Es ist unser Anliegen, sorgsam mit Ihren persönlichen Daten umzugehen. Wir sind uns unserer Verantwortung bewusst und danken Ihnen für Ihr Vertrauen. Der Schutz Ihrer Daten erfolgt durch vielfältige technische und organisatorische Maßnahmen gegen unbefugten Zugriff.
Unser Unternehmen ist Teilnehmer an der Allianz für Cybersicherheit des Bundesamtes für Sicherheit in der Informationstechnik.
Die primäre Speicherung Ihrer Daten erfolgt auf einem sicheren Server in Deutschland (Rechenzentrum Nürnberg). Dieser ist in die Infrastruktur von Backbone Europe eingebunden und mit modernen Technologien sowie energieeffizienter Hardware ausgestattet.
Unsere E-Mail-Korrespondenz erfolgt über einen deutschen Mailserver (Rechenzentrum Berlin), der die geltenden Verbraucherschutz- und Sicherheitsanforderungen erfüllt. Dazu gehört insbesondere die Umsetzung der technischen Richtlinie "Sicherer E-Mail-Transport" (BSI TR-03108) des Bundesamtes für Sicherheit in der Informationstechnik.
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
OHB Thalheim e.K.
Inh. Guido Bernhardt
Hufelandstr. 24
09366 Stollberg
Deutschland
Telefon: 0800 / 7467736
E-Mail: [email protected]
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, beispielsweise Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
Die primäre Speicherung der im Rahmen unseres Online-Shops verarbeiteten Vertrags-, Kunden- und Kommunikationsdaten erfolgt auf Servern innerhalb Deutschlands.
Soweit wir für bestimmte Verarbeitungszwecke externe Dienstleister einsetzen, können personenbezogene Daten auch durch diese Dienstleister und gegebenenfalls außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeitet werden. Einzelheiten zu den jeweiligen Dienstleistern, Verarbeitungszwecken, Rechtsgrundlagen und Schutzmaßnahmen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Unsere Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe gehostet.
Der Hostinganbieter verarbeitet personenbezogene Daten, um den sicheren und stabilen Betrieb der Website zu gewährleisten. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL sowie technische Zugriffsdaten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse:
Sicherer Betrieb, technische Stabilität und Schutz der Website vor Missbrauch.
Server-Logfiles werden in der Regel spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
Zur Beschleunigung, Absicherung und Erreichbarkeit unserer Website nutzen wir Dienste der Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertragspartner der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare stellt insbesondere ein Content-Delivery-Network, die Namensauflösung (DNS), Schutz vor Überlastungsangriffen (DDoS-Schutz) sowie eine Web Application Firewall bereit. Der Datenverkehr zwischen Ihrem Browser und unserem Server wird dabei über die Infrastruktur von Cloudflare geleitet.
Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, übertragene Datenmengen, Browsertyp und Betriebssystem, Referrer-URL sowie sicherheitsrelevante technische Merkmale der Anfrage.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse:
Schnelle Bereitstellung unserer Inhalte, Abwehr von Angriffen und Missbrauch sowie Gewährleistung der Verfügbarkeit und Sicherheit unseres Online-Angebots.
Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der in die Vereinbarung einbezogenen Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Cloudflare ist zudem nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Cloudflare
Speicherdauer:
Cloudflare speichert die anfallenden Protokoll- und Sicherheitsdaten nach eigenen Angaben nur kurzzeitig; sie werden gelöscht, sobald sie für die Auslieferung der Inhalte und die Abwehr von Angriffen nicht mehr erforderlich sind. Eine dauerhafte Zuordnung zu Ihrer Person erfolgt durch uns nicht.
Um unsere Formulare vor automatisierten Eingaben, Massenanfragen und Missbrauch zu schützen, setzen wir den Dienst Turnstile der Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertragspartner der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile ersetzt das bisherige Bild-Captcha, bei dem Sie einen Zahlen- und Buchstabencode abtippen mussten.
Turnstile kommt bei folgenden Formularen zum Einsatz: Kontaktformular, Newsletter-Anmeldung, Widerrufsformular, Anforderung eines neuen Passworts sowie bei der Anmeldung nach mehreren fehlgeschlagenen Versuchen.
Beim Aufruf einer Seite mit einem solchen Formular lädt Ihr Browser ein Skript von der Adresse challenges.cloudflare.com und stellt eine Verbindung zu Cloudflare her. Das geschieht bereits beim Seitenaufruf, also auch dann, wenn Sie das Formular anschließend nicht absenden.
Verarbeitet werden dabei insbesondere Ihre IP-Adresse, technische Merkmale Ihres Browsers und Betriebssystems, die aufgerufene Adresse sowie Angaben zu Ihrem Verhalten auf der Seite, etwa Maus- und Tastaturereignisse. Aus diesen Merkmalen leitet Turnstile ab, ob die Eingabe von einem Menschen oder von einem Programm stammt. In den meisten Fällen ist dafür keine Handlung Ihrerseits nötig; nur in Zweifelsfällen wird eine zusätzliche Bestätigung angezeigt. Nach Angaben von Cloudflare wird Turnstile nicht zur Nachverfolgung von Besuchern über Websites hinweg verwendet und nicht zu Werbezwecken eingesetzt.
Beim Absenden des Formulars übermitteln wir das von Turnstile erzeugte Prüfmerkmal zusammen mit Ihrer IP-Adresse an Cloudflare, um das Ergebnis bestätigen zu lassen. Erst danach verarbeiten wir Ihre Eingaben weiter.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse:
Schutz unserer Formulare und E-Mail-Postfächer vor automatisiertem Missbrauch, Werbeeinsendungen und Überlastung sowie die Erreichbarkeit unseres Kundenservice für tatsächliche Anfragen.
Auch für Turnstile gelten die oben genannte Vereinbarung zur Auftragsverarbeitung sowie die dort beschriebene Grundlage für eine mögliche Übermittlung in die USA (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: Datenschutzerklärung von Cloudflare
Speicherdauer:
Das Prüfmerkmal ist nur wenige Minuten gültig und kann nur einmal eingelöst werden. Nach Angaben von Cloudflare werden die im Rahmen von Turnstile anfallenden Daten nur kurzzeitig gespeichert und anschließend gelöscht. Eine Zuordnung zu Ihrer Person nehmen wir nicht vor.
Zur Entwicklung, Wartung, technischen Analyse, Fehlerbehebung, Absicherung und Optimierung unserer IT-Systeme und unseres Online-Shops verwenden wir KI-gestützte Entwicklungs- und Administrationswerkzeuge des folgenden Anbieters:
Anthropic PBC
548 Market Street
San Francisco, CA 94104
USA
Hierzu gehören insbesondere Claude und Claude Code.
Im Rahmen der Nutzung können technische Informationen wie Programmcode, Konfigurationsinformationen, Fehlermeldungen, Befehlsausgaben, Protokolldaten und Informationen über die Funktionsweise unserer Systeme verarbeitet werden.
Soweit dies für einen konkreten technischen Vorgang erforderlich ist, können in diesen Informationen auch personenbezogene Daten enthalten sein. Hierzu können insbesondere gehören:
Wir beschränken die an Anthropic übermittelten Informationen auf das für den jeweiligen technischen Zweck erforderliche Maß. Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ist nicht vorgesehen. Eine gezielte Übermittlung von Zahlungsdaten, Passwörtern, API-Schlüsseln oder sonstigen Authentifizierungsdaten an Anthropic ist nicht vorgesehen. Wir geben den eingesetzten Werkzeugen verbindlich vor, solche Daten nicht zu verarbeiten, und beschränken die Verarbeitung auf die für den jeweiligen technischen Vorgang erforderlichen Informationen.
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren, stabilen und wirtschaftlichen Betriebs unserer IT-Systeme, zur Fehleranalyse, zur Weiterentwicklung unseres Online-Shops und zur Abwehr technischer Gefahren.
Rechtsgrundlagen:
Anthropic verarbeitet personenbezogene Daten als Auftragsverarbeiter nach unseren Weisungen. Mit Anthropic besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Verarbeitung oder Speicherung personenbezogener Daten in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der in die Vereinbarung zur Auftragsverarbeitung einbezogenen Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Eine Kopie der einschlägigen Standardvertragsklauseln beziehungsweise weitere Informationen zu den vereinbarten Schutzmaßnahmen können Sie bei uns anfordern. Das Datenverarbeitungsabkommen von Anthropic einschließlich der Standardvertragsklauseln ist außerdem über die Website von Anthropic abrufbar.
Anthropic verwendet Ein- und Ausgaben aus kommerziellen Diensten standardmäßig nicht zum Training seiner generativen KI-Modelle. Dies gilt nicht, wenn wir Inhalte ausdrücklich als Feedback übermitteln oder einer weitergehenden Nutzung ausdrücklich zustimmen.
Arbeitssitzungen und darin enthaltene personenbezogene Daten löschen wir, sobald sie für Wartung, Fehleranalyse, Sicherheit und Nachvollziehbarkeit technischer Änderungen nicht mehr erforderlich sind.
Für die über diese Werkzeuge verarbeiteten Ein- und Ausgaben gilt bei kommerziellen Konten nach Angaben von Anthropic standardmäßig eine Aufbewahrungsfrist von 30 Tagen. Zusätzlich können lokale Sitzungsprotokolle auf unserem eigenen Server entstehen. Diese werden von uns regelmäßig bereinigt und nicht länger aufbewahrt, als es für den jeweiligen technischen Zweck erforderlich ist.
Unterhaltungen, die innerhalb der von uns genutzten Team-Umgebung gespeichert werden, bleiben dort verfügbar, bis sie von uns gelöscht werden. Nach ihrer Löschung werden sie nach Angaben von Anthropic grundsätzlich innerhalb von 30 Tagen aus den Backendsystemen entfernt. Abweichende Aufbewahrungsfristen können insbesondere aufgrund gesetzlicher Verpflichtungen oder zur Untersuchung möglicher Verstöße gegen die Nutzungsbedingungen gelten.
Die KI-Systeme treffen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Kunden. Sie werden ausschließlich als unterstützende Werkzeuge für technische und organisatorische Tätigkeiten verwendet.
Zur Abwicklung von Bestellungen verarbeiten wir die im Bestellprozess angegebenen Daten (z. B. Name, Anschrift, Kontaktdaten, Zahlungsdaten).
Bei Kontaktaufnahmen (z. B. per E-Mail oder Kontaktformular) verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Art. 6 Abs. 1 lit. b DSGVO
Wenn Sie in unserem Online-Shop ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Registrierungsdaten zur Bereitstellung und Verwaltung Ihres Kundenkontos.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Das Kundenkonto kann jederzeit gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Abwicklung von Zahlungen geben wir – abhängig von der gewählten Zahlungsart – personenbezogene Daten an den jeweiligen Zahlungsdienstleister weiter.
Bei Auswahl der Zahlungsart Vorkasse erfolgt die Zahlungsabwicklung direkt über unsere Bankverbindung. Eine Weitergabe von Zahlungsdaten an externe Zahlungsdienstleister erfolgt hierbei nicht.
Bei Auswahl der Zahlungsart Nachnahme erfolgt die Zahlungsabwicklung über den Versanddienstleister. Hierbei werden die zur Zustellung erforderlichen Daten (z. B. Name und Anschrift) übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Die Zahlungsabwicklung erfolgt über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Dies betrifft insbesondere:
Über die von uns versandte PayPal-Zahlungsanforderung kann die Zahlung zusätzlich per Kredit- oder Debitkarte oder mit Apple Pay erfolgen; die Abwicklung liegt in diesem Fall bei PayPal.
PayPal kann zur Durchführung der Zahlung sowie zur Bonitätsprüfung personenbezogene Daten an Auskunfteien oder verbundene Unternehmen weitergeben.
Beim Kauf auf Rechnung oder per Ratenzahlung kann die Abwicklung ganz oder teilweise über externe Dienstleister (z. B. Ratepay GmbH, Berlin) erfolgen.
Weitere Informationen:
PayPal Datenschutzerklärung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO
Bei Auswahl der Zahlungsart WERO erfolgt die Zahlungsabwicklung über die teilnehmenden Banken und Zahlungsdienstleister des WERO-Systems.
Dabei werden die zur Zahlungsabwicklung erforderlichen Daten verarbeitet und an die beteiligten Zahlungsdienstleister übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Die Zahlungsabwicklung erfolgt über:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210, Irland
Über Stripe werden folgende Zahlungsarten angeboten:
Bei Auswahl einer dieser Zahlungsarten werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- und Rechnungsbetrag sowie die IP-Adresse.
Ihre Kartendaten geben Sie in ein von Stripe bereitgestelltes Eingabefeld ein; sie werden verschlüsselt unmittelbar an Stripe übertragen, zu keinem Zeitpunkt in unserem Shop gespeichert und sind uns nicht im Klartext zugänglich. Verlangt Ihre Bank eine zusätzliche Bestätigung, werden Sie an deren gesichertes Verfahren weitergeleitet (3-D Secure).
Stripe verarbeitet die Daten zusätzlich zur Erkennung und Verhinderung betrügerischer Zahlungen.
Stripe kann Daten an die Muttergesellschaft Stripe, Inc. mit Sitz in den Vereinigten Staaten übermitteln. Grundlage hierfür sind die Standardvertragsklauseln der Europäischen Kommission; Stripe, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen:
Stripe Datenschutzerklärung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention)
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten zum Versand des Newsletters sowie – soweit dies von Ihrer Einwilligung umfasst ist – zur empfängerbezogenen Erfolgsmessung.
Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung durch Anklicken eines Bestätigungslinks bestätigen müssen. Erst nach dieser Bestätigung wird Ihre Anmeldung wirksam.
Zur Dokumentation der Anmeldung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die hierbei verwendete IP-Adresse.
Im Rahmen des Newsletterversands wertet unser eigenes Newslettersystem aus, ob Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden. Diese Auswertung erfolgt empfängerbezogen und dient der Verbesserung unseres Angebots sowie der Optimierung unserer Kundenkommunikation. Eine Übermittlung dieser Auswertungsdaten an Dritte findet nicht statt. Bei den übrigen Werbe-E-Mails an Bestandskunden findet eine solche empfängerbezogene Auswertung von Öffnungen oder Klicks nicht statt.
Speicherdauer der Auswertungsdaten:
Die zu einem Newsletter erhobenen Öffnungs- und Klickdaten löschen wir, sobald die Auswertung des jeweiligen Versands abgeschlossen ist und sie für die Verbesserung künftiger Newsletter nicht mehr benötigt werden. Widerrufen Sie Ihre Einwilligung oder melden Sie sich ab, löschen wir die zu Ihrer Person erhobenen Auswertungsdaten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder durch Mitteilung an uns.
Zur Durchführung bestehender Vertragsverhältnisse sowie zur Kundenbetreuung versenden wir automatisierte E-Mails, soweit dies zur Vertragsabwicklung oder aufgrund unseres berechtigten Interesses an einer kundenfreundlichen Kommunikation erforderlich ist.
Hierzu können insbesondere gehören:
Für diese Zwecke verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Bestellinformationen sowie gegebenenfalls Informationen über frühere Bestellungen.
Rechtsgrundlagen:
Wenn Sie bei uns Waren gekauft haben, verwenden wir die dabei angegebene E-Mail-Adresse, um Ihnen gelegentlich Empfehlungen zu eigenen, den bereits gekauften Artikeln ähnlichen Waren aus unserem Sortiment zu senden. Für die Auswahl dieser Empfehlungen greifen wir auf Ihre bisherigen Bestellungen zurück, insbesondere auf die gekauften Artikel, Warengruppen und Größen.
Hierzu gehören insbesondere:
Rechtsgrundlagen:
Sie können der Verwendung Ihrer E-Mail-Adresse für diese Zwecke jederzeit kostenlos widersprechen – über den Abmeldelink in jeder E-Mail oder formlos an [email protected]. Auf dieses Widerspruchsrecht weisen wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse sowie in jeder einzelnen E-Mail hin. Ein Widerspruch berührt Ihre Bestellungen nicht.
Haben Sie Artikel in den Warenkorb gelegt, den Bestellvorgang aber nicht abgeschlossen, erinnern wir Sie in einer E-Mail daran. Da ein abgebrochener Bestellvorgang kein Kauf ist, senden wir diese Erinnerung ausschließlich an Empfängerinnen und Empfänger, die unseren Newsletter abonniert und die Anmeldung über das Double-Opt-In-Verfahren bestätigt haben.
Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name sowie die im Warenkorb liegenden Artikel.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an [email protected].
Newsletter und automatisierte E-Mails werden über ein von uns selbst entwickeltes Newsletter- und Benachrichtigungssystem erstellt und gesteuert, das auf unseren eigenen Servern innerhalb Deutschlands betrieben wird. Die Auswahl der Empfänger, die Zusammenstellung der Inhalte sowie die Verwaltung von Einwilligungen, Widersprüchen und Abmeldungen erfolgen über dieses System.
Für die technische Auslieferung eines Teils unserer Newsletter und Werbe-E-Mails nutzen wir Amazon Simple Email Service (Amazon SES), einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Dabei werden insbesondere die für den Versand erforderliche E-Mail-Adresse, Absenderangaben, Betreff und Inhalt der jeweiligen E-Mail sowie technische Zustellinformationen verarbeitet. Zu den technischen Zustellinformationen können insbesondere Versandzeitpunkt, Zustellstatus, Unzustellbarkeitsmeldungen und Beschwerdemeldungen gehören.
Wir verwenden Amazon SES in der AWS-Region Frankfurt am Main (eu-central-1). Mit Amazon Web Services besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, gelten die in die Vereinbarung einbezogenen Standardvertragsklauseln der Europäischen Kommission.
Eine individuelle Erfolgsmessung durch Amazon SES, etwa die Erfassung von Öffnungen oder Klicks einzelner Empfänger, ist nicht aktiviert. Auch in unserem eigenen System ist die Öffnungsmessung für Werbe-E-Mails an Bestandskunden deaktiviert; eine empfängerbezogene Auswertung erfolgt ausschließlich beim einwilligungsbasierten Newsletter.
Die übrigen E-Mails, insbesondere vertragsbezogene Nachrichten und ein Teil unserer Werbe-E-Mails, werden über unseren E-Mail-Anbieter mailbox.org, Heinlein Support GmbH, Schwedter Straße 8/9b, 10119 Berlin, versendet und empfangen. Dieser verarbeitet die Inhalte unserer E-Mail-Korrespondenz einschließlich Ihrer Anfragen auf Servern in Deutschland.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO beim Versand einwilligungsbasierter Newsletter, Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG, soweit Werbung an Bestandskunden unter den gesetzlichen Voraussetzungen erfolgt.
Wenn Sie eine Rezension zu einem Artikel verfassen, verarbeiten wir Ihre Angaben zur Veröffentlichung im Shop. Veröffentlicht werden der von Ihnen angegebene Name in abgekürzter Form, das Datum, die Bewertung und Ihr Rezensionstext – nicht Ihre E-Mail-Adresse.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Sie können jederzeit die Löschung verlangen.
Für Shopbewertungen arbeiten wir mit dem folgenden Dienstleister zusammen. Dabei sind zwei Vorgänge zu unterscheiden: die Anzeige bereits vorhandener Bewertungen in unserem Shop und die Einholung neuer Bewertungen per E-Mail-Einladung.
SHOPVOTE – Blickreif GmbH, Alter Messeplatz 2, 80339 München
Anzeige vorhandener Bewertungen
Zur Anzeige von Bewertungen können Inhalte von SHOPVOTE geladen werden. Dabei kann es zu einer Übertragung technischer Daten – insbesondere Ihrer IP-Adresse, des verwendeten Browsers und des Zugriffszeitpunkts – an SHOPVOTE kommen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung von Kundenbewertungen und damit an einer transparenten Kaufentscheidung.
Einholung neuer Bewertungen
Die Einladung zur Bewertung Ihres Einkaufs versenden wir selbst über unser eigenes E-Mail-System. Hierfür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie Bestellnummer und Bestelldatum. Eine Übermittlung dieser Daten an SHOPVOTE findet dabei nicht statt. Die Einladung enthält lediglich einen Link zum Bewertungsformular von SHOPVOTE.
Erst wenn Sie diesen Link aufrufen und dort eine Bewertung abgeben, verarbeitet SHOPVOTE die von Ihnen dort eingegebenen Daten als eigener Verantwortlicher. Für diese Verarbeitung gilt die Datenschutzerklärung von SHOPVOTE.
Rechtsgrundlagen für den Versand der Einladung:
§ 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können dem Erhalt solcher Einladungen jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder formlos an [email protected].
Die für die Einladung verarbeiteten Daten löschen wir, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unsere Website verwendet Cookies und vergleichbare Technologien.
Dabei unterscheiden wir insbesondere zwischen:
Nicht technisch notwendige Cookies und vergleichbare Technologien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung verwendet.
Zur Verwaltung Ihrer Einwilligungen verwenden wir eine in unseren Shop integrierte eigene Funktion. Ein externer Dienstleister wird hierfür nicht eingesetzt; Ihre Einwilligungsentscheidung verlässt unsere Server nicht.
Dabei wird gespeichert, welche Einwilligungen Sie erteilt oder widerrufen haben, um die datenschutzkonforme Steuerung von Cookies und externen Diensten sicherzustellen.
Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ auf unserer Website ändern oder widerrufen.
Speicherdauer:
Ihre Einwilligungsentscheidung bewahren wir auf, solange sie gilt, und darüber hinaus so lange, wie wir zum Nachweis der Einwilligung verpflichtet sind. Ändern oder widerrufen Sie Ihre Entscheidung, wird der bisherige Stand durch den neuen ersetzt.
Rechtsgrundlage:
Technisch notwendige Cookies erfolgen auf Grundlage von:
Sie können Cookies in Ihrem Browser jederzeit deaktivieren. Dadurch kann die Funktionalität der Website eingeschränkt sein.
Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Speicherdauer:
Die in Google Analytics erhobenen Nutzungs- und Ereignisdaten werden nach der in unserem Konto eingestellten Aufbewahrungsfrist automatisch gelöscht; anschließend stehen nur noch zusammengefasste Auswertungen ohne Bezug zu einzelnen Nutzungsvorgängen zur Verfügung. Bei einem Widerruf Ihrer Einwilligung findet für Ihren Besuch keine weitere Erhebung statt.
Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse der Benutzung unserer Website.
Dabei können insbesondere folgende Daten verarbeitet werden:
Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Mit Google wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen.
Rechtsgrundlage:
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.
Google stützt sich hierbei auf die Standardvertragsklauseln der Europäischen Kommission sowie ggf. auf das EU-U.S. Data Privacy Framework.
Weitere Informationen:
Google Datenschutzerklärung
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Soweit Sie eingewilligt haben, verwenden wir Google Ads Conversion Tracking und Google-Tags zur Messung von Interaktionen und Conversions.
Speicherdauer:
Die hierfür verwendeten Cookies laufen nach einer begrenzten Zeit von selbst ab; die Zuordnung eines Werbekontakts zu einer Bestellung ist nur innerhalb dieses Zeitfensters möglich. Danach verbleiben lediglich zusammengefasste Auswertungen ohne Bezug zu Ihrer Person. Sie können die Cookies jederzeit in Ihrem Browser löschen.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können Cookies und ähnliche Technologien eingesetzt werden, um nachvollziehen zu können, ob Nutzer über Anzeigen von Google auf unsere Website gelangt sind und bestimmte Aktionen durchgeführt haben, beispielsweise einen Kauf abgeschlossen oder ein Kontaktformular abgesendet haben.
Die erhobenen Daten dienen der Erfolgsmessung unserer Werbeanzeigen und der Optimierung unseres Online-Angebots.
Google kann diese Informationen gegebenenfalls auch zur Bildung pseudonymer Nutzungsprofile verwenden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage:
Weitere Informationen:
Google Datenschutzerklärung
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht. Dies kann insbesondere der Fall sein, wenn die Übermittlung zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.
Personenbezogene Daten können außerdem an von uns eingesetzte Auftragsverarbeiter übermittelt werden, soweit dies zur Bereitstellung, Wartung, Absicherung oder Weiterentwicklung unserer technischen Systeme erforderlich ist. Hierzu können insbesondere Hostinganbieter, E-Mail-Dienstleister, Sicherheitsdienstleister sowie IT- und KI-Dienstleister gehören. Mit den eingesetzten Auftragsverarbeitern bestehen, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO.
Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten (insbesondere Name, Lieferanschrift und gegebenenfalls E-Mail-Adresse oder Telefonnummer) an die von uns beauftragten Versanddienstleister.
Hierzu zählen insbesondere:
Die Weitergabe erfolgt ausschließlich zum Zweck der Vertragsabwicklung und Zustellung Ihrer Bestellung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur jeweiligen Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Sie haben folgende Rechte:
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit Ihre personenbezogenen Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
Sächsischer Datenschutz- und Transparenzbeauftragter
Auf unseren Produktseiten bieten wir eine Teilen-Funktion an. Über diese können Sie den Link zur jeweiligen Produktseite über ausgewählte Dienste wie WhatsApp, Telegram, Facebook oder X teilen, ihn per E-Mail versenden oder in die Zwischenablage kopieren.
Die Teilen-Schaltflächen sind als einfache Verlinkungen umgesetzt. Beim bloßen Aufruf unserer Produktseiten werden dadurch keine personenbezogenen Daten an die genannten sozialen Netzwerke oder Messenger-Dienste übertragen. Eine Verbindung zum jeweiligen Anbieter wird erst hergestellt, wenn Sie aktiv auf eine der Schaltflächen klicken.
Nach dem Anklicken einer der Schaltflächen für WhatsApp, Telegram, Facebook, X oder E-Mail werden Sie zum jeweiligen Anbieter weitergeleitet bzw. es öffnet sich die entsprechende Anwendung mit einem vorausgefüllten Nachrichtenentwurf, der den Produktnamen und den Link zur Produktseite enthält. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse, technische Browser- und Gerätedaten sowie die aufgerufene URL, an den jeweiligen Anbieter übermittelt und dort verarbeitet werden. Auf Art und Umfang dieser Datenverarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Die Funktion „Link kopieren“ kopiert den Produktlink lediglich lokal in die Zwischenablage Ihres Geräts; hierbei findet keine Datenübertragung an Dritte statt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Teilen-Funktion)
Stand: August 2026
