DITTRICH GmbH & Co. KG – Online-Shop www.dittrich-minden.de

§ 1 Verantwortlicher

(1) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

DITTRICH GmbH & Co. KG, Immanuelstraße 3, 32427 Minden, Deutschland
Vertreten durch die persönlich haftende Gesellschafterin DITTRICH Beteiligungs-GmbH, Immanuelstraße 3, 32427 Minden
Geschäftsführerin: Marianne Dittrich
Handelsregister: HRA 8937, Amtsgericht Bad Oeynhausen
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE303488493
E-Mail: shop@dittrich-minden.de · Telefon: +49 (0) 571 8281916

(2) Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehenden Kontaktdaten.

(3) Diese Datenschutzerklärung gilt für unseren Online-Shop unter www.dittrich-minden.de einschließlich aller Unterseiten sowie für den Bestellvorgang. Für Websites anderer Anbieter, auf die wir lediglich verlinken, gilt sie nicht.

§ 2 Ihre Rechte als betroffene Person

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

(2) Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

(3) Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Verarbeiten wir Ihre Daten zum Zwecke der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen; nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

(4) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

§ 3 Rechtsgrundlagen der Verarbeitung

(1) Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In dieser Erklärung nennen wir bei jeder Verarbeitung die einschlägige Grundlage. Regelmäßig sind das:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen

(2) Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Soweit dies nicht unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, holen wir Ihre Einwilligung über unser Einwilligungsbanner ein (§ 25 Abs. 1 TDDDG).

§ 4 Betrieb der Website und Hosting

(1) Unser Online-Shop wird auf der E-Commerce-Plattform von Shopify betrieben. Anbieter ist für Kundinnen und Kunden im Europäischen Wirtschaftsraum die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

(2) Shopify verarbeitet in unserem Auftrag sämtliche Daten, die für den Betrieb des Shops erforderlich sind – insbesondere Zugriffsdaten, Bestell-, Kunden- und Zahlungsdaten. Shopify betreibt außerdem das Content Delivery Network, über das Bilder, Schriften und Programmdateien ausgeliefert werden, sowie eine plattformeigene Erfassung technischer Nutzungsdaten zur Bereitstellung und Absicherung des Dienstes.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung und -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und leistungsfähigen Betrieb unseres Online-Shops.

(4) Als Speicherort für Kundendaten ist in unseren Shop-Einstellungen die Europäische Union hinterlegt.

(5) Weitere Informationen: www.shopify.com/legal/privacy

§ 5 Server-Logfiles

(1) Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, verwendeter Browser und Betriebssystem.

(2) Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien Betrieb, der Auslieferung der Inhalte und der Aufklärung missbräuchlicher Zugriffe.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität und Sicherheit unserer Website.

§ 6 Cookies und Einwilligungsverwaltung

(1) Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

(2) Technisch notwendige Cookies benötigen wir, damit grundlegende Funktionen wie der Warenkorb, die Anmeldung und die Sicherheit des Bestellvorgangs funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO.

(3) Alle übrigen Cookies und Dienste setzen wir nur ein, wenn Sie eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

(4) Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir die Einwilligungslösung CookieFirst. Anbieter ist die Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande. CookieFirst zeigt Ihnen beim ersten Aufruf ein Banner, in dem Sie Ihre Auswahl treffen. Wir unterscheiden dabei die Kategorien:

• Notwendig – für den Betrieb der Website unerlässlich, nicht abwählbar
• Leistung – Messung und Auswertung der Nutzung
• Funktional – zusätzliche Komfortfunktionen
• Werbung – Ausspielung und Messung von Werbung

(5) CookieFirst speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät und protokolliert sie, damit wir die erteilte Einwilligung nachweisen können. Dabei werden Ihre Auswahl, ein Zeitstempel und eine Versionskennung verarbeitet.

(6) Sie können Ihre Auswahl jederzeit ändern oder widerrufen. Rufen Sie dazu die Cookie-Einstellungen auf unserer Website erneut auf. Unabhängig davon können Sie gesetzte Cookies jederzeit über die Einstellungen Ihres Browsers löschen und deren Speicherung für die Zukunft unterbinden.

(7) Weitere Informationen: www.cookiefirst.com/de/datenschutzerklaerung/

§ 7 Bestellung, Kundenkonto und Vertragsabwicklung

(1) Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die zur Abwicklung erforderlich sind: Anrede und Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Waren sowie die von Ihnen gewählte Zahlungsart.

(2) Sie können bei uns bestellen, ohne ein Kundenkonto anzulegen. Richten Sie ein Konto ein, speichern wir die dort hinterlegten Daten zusätzlich, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen vereinfachen können.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

(4) Zur Abwicklung geben wir Ihre Daten weiter an das mit der Lieferung beauftragte Versandunternehmen, an den von Ihnen gewählten Zahlungsdienstleister sowie an unsere Steuerberatung. Es werden jeweils nur die Daten übermittelt, die für den konkreten Zweck erforderlich sind.

§ 8 Zahlungsarten

(1) Im Bestellvorgang stehen Ihnen verschiedene Zahlungsarten zur Verfügung. Welche das im Einzelfall sind, hängt unter anderem von Ihrem Lieferland ab. Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein; vollständige Kartendaten erhalten wir nicht.

(2) Shopify Payments. Kartenzahlungen sowie die Wallet-Zahlungen Apple Pay, Google Pay und Shop Pay wickeln wir über Shopify Payments ab. Akzeptiert werden derzeit die Kartenmarken Visa, Mastercard, American Express, Maestro und UnionPay. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

(3) PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl dieser Zahlungsart werden Ihre Zahlungs- und Bestelldaten an PayPal übermittelt. Es gilt die Datenschutzerklärung von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full

(4) Klarna. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Ihre Daten in eigener Verantwortung und führt zur Entscheidung über die angebotenen Zahlungsoptionen eine eigene Prüfung durch, die auch eine Bonitätsauskunft umfassen kann. Es gilt die Datenschutzerklärung von Klarna: www.klarna.com/de/datenschutzerklaerung/

(5) Lokale Zahlarten. Für Bestellungen aus dem europäischen Ausland stehen zusätzlich Bancontact, BLIK, EPS, iDEAL beziehungsweise Wero und MobilePay zur Verfügung. Die Abwicklung erfolgt über Shopify Payments und die jeweils beteiligten Zahlungsdienstleister.

(6) Rechtsgrundlage für die Übermittlung an den von Ihnen gewählten Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten zur Betrugsprävention verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO sowie auf gesetzlichen Pflichten der Anbieter.

§ 9 Rechnungen, Versandbenachrichtigungen und Retouren

(1) Für die Erstellung und den Versand von Rechnungen setzen wir den Dienst Sufio ein. Anbieter ist die Sufio s.r.o., Slowakei. Verarbeitet werden Ihre Rechnungsdaten, Ihre Anschrift und Ihre E-Mail-Adresse. Weitere Informationen: sufio.com/legal/privacy-policy/

(2) Die Gestaltung und den Versand unserer Bestell-, Versand- und Retourenbenachrichtigungen unterstützt der Dienst OrderlyEmails. Weitere Informationen: www.orderlyemails.com

(3) Für die Zustellung übermitteln wir Ihre Lieferanschrift und, sofern Sie diese angegeben haben, Ihre E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen, damit dieses Sie über die Zustellung informieren kann. Innerhalb Deutschlands versenden wir mit DHL (DHL Group, Sträßchensweg 10, 53113 Bonn).

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

§ 10 Kontaktaufnahme

(1) Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf unserer Website kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Pflichtangaben sind jeweils gekennzeichnet.

(2) Für Nachrichten über die Chat- und Nachrichtenfunktion unseres Shops nutzen wir Shopify Inbox, einen Dienst der Shopify International Limited (Anschrift wie in § 4).

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

(4) Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 11 Newsletter und E-Mail-Marketing

(1) Für den Versand unseres Newsletters und für die Anmeldeformulare auf unserer Website nutzen wir den Dienst Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Weitere Informationen: www.klaviyo.com/legal/privacy-notice

(2) Für die Anmeldung genügt Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen dazu, Sie persönlich anzusprechen.

(3) Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst danach versenden wir den Newsletter. Anmeldung, Bestätigung und Zeitpunkt protokollieren wir, um die Einwilligung nachweisen zu können.

(4) Klaviyo wertet aus, ob und wann unsere Newsletter geöffnet und welche Links darin angeklickt werden. Diese Auswertung nutzen wir, um unsere Newsletter an den Interessen der Empfängerinnen und Empfänger auszurichten.

(5) Klaviyo erhebt darüber hinaus mittels Cookies und vergleichbarer Technologien Informationen über Ihr Verhalten auf unserer Website und ordnet diese Ihrem Profil zu, sofern Sie eingewilligt haben.

(6) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns. Mit der Abmeldung erlischt auch Ihre Einwilligung in die Erfolgsmessung.

§ 12 Reichweitenmessung und Analyse

(1) Google Analytics. Wir nutzen den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien und erfasst unter anderem aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerätetyp und Herkunft des Zugriffs. Wir setzen die IP-Kürzung ein, sodass Ihre IP-Adresse vor einer Weiterverarbeitung gekürzt wird. Weitere Informationen: policies.google.com/privacy

(2) Ahrefs Web Analytics. Wir nutzen den Analysedienst Ahrefs zur Auswertung der Reichweite und der Auffindbarkeit unserer Seiten über Suchmaschinen. Weitere Informationen: ahrefs.com/privacy

(3) Databox. Zur Zusammenführung und Auswertung von Kennzahlen aus unserem Shop nutzen wir den Dienst Databox. Weitere Informationen: databox.com/privacy-policy

(4) Test verschiedener Seitenvarianten. Um unsere Website zu verbessern, spielen wir Besucherinnen und Besuchern gelegentlich unterschiedliche Gestaltungsvarianten aus und vergleichen deren Nutzung. Hierfür setzen wir den Dienst Theme Scientist ein.

(5) Shop-eigene Auswertung. Shopify stellt uns aggregierte Auswertungen über Zugriffe und Bestellungen in unserem Shop zur Verfügung.

(6) Rechtsgrundlage für die in den Absätzen 1 bis 4 genannten Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.

§ 13 Google Tag Manager

(1) Wir setzen den Google Tag Manager der Google Ireland Limited (Anschrift wie in § 12) ein. Der Tag Manager ist ein Werkzeug, mit dem sich die auf unserer Website eingesetzten Dienste verwalten und – abhängig von Ihrer Einwilligung – ausspielen lassen.

(2) Der Tag Manager selbst erstellt keine Nutzungsprofile und speichert keine Cookies mit personenbezogenen Daten. Er löst jedoch die über ihn eingebundenen Dienste aus, die ihrerseits Daten erheben können; diese Dienste sind in dieser Erklärung gesondert beschrieben.

(3) Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übermittelt.

(4) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

§ 14 Werbung und soziale Netzwerke

(1) Meta-Pixel. Wir setzen das Besucheraktions-Pixel von Meta ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir das Verhalten von Besucherinnen und Besuchern nachvollziehen, die über eine Anzeige bei Facebook oder Instagram auf unsere Website gelangt sind, die Wirksamkeit unserer Anzeigen messen und Ihnen auf Ihre Interessen zugeschnittene Werbung anzeigen. Die erhobenen Daten sind für uns nicht einzelnen Personen zuzuordnen; Meta kann sie mit Ihrem dortigen Nutzerkonto verknüpfen und für eigene Werbezwecke verwenden. Für die gemeinsame Verarbeitung gilt die Vereinbarung über gemeinsam Verantwortliche nach Art. 26 DSGVO, die Bestandteil der Nutzungsbedingungen für die Meta-Unternehmenstools ist. Weitere Informationen: de-de.facebook.com/privacy/policy

(2) Google-Werbedienste und Shopping. Unsere Produkte sind über die Dienste von Google, insbesondere Google Shopping und YouTube, auffindbar. In diesem Zusammenhang misst Google die Zugriffe, die über diese Dienste zu uns gelangen, sowie den Erfolg unserer Anzeigen. Anbieter ist die Google Ireland Limited (Anschrift wie in § 12).

(3) Shop-App und Shop Pay. Über den Vertriebskanal Shop von Shopify können unsere Produkte in der Shop-App angezeigt und Bestellungen dort nachverfolgt werden. Anbieter ist die Shopify International Limited (Anschrift wie in § 4).

(4) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.

(5) Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Verlinkungen; eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link anklicken.

§ 15 Schriftarten

(1) Zur einheitlichen Darstellung von Schriften binden wir Google Fonts ein. Die Schriftdateien werden dabei von Servern der Google Ireland Limited (Anschrift wie in § 12) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt.

(2) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

(3) Weitere Schriften werden über das Content Delivery Network von Shopify ausgeliefert (§ 4).

§ 16 Bestimmung des Lieferlandes anhand der IP-Adresse

(1) Damit wir Ihnen von Beginn an die Preise und Lieferbedingungen für das zutreffende Land anzeigen können, ermitteln wir beim ersten Aufruf unserer Website Ihr Herkunftsland. Dazu wird Ihre IP-Adresse an den Dienst ip-api.com übermittelt, der den zugehörigen Ländercode zurückliefert. Weitere Informationen: ip-api.com/docs/legal

(2) Die Abfrage erfolgt unmittelbar aus Ihrem Browser. Wir selbst erhalten Ihre IP-Adresse in diesem Zusammenhang nicht und speichern sie nicht.

(3) Das Ergebnis der Abfrage – ausschließlich das Länderkürzel – hinterlegen wir in einem Cookie auf Ihrem Endgerät, damit die Abfrage bei weiteren Seitenaufrufen nicht wiederholt werden muss. Eine darüber hinausgehende Auswertung findet nicht statt, ein Nutzungsprofil wird nicht erstellt und eine Zuordnung zu Ihrer Person nehmen wir nicht vor.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Darstellung von Preisen und Versandkonditionen für Ihr Lieferland. Für das Speichern des Länderkürzels auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG, da es für die von Ihnen gewünschte Darstellung unseres Shops erforderlich ist.

§ 17 Übermittlung in Drittländer

(1) Einige der von uns eingesetzten Dienste können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten von Amerika. Das betrifft namentlich Google, Meta, Klaviyo, Ahrefs, Databox und Sufio.

(2) In diesen Ländern besteht möglicherweise kein Datenschutzniveau, das dem der Europäischen Union entspricht. Insbesondere können Behörden weitergehende Zugriffsrechte haben, und die Durchsetzung Ihrer Rechte kann erschwert sein.

(3) Eine Übermittlung stützen wir auf einen Angemessenheitsbeschluss der Europäischen Kommission, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen. Soweit wir Ihre Einwilligung eingeholt haben, erfolgt die Übermittlung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

§ 18 Empfänger und Auftragsverarbeitung

(1) Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse dies erlaubt.

(2) Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen mit ihnen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO.

(3) Ein Verkauf Ihrer Daten findet nicht statt.

§ 19 Speicherdauer

(1) Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

(2) Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben auf; die Fristen betragen je nach Unterlage sechs oder zehn Jahre und beginnen mit dem Ende des jeweiligen Kalenderjahres.

(3) Daten eines Kundenkontos speichern wir, bis Sie das Konto löschen oder uns zur Löschung auffordern; gesetzliche Aufbewahrungspflichten bleiben unberührt.

(4) Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach Ihrem Widerruf, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

§ 20 Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt über HTTPS. Unsere Maßnahmen passen wir fortlaufend an die technische Entwicklung an.

§ 21 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Für Ihren Besuch gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: August 2026