Datenschutz

Datenschutzerklärung

Stand: 25. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Pascal Leinfelder
Jeans-Manufaktur.de
Halberstädter Chaussee 51
39116 Magdeburg
Deutschland

Telefon: 0391 25194977
E-Mail: [email protected]

„Personenbezogene Daten“ sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags;
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten;
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen beachten wir zusätzlich § 25 TDDDG. Technisch nicht notwendige Cookies, Pixel, lokale Speicherobjekte oder vergleichbare Technologien werden grundsätzlich erst nach Ihrer Einwilligung eingesetzt. Eine Einwilligung ist nicht erforderlich, soweit die betreffende Technik für die Übertragung einer Nachricht oder für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.

Soweit wir externe Dienstleister einsetzen, erhalten diese nur die Daten, die sie für die jeweilige Aufgabe benötigen. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Andere Empfänger verarbeiten Daten gegebenenfalls in eigener datenschutzrechtlicher Verantwortung; dies wird in den folgenden Abschnitten kenntlich gemacht.

3. Aufruf der Website, Hosting und Sicherheit

3.1 Verschlüsselte Übertragung

Unsere Website ist über TLS verschlüsselt. Dadurch werden Inhalte, die zwischen Ihrem Browser und unserem Server übertragen werden, gegen ein unbefugtes Mitlesen während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an https:// in der Adresszeile Ihres Browsers.

3.2 Server-Protokolle

Beim Aufruf der Website verarbeitet der ausliefernde Server technisch bedingt insbesondere folgende Informationen:

IP-Adresse des anfragenden Geräts;
Datum und Uhrzeit der Anfrage;
aufgerufene Adresse und übertragene Datenmenge;
Herkunftsseite beziehungsweise Referrer, soweit übermittelt;
Browser, Betriebssystem und Geräteinformationen;
HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Funktionsfähigkeit und IT-Sicherheit unseres Angebots.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Aufbewahrung kann erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht oder ein Rechtsanspruch verfolgt werden muss.

3.3 Hosting und technische Betreuung

Für Hosting, Wartung, Datensicherung und technische Administration können wir spezialisierte Dienstleister einsetzen. Diese verarbeiten insbesondere Server-Protokolle sowie Daten, die über Shop-, Kontakt- und Bestellfunktionen eingegeben werden. Soweit die Dienstleister in unserem Auftrag tätig werden, ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO in Verbindung mit Art. 28 DSGVO die Grundlage der Verarbeitung.

3.4 Cloudflare

Wir setzen Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, ein, soweit dies in unserer aktuellen technischen Konfiguration aktiviert ist. Cloudflare kann Inhalte über ein weltweit verteiltes Netzwerk ausliefern und den Datenverkehr auf technische Angriffe oder missbräuchliche Nutzung prüfen.

Dabei können insbesondere IP-Adresse, Anfragezeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, technische Kennungen sowie Sicherheitsereignisse verarbeitet werden. Der Einsatz dient der schnellen, ausfallsicheren und geschützten Bereitstellung der Website. Soweit hierfür technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Website.

Cloudflare kann Daten auch in den USA verarbeiten. Soweit eine Übermittlung an einen nach dem EU-US Data Privacy Framework zertifizierten Empfänger erfolgt, stützt sich diese auf den Angemessenheitsbeschluss der Europäischen Kommission. Im Übrigen werden – soweit erforderlich – geeignete Garantien nach Art. 46 DSGVO vereinbart.

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und technisch vergleichbare Verfahren, etwa lokalen Browserspeicher, Pixel oder Skripte. Solche Techniken können Informationen auf Ihrem Gerät speichern oder bereits vorhandene Informationen auslesen.

4.1 Technisch notwendige Funktionen

Einige Technologien sind erforderlich, damit von Ihnen ausdrücklich angeforderte Funktionen bereitgestellt werden können. Hierzu können insbesondere gehören:

Warenkorb, Merkzettel und Sitzungsverwaltung;
Anmeldung und Schutz des Kundenkontos;
Speicherung Ihrer Datenschutz- und Cookie-Auswahl;
Lastverteilung, Betrugs- und Missbrauchsschutz;
sichere Durchführung des Bestell- und Zahlungsvorgangs;
Schutz vor Cross-Site-Request-Forgery und ähnlichen Angriffen.

Für das Speichern oder Auslesen ist in diesen Fällen § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

4.2 Einwilligungspflichtige Funktionen

Analyse-, Personalisierungs- und Werbetechnologien werden nur aktiviert, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ihre Auswahl können Sie über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website erneut öffnen und ändern. Die Ablehnung freiwilliger Dienste darf die Nutzung der wesentlichen Shop-Funktionen nicht verhindern.

4.3 Consent-Management

Wir verwenden ein Einwilligungswerkzeug, um Ihre Auswahl einzuholen und nachweisen zu können. Dabei können eine Einwilligungs-ID, Auswahlstatus, Zeitpunkt, Sprach- und Regionseinstellung sowie in gekürzter oder gehashter Form technische Nachweisdaten verarbeitet werden. Das Werkzeug speichert eine notwendige Kennung, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt wird.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unsere berechtigten Interessen bestehen in der nutzerfreundlichen Verwaltung und im Nachweis datenschutzrechtlicher Entscheidungen. Nachweisdaten werden so lange aufbewahrt, wie dies zur Erfüllung der Rechenschafts- und Nachweispflichten oder zur Abwehr von Ansprüchen erforderlich ist.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitumstände.

Geht es um eine Bestellung, eine Beratung oder eine andere Vertragsanbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und der Dokumentation geschäftlicher Kommunikation.

Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen, offenen Ansprüche oder sonstigen berechtigten Gründe entgegenstehen. Geschäfts- und steuerrelevante Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

6. Kundenkonto, Warenkorb und Merkzettel

6.1 Kundenkonto

Bei der Registrierung verarbeiten wir die in der Eingabemaske abgefragten Stamm- und Kontaktdaten, Zugangsdaten, Kontoeinstellungen sowie die mit dem Konto verknüpfte Bestellhistorie. Die Verarbeitung dient der Einrichtung und Nutzung des Kundenkontos und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos über die oben genannten Kontaktdaten verlangen. Daten zu bereits abgeschlossenen Bestellungen werden trotz Kontolöschung weiter aufbewahrt, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Passwörter werden nicht im Klartext gespeichert, sondern nach dem Stand der Technik geschützt.

6.2 Warenkorb und Merkzettel

Damit Warenkorb und Merkzettel funktionieren, verarbeiten wir Produktkennungen, Mengenangaben, Sitzungs- oder Kontokennungen und gegebenenfalls den Zeitpunkt der Auswahl. Soweit die Funktion ohne Anmeldung genutzt wird, kann die Zuordnung über technisch notwendige Cookies oder lokale Speicherinformationen erfolgen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Nicht abgeschlossene Warenkörbe werden automatisch gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine längere Speicherung besteht.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

Name, Rechnungs- und Lieferanschrift;
E-Mail-Adresse und gegebenenfalls Telefonnummer;
bestellte Artikel, Größen, Individualisierungs- und Auftragsangaben;
Preis-, Rabatt-, Versand- und Steuerinformationen;
gewählte Zahlungsart und Zahlungsstatus;
Kommunikation zu Bestellung, Lieferung, Widerruf, Retoure, Gewährleistung oder Reklamation;
technische Bestell- und Transaktionskennungen.

Die Verarbeitung ist erforderlich, um Ihre Bestellung anzunehmen, auszuführen, abzurechnen und etwaige Rechte aus dem Vertragsverhältnis zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die für die Durchführung erforderlichen Daten übermitteln wir an Empfänger wie Versandunternehmen, Zahlungsdienstleister, Warenwirtschafts-, Fulfillment-, IT- und Buchhaltungsdienstleister. Eine Übermittlung erfolgt nur im erforderlichen Umfang.

7.1 Warenwirtschaft mit JTL

Für Warenwirtschaft, Auftragsbearbeitung und gegebenenfalls Lager- oder Versandprozesse nutzen wir Leistungen der JTL-Software-GmbH, Deutschland. Hierbei können Kundenstamm-, Bestell-, Produkt-, Versand- und Zahlungsstatusdaten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit JTL als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

7.2 Amazon Fulfillment

Für Lagerung, Kommissionierung, Versand oder Retouren können wir Amazon Fulfillment einsetzen. Hierfür werden die zur Auftragsabwicklung erforderlichen Angaben, insbesondere Name, Lieferanschrift, Bestelldaten, Produktangaben und gegebenenfalls Kontaktdaten, an die zuständige Amazon-Gesellschaft übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Amazon kann im Rahmen eigener gesetzlicher Pflichten oder eigener Plattform- und Sicherheitsprozesse auch in eigener Verantwortung handeln. Einzelheiten richten sich nach der konkret eingesetzten Fulfillment-Konstellation.

8. Versand

DHL

Für die Zustellung nutzen wir DHL Paket GmbH, Deutschland. Wir übermitteln Name, Lieferanschrift und die für die Zustellung erforderlichen Sendungsinformationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse oder Telefonnummer werden nur für Lieferankündigungen oder die Abstimmung der Zustellung übermittelt, wenn Sie darin eingewilligt haben oder die Übermittlung im Einzelfall zur von Ihnen ausdrücklich gewünschten Zustelloption erforderlich ist. Bei einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Zahlungen

Bei Auswahl einer Zahlungsart werden die für die Zahlung erforderlichen Angaben an den jeweiligen Zahlungsdienstleister und gegebenenfalls an beteiligte Banken, Kartenorganisationen oder technische Abwickler übermittelt. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktionsnummer sowie Bank-, Karten- oder Kontoinformationen gehören.

Die Übermittlung zur Ausführung der gewählten Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können bestimmte Daten in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention, Identitätsprüfung, Erfüllung geldwäscherechtlicher Pflichten oder Risikosteuerung. Für diese Verarbeitungen gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

9.1 PayPal

Bei Zahlung über PayPal werden die erforderlichen Bestell- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Je nach gewählter PayPal-Zahlungsart kann PayPal eine Identitäts-, Betrugs- oder Bonitätsprüfung durchführen und hierfür weitere Datenquellen einbeziehen. Über die Freigabe einer Zahlungsart kann dabei automatisiert entschieden werden. Für diese Prüfungen ist PayPal grundsätzlich selbst verantwortlich.

9.2 Stripe

Für Kreditkarten- oder weitere Onlinezahlungen können wir Stripe Payments Europe, Limited, Irland, einsetzen. Stripe erhält die zur Zahlungsabwicklung erforderlichen Kontakt-, Bestell-, Geräte-, Transaktions- und Zahlungsdaten. Stripe kann Daten zur Betrugsprävention und Erfüllung eigener rechtlicher Pflichten verarbeiten. Je nach Zahlungsweg können Daten an weitere Stripe-Gesellschaften, Banken oder Kartenorganisationen übermittelt werden.

9.3 Banküberweisung

Bei einer Überweisung verarbeiten die beteiligten Kreditinstitute die aus dem Zahlungsverkehr stammenden Informationen. Wir erhalten insbesondere Kontoinhaber, IBAN beziehungsweise Kontoverbindung, Betrag, Verwendungszweck und Buchungsdatum, soweit diese Angaben im Kontoauszug enthalten sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Forderungsmanagement und Inkasso

Bleibt eine fällige Forderung trotz Mahnung unbezahlt, können wir die zur Durchsetzung erforderlichen Vertrags-, Kontakt-, Forderungs- und Kommunikationsdaten an V.O.P GmbH & Co. KG, Deutschland, oder einen anderen beauftragten Rechts- beziehungsweise Inkassodienstleister übermitteln.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirksamen Geltendmachung und Durchsetzung berechtigter Zahlungsansprüche. Eine Übermittlung erfolgt erst, wenn die Voraussetzungen für die Forderungsverfolgung vorliegen.

11. Newsletter

Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben zur persönlichen Ansprache. Der Versand erfolgt erst nach einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Anmeldung verwenden wir das Double-Opt-in-Verfahren. Hierbei protokollieren wir Anmeldung und Bestätigung einschließlich Zeitstempel, Bestätigungsstatus und den für den Nachweis erforderlichen technischen Daten. Diese Dokumentation dient dem Nachweis einer ordnungsgemäßen Einwilligung und beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen. Nach dem Widerruf wird die Adresse aus dem aktiven Verteiler entfernt. Wir können sie in einer Sperrliste speichern, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und weitere Zusendungen zu verhindern. Die Sperrlistenverarbeitung beruht auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

12. Benachrichtigung über Warenverfügbarkeit

Sie können sich per E-Mail informieren lassen, sobald ein ausgewählter Artikel wieder verfügbar ist. Wir verarbeiten hierfür Ihre E-Mail-Adresse, die Produktkennung und den Anmeldestatus. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird durch ein Double-Opt-in abgesichert.

Die Daten werden nach Versand der einmaligen Benachrichtigung oder nach einem vorherigen Widerruf gelöscht, soweit keine Nachweispflichten oder sonstigen rechtlichen Gründe eine begrenzte weitere Speicherung erfordern.

13. Kommentare, Produktbewertungen und sonstige öffentliche Beiträge

Wenn Sie einen Kommentar oder eine Bewertung veröffentlichen, verarbeiten wir den von Ihnen gewählten Namen beziehungsweise das angezeigte Pseudonym, den Beitrag, den Veröffentlichungszeitpunkt, gegebenenfalls Produkt- oder Bestellbezug sowie Ihre E-Mail-Adresse für Rückfragen. Der veröffentlichte Beitrag und der angezeigte Name sind für andere Besucher sichtbar; die E-Mail-Adresse wird nicht veröffentlicht.

Die Bereitstellung der Kommentierungs- oder Bewertungsfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie diese Funktion ausdrücklich anfordern. Moderation, Missbrauchsschutz und die Verteidigung gegen rechtswidrige Inhalte beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Zu diesem Zweck können wir auch IP-Adresse und technische Nachweisdaten für einen begrenzten Zeitraum speichern.

Beiträge bleiben grundsätzlich veröffentlicht, bis sie gelöscht werden oder der zugrunde liegende Zweck entfällt. Gesetzliche Aufbewahrungspflichten und die Sicherung von Beweismitteln bei Streitfällen bleiben unberührt.

14. Online-Kaufberatung mit Neocom

Zur digitalen Produktberatung können wir eine Lösung der Neo Commerce GmbH, Deutschland, einsetzen. Im Verlauf der Beratung werden Ihre Antworten, ausgewählte Produktmerkmale, technische Sitzungsdaten sowie Standardinformationen Ihres Browsers verarbeitet, um passende Produkte vorzuschlagen.

Wird die Beratung erst nach Ihrer aktiven Auswahl geladen und ist die Verarbeitung für die von Ihnen angeforderte Beratung erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO; technisch unbedingt erforderliche Speicher- oder Lesevorgänge richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Wird das externe Modul bereits unabhängig von einer aktiven Anforderung geladen oder für Analyse- und Marketingzwecke eingesetzt, darf dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erfolgen.

Wenn Sie sich das Beratungsergebnis per E-Mail senden lassen, verarbeiten wir die angegebene Adresse und die Ergebnisdaten aufgrund Ihrer Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Bewertungs- und Vertrauenssiegel

Auf der Website können Hinweise oder Verlinkungen zu Bewertungsplattformen und Preisvergleichsdiensten erscheinen, insbesondere von idealo, ShopVote und Trustami.

Werden Logo- und Siegelgrafiken lokal auf unserem Server gespeichert und lediglich mit der jeweiligen Plattform verlinkt, findet vor einem Klick keine Datenübermittlung an die Plattform statt. Erst beim Aufruf des externen Links verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.

Werden Grafiken, Widgets, Bewertungsstände oder Skripte unmittelbar von Servern des Drittanbieters geladen, erhält dieser bereits beim Seitenaufruf mindestens die IP-Adresse und technische Verbindungsdaten. Solche externen Inhalte werden – soweit sie nicht für eine ausdrücklich angeforderte Funktion unbedingt erforderlich sind – erst nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.

16. Suchfunktion und Elasticsearch

Für die Such-, Filter- und Navigationsfunktion können wir Elasticsearch-Technologie verwenden. Dabei werden Suchbegriffe, Filter, Produktkennungen, Sitzungsdaten und technische Informationen verarbeitet, um passende Ergebnisse auszuliefern, Tippfehler zu tolerieren und die Suche gegen Missbrauch abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer leistungsfähigen und nutzerfreundlichen Produktsuche. Technisch erforderliche Speicherzugriffe richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.

17. Reichweitenmessung, Analyse und Werbung

Die folgenden Dienste sind freiwillig. Sie werden nur aktiviert, wenn Sie über das Consent-Tool eingewilligt haben. Rechtsgrundlagen für das Speichern beziehungsweise Auslesen auf Ihrem Endgerät sind § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Wichtig: Nicht eingesetzte Module müssen vollständig gelöscht werden. Jeder Dienst muss im Consent-Tool mit derselben Bezeichnung, demselben Zweck und denselben Laufzeiten erscheinen.

17.1 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Irland. Der Tag Manager dient der technischen Steuerung anderer Skripte und Tags. Er erstellt nicht selbst die Auswertungen, kann beim Abruf jedoch technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übermitteln.

Der Tag Manager wird erst nach Ihrer Einwilligung geladen. Welche weiteren Dienste dadurch ausgelöst werden, richtet sich nach Ihrer Auswahl im Consent-Tool. Bei einer möglichen Verarbeitung durch Google LLC in den USA kann die Übermittlung auf den EU-US Data Privacy Framework sowie – soweit erforderlich – zusätzliche Garantien gestützt werden.

17.2 Google Analytics 4

Wir nutzen gegebenenfalls Google Analytics 4, einen Analysedienst der Google Ireland Limited, Irland. Der Dienst hilft uns zu verstehen, wie die Website genutzt wird und welche Inhalte oder Abläufe verbessert werden können.

Verarbeitet werden können insbesondere Seitenaufrufe, Interaktionen, Ereignisse, ungefähre Standortinformationen, Referrer, Browser-, Geräte- und Betriebssysteminformationen, Sitzungskennungen sowie von uns festgelegte Conversion-Ereignisse. Google erhält die IP-Adresse technisch bei der Übertragung; für Nutzer aus dem Europäischen Wirtschaftsraum wird sie nach Angaben von Google nicht in Google Analytics protokolliert oder gespeichert, sondern vor einer weiteren Verarbeitung verworfen.

17.3 Matomo

Wir können Matomo zur statistischen Auswertung der Website verwenden. Dabei können Seitenaufrufe, Herkunftsseite, Geräte- und Browserinformationen, verkürzte IP-Adresse, Interaktionen und eine pseudonyme Sitzungskennung verarbeitet werden.

17.4 Meta Pixel

Wir setzen gegebenenfalls das Meta Pixel der Meta Platforms Ireland Limited, Irland, ein. Der Dienst misst, ob Nutzer nach dem Kontakt mit einer Anzeige auf Facebook oder Instagram bestimmte Handlungen in unserem Shop ausführen, und kann Zielgruppen für interessenbezogene Werbung bilden.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten können wir mit Meta gemeinsam verantwortlich sein. Nach der Übermittlung verarbeitet Meta Daten teilweise für eigene Zwecke. Eine Übermittlung an Meta Platforms, Inc. in den USA kann auf den EU-US Data Privacy Framework sowie gegebenenfalls ergänzende Garantien gestützt werden.

17.5 Google Ads Conversion-Tracking und Remarketing

Wir können Dienste der Google Ireland Limited einsetzen, um die Wirksamkeit unserer Anzeigen zu messen und Nutzern interessenbezogene Werbung anzuzeigen. Wird eine Google-Anzeige angeklickt, können Cookie- oder Werbekennungen, Anzeigen- und Kampagnendaten, Seitenaufrufe, Conversion-Ereignisse, Geräteinformationen und technische Verbindungsdaten verarbeitet werden.

Conversion-Tracking ermöglicht uns eine statistische Zuordnung von Bestellungen oder anderen Aktionen zu Werbekampagnen. Remarketing kann dazu dienen, Zielgruppen anhand früherer Website-Nutzung zu bilden. Beide Funktionen werden nur nach Einwilligung aktiviert.

17.6 releva.nz

Wir können Retargeting- und Werbedienste der releva GmbH, Deutschland, einsetzen. Dabei werden nach Ihrer Einwilligung pseudonyme Kennungen und Informationen über aufgerufene Produkte oder Seiten verarbeitet, um interessenbezogene Werbung auszuspielen und deren Erfolg zu messen.

Die Speicherdauer und die beteiligten Werbepartner richten sich nach der konkret gebuchten Konfiguration.

17.7 Weitere im Consent-Tool aufgeführte Dienste

Andere Analyse-, Werbe- oder Kommunikationsdienste dürfen erst aktiviert werden, wenn ihre tatsächlichen Datenflüsse geprüft, im Consent-Tool zutreffend beschrieben und in dieser Erklärung ergänzt worden sind. Dies betrifft insbesondere Dienste, die derzeit möglicherweise unter Bezeichnungen wie Google AdSense, Microsoft Advertising/Bing Ads, Criteo, Yandex Metrica, Raygun, Application Insights oder Rocket.Chat in technischen Listen erscheinen.

18. Buchhaltung und steuerliche Dokumentation

Wir verarbeiten Rechnungen, Gutschriften, Zahlungsbewegungen, Bestell- und Kundenstammdaten, um unsere Buchführung zu führen, steuerliche Pflichten zu erfüllen und Geschäftsvorgänge nachzuweisen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen und effizienten Unternehmensorganisation.

Hierbei können Steuerberater, Kreditinstitute und Anbieter von Buchhaltungssoftware als Empfänger oder Auftragsverarbeiter beteiligt sein.

18.1 BuchhaltungsButler

Soweit eingesetzt, verwenden wir Leistungen der BuchhaltungsButler GmbH, Deutschland, zur Verarbeitung und Zuordnung von Rechnungen, Belegen und Kontobewegungen.

18.2 DATEV

Soweit eingesetzt, verwenden wir Leistungen der DATEV eG, Deutschland, für Finanzbuchhaltung, Belegverwaltung, Steuerberatung oder den Datenaustausch mit unserer Steuerkanzlei.

18.3 Lexware Office

Soweit eingesetzt, verwenden wir Leistungen der Haufe-Lexware GmbH & Co. KG, Deutschland, zur Beleg-, Rechnungs- und Buchhaltungsverarbeitung.

19. Empfänger, internationale Übermittlungen und Garantien

Je nach Nutzung unserer Website können personenbezogene Daten insbesondere an folgende Empfängerkategorien gelangen:

Hosting-, IT-, Sicherheits- und Supportdienstleister;
Warenwirtschafts-, Fulfillment- und Versandunternehmen;
Zahlungsdienstleister, Banken und Kartenorganisationen;
Newsletter-, Analyse-, Werbe- und Consent-Management-Anbieter;
Buchhaltungs-, Steuerberatungs-, Rechts- und Inkassodienstleister;
Behörden oder Gerichte, wenn eine gesetzliche Verpflichtung besteht.

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln und ergänzenden Schutzmaßnahmen oder einer gesetzlichen Ausnahme beruhen.

20. Speicherdauer

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Maßgeblich sind insbesondere:

die Laufzeit eines Vertrags und die Bearbeitung daraus entstehender Ansprüche;
gesetzliche handels-, steuer-, geldwäsche- oder produkthaftungsrechtliche Aufbewahrungsfristen;
die Dauer einer Einwilligung bis zum Widerruf;
die Erforderlichkeit zur IT-Sicherheit und Missbrauchsabwehr;
gesetzliche Verjährungsfristen und die Dauer konkreter Rechtsstreitigkeiten;
die in den einzelnen Abschnitten genannten oder technisch eingestellten Fristen.

Nach Ablauf der maßgeblichen Frist werden Daten gelöscht oder anonymisiert, sofern keine neue Rechtsgrundlage für eine weitere Verarbeitung besteht.

21. Pflicht zur Bereitstellung von Daten und automatisierte Entscheidungen

Für den bloßen Besuch der Website müssen Sie keine Angaben aktiv machen. Für Bestellung, Lieferung und Zahlung benötigen wir jedoch diejenigen Daten, ohne die der Vertrag nicht geschlossen oder erfüllt werden kann. Pflichtfelder sind in den jeweiligen Formularen gekennzeichnet. Freiwillige Angaben sind als solche erkennbar oder ergeben sich aus dem Zusammenhang.

Wir treffen grundsätzlich keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungsdienstleister können bei bestimmten Zahlarten eigenständig automatisierte Risiko-, Identitäts- oder Bonitätsentscheidungen treffen. Informationen hierzu und die dabei bestehenden Rechte erhalten Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

22. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO;
Widerruf einer Einwilligung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 1 genannten Kontaktdaten an uns wenden. Zur Bearbeitung können wir Informationen anfordern, die erforderlich sind, um Ihre Identität angemessen zu überprüfen.

23. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

24. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
Deutschland

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich eingesetzte Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.