Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, für die Erfüllung von Verträgen, zur Bearbeitung von Anfragen, zur Erfüllung rechtlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Welche Rechtsgrundlage im Einzelfall einschlägig ist, erläutern wir in den nachfolgenden Abschnitten.

Bei der Formulierung dieser Datenschutzerklärung unterscheiden wir bewusst zwischen zwingend erforderlichen Shop- und Sicherheitsfunktionen, vertraglich notwendigen Verarbeitungen, rechtlich gebotenen Aufbewahrungen und optionalen, einwilligungsbasierten Diensten wie etwa Analyse-, Marketing- oder Social-Media-Funktionen.

Verantwortlicher

Datenschutzbeauftragte Person

Derzeit nicht angegeben; bitte vor Veröffentlichung ergänzen.

Zuständige Aufsichtsbehörde

Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslands unseres Sitzes.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Hosting und Shopbetrieb

Beim Aufruf unseres Online-Shops werden technisch erforderliche Daten verarbeitet, um die Website auszuliefern, die Systemsicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Referrer-URL, Browsertyp, Betriebssystem, Spracheinstellungen, Geräteinformationen und Server-Statuscodes gehören.

Die Verarbeitung erfolgt insoweit regelmäßig auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb des Online-Shops nach Art. 6 Abs. 1 lit. f DSGVO, soweit einzelne Vorgänge nicht bereits unmittelbar vertraglich erforderlich sind.

Soweit Endgeräteinformationen gespeichert oder ausgelesen werden, erfolgt dies entweder auf Grundlage von § 25 Abs. 2 TDDDG, wenn der Vorgang unbedingt erforderlich ist, oder – bei nicht erforderlichen Funktionen – erst nach wirksamer Einwilligung.

Bestellung und Kundenkonto

Wir verarbeiten personenbezogene Daten, soweit dies zur Anbahnung, Durchführung und Abwicklung von Bestellungen erforderlich ist. Dazu gehören regelmäßig Stamm- und Kontaktdaten, Rechnungs- und Lieferdaten, Bestellinhalte, Zahlungsinformationen, Kommunikationsdaten sowie Informationen zur Vertragsabwicklung, Retoure und Gewährleistung.

Rechtsgrundlage ist insoweit regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sofern dies zur Missbrauchsabwehr, Durchsetzung oder Verteidigung von Ansprüchen erforderlich ist, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Kundenkonto

Kundenkonten werden nur verarbeitet, soweit im Shop tatsächlich ein Konto angeboten wird.

Soweit wir ein Kundenkonto anbieten, verarbeiten wir die hierzu erforderlichen Registrierungs-, Login- und Kontodaten zur Bereitstellung der jeweiligen Funktionen. Pflichtangaben im Rahmen des Bestellvorgangs kennzeichnen wir gesondert; ohne diese Angaben kann der jeweilige Vertrag regelmäßig nicht durchgeführt werden.

Zahlungsabwicklung und Versand

Zur Zahlungsabwicklung und Lieferung geben wir die jeweils erforderlichen Daten an die von uns eingesetzten Zahlungs- und Versanddienstleister weiter. Dabei beschränken wir uns auf diejenigen Daten, die für Zahlung, Bonitäts-/Risikoprüfung, Zustellung, Sendungsverfolgung, Retouren und buchhalterische Dokumentation erforderlich sind.

Kundenservice und Vertragskommunikation

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Newsletter und Werbung

Werbliche Kommunikation per E-Mail, SMS, Push oder vergleichbaren elektronischen Kanälen erfolgt grundsätzlich nur mit Ihrer Einwilligung, soweit nicht im Einzelfall eine gesetzlich zulässige Bestandskundenwerbung vorliegt. Sofern eine Einwilligung erforderlich ist, verarbeiten wir die hierfür notwendigen Daten einschließlich des Nachweises der Einwilligung.

Rechtsgrundlage ist für einwilligungsbasierte Newsletter regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Soweit Bestandskundenwerbung zulässig ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den einschlägigen lauterkeitsrechtlichen Vorgaben gestützt werden.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit Direktwerbung in Zusammenhang steht.

Cookies und Consent

Wir setzen Cookies und vergleichbare Technologien ein. Zwingend erforderliche Technologien verwenden wir nur, soweit dies für die technische Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes erforderlich ist. Alle sonstigen Technologien – insbesondere für Analyse, Marketing, Conversion-Messung, Personalisierung, Social Media oder eingebettete Drittinhalte – setzen wir grundsätzlich erst nach Ihrer Einwilligung ein.

Analytics und Tracking

Social Media und Einbettungen

Soweit eine Einwilligung erforderlich ist, können Sie diese jederzeit mit Wirkung für die Zukunft über die von uns bereitgestellte Consent-Lösung widerrufen oder Ihre Auswahl ändern. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Empfänger und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage Ihrer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere technische Dienstleister, Hosting- und Cloud-Anbieter, Shopplattformen, Zahlungs- und Versanddienstleister, IT- und Sicherheitsdienstleister, Helpdesk- oder CRM-Anbieter, Newsletter-Tools, Marketing- und Analyseanbieter sowie Berater und Behörden sein.

Auftragsverarbeitung

Soweit Dienstleister in unserem Auftrag tätig werden, setzen wir diese auf Grundlage von Verträgen zur Auftragsverarbeitung ein. Soweit Dienstleister eigene Zwecke verfolgen, kommt eine bloße Auftragsverarbeitung regelmäßig nicht in Betracht; dann informieren wir gesondert über die jeweilige Rollenverteilung.

Drittlandtransfers

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur bei Vorliegen eines Angemessenheitsbeschlusses oder geeigneter Garantien. Konkrete Anbieter, Länder und Garantien bitte vor Veröffentlichung ergänzen.

Wenn personenbezogene Daten in Staaten außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen. Dies kann insbesondere ein Angemessenheitsbeschluss oder ein anderes geeignetes Schutzniveau sein. Sofern wir uns auf Standardvertragsklauseln oder vergleichbare Garantien stützen, erfolgt dies nur für die konkret eingesetzten Dienste und die tatsächlich benannten Empfänger.

Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen. Anschließend löschen wir die Daten oder schränken ihre Verarbeitung ein, sofern keine weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sicherheitsmaßnahmen

Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung laufend fortentwickelt.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenn wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem solchen Widerspruch werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet derzeit nicht statt, soweit in dieser Datenschutzerklärung nichts Abweichendes angegeben ist.

Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder. Soweit bei einwilligungsbasierten Diensten Einwilligungen von Minderjährigen relevant werden, beachten wir die gesetzlichen Altersgrenzen.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Aktueller Stand: 03.05.2026