Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Schmidt & Kramer GmbH
Geschäftsführer: Josef Quach
Straßburger Ring 21
66482 Zweibrücken
Deutschland
Telefon: 06332 960 40 20
E-Mail: kontakt@schmidt-kramer.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist oder Sie in die Verarbeitung eingewilligt haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen

Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich nach Maßgabe des § 25 TDDDG.

3. Speicherdauer und Löschfristen

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für einzelne Verarbeitungsvorgänge gelten insbesondere folgende Grundsätze:

• Kontaktanfragen speichern wir bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Rechtsverfolgung erforderlich ist.
• Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten speichern wir für die Dauer der Vertragsabwicklung sowie entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
• Daten aus Kundenkonten speichern wir, solange das Kundenkonto besteht und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.
• Newsletterdaten speichern wir bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung vom Newsletter.
• Sperrlisten nach Newsletter-Abmeldung speichern wir, soweit dies erforderlich ist, um künftige unerwünschte Zusendungen zu verhindern.
• Einwilligungs- und Consent-Daten speichern wir so lange, wie dies zum Nachweis und zur Verwaltung Ihrer Einwilligungen erforderlich ist.
• Analyse- und Marketingdaten speichern wir entsprechend den bei den jeweiligen Diensten eingestellten Aufbewahrungsfristen bzw. bis zum Widerruf Ihrer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht.

4. Hosting und Shop-System

Wir nutzen Shopify als Shop- und Hosting-Plattform. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet im Rahmen der Bereitstellung des Shops insbesondere technische Zugriffsdaten, Server-Logdaten, Geräte- und Browserinformationen sowie Daten, die im Rahmen von Bestellungen, Kundenkonten, Checkouts und Zahlungen anfallen.

Die Verarbeitung erfolgt zur Bereitstellung unseres Online-Shops sowie zur Durchführung vorvertraglicher und vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Shopify in unserem Auftrag personenbezogene Daten verarbeitet, gelten die datenschutzrechtlichen Regelungen des Shopify Data Processing Addendum. Soweit Shopify personenbezogene Daten international übermittelt, erfolgen solche Übermittlungen auf Grundlage der im jeweiligen Vertrags- und Datenschutzrahmen vorgesehenen datenschutzrechtlichen Garantien.

Weitere Informationen:
https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/dpa

5. Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Hosting-Anbieter bzw. das Shop-System automatisch Informationen in sogenannten Server-Log-Dateien erfasst. Dies sind insbesondere Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der technisch sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Die Logdaten werden nur so lange gespeichert, wie dies zur Gewährleistung der Systemsicherheit und zur Fehleranalyse erforderlich ist.

6. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit der Shop, der Warenkorb, der Checkout, Sicherheitsfunktionen, das Kundenkonto und von Ihnen gewünschte Einstellungen ordnungsgemäß bereitgestellt werden können. Andere Cookies und Technologien dienen Analyse-, Marketing-, Tracking- oder Personalisierungszwecken.

Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Zur Verwaltung Ihrer Einwilligungen verwenden wir den Shopify Privacy Banner bzw. die Shopify Customer Privacy API im Rahmen der Shopify-Plattform.

Über das Consent-Management können Sie Ihre Einwilligung erteilen, ablehnen oder zu einem späteren Zeitpunkt mit Wirkung für die Zukunft widerrufen bzw. anpassen. Die Privatsphäre- bzw. Cookie-Einstellungen sind jederzeit über den auf unserer Website bereitgestellten Link zu den Privatsphäre-Einstellungen abrufbar.

Im Rahmen des Consent-Managements werden insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt der Entscheidung, Browserinformationen, Geräteinformationen, IP-Adresse sowie Protokolldaten verarbeitet, um die Erteilung, Ablehnung oder den Widerruf Ihrer Einwilligung nachweisen und verwalten zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit die Speicherung zum Nachweis gesetzlich erforderlicher Einwilligungen notwendig ist, und ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtssicheren Verwaltung von Einwilligungen.

Weitere Informationen:
https://help.shopify.com/en/manual/privacy-and-security/privacy/customer-privacy-settings/privacy-settings

7. Kontaktformular und sonstige Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder auf anderem Wege Anfragen zukommen lassen, werden Ihre Angaben einschließlich der daraus hervorgehenden Kontaktdaten gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

7a. KI-gestützte Bearbeitung von Support-Anfragen

Wenn Sie uns per E-Mail (z. B. an kontakt@schmidt-kramer.de oder kundenservice@schmidt-kramer.de) oder über unser Kontaktformular kontaktieren, setzen wir zur schnelleren Bearbeitung ein automatisiertes Workflow-System und einen KI-gestützten Dienst ein. Dieser sortiert Anfragen vor und erstellt Antwortentwürfe.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Inhalt Ihrer Nachricht und der bisherige Kommunikationsverlauf. Bei Anfragen mit Bestellbezug (z. B. Reklamation oder Ersatzlieferung) ermitteln wir zusätzlich die zugehörige Bestellung und die hinterlegte Liefer- bzw. Rechnungsadresse aus unseren Verkaufs- und Rechnungssystemen, um Ihnen direkt helfen und die Adresse mit Ihnen abgleichen zu können. Adressdaten werden dabei nicht an den KI-Dienst übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und effizienten Kundenbetreuung.

Eingesetzte Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Betrieb unseres Automatisierungssystems); Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (KI-Verarbeitung über AWS Bedrock, ausschließlich in Rechenzentren innerhalb der EU, ohne Nutzung Ihrer Daten zu Trainingszwecken); Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (E-Mail-Postfach und interne Vorgangsverwaltung über Google Workspace); easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland (Rechnungs- und Kundenverwaltung). Zum Abgleich von Bestellungen greifen wir außerdem lesend auf Shopify und Amazon zu.

Die KI trifft keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO). Beschwerden, Reklamationen, Zahlungs- und Rechnungsfragen, Datenschutzanliegen und rechtliche Themen werden stets von einer Person bearbeitet. Sie können jederzeit durch Antwort auf unsere Nachricht eine Person erreichen.

Anfragen ohne Geschäftsbezug löschen wir nach Erledigung, spätestens nach 12 Monaten. Korrespondenz zu Bestellungen, Reklamationen, Ersatzlieferungen oder Rechnungen bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (in der Regel 6 bzw. 10 Jahre). Einträge in unserem internen Vorgangsprotokoll löschen wir nach spätestens 24 Monaten.

Sie können der KI-gestützten Bearbeitung Ihrer Anfrage jederzeit widersprechen (Art. 21 DSGVO). Teilen Sie uns dies einfach in Ihrer Nachricht mit – wir bearbeiten Ihr Anliegen dann ausschließlich manuell.

7b. Telefonischer Kundenservice mit KI-Assistentin

Wenn Sie unseren telefonischen Kundenservice anrufen, nimmt Ihren Anruf eine KI-Assistentin (ein automatisiertes Sprachdialogsystem) entgegen. Darauf weisen wir Sie zu Beginn jedes Gesprächs hin. Die Assistentin beantwortet allgemeine Fragen direkt; kann sie Ihr Anliegen nicht selbst klären, nimmt sie es auf, damit sich unser Team per E-Mail bei Ihnen meldet.

Verarbeitet werden Ihre Rufnummer (soweit übermittelt), Zeitpunkt und Dauer des Anrufs, der Gesprächsinhalt als Textprotokoll sowie Ihre Angaben im Gespräch (z. B. Name, E-Mail-Adresse, Bestellnummer, Produkt, Anliegen). Ihre Stimme wird während des Gesprächs in Echtzeit in Text umgewandelt; eine Audioaufzeichnung wird nicht gespeichert.

Geht es um eine bestehende Bestellung, kann die Assistentin während des Gesprächs prüfen, ob zu Ihren Angaben eine Bestellung vorliegt. Dazu benötigt sie zwei Angaben – Bestellnummer, Nachname oder E-Mail-Adresse – und gleicht diese mit unserer Rechnungs- und Kundenverwaltung (easybill) ab. Findet sie eine eindeutig zugeordnete Bestellung, nennt sie Ihnen Produkt, Farbe, Bestelldatum und Bestellnummer. Liefer- oder Rechnungsadressen nennt die Assistentin nicht; sie erhält diese Daten technisch gar nicht erst. Sagt die Assistentin eine Ersatzlieferung zu, senden wir Ihnen die hinterlegte Lieferadresse nach dem Gespräch per E-Mail zur Bestätigung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Bestellung oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer gut erreichbaren Kundenbetreuung).

Eingesetzte Dienstleister: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, für den Sprachdialog; ElevenLabs nutzt hierfür als Unterauftragsverarbeiter ein KI-Sprachmodell (Claude von Anthropic, betrieben über Google Cloud). Die Telefonverbindung stellt Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland, bereit. Die Weiterverarbeitung erfolgt wie unter 7a beschrieben. Bei der Sprachverarbeitung können Daten auch außerhalb der EU, insbesondere in den USA, verarbeitet werden; dies erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln.

Das Gesprächsprotokoll wird bei unserem Dienstleister nach 30 Tagen automatisch gelöscht; für die weitere Bearbeitung gelten die Fristen aus 7a.

Sie müssen nicht mit der KI-Assistentin sprechen: Sie erreichen uns jederzeit auch per E-Mail an kundenservice@schmidt-kramer.de.

7c. Chat-Assistentin in unserem Onlineshop

In unserem Onlineshop bieten wir ein Chat-Fenster an, in dem Ihnen eine KI-Assistentin („Lara“) antwortet. Dass es sich um eine KI handelt, steht in ihrer Begrüßung und im Chat-Fenster. Sie beantwortet Fragen zu unseren Produkten und zu Ihrer Bestellung; kann sie Ihr Anliegen nicht klären, nimmt sie es auf, damit sich eine Mitarbeiterin per E-Mail bei Ihnen meldet.

Das Chat-Fenster öffnet sich nur, wenn Sie es anklicken. Erst dann wird eine zufällige Sitzungskennung im Speicher Ihres Browsers abgelegt, damit der Gesprächsverlauf innerhalb des Browser-Tabs erhalten bleibt; sie ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Schließen des Tabs gelöscht. Wir setzen für den Chat keine Cookies zu Analyse- oder Werbezwecken ein.

Verarbeitet werden der Inhalt Ihrer Nachrichten, Zeitpunkt und Dauer des Chats, die aufgerufene Shop-Seite sowie die Angaben, die Sie im Chat machen (z. B. Name, E-Mail-Adresse, Bestellnummer, Produkt, Farbe, Anliegen). Beim Laden des Chat-Fensters wird zudem Ihre IP-Adresse technisch bedingt an unseren Server übermittelt. Bitte übermitteln Sie im Chat keine Zahlungsdaten und keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten); darauf weisen wir im Chat-Fenster hin.

Wie beim Telefon kann die Assistentin auf Wunsch prüfen, ob zu Ihren Angaben eine Bestellung vorliegt. Dafür benötigt sie zwei Angaben – Bestellnummer, Nachname oder E-Mail-Adresse – und nennt Ihnen bei einem eindeutigen Treffer Produkt, Farbe, Bestelldatum und Bestellnummer. Liefer- oder Rechnungsadressen nennt und erfragt die Assistentin im Chat nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Bestellung oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beratung und Betreuung unserer Kundinnen und Kunden).

Eingesetzte Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Betrieb des Chat-Systems); Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (KI-Verarbeitung über AWS Bedrock, ausschließlich in Rechenzentren innerhalb der EU, ohne Nutzung Ihrer Daten zu Trainingszwecken); easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland (Prüfung Ihrer Bestellung); Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (E-Mail-Postfach und interne Vorgangsverwaltung). Eine Übermittlung des Chat-Inhalts in Drittländer findet nicht statt.

Die KI trifft keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO). Reklamationen, Ersatzlieferungen, Zahlungs- und Rechnungsfragen, Beschwerden, Datenschutzanliegen und rechtliche Themen entscheidet immer eine Person. Sie können jederzeit darum bitten, dass sich eine Mitarbeiterin bei Ihnen meldet.

Der Gesprächsverlauf wird im Arbeitsspeicher unseres Chat-Systems geführt und dort spätestens 20 Minuten nach Ihrer letzten Nachricht gelöscht. Danach wird das Gespräch als interne Nachricht in unser Support-Postfach übernommen; für die weitere Speicherung gelten die unter 7a genannten Fristen.

Sie müssen den Chat nicht nutzen: Sie erreichen uns ebenso per E-Mail an kundenservice@schmidt-kramer.de oder telefonisch unter 06332 960 40 20.

8. Kundenkonto

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Anschrift, Login-Daten sowie bestellbezogene Informationen.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Vereinfachung künftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die Analyse des Verhaltens von Websitebesuchern. Dabei können insbesondere Seitenaufrufe, Verweildauer, Klickpfade, Referrer, technische Informationen zu Browser und Endgerät sowie Interaktionen auf der Website erfasst und ausgewertet werden.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Die Speicherdauer der im Rahmen von Google Analytics verarbeiteten Daten richtet sich nach den von uns in Google Analytics eingestellten Aufbewahrungsfristen. Google stellt hierfür konfigurierbare Aufbewahrungseinstellungen bereit.

Soweit im Rahmen der Nutzung von Google Analytics personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der von Google vorgesehenen datenschutzrechtlichen Garantien. Google LLC ist nach den Google-Angaben Teilnehmer am EU-U.S. Data Privacy Framework; ergänzend verweist Google auf seine Datenschutz- und Vertragsbedingungen.

Weitere Informationen:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/9019185
https://support.google.com/analytics/answer/7667196
https://policies.google.com/privacy/frameworks
https://business.safety.google/controllerterms/

Google Analytics und Google Ads binden wir über den Google-Tag (gtag.js) ein. Der Google-Tag wird ebenfalls erst nach Ihrer Einwilligung geladen und dient ausschließlich dazu, die in diesem und im folgenden Abschnitt beschriebenen Dienste technisch einzubinden.

10. Google Ads

Wir nutzen Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen von Google Ads können wir Conversion-Tracking und gegebenenfalls Remarketing-Funktionen einsetzen, um den Erfolg unserer Werbeanzeigen zu messen und Werbeanzeigen nutzungsbezogen auszuspielen. Dabei kann verarbeitet werden, ob Nutzer über eine Google-Anzeige auf unsere Website gelangt sind und welche Aktionen anschließend auf der Website vorgenommen wurden.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Soweit hierbei personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der von Google vorgesehenen datenschutzrechtlichen Garantien.

Weitere Informationen:
https://policies.google.com/privacy
https://policies.google.com/privacy/frameworks

11. Meta Pixel und Meta Conversions API

Wir nutzen Meta Pixel und Meta Conversions API. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Mit Hilfe dieser Dienste können wir das Verhalten von Nutzern nachverfolgen, nachdem diese über eine Anzeige von Meta auf unsere Website weitergeleitet wurden, Conversions messen, Zielgruppen bilden und die Wirksamkeit unserer Werbeanzeigen auswerten.

Dabei können insbesondere Seitenaufrufe, technische Daten, Geräteinformationen, Referrer, Ereignisdaten und conversionsbezogene Informationen verarbeitet werden. Soweit die Funktion des erweiterten Abgleichs aktiviert ist, können von Ihnen bereitgestellte Kontaktdaten in gehashter Form verarbeitet werden.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Soweit Meta im Zusammenhang mit Business Tools gemeinsam mit uns über Zwecke und Mittel bestimmter Datenverarbeitungen entscheidet, kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen. Es gelten insoweit die Meta Business Tools Terms und das Controller Addendum.

Soweit hierbei personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der von Meta vorgesehenen datenschutzrechtlichen Garantien. Meta verweist hierfür insbesondere auf das EU-U.S. Data Privacy Framework sowie ergänzende Transferregelungen.

Weitere Informationen:
https://www.facebook.com/legal/terms/businesstools
https://www.facebook.com/legal/controller_addendum
https://www.facebook.com/legal/EU_data_transfer_addendum
https://www.facebook.com/privacy/policies/data_privacy_framework/

12. Klaviyo, Newsletter und E-Mail-Marketing

Für Newsletter und E-Mail-Marketing nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls freiwillige weitere Angaben, um Ihnen den Newsletter zuzusenden.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Klaviyo ermöglicht uns außerdem die statistische Auswertung von Newsletter-Kampagnen, insbesondere ob eine E-Mail geöffnet oder ein Link angeklickt wurde.

Darüber hinaus nutzen wir Klaviyo für automatisierte E-Mail-Kommunikation, insbesondere für Warenkorbabbruch-Mails, Browse-Abandonment-Mails sowie Onsite-Tracking und Profilzuordnungen, soweit diese Funktionen aktiviert sind. Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt oder Nutzungsprofile gebildet werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Ihre Newsletterdaten speichern wir bis zur Abmeldung vom Newsletter bzw. bis zum Widerruf Ihrer Einwilligung. Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um künftige unerwünschte Zusendungen zu verhindern. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit im Rahmen von Klaviyo personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der von Klaviyo vorgesehenen datenschutzrechtlichen Garantien. Klaviyo gibt an, am EU-U.S. Data Privacy Framework teilzunehmen und ergänzend Standardvertragsklauseln zu verwenden, soweit das DPF nicht greift.

Weitere Informationen:
https://privacy.klaviyo.com/
https://www.klaviyo.com/legal/privacy/privacy-notice-12-31-2024
https://www.klaviyo.com/legal/privacy-faqs

13. Judge.me, Produktbewertungen

Wir nutzen Judge.me zur Erhebung, Verwaltung und Darstellung von Produktbewertungen. Anbieter ist Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, England.

Im Rahmen der Bewertungsfunktion können insbesondere Name oder Pseudonym, E-Mail-Adresse, Bestellbezug, Bewertungsinhalt, Sternebewertung, Zeitpunkt der Abgabe sowie freiwillig hochgeladene Inhalte wie Fotos oder Videos verarbeitet werden.

Judge.me kann aktiv Bewertungsanfragen per E-Mail an Kunden versenden, soweit dies im Rahmen unserer Konfiguration genutzt wird.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der transparenten Darstellung authentischer Kundenbewertungen. Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Judge.me Cookies oder vergleichbare Technologien einsetzt oder personenbezogene Daten in Drittländer übermittelt, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen.

Weitere Informationen:
https://judge.me/privacy
https://judge.me/help/en/articles/8364277-gdpr-compliance

14. UpPromote, Affiliate- und Influencer-Programm

Wir nutzen UpPromote zur Verwaltung unseres Affiliate- und Influencer-Programms. Nach den offiziell zugänglichen Datenschutzunterlagen tritt der Dienst als UpPromote bzw. Secomapp auf; in Partner-Datenschutzhinweisen wird SECOMUS TECHNOLOGY JOINT STOCK COMPANY als verantwortliche Gesellschaft genannt.

Wenn Sie sich über einen von uns bereitgestellten Registrierungslink für unser Affiliate- oder Influencer-Programm anmelden oder daran teilnehmen, können insbesondere Name, E-Mail-Adresse, Login-Daten, Social-Media-Profile, Tracking- und Zuordnungsdaten zu vermittelten Verkäufen sowie Zahlungsinformationen für Provisionsauszahlungen verarbeitet werden.

UpPromote beschreibt in seinen Datenschutzunterlagen, dass im Rahmen des Dienstes insbesondere Merchant-Daten, Affiliate-Daten, Bestell- bzw. Referral-Daten sowie Cookies zur Referral- und Provisionszuordnung verarbeitet werden können.

Die Verarbeitung erfolgt zur Durchführung und Verwaltung des jeweiligen Partnerprogramms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertragsverhältnis mit dem Partner besteht, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Vermarktung über Affiliate- und Influencer-Programme.

Soweit im Rahmen von UpPromote Cookies oder vergleichbare Technologien zur Referral- oder Provisionszuordnung eingesetzt werden, erfolgt dies ausschließlich im gesetzlich zulässigen Umfang und, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Nach den offiziell zugänglichen UpPromote-Unterlagen werden personenbezogene Daten auf Servern in den USA verarbeitet oder gespeichert. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen.

Weitere Informationen:
https://docs.uppromote.com/privacy-policy/privacy-policy
https://www.secomapp.com/partnership-program-privacy-policy/
https://docs.uppromote.com/settings/general-settings/cookie

15. BOGOS, Geschenk- und Bundle-Angebote

Für Gratis-Zugaben, Bundles und ergänzende Produktangebote im Shop und im Warenkorb nutzen wir die Shopify-App BOGOS. Anbieter ist die Secomus Technology Joint Stock Company (Secomapp), Hanoi, Vietnam.

Dabei können insbesondere Warenkorb- und Bestellinhalte, angesehene Produkte, technische Daten zu Browser und Endgerät, Zeitzone, IP-Adresse sowie Cookie- bzw. Ereignisdaten verarbeitet werden, um passende Angebote anzuzeigen und deren Nutzung auszuwerten.

Die Ausspielung der Angebote im Warenkorb erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer bedarfsgerechten Darstellung unseres Sortiments. Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden, die technisch nicht erforderlich sind, oder Daten zu Analysezwecken erhoben werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Nach den Angaben des Anbieters können personenbezogene Daten außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen.

Weitere Informationen:
https://bogos.io/privacy-policy/

16. Barrierefreiheits-Werkzeug und eingebundene Schriftarten

Um die Bedienbarkeit unserer Website zu verbessern, nutzen wir das Barrierefreiheits-Werkzeug „SEA Accessibility“ von Avada. Anbieter ist laut eigener Datenschutzerklärung die SEA Commerce, Inc., 651 N Broad St, Suite 206, Middletown, DE 19709, USA.

Beim Aufruf unserer Website wird das Werkzeug von Servern des Anbieters geladen. Dabei werden technisch zwingend Ihre IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt des Abrufs an den Anbieter übermittelt. Ihre im Werkzeug gewählten Einstellungen (zum Beispiel Schriftgröße oder Kontrast) werden lokal in Ihrem Browser gespeichert.

Das Werkzeug lädt zusätzlich Schriftarten (unter anderem eine besonders gut lesbare Schrift für Menschen mit Lese-Rechtschreib-Schwäche) vom Schriftarten-Dienst CDNFonts (fonts.cdnfonts.com). Auch dabei wird Ihre IP-Adresse an den Betreiber dieses Dienstes übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, unsere Website möglichst vielen Menschen barrierearm zugänglich zu machen. Soweit hierbei personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen.

Weitere Informationen:
https://help.seacommerce.io/privacy-policy
https://www.cdnfonts.com/privacy-policy

17. easyReturns, Rücksendungen und Widerruf

Für die Abwicklung von Rücksendungen und die Erklärung eines Widerrufs nutzen wir die Shopify-App easyReturns. Anbieter ist 247APPS, In der Goldgrube 28, 56073 Koblenz, Deutschland.

Wenn Sie eine Rücksendung anmelden oder über die Widerrufsfunktion einen Widerruf erklären, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, die Bestellnummer, die betroffenen Artikel, den Rücksendegrund sowie Angaben zum Versand der Rücksendung, zum Beispiel zur Erstellung eines Rücksendeetiketts.

Die Verarbeitung erfolgt zur Abwicklung des Vertrags und Ihres Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung unserer gesetzlichen Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen:
https://247apps.dev/apps/easyreturns/terms-conditions

18. Weitere Shop-Apps zur Darstellung

Zur Darstellung von Hinweisen, Symbolen und Bannern im Shop nutzen wir die Shopify-App „Essential Icon Badge Banners“ von Essential Apps, Baltupio g. 45-27, LT-08324 Vilnius, Litauen. Die Inhalte werden über die Shopify-Plattform ausgeliefert. Dabei können in Ihrem Browser lokal Angaben gespeichert werden, etwa zur Anzeige zeitlich begrenzter Hinweise.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer übersichtlichen Darstellung unseres Angebots. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert werden, die für die von Ihnen gewünschte Darstellung nicht unbedingt erforderlich sind, erfolgt dies nur mit Ihrer Einwilligung gemäß § 25 TDDDG.

Weitere Informationen:
https://essential-apps.com/privacy-policy-3/

19. Zahlungsdienstleister

Im Rahmen des Checkouts bieten wir verschiedene Zahlungsarten an. Dabei werden Zahlungsdaten an den jeweils ausgewählten Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Je nach gewählter Zahlungsart können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellbetrag, Zahlungsinformationen und technische Transaktionsdaten verarbeitet werden.

Auf unserer Website bzw. im Checkout können insbesondere folgende Zahlungsarten angeboten werden:

• PayPal
• Apple Pay
• Google Pay
• Klarna
• Shop Pay
• Visa
• Mastercard
• American Express
• UnionPay

Die jeweilige Datenverarbeitung richtet sich ergänzend nach den Datenschutzinformationen des gewählten Anbieters.

20. Versanddienstleister

Wenn Sie bei uns bestellen, geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Zustellung erforderlich ist.

Wir nutzen hierfür DHL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie ausdrücklich eingewilligt haben oder dies zur Vertragsabwicklung erforderlich ist, können zusätzlich Kontaktinformationen an den Versanddienstleister weitergegeben werden, damit Sie Informationen zum Versandstatus erhalten.

21. Auftragsverarbeiter und externe Dienstleister

Wir setzen im Rahmen unserer Website und unseres Online-Shops externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, soweit dies datenschutzrechtlich erforderlich ist. Hierzu zählen insbesondere Dienstleister aus den Bereichen Hosting und Shop-System, Consent-Management, Webanalyse, Online-Werbung und Conversion-Messung, E-Mail-Marketing, Bewertungsmanagement, Affiliate- und Influencer-Management, Angebots- und Warenkorbfunktionen, Barrierefreiheit, Retourenabwicklung sowie Zahlungsabwicklung.

Soweit gesetzlich erforderlich, haben wir mit diesen Dienstleistern Verträge über Auftragsverarbeitung abgeschlossen oder es gelten die jeweils einschlägigen vertraglichen Datenschutzregelungen der eingesetzten Anbieter.

22. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Soweit bei einzelnen Diensten eine Datenübermittlung in Drittländer erfolgt, geschieht dies nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission, soweit der jeweilige Anbieter diese verwendet.

Nähere Informationen zu den jeweils einschlägigen Garantien finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

23. Betroffenenrechte

Sie haben im gesetzlichen Umfang insbesondere folgende Rechte:

• das Recht auf Auskunft gemäß Art. 15 DSGVO
• das Recht auf Berichtigung gemäß Art. 16 DSGVO
• das Recht auf Löschung gemäß Art. 17 DSGVO
• das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• das Recht auf Widerspruch gemäß Art. 21 DSGVO
• das Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

25. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

26. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und Datenverarbeitungen abzubilden.