Datenschutzerklärung

1. Verantwortlicher

Frankfurter Rollenpapier – Industrie Jahn e.K.
Inhaber: Ralf Jahn
DEA-Straße 30-32
29323 Wietze

Telefon: +49 (0) 51 46 / 98 6 69-0
E-Mail: info@fri-jahn.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten im Zusammenhang mit dem Betrieb unseres Online-Shops. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:
Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Formularen), Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z. B. Bankverbindungen, Rechnungen).

Betroffene Personen:
Kunden, Interessenten, Besucher des Online-Shops, Geschäftspartner.

Zwecke der Verarbeitung:
Bereitstellung des Online-Shops und seiner Funktionen, Vertragserfüllung und Service, Kontaktanfragen und Kommunikation, Sicherheitsmaßnahmen, Reichweitenmessung, Webanalyse, Conversion-Tracking, Remarketing und zielgerichtete Werbung.

3. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten erteilt.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. gesetzliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten. Unser Online-Shop nutzt eine SSL-/TLS-Verschlüsselung.

5. Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir die Daten in einem Drittland nur beim Vorliegen der Voraussetzungen des Art. 44 ff. DSGVO. D. h. die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch das „EU-US Data Privacy Framework“) oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).

6. Bereitstellung des Online-Shops und Hosting

6.1 Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (für EU-Händler). Muttergesellschaft ist Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada.

Shopify verarbeitet in unserem Auftrag die personenbezogenen Daten, die beim Besuch unseres Shops und bei Bestellungen anfallen. Dazu gehören insbesondere: IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit der Zugriffe sowie bei Bestellungen Name, Anschrift, E-Mail-Adresse und Zahlungsdaten.

Die technische Infrastruktur wird über Google Cloud Platform und Cloudflare bereitgestellt.

Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) geschlossen. Eine Datenübermittlung in die USA und nach Kanada kann stattfinden. Shopify Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden EU-Standardvertragsklauseln eingesetzt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb eines sicheren und effizienten Online-Shops.

Weitere Informationen: Shopify Datenschutzerklärung

6.2 Server-Log-Dateien

Bei jedem Aufruf unseres Online-Shops erfasst das Hostsystem automatisiert Daten und Informationen. Folgende Daten werden hierbei erhoben:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten werden in Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs).

7. Bestellungen und Vertragsabwicklung

Wir verarbeiten personenbezogene Daten, um Bestellungen im Online-Shop entgegenzunehmen, zu bearbeiten und abzuwickeln. Zu den verarbeiteten Daten gehören insbesondere: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Lieferadresse und Zahlungsinformationen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7.1 Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter. In der Regel ist das UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss). Bei besonders großen oder schweren Sendungen beauftragen wir eine Spedition. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellung oder Sendungsverfolgung erforderlich ist.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Wir speichern die Vertragsdaten bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglicher Garantiepflichten. Die Aufbewahrung steuerrelevanter Unterlagen erfolgt für 10 Jahre gemäß § 147 AO bzw. 6 Jahre gemäß § 257 HGB.

8. Zahlungsdienstleister

8.1 Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland (Shopify Payments wird von Stripe betrieben).

Bei der Zahlung per Kreditkarte oder Debitkarte werden Ihre Zahlungsdaten (Kartennummer, Gültigkeitsdatum, CVC) direkt an Stripe übermittelt. Wir selbst erhalten oder speichern keine vollständigen Kartendaten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: Stripe Datenschutzerklärung

8.2 PayPal

Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die Zahlung wird direkt über PayPal abgewickelt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: PayPal Datenschutzerklärung

8.3 Vorkasse / Überweisung

Bei Zahlung per Vorkasse verarbeiten wir die Angaben zu Ihrer Überweisung (Name, Betrag, Verwendungszweck, ggf. Bankverbindung), um den Zahlungseingang Ihrer Bestellung zuzuordnen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

SEPA-Lastschrift: Wenn Sie per SEPA-Lastschrift zahlen, verarbeiten wir Kontoinhaber, IBAN, Anschrift, Bestellnummer sowie Datum und Uhrzeit der Mandatserteilung. Das Mandat können Sie über ein Formular auf unserer Website erteilen. Die Angaben werden dabei per E-Mail an uns übermittelt und anschließend in unserer Warenwirtschaft gespeichert. Wir nutzen die Daten ausschließlich für den Einzug Ihrer Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Mandatsdaten bewahren wir bis 14 Monate nach dem letzten Einzug auf, steuerrelevante Unterlagen nach den gesetzlichen Fristen.

8.4 Digitale Geldbörsen (Shop Pay, Apple Pay, Google Pay)

Wir bieten die Zahlungsmethoden Shop Pay, Apple Pay und Google Pay an. Bei der Nutzung dieser Zahlungsmethoden wird die Zahlung über den jeweiligen Anbieter abgewickelt. Es werden die für den Zahlungsvorgang erforderlichen Daten an den jeweiligen Anbieter übermittelt.

• Shop Pay: Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada – Datenschutzerklärung
• Apple Pay: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA – Datenschutzerklärung
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktaufnahme

9.1 Kontaktformular und Widerrufsformular

Wenn Sie unser Kontaktformular oder unser Widerrufsformular nutzen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Nachricht) über Shopify an uns übermittelt und zur Bearbeitung Ihres Anliegens gespeichert.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei Widerrufen zusätzlich rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

9.2 Firmenpapier-Konfigurator (FormSubmit)

Anfragen aus unserem Firmenpapier-Konfigurator werden über den Dienst FormSubmit (formsubmit.co) versendet. Bei Absenden werden Ihre eingegebenen Daten (z. B. Firma, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Ihre Konfiguration, Ihr Logo und eine Vorschaugrafik) über die Server von FormSubmit an unsere E-Mail-Adresse weitergeleitet.

FormSubmit gibt an, keine Daten dauerhaft zu speichern und die übermittelten Formulardaten nur zum Zweck der E-Mail-Weiterleitung zu verarbeiten. Die Server befinden sich in den USA.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bearbeitung von Anfragen bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

9.3 Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

10. Spam- und Bot-Schutz

Google reCAPTCHA

Wir nutzen Google reCAPTCHA zum Schutz unserer Formulare vor automatisierten Eingaben (Spam-Bots). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

reCAPTCHA analysiert das Verhalten des Besuchers anhand verschiedener Merkmale, um zu unterscheiden, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse
• Auf der Website verbrachte Zeit
• Maus- und Tastatureingaben
• Geräte- und Browsereinstellungen
• Cookies

Google kann hierfür Cookies setzen oder vorhandene Cookies (z. B. Google-Cookies) auslesen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unseres Online-Shops vor missbräuchlicher automatisierter Nutzung und Spam.

Eine Datenübermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Google Datenschutzerklärung, reCAPTCHA

11. Webanalyse

11.1 Google Analytics 4

Wir nutzen Google Analytics 4 zur Analyse des Nutzerverhaltens auf unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu erheben. Dabei werden folgende Daten verarbeitet:

• Aufgerufene Seiten und Verweildauer
• Herkunft des Besuchs (Referrer, Suchmaschine, Kampagne)
• Verwendetes Endgerät, Betriebssystem und Browser
• Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
• Interaktionen (Klicks, Scrollverhalten, Conversions)

IP-Adressen werden innerhalb von Google Analytics 4 standardmäßig anonymisiert und nicht vollständig gespeichert.

Google Analytics wird nur mit Ihrer Einwilligung aktiviert. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Datenübermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Banner widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen: Google Datenschutzerklärung

11.2 Google Tag Manager

Wir nutzen den Google Tag Manager, um Marketing- und Analyse-Tags auf unserer Website zu verwalten. Der Google Tag Manager selbst speichert keine Cookies und verarbeitet keine personenbezogenen Daten. Er fungiert als technischer Vermittler, der die Auslösung anderer Tags ermöglicht, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen: Google Tag Manager Nutzungsbedingungen

12. Online-Marketing und Conversion-Tracking

12.1 Google Ads Conversion-Tracking

Wir nutzen Google Ads mit Conversion-Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Dieses Cookie ermöglicht es, nachzuvollziehen, ob Sie eine bestimmte Aktion auf unserer Website durchgeführt haben (z. B. einen Kauf, eine Kontaktanfrage). Wir erhalten dabei keine Informationen, die eine persönliche Identifikation ermöglichen. Google erhält die Information, dass Sie den entsprechenden Teil unserer Website aufgerufen haben.

Google Ads wird nur mit Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Datenübermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Google Ads Datenschutz

12.2 Google Ads Remarketing

Wir nutzen die Remarketing-Funktion von Google Ads, um Besuchern unserer Website auf anderen Websites im Google Display-Netzwerk und in der Google-Suche zielgerichtete Werbeanzeigen auszuspielen.

Dafür wird beim Besuch unserer Website ein Remarketing-Cookie von Google gesetzt, das automatisch ein pseudonymes Cookie-basiertes Nutzerprofil erstellt. Auf Basis dieses Profils werden Ihnen auf Drittseiten relevante Werbeanzeigen angezeigt.

Google Ads Remarketing wird nur mit Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Remarketing-Funktion deaktivieren unter: https://adssettings.google.com

12.3 Meta-Pixel (Facebook / Instagram)

Wir nutzen das Meta-Pixel (ehemals Facebook-Pixel) auf unserer Website. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Muttergesellschaft: Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Das Meta-Pixel ermöglicht es uns:

• die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen zu messen (Conversion-Tracking)
• Zielgruppen für unsere Anzeigen zu erstellen (Custom Audiences)
• Besuchern unserer Website auf Facebook und Instagram erneut Werbung anzuzeigen (Retargeting)

Dabei werden beim Besuch unserer Website folgende Daten an Meta übermittelt: aufgerufene Seiten, durchgeführte Aktionen (z. B. Kauf, Warenkorb), HTTP-Header-Daten (IP-Adresse, Browserinformationen), Pixel-spezifische Daten und Cookies.

Das Meta-Pixel wird nur mit Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Datenübermittlung in die USA ist möglich. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Banner widerrufen. Zusätzlich können Sie die Werbeeinstellungen in Ihrem Facebook-Konto anpassen: https://www.facebook.com/adpreferences

Weitere Informationen: Meta Datenschutzrichtlinie

12.4 TikTok-Pixel

Wir nutzen das TikTok-Pixel auf unserer Website. Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Muttergesellschaft: ByteDance Ltd.

Das TikTok-Pixel erfasst Aktionen auf unserer Website (z. B. Seitenaufrufe, Käufe), um die Wirksamkeit von TikTok-Werbeanzeigen zu messen und Zielgruppen für Retargeting zu erstellen. Dabei können IP-Adresse, Browserinformationen, aufgerufene Seiten und Nutzeraktionen an TikTok übermittelt werden.

Das TikTok-Pixel wird nur mit Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Datenübermittlung in die USA und andere Drittländer ist möglich. TikTok setzt hierfür EU-Standardvertragsklauseln ein.

Weitere Informationen: TikTok Datenschutzerklärung

12.5 Pinterest-Tag

Wir nutzen das Pinterest-Tag auf unserer Website. Anbieter ist Pinterest Europe Ltd., 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland. Muttergesellschaft: Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA.

Das Pinterest-Tag ermöglicht es, die Wirksamkeit von Pinterest-Werbeanzeigen zu messen und Besuchern unserer Website auf Pinterest erneut Werbung anzuzeigen. Dabei können IP-Adresse, Browserinformationen, aufgerufene Seiten und durchgeführte Aktionen an Pinterest übermittelt werden.

Das Pinterest-Tag wird nur mit Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Datenübermittlung in die USA ist möglich. Pinterest Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Pinterest Datenschutzerklärung

13. Eingebettete Videos (YouTube)

Auf unserer Startseite binden wir ein Video von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird erst geladen, wenn Sie es anklicken. Erst dann werden Daten wie Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an YouTube übermittelt, und YouTube kann Cookies setzen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf das Video erteilen.

Eine Datenübermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Google Datenschutzerklärung

14. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Der Versand erfolgt über Shopify. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@fri-jahn.de abmelden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Foto- und Videofreigabe für Kunden

Auf Wunsch stellen wir Ihnen Fotos oder Videos Ihrer Produktion über einen persönlichen Link bereit. Die Dateien werden auf Servern von Shopify gespeichert. Wer den Link kennt, kann die Dateien abrufen. Die Seiten werden nicht von Suchmaschinen erfasst, und die Freigabe endet nach Ablauf der angegebenen Frist oder wenn wir sie löschen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

16. Social-Media-Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden und Interessenten zu kommunizieren und um über unsere Leistungen zu informieren.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Die jeweiligen Anbieter geben in ihren Datenschutzerklärungen an, welche Datenschutzstandards sie einhalten.

Wir unterhalten Präsenzen auf folgenden Plattformen:

• Facebook / Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland – Datenschutzrichtlinie
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland – Datenschutzerklärung
• Pinterest: Pinterest Europe Ltd., Fenian Street, Dublin 2, Irland – Datenschutzerklärung

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer zeitgemäßen und wirkungsvollen Kommunikation mit Kunden und Interessenten.

17. B2B-Bereich (SparkLayer)

Für unseren Geschäftskundenbereich (B2B) nutzen wir die Software SparkLayer. Anbieter ist Spark Layer Ltd., Trimbridge House, First Floor, Trim Street, Bath, BA1 1HB, Vereinigtes Königreich (Registernummer 12881913).

Bei der Registrierung und Nutzung des B2B-Bereichs werden folgende Daten verarbeitet: Firmenname, Ansprechpartner (Name), E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse sowie Bestelldaten. Die Daten werden über die Google Cloud Platform (Region London, europe-west2) gehostet.

SparkLayer handelt als Auftragsverarbeiter in unserem Auftrag. Wir haben mit SparkLayer einen Auftragsverarbeitungsvertrag (DPA) geschlossen, der den Anforderungen des Art. 28 DSGVO entspricht.

Für Datenübermittlungen außerhalb des UK/EWR setzt SparkLayer EU-Standardvertragsklauseln (SCCs) und UK International Data Transfer Agreements (IDTAs) ein.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: SparkLayer Datenschutzerklärung

18. Cookies

Unser Online-Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Technisch notwendige Cookies: Einige Cookies sind technisch notwendig, damit unser Shop funktioniert (z. B. Warenkorb, Sitzungs-ID, Einwilligungseinstellungen). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Shopify-Cookies:

• _shopify_s / _shopify_y – Shopify-Analyse (anonyme Nutzungsstatistik)
• cart – Speichert den Warenkorbinhalt
• _secure_session_id – Sitzungsmanagement
• localization – Sprach-/Ländereinstellungen

Marketing- und Analyse-Cookies (nur mit Einwilligung):

• Google Analytics-Cookies (_ga, ga*) – Webanalyse und Nutzungsstatistik
• Google Ads-Cookies (_gcl_au, _gcl_aw) – Conversion-Tracking und Remarketing
• Meta-Pixel-Cookie (_fbp, _fbc) – Conversion-Tracking und Retargeting auf Facebook/Instagram
• TikTok-Pixel-Cookie (_ttp) – Conversion-Tracking und Retargeting auf TikTok
• Pinterest-Tag-Cookie (_pinterest_ct_ua) – Conversion-Tracking auf Pinterest

Diese Cookies werden nur gesetzt, wenn Sie über unser Cookie-Consent-Banner Ihre Einwilligung erteilen. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

19. SSL-/TLS-Verschlüsselung

Dieser Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

20. Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

21. Rechte der betroffenen Personen

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

22. Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Stand: 18. Oktober 2026