzahlen, Herkunft der Besucher, Conversion-Rate). Soweit dafür Cookies oder Kennungen verwendet werden, die nicht technisch notwendig sind, geschieht dies nur nach Ihrer Einwilligung im Cookie-Banner (Kategorie Statistik). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Statistik-Cookies werden erst nach Ihrer Einwilligung gesetzt.

Microsoft Clarity: Sofern Sie im Cookie-Banner in Statistik-Cookies eingewilligt haben, setzen wir außerdem den Dienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Clarity erfasst mit Cookies (unter anderem _clck und _clsk) Ihr Bewegungs-, Klick- und Scrollverhalten auf unseren Seiten sowie Informationen zu Browser und Gerät und erstellt daraus pseudonymisierte Sitzungsaufzeichnungen und Heatmaps, mit denen wir die Bedienbarkeit unseres Shops verbessern. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet. Ohne Ihre Einwilligung wird Clarity nicht geladen und es werden keine Daten an Microsoft übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

14. Bewertungen

Wir erheben derzeit keine Kundenbewertungen über den Shop.

15. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die wir aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen (§ 147 AO, § 257 HGB, bis zu zehn Jahre), schränken wir in dieser Zeit auf die Erfüllung dieser Pflichten ein und löschen sie nach Ablauf der jeweiligen Frist. Einwilligungsbasierte Verarbeitungen enden mit dem Widerruf der Einwilligung.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch einlegen; wir verwenden die Daten dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

17. Datensicherheit

Die Verbindung zu unserem Shop ist per TLS (SSL) verschlüsselt, erkennbar am Schloss-Symbol und an „https" in der Adresszeile. Zahlungsdaten werden ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet; vollständige Kartendaten erreichen uns nicht.

18. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Die Angabe Ihrer Daten ist freiwillig. Ohne die für eine Bestellung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Zahlungsdaten) können wir den Vertrag jedoch nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Bei Rechnungs- und Ratenkauf über Klarna kann die Entscheidung, ob Ihnen diese Zahlungsart angeboten wird, durch Klarna automatisiert auf Grundlage einer Bonitätsprüfung getroffen werden; die Einzelheiten, Ihr Widerspruchsrecht und Ihr Recht auf Überprüfung durch eine Person stehen in Abschnitt 6.

19. Stand dieser Erklärung und Änderungen

Stand: 16.09.2026

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste, unsere Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.