Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: Mai 2026

Verantwortlicher

Zwillingsherz GmbH

Modering 3

22457 Hamburg

Vertretungsberechtigte Personen: Jonas Kölln und Justus Kölln

E-Mail-Adresse: info@zwillingsherz.com

Impressum: https://zwillingsherz.com/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten
Zahlungsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-/Kommunikationsdaten
Bewerberdaten
Social-Media-Daten
Tracking- und Event-Daten

Kategorien betroffener Personen

Kunden
Beschäftigte
Interessenten
Kommunikationspartner
Nutzer
Bewerber
Gewinnspiel- und Wettbewerbsteilnehmer
Geschäfts- und Vertragspartner

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Zusätzlich gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

IP-Masking: Sofern IP-Adressen verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt. Die letzten beiden Ziffern bzw. der letzte Teil der IP-Adresse wird entfernt oder durch Platzhalter ersetzt.
SSL-Verschlüsselung (https): Um Ihre übermittelten Daten zu schützen, nutzen wir SSL-Verschlüsselung. Sie erkennen verschlüsselte Verbindungen am Präfix https:// in der Adresszeile Ihres Browsers.

Einsatz von Cookies und Consent-Management

Auf unserer Website werden Cookies und ähnliche Tracking-Technologien eingesetzt. Dabei unterscheiden wir zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und optionalen Cookies, die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden.

Der Zugriff auf Informationen im Endgerät der Nutzer oder die Speicherung von Informationen im Endgerät der Nutzer erfolgt bei technisch notwendigen Cookies und vergleichbaren Technologien auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung unseres Onlineshops haben.

Für optionale Cookies und vergleichbare Technologien, insbesondere zu Analyse- und Marketingzwecken, erfolgt der Zugriff auf Informationen im Endgerät oder die Speicherung von Informationen im Endgerät ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Technisch notwendige Cookies sind für den Betrieb des Onlineshops erforderlich, z. B. für die Warenkorb-Funktion, die Session-Verwaltung, die Darstellung der Website, Sicherheitsfunktionen oder die Speicherung Ihrer Cookie-Einstellungen.

Optionale Cookies und vergleichbare Technologien, insbesondere für Analyse- und Marketingzwecke, z. B. Google Analytics 4, Meta Pixel oder Google Ads, werden ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung eingesetzt.

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir ein Consent-Management-Tool. Beim ersten Besuch unserer Website haben Sie die Möglichkeit, einzelne Cookie-Kategorien zu akzeptieren oder abzulehnen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website aufrufen.

Google Consent Mode v2

Wir nutzen Google Consent Mode v2, um Ihre über unser Consent-Management-Tool getroffenen Einwilligungsentscheidungen an Google-Dienste zu übermitteln. Dabei werden insbesondere Informationen darüber übermittelt, ob Sie der Verarbeitung zu Analysezwecken, zur Werbemessung, zu personalisierter Werbung und zur Weitergabe werbebezogener Nutzerdaten zugestimmt haben. Google-Tags werden entsprechend Ihrer Einwilligung gesteuert.

Sofern Sie keine Einwilligung erteilen, werden Google-Dienste nur eingeschränkt und ohne die von Ihnen abgelehnten Speicher- und Auslesevorgänge eingesetzt, soweit dies technisch vorgesehen ist. Eine personenbezogene Auswertung zu Analyse- oder Marketingzwecken erfolgt in diesem Fall nicht auf Grundlage optionaler Cookies oder vergleichbarer Technologien.

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfänger bezogenen Angaben. Wir erhalten keine konto- oder kreditkarten bezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.

Eingesetzte Zahlungsdienstleister:

Mollie: Dienstanbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande; Website: https://www.mollie.com/de; Datenschutzerklärung: https://www.mollie.com/de/privacy.
PayPal: Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Shopify Payments: Dienstanbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Datenschutzerklärung: https://www.shopify.com/de/legal/privacy.
Klarna: Dienstanbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Website: https://www.klarna.com/de; Datenschutzerklärung: https://www.klarna.com/de/datenschutz.

Zur Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart Mollie, PayPal, Shopify Payments und Klarna ein. Einzelne Zahlungsarten wie Kreditkarte, Sofortüberweisung, PayPal, Kauf auf Rechnung oder Ratenzahlung können über diese Anbieter abgewickelt werden.

Hinweis: Giropay wurde zum 31. Dezember 2024 eingestellt und steht nicht mehr als Zahlungsoption zur Verfügung.

Versand und Lieferung

Zur Lieferung bestellter Waren übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den von uns eingesetzten Versanddienstleister. Hierzu gehören insbesondere Name, Lieferadresse sowie ggf. weitere für die Zustellung erforderliche Angaben.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sofern wir Ihre E-Mail-Adresse oder Telefonnummer an den Versanddienstleister übermitteln, erfolgt dies nur, soweit dies für die Lieferankündigung, Paketverfolgung oder Abstimmung der Zustellung erforderlich ist oder Sie hierin eingewilligt haben.

Eingesetzter Versanddienstleister:

DHL Paket GmbH: Sträßchensweg 10, 53113 Bonn, Deutschland; Website: https://www.dhl.de; Datenschutzerklärung: https://www.dhl.de/de/toolbar/footer/datenschutz.html.

Bonitätsprüfung bei Klarna

Bei bestimmten Zahlungsarten, insbesondere beim Kauf auf Rechnung oder vergleichbaren Zahlungsarten, kann der jeweilige Zahlungsdienstleister eine Identitäts- und Bonitätsprüfung durchführen. Dies dient der Prüfung, ob die gewählte Zahlungsart angeboten werden kann, sowie der Vermeidung von Zahlungsausfällen und Missbrauch.

Sofern Sie eine Klarna-Zahlungsart auswählen, erfolgt die Prüfung durch Klarna. Wir selbst führen keine eigene Bonitätsprüfung durch und holen keine eigene Auskunft bei Wirtschaftsauskunfteien wie der SCHUFA ein.

Klarna verarbeitet die hierfür erforderlichen Daten in eigener Verantwortung, insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Bestellinformationen, Zahlungsinformationen sowie ggf. Informationen aus bisherigen Zahlungsvorgängen und von Wirtschaftsauskunfteien. Die Entscheidung über die Bereitstellung einzelner Zahlungsarten, insbesondere Kauf auf Rechnung, trifft Klarna nach eigenen Kriterien.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Klarna, insbesondere zu Identitäts- und Bonitätsprüfungen sowie zu eingesetzten Auskunfteien, finden Sie in den Datenschutzinformationen von Klarna.

Klarna: Dienstanbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Website: https://www.klarna.com/de; Datenschutzerklärung: https://www.klarna.com/de/datenschutz.

Bereitstellung des Onlineangebotes, Domain- und technische Dienste

Für die technische Bereitstellung einzelner Dienste, insbesondere Domain-, E-Mail- oder Hosting-Leistungen, nehmen wir externe Dienstleister in Anspruch.

STRATO: Dienstanbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland; Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz.

Shop-System

Für den Betrieb unseres Onlineshops nutzen wir die E-Commerce-Plattform Shopify. Im Rahmen des Shop-Betriebs und der Bestellabwicklung werden personenbezogene Daten verarbeitet, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen, Bestelldaten, Retoureninformationen sowie technische Nutzungs- und Kommunikationsdaten.

Shopify verarbeitet Kundendaten im Rahmen des Shop-Betriebs überwiegend als Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit Shopify einzelne Dienste als eigener Verantwortlicher erbringt, erfolgt die Verarbeitung nach den Datenschutzinformationen von Shopify.

Shopify: Dienstanbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Website: https://www.shopify.com/de; Datenschutzerklärung: https://www.shopify.com/de/legal/privacy.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR kann insbesondere bei der Einbindung weiterer Shopify-Unternehmen oder Dienstleister erfolgen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.

Shopify Payments

Sofern Sie im Checkout eine über Shopify Payments angebotene Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten verarbeitet, insbesondere Name, Rechnungsadresse, Zahlungsdaten, Bestelldaten, Transaktionsdaten sowie technische Daten. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Betrugsprävention.

Shopify Payments: Dienstanbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Datenschutzerklärung: https://www.shopify.com/de/legal/privacy.

Warenwirtschaft, Buchhaltung und interne Geschäftsprozesse

Zur internen Bestell-, Lager-, Retouren-, Rechnungs- und Zahlungsabwicklung nutzen wir Warenwirtschafts-, ERP- und Buchhaltungssysteme. Dabei werden personenbezogene Daten verarbeitet, die für die Durchführung und Verwaltung von Bestellungen erforderlich sind. Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, Rechnungsdaten, Retoureninformationen sowie Kommunikationsdaten.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Aufbewahrungs- und Buchführungspflichten gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO sowie auf Grundlage unserer berechtigten Interessen an einer effizienten internen Geschäftsorganisation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Soweit wir externe Dienstleister für Warenwirtschaft, Buchhaltung, Rechnungsstellung oder technische Schnittstellen einsetzen, erfolgt die Verarbeitung auf Grundlage entsprechender Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern die Dienstleister als Auftragsverarbeiter tätig werden.

Eingesetzte Dienstleister:

JTL-Software: Warenwirtschaft und Bestellabwicklung; Dienstanbieter: JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Deutschland; Website: https://www.jtl-software.de; Datenschutzerklärung: https://www.jtl-software.de/datenschutz.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Retouren, Reklamationen und Erstattungen

Im Rahmen von Retouren, Reklamationen, Erstattungen und Gewährleistungsfällen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere Bestellnummer, Name, Kontaktdaten, Lieferdaten, Zahlungsinformationen, Retourengründe, Kommunikationsinhalte sowie ggf. Fotos beschädigter oder mangelhafter Ware.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Retoure oder Reklamation, zur Abwicklung von Erstattungen, zur Prüfung und Erfüllung gesetzlicher Gewährleistungsrechte sowie zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung oder Rückabwicklung des Kaufvertrags erforderlich ist. Soweit wir gesetzliche Aufbewahrungs- oder Nachweispflichten erfüllen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgen, insbesondere zur Prüfung, Dokumentation und Verteidigung von Rechtsansprüchen.

Kommunikation via Messenger

Wir setzen zu Zwecken der Kommunikation Messenger ein. Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten werden die Kommunikationsinhalte von Ende zu Ende verschlüsselt. Sie sollten immer eine aktuelle Version des Messengers mit aktivierter Verschlüsselung nutzen.

WhatsApp: WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung; Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irland; Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal.
Hinweis zur WhatsApp-Nutzung: Für die geschäftliche Nutzung von WhatsApp besteht ein Auftragsverarbeitungsvertrag mit Meta Platforms Ireland Limited. Wir übermitteln keine Kontaktdaten ohne Einwilligung der betroffenen Personen an WhatsApp. Wir empfehlen Ihnen, bei Fragen zu sensiblen Vertragsinhalten alternative Kommunikationswege (E-Mail, Telefon) zu nutzen.
Instagram: Nachrichtenversand über das soziale Netzwerk Instagram; Dienstanbieter: Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
Facebook-Messenger: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Die Anmeldung erfolgt in einem Double-Opt-In-Verfahren.

Sofern wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten haben, können wir Ihnen Werbung für eigene ähnliche Waren zusenden, sofern Sie dem nicht widersprochen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.

Klaviyo: E-Mail-Marketing-Dienst; Dienstanbieter: Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA; Website: https://www.klaviyo.com; Datenschutzerklärung: https://www.klaviyo.com/privacy/policy.

Wenn Sie sich für unseren Newsletter anmelden oder elektronische Benachrichtigungen von uns erhalten, verarbeiten wir die hierfür erforderlichen Daten, insbesondere E-Mail-Adresse, ggf. Vor- und Nachname sowie technische Daten wie IP-Adresse, Datum und Uhrzeit der Anmeldung.

Mit Hilfe von Klaviyo können wir Newsletter, automatisierte E-Mails und weitere elektronische Benachrichtigungen versenden, z. B. Willkommens-E-Mails, Produktempfehlungen, Warenkorberinnerungen, Back-in-Stock-Benachrichtigungen oder Informationen zu Aktionen. Dabei können auch Informationen zum Öffnungs-, Klick-, Kauf- und Warenkorbverhalten verarbeitet werden, um Inhalte relevanter zu gestalten, den Erfolg unserer E-Mail-Kommunikation zu messen und Empfängergruppen zu bilden.

Die Verarbeitung erfolgt beim Newsletter-Versand auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit wir Bestandskundenwerbung für ähnliche eigene Waren versenden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Die Datenübermittlung in die USA erfolgt, soweit einschlägig, auf Grundlage des EU-U.S. Data Privacy Frameworks sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln.

Soweit wir Klaviyo für transaktionale Nachrichten einsetzen, z. B. Bestell-, Versand- oder Retoureninformationen, erfolgt die Verarbeitung zur Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. dem Erhalt elektronischer Benachrichtigungen jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail.

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebotes. Wir nutzen IP-Masking zum Schutz der Nutzer. Es werden keine Klardaten der Nutzer gespeichert, sondern Pseudonyme.

Google Analytics 4: Reichweitenmessung und Webanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy. Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, insbesondere zur Darstellung interessenbezogener Werbeinhalte und zur Messung ihrer Effektivität.

Server-Side Tracking

Sofern wir serverseitiges Tagging einsetzen, werden bestimmte Tracking- und Ereignisdaten zunächst über eine von uns kontrollierte Serverumgebung verarbeitet, bevor sie an Analyse- oder Marketinganbieter wie Google oder Meta weitergegeben werden. Dies kann insbesondere technische Informationen, Seitenaufrufe, Klickereignisse, Warenkorb- und Kaufereignisse, pseudonyme Kennungen sowie Informationen zur Einwilligung umfassen.

Die Weitergabe an Analyse- oder Marketinganbieter erfolgt nur im Rahmen Ihrer erteilten Einwilligung, soweit diese erforderlich ist. Server-Side Tracking dient insbesondere dazu, die Datenübermittlung technisch kontrollierter, sicherer und datenschutzfreundlicher zu gestalten.

• Meta Pixel: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://www.facebook.com/about/privacy.

Wir setzen das Meta Pixel ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen für Werbeanzeigen zu bilden und Nutzern interessenbezogene Werbung anzuzeigen, sofern sie hierin eingewilligt haben.

Beim Einsatz von Meta Business Tools, insbesondere Meta Pixel, kann eine gemeinsame Verantwortlichkeit zwischen uns und Meta Platforms Ireland Limited gemäß Art. 26 DSGVO bestehen. Grundlage ist das von Meta bereitgestellte Controller Addendum. Die Verarbeitung erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden.

• Google Ads: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.

Wir nutzen Google Ads, um Werbeanzeigen in der Google-Suche, im Google-Werbenetzwerk und auf anderen Google-Diensten zu schalten und deren Erfolg zu messen. Hierbei können insbesondere Klicks auf Anzeigen, Seitenaufrufe, Kaufereignisse, Warenkorb-Ereignisse und technische Informationen verarbeitet werden. Die Verarbeitung erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke. Daten der Nutzer können dabei außerhalb des Raumes der Europäischen Union verarbeitet werden.

Instagram: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://instagram.com/about/legal/privacy.
Facebook: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://www.facebook.com/about/privacy.
LinkedIn: Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.
Pinterest: Dienstanbieter: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Datenschutzerklärung: https://about.pinterest.com/de/privacy-policy.
TikTok: Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
YouTube: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.

Gewinnspiele und Aktionen

Wenn wir Gewinnspiele, Wettbewerbe oder vergleichbare Aktionen durchführen, verarbeiten wir die zur Durchführung erforderlichen personenbezogenen Daten der Teilnehmer. Hierzu können insbesondere Name, Social-Media-Profil, Kontaktdaten, Kommunikationsdaten, Gewinnspielbeiträge sowie im Gewinnfall die Versandadresse gehören.

Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, zur Ermittlung und Benachrichtigung der Gewinner, zur Prüfung der Teilnahmeberechtigung sowie zur Versendung des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Gewinnspiels erforderlich ist. Soweit die Verarbeitung zur Organisation, Dokumentation oder Missbrauchsvermeidung erforderlich ist, erfolgt sie auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sofern das Gewinnspiel über soziale Netzwerke wie Instagram oder Facebook durchgeführt wird, können zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers gelten. Das Gewinnspiel steht, sofern nicht ausdrücklich anders angegeben, in keiner Verbindung zu dem jeweiligen sozialen Netzwerk und wird nicht von diesem gesponsert, unterstützt oder organisiert.

Die im Rahmen eines Gewinnspiels verarbeiteten Daten werden nach Abschluss des Gewinnspiels gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Cloud-Dienste

Wir nutzen Cloud-Dienste für Dokumentenspeicherung, Kommunikation und Organisationsaufgaben.

Dropbox: Dienstanbieter: Dropbox, Inc., 333 Brannan Street, San Francisco, California 94107, USA; Datenschutzerklärung: https://www.dropbox.com/privacy.

Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Anschließend werden die Daten routinemäßig gelöscht oder gesperrt.

Es gelten insbesondere folgende Aufbewahrungsfristen:

Steuer- und buchführungsrelevante Unterlagen (z. B. Rechnungen, Bestelldaten): 10 Jahre gemäß § 147 AO und § 257 HGB.
Handels- und Geschäftsbriefe (z. B. Auftragsbestätigungen, Korrespondenz): 6 Jahre gemäß § 257 HGB.
Gewährleistungsansprüche: Daten im Zusammenhang mit Käufen werden für die Dauer der gesetzlichen Gewährleistungsfrist von 2 Jahren gespeichert.
Newsletteranmeldungen: Die für den Newsletter-Versand erforderlichen Daten werden bis zum Widerruf der Einwilligung gespeichert. Nach einem Widerruf löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. E-Mail-Adressen können in einer Sperrliste gespeichert werden, um sicherzustellen, dass keine weitere Zusendung erfolgt und der Widerruf dauerhaft beachtet wird.
Kontaktanfragen: Anfragen über das Kontaktformular oder per E-Mail werden nach vollständiger Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens jedoch nach 3 Jahren.
Bewerberdaten: Im Falle einer Ablehnung werden Bewerberdaten nach 6 Monaten gelöscht, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.
Nutzungsdaten / Webanalyse: Von Google Analytics 4 erhobene Daten werden nach 14 Monaten automatisch gelöscht.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Beschwerde bei Aufsichtsbehörde: Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die Begriffe sind alphabetisch sortiert.

Bonitätsauskunft: Automatisierte Entscheidungen beruhen auf einer automatischen Datenverarbeitung ohne menschliches Zutun (z.B. im Fall einer automatischen Ablehnung eines Kaufs auf Rechnung). Derartige automatisierten Entscheidungen sind nach Art. 22 DSGVO nur zulässig, wenn Betroffene einwilligen, wenn sie für eine Vertragserfüllung erforderlich sind oder wenn nationale Gesetze diese Entscheidungen erlauben.
Konversionsmessung: Die Konversionsmessung (auch als "Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen.
Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann.
Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu analysieren, zu bewerten oder vorherzusagen (z.B. Interessen an bestimmten Inhalten oder Produkten, Klickverhalten, Aufenthaltsort).
Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen umfassen. Mit Hilfe der Reichweitenanalyse können Webseiteninhaber erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren.
Remarketing: Vom "Remarketing" bzw. "Retargeting" spricht man, wenn z.B. zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite interessiert hat, um den Nutzer auf anderen Webseiten an diese Produkte, z.B. in Werbeanzeigen, zu erinnern.
Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
Zielgruppenbildung: Von Zielgruppenbildung (bzw. "Custom Audiences") spricht man, wenn Zielgruppen für Werbezwecke bestimmt werden. So kann z.B. anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte interessiert. Von "Lookalike Audiences" spricht man, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile mutmaßlich den Nutzern entsprechen, zu denen die Profile gebildet wurden.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.