Datenschutzerklärung

Datenschutzerklärung

1. Einleitung

Diese Website wird betrieben von: Zariza OÜ.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z. B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert“. Hier wird z. B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze - DSGVO

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das ist in diesem Fall vor allem die DSGVO (Datenschutzgrundverordnung), die als europäische Verordnung unmittelbar und unionsweit gilt.

Außerdem gelten ergänzend die einschlägigen Vorgaben der ePrivacy-Richtlinie, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichst Du unter:

Zariza OÜ

Ahtri 12, 15551 Tallinn, Estland

team@zariza-collective.com

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z. B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilst Du uns bewusst mit.

Detaillierte Informationen hierzu erhältst Du weiter unten.

2.5 Deine Rechte

Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z. B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz - Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen guten Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.

2.8 Hosting

Shopify

Wir nutzen auf unserer Website das Website-Baukastensystem Shopify, das von der Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Dublin, Irland, betrieben wird. Shopify stellt Funktionen zur Erstellung, Verwaltung und zum Hosting von Onlineshops bereit und unterstützt dabei insbesondere die Verwaltung von Produktkatalogen, Bestellungen, Zahlungen sowie Marketing- und Analysefunktionen. Dabei werden typischerweise personenbezogene Daten wie Namen und Kontaktdaten, Versand- und Rechnungsadressen, Bestell- und Warenkorbdaten, IP-Adressen, Browser- und Geräteinformationen sowie Nutzungsverhalten (z. B. Seitenaufrufe, Interaktionen, Formularinhalte) verarbeitet.

Zweck der Datenverarbeitung ist der Betrieb und die Bereitstellung eines funktionsfähigen Onlineshops einschließlich Bestellabwicklung, Zahlungsabwicklung, Analyse sowie Optimierung des Nutzererlebnisses.

Rechtsgrundlagen für die Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der sicheren und effizienten Bereitstellung eines Onlineshops. Shopify kann Cookies für funktionale, Analyse- und Marketingzwecke einsetzen, insbesondere zur Verarbeitung von Sitzungsdaten, Präferenzen und Nutzerverhalten. Diese werden - soweit nicht unbedingt erforderlich - nur mit Einwilligung gesetzt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere Kanada oder die USA, kann im Rahmen einzelner Shopify-Funktionen erfolgen. Shopify verwendet hierbei als Garantien die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Die Daten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen zu Shopify und zum Datenschutz finden sich unter:

https://www.shopify.com/legal/privacy

2.9 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

  • Browsertyp und Browserversion

  • verwendetes Betriebssystem

  • Referrer URL

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • IP-Adresse

Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

  • Systemsicherheit der Website

  • Systemstabilität der Website

  • Fehlerbehebung auf der Website

  • Verbindungsaufbau zur Website

  • Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten nicht statt.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Eigene Datenerhebung

Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Abwicklung von Bestellungen und Verkauf von Produkten über unseren Online-Shop.

Dazu erheben wir folgende Daten:

  • Name

  • E-Mail-Adresse

  • Adresse

  • Telefonnummer

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3.2.2 Kontaktaufnahme

a) E-Mail

Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Telefon

Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

c) Kontaktformular

Shopify (Kontaktformular)

Wir nutzen auf unserer Website das Kontaktformular von Shopify, bereitgestellt von der Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Das Kontaktformular von Shopify ermöglicht es, direkt über die Website mit dem Unternehmen in Kontakt zu treten und Anfragen zu übermitteln. Im Rahmen der Nutzung des Kontaktformulars werden personenbezogene Daten wie Name, Kontaktinformationen (z. B. E-Mail-Adresse), übermittelte Nachrichteninhalte sowie technische Daten wie IP-Adresse und Zeitstempel verarbeitet. Die Verarbeitung dieser Daten dient dem Zweck der Bearbeitung und Beantwortung eingehender Anfragen sowie der Verwaltung von Kommunikationsvorgängen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit (vor-)vertraglichen Maßnahmen steht, sowie ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der effizienten Bearbeitung von Kontaktanfragen. Shopify setzt im Zusammenhang mit dem Kontaktformular keine Cookies, die für die Nutzung erforderlich wären oder Tracking- bzw. Marketingzwecken dienen. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt im Rahmen der Nutzung von Shopify grundsätzlich nicht, sofern die Kommunikation ausschließlich innerhalb der EU abgewickelt wird; sollte dennoch eine Übermittlung, etwa in die USA, stattfinden, erfolgt diese auf Grundlage von EU-Standardvertragsklauseln als geeignete Garantie gemäß Art. 46 DSGVO. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen; im Fall eines Widerrufs werden die Daten unverzüglich gelöscht, sofern dem keine zwingenden gesetzlichen Aufbewahrungsvorschriften entgegenstehen.

Weitere Informationen sind in der Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy abrufbar.

3.2.3 Fragebögen/Formulare

Klaviyo

Auf unserer Website nutzen wir die Funktionen von Klaviyo für die Einbindung von Formularen und zur Web-Personalisierung. Die Dienste werden angeboten von Klaviyo, Inc., 125 Summer Street, Boston MA, 02111, USA. Klaviyo ermöglicht es uns, unser Marketing zu erweitern, mehr Kundendaten zu sammeln und mehr Konversionen zu erzielen, indem wir benutzerdefinierte Formulare, Ankündigungen und mehr in wenigen Minuten erstellen können. Mit Klaviyo können wir Formulare erstellen, die auf der Seite bewegt werden können, damit sie das Browsen nicht stören. Wir haben auch die Möglichkeit, A/B-Tests durchzuführen, um Formulare durch Testen von Faktoren wie Kopie, Farbe und Ort zu optimieren. Klaviyo speichert alle gesammelten Daten in einer integrierten Datenbank, sodass wir sie sofort nutzen können. Klaviyo verwendet möglicherweise Cookies, um die Aktivität auf unserer Website zu verfolgen und bestimmte Informationen zu speichern. Diese Cookies helfen uns, den Service zu betreiben, Präferenzen zu speichern und unsere Website sicher zu halten. Für Cookies, die nicht technisch notwendig sind, ist Rechtsgrundlage die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen ePrivacy-Vorgaben. Die Einwilligung ist jederzeit widerrufbar. Im Übrigen ist der Dienst technisch notwendig, um unsere Website darzustellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Darstellung und Funktionalität unserer Website. Die durch die Besuchenden eingegebenen Daten in das Formular werden auf den Servern von Klaviyo gespeichert, bis die Besuchenden zur Löschung auffordern, eine abgegebene Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung der Daten entfällt. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.

Nähere Informationen zur Datenverarbeitung durch Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice.

Shopify

Auf unserer Website nutzen wir die Funktionen von Shopify, um Fragebögen zu implementieren. Dies ist ein Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland. Dieser Dienst ermöglicht es uns, Online-Formulare zur Erfassung von Nachrichten, Anfragen oder anderen Eingaben für unsere Website zu erstellen und sie dort einzubinden. Shopify empfängt die Daten, die in dem Formular auf unserer Website eingegeben wurden. Dabei verwendet Shopify essentielle, funktionale, Analyse- und Marketingcookies. Sie dienen dazu, die Funktionen von Shopify zu gewährleisten, das Nutzerverhalten zu analysieren und personalisiertes Marketing zu betreiben. Cookies, die nicht essentiell sind, werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen ePrivacy-Vorgaben, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät der nutzenden Person oder die Speicherung von Cookies im Sinne der ePrivacy-Vorgaben umfasst. Darüber hinaus ist Rechtsgrundlage für den Einsatz von Shopify Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Online-Formulare zu erstellen und funktionierend auf unserer Website einzubinden. Insoweit die Datenverarbeitung über das Formular der Anbietung unserer vertraglichen Leistungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die durch die Website-Besuchende eingegebenen Daten in das Formular werden auf den Servern von Shopify gespeichert, bis die Website-Besuchende zur Löschung auffordert, eine abgegebene Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung der Daten entfällt. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.

Nähere Informationen: https://www.shopify.com/de/legal/datenschutz.

3.3 Cookie-Consent-Tool

Shopify Cookie-Consent-Tool

Für die Einholung und Verwaltung von Cookie-Einwilligungen wird auf unserer Website das integrierte Cookie-Consent-Tool von Shopify eingesetzt. Dieser Service wird bereitgestellt von Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada. Das Cookie-Consent-Tool ermöglicht die Anzeige eines anpassbaren Cookie-Banners, über den Nutzende ihre Einwilligung für den Einsatz nicht notwendiger Cookies, insbesondere aus den Bereichen Analyse und Marketing, gezielt erteilen oder ablehnen können. Zu den verarbeiteten Daten zählen die Einwilligungspräferenzen der Nutzenden, IP-Adresse, Browserinformationen, Zeitstempel der Einwilligung sowie technische Cookies zur Speicherung des gewählten Einwilligungsstatus. Die Verarbeitung dient dazu, gesetzliche Informations- und Nachweispflichten gemäß DSGVO und den einschlägigen ePrivacy-Vorgaben zu erfüllen und erst nach ausdrücklicher Einwilligung nicht-essenzielle Cookies aktiv zu setzen. Rechtsgrundlage für das Setzen und Auslesen von Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben (Einwilligung) für nicht notwendige Cookies sowie Art. 6 Abs. 1 lit. f DSGVO für die technische Speicherung notwendiger funktionaler Cookies zur Bereitstellung des Cookie-Banners selbst. Über das Consent-Tool werden funktionale Cookies automatisch gesetzt; Analyse- und Marketing-Cookies werden ausschließlich auf Grundlage einer aktiven Einwilligung eingesetzt. Eine Übermittlung personenbezogener Daten in Drittländer wie Kanada oder die USA kann erfolgen, insbesondere wenn Drittanbieter-Integrationen (z. B. Google Analytics oder Meta Pixel) aktiviert werden; in solchen Fällen werden von Shopify die Standardvertragsklauseln der EU-Kommission als Garantien genutzt. Die Einwilligungsdaten werden gespeichert, solange sie für die Dokumentation der Einwilligung erforderlich sind oder bis die betroffene Person ihre Einwilligung widerruft; darüber hinaus gelten gesetzliche Aufbewahrungsfristen.

Weitere Informationen zur Datenverarbeitung durch Shopify finden sich unter:

https://www.shopify.com/legal/privacy/consumers

Shopify Cookies Consent Banner

Auf dieser Website wird das Shopify Cookies Consent Banner eingesetzt, eine Funktion der Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada. Das Banner wird eingesetzt, um Nutzer über den Einsatz von Cookies und vergleichbaren Technologien zu informieren, ihre Einwilligung zur Nutzung nicht-essentieller Cookies einzuholen sowie die individuellen Präferenzen zu speichern und zu verwalten. Im Rahmen der Nutzung werden insbesondere die gewählten Einwilligungspräferenzen verarbeitet, d. h. Informationen darüber, welche Cookie-Kategorien (z. B. Analyse, Marketing) akzeptiert oder abgelehnt wurden. Die Speicherung erfolgt in der Regel über ein First-Party-Cookie im Browser. Der Zweck der Datenverarbeitung liegt in der Einholung und Dokumentation der Einwilligung nach Datenschutzrecht, der Steuerung des Einsatzes nicht-essentieller Cookies und der Erfüllung gesetzlicher Transparenzpflichten. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungseinholung) sowie für die Speicherung und das Auslesen von Einwilligungsdaten im Endgerät die einschlägigen ePrivacy-Vorgaben zu technisch notwendigen Cookies. Erfolgt die Zustimmung zur Verwendung nicht-essentieller Cookies, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben maßgeblich. Das Banner selbst setzt ein funktionales Cookie, um die gewählten Einwilligungseinstellungen zu speichern. Dieses Cookie ist technisch notwendig, dafür ist keine gesonderte Einwilligung erforderlich. Weitere Cookies, insbesondere für Analyse- oder Marketingzwecke, werden erst nach Einwilligung gesetzt; deren Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen ePrivacy-Vorgaben. Eine Übermittlung personenbezogener Daten in Drittländer durch das Banner selbst findet nicht statt; etwaige Übertragungen durch nachgelagerte Dienste (z. B. Analyse- oder Marketingtools) hängen von den konkret eingebundenen Diensten ab und werden an entsprechender Stelle gesondert ausgewiesen. Die Informationen zur Einwilligung werden gespeichert, bis die betroffene Person die Einstellungen widerruft, das entsprechende Cookie gelöscht wird oder der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Informationen sind in der Datenschutzrichtlinie von Shopify unter https://www.shopify.com/legal/privacy/consumers zu finden.

3.4 Mailingdienst

Shopify Email Marketing

Auf unserer Website kommt der E-Mail-Marketing-Dienst „Shopify Email“ der Shopify Ireland Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, zum Einsatz. Shopify Email ermöglicht es, Newsletter, Werbeaktionen, Produktaktualisierungen, Erinnerungen an abgebrochene Warenkörbe, Willkommensnachrichten für neue Kundenschaft und weitere automatisierte E-Mail-Kampagnen zu versenden. Im Rahmen der Nutzung werden insbesondere E-Mail-Adressen, Namen (falls angegeben), optional Telefonnummern, IP-Adressen, Kundenprofile inkl. Bestellhistorie, der Status der Marketing-Einwilligung sowie Verhaltensdaten wie Öffnungs- und Klickraten von E-Mails verarbeitet. Die Datenverarbeitung dient der Durchführung und Optimierung von E-Mail-Marketingmaßnahmen, der Kommunikation zu Bestellungen sowie der gezielten Ansprache von Kundenschaft. Rechtsgrundlage ist in der Regel die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie den einschlägigen ePrivacy-Vorgaben für das Setzen von Cookies und das Auswerten des Nutzerverhaltens. Soweit E-Mails zur Vertragsabwicklung (z. B. Bestell- und Versandbestätigungen) erforderlich sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Shopify kann in diesem Zusammenhang Cookies einsetzen, etwa zur Erfolgsmessung von E-Mail-Kampagnen (Analyse-Cookies) und zur Personalisierung. Diese Cookies werden nur nach Einwilligung genutzt, Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere nach Kanada oder die USA, kann im Rahmen der Dienstnutzung erfolgen. Shopify stützt sich dabei auf die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Die Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, sofern keine zwingenden gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Informationen finden sich unter: https://www.shopify.com/legal/privacy

3.5 Analyse- und Trackingtools

Google Analytics

Auf dieser Website wird der Analysedienst Google Analytics eingesetzt, bereitgestellt von Google Ireland Limited, Anvil 3, 1200 Grand Canal Street, Dublin 2, Irland. Google Analytics dient der Analyse des Nutzerverhaltens auf der Website und der Auswertung von Besucherströmen sowie der Messung der Effektivität von Marketingmaßnahmen. Zu den verarbeiteten Daten zählen cookie-basierte Kennungen (insbesondere Client ID und User ID), Informationen zu Gerät und Browser, ungefähre Standortdaten (Land, Stadt), demografische Angaben (wie Alter, Geschlecht, Interessen, sofern aktiviert), Sitzungs- und Interaktionsdaten (z. B. besuchte Seiten, Klicks, Verweildauer, Ereignisse), Referral-Quellen sowie aggregierte Traffic-Muster. Zweck der Datenverarbeitung ist die Analyse des Nutzungsverhaltens zwecks Optimierung des Webangebots, Auswertung von Marketingmaßnahmen sowie statistische Auswertungen zur Verbesserung von Inhalten und der Nutzerfreundlichkeit. Die Rechtsgrundlage für den Einsatz von Google Analytics und die damit verbundene Datenerhebung beruht auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen ePrivacy-Vorgaben, sofern hierfür das Setzen von Cookies oder der Zugriff auf Informationen im Endgerät erforderlich ist. Mit Einwilligung werden funktionale sowie Analyse-Cookies durch Google Analytics gesetzt, die eine Wiedererkennung von Endgeräten sowie die Auswertung der Websitenutzung ermöglichen. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. In solchen Fällen werden nach Angaben von Google die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien gem. Art. 46 DSGVO verwendet. Die gespeicherten Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder eine Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Weitere Informationen zur Datenverarbeitung durch Google Analytics sind einsehbar unter:

https://policies.google.com/technologies/partner-sites

Google Ads

Auf unserer Website kommt Google Ads zum Einsatz, ein Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Schaltung, Aussteuerung und Analyse von Werbeanzeigen. Google Ads ermöglicht es, auf Basis von Nutzungsdaten gezielte Anzeigen zu schalten, die Reichweite von Werbemaßnahmen zu messen und sogenannte Conversion- sowie Remarketing-Funktionen anzubieten. Je nach Einbindung werden unter anderem folgende personenbezogene Daten verarbeitet: IP-Adresse, Informationen zum Browser- und Gerätetyp, angesteuerte Seiten und URLs, Klickdaten, Standortdaten (sofern verfügbar), Conversion- und Engagement-Informationen (z. B. Käufe, ausgefüllte Formulare), sowie mittels Hash pseudonymisierte Kontaktinformationen bei Nutzung von Enhanced Conversions. Die Verarbeitung der Daten dient dazu, Werbekampagnen effizient auszusteuern, den Erfolg von Anzeigen zu messen (Conversion-Tracking), Webseitenbesuchende erneut zielgerichtet anzusprechen (Remarketing) sowie das Nutzerverhalten bezüglich Werbeanzeigen zu analysieren und Werbeausspielungen zu optimieren. Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei der Nutzung von Google Ads ist in der Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie den einschlägigen ePrivacy-Vorgaben, soweit Cookies oder vergleichbare Technologien zur Wiedererkennung eingesetzt werden; der Einsatz kann im Einzelfall auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern ein berechtigtes Interesse an effizienter Vermarktung besteht und keine Einwilligung verpflichtend ist. Google Ads setzt im Rahmen seiner Funktionen Cookies und ähnliche Technologien ein, um das Nutzerverhalten auszuwerten, Conversions zu messen und Zielgruppen zu erstellen; betrifft dies Analyse-, Conversion- und Marketing-Cookies, erfolgt die Setzung ausschließlich nach aktiver Einwilligung durch die Webseitenbesuchenden gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden; für solche Übermittlungen verwendet Google die EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO. Personenbezogene Daten werden so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind oder bis eine erteilte Einwilligung widerrufen wird; gesetzliche Aufbewahrungspflichten bleiben unberührt, nach deren Ablauf eine Löschung erfolgt.

Weitere Informationen zum Datenschutz bei Google sowie spezifischen Hinweisen zu Google Ads finden sich unter: https://policies.google.com/privacy?hl=de

Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Google Conversion Tracking ist ein Webanalysedienst. Dieser Dienst wird angeboten von der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Conversion-Tracking setzt Cookies zur Identifikation. Wir erfahren die Nutzerzahl und welche Aktionen auf der Website durch die Website-Besuchenden durchgeführt wurden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen ePrivacy-Vorgaben. Die Einwilligung ist jederzeit widerrufbar. Die Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr benötigt werden.

Weitere Details: https://policies.google.com/privacy?hl=de.

Google Merchant Center

Auf dieser Website wird der Dienst Google Merchant Center der Google Ireland Limited, 4th Floor, The Borough, Building 4, High Street, Dublin 1, Irland, eingesetzt, um Produktdaten mit Google zu synchronisieren, Produktlisten auf Google Shopping und in der Google-Suche bereitzustellen sowie als Grundlage für Shopping-Anzeigen und Kampagnen zu dienen. Dabei werden insbesondere Produktinformationen wie Titel, Beschreibung, Preis, Verfügbarkeit, Bilder, Merchant Center ID, Produkt-ID, Shop-Codes, Länder- und Spracheinstellungen, Zeitstempel der Katalogaktualisierung sowie strukturierte Daten (z. B. GTINs und Variantenattribute) verarbeitet. Es können zudem Informationen zu Lagerbeständen und zur Produktverfügbarkeit erfasst werden, wenn entsprechende Anfragen durch Nutzende ausgelöst werden. Die Datenverarbeitung erfolgt zum Zweck der Produktpräsentation, Bestandsverwaltung, Durchführung von Marketingmaßnahmen und der Schaltung von Werbeanzeigen über Google-Dienste. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer optimalen Darstellung und Vermarktung des eigenen Produktangebots sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Google Merchant Center selbst setzt im Rahmen der Datenintegration keine eigenen Cookies auf der Website. Eine Übermittlung personenbezogener Daten in Drittländer kann erfolgen, insbesondere in die USA. Google sichert für Datenübermittlungen in Drittländer geeignete Garantien gemäß Art. 46 DSGVO zu, insbesondere durch den Abschluss von EU-Standardvertragsklauseln. Die gespeicherten Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt, eine Einwilligung widerrufen wird oder gesetzliche Aufbewahrungspflichten abgelaufen sind.

Weitere Informationen sind in der Google-Datenschutzerklärung zu finden: https://policies.google.com/privacy?hl=de

Meta Pixel

Auf dieser Website wird das Analyse- und Tracking-Tool Meta Pixel eingesetzt. Meta Pixel wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben und ermöglicht die detaillierte Analyse von Nutzerinteraktionen zur Optimierung und Auswertung von Werbemaßnahmen sowie zur Bildung von Zielgruppen für personalisierte Werbung. Der Dienst erfasst Interaktionen auf der Website wie Seitenaufrufe, Produktansichten, getätigte Käufe, das Ausfüllen von Formularen und weitere spezifizierbare Ereignisse. Diese Datenflüsse ermöglichen Conversion Tracking, Retargeting und Erfolgsmessung von Werbekampagnen. Zu den verarbeiteten personenbezogenen Daten zählen insbesondere IP-Adresse, Browser- und Geräteinformationen (z. B. Gerätetyp, Bildschirmgröße), aufgerufene Seiten- und Referrer-URLs, Nutzungsverhalten (z. B. Add-to-Cart, Leads), Cookie-IDs (wie _fbp, fbc, c_user, fr, datr) sowie gegebenenfalls E-Mail-Adresse und Telefonnummer. Rechtsgrundlage für die Verarbeitung sind die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie bei der Speicherung/dem Lesezugriff von Informationen im Endgerät den einschlägigen ePrivacy-Vorgaben. Meta Pixel setzt verschiedene Cookies für Analyse-, Conversion- und Marketingzwecke ein. Diese Cookies werden ausschließlich nach vorheriger Einwilligung über das Consent-Management-Tool gesetzt und dienen der eindeutigen Wiedererkennung, Analyse von Verhaltensmustern und Zuordnung zu Meta-Werbekonten. Die Übermittlung personenbezogener Daten durch Meta Pixel erfolgt grundsätzlich in Mitgliedsstaaten der Europäischen Union. Eine Übermittlung in Drittländer, insbesondere in die USA, kann im Einzelfall nicht ausgeschlossen werden. In solchen Fällen nutzt Meta Platforms Ireland Limited die von der Europäischen Kommission genehmigten Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 Abs. 2 lit. c DSGVO. Daten, die über Meta Pixel erfasst werden, werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder bei Widerruf der Einwilligung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Informationen finden sich in der Datenschutzerklärung von Meta:

https://www.facebook.com/privacy/policy/

Shopify Analytics

Auf dieser Website ist Shopify Analytics eingebunden, ein Dienst zur Analyse und Auswertung von Verkaufsdaten und Nutzerverhalten, betrieben von Shopify Inc., 150 Elgin Street, 8th Floor, Ottawa, ON K2P 1L4, Kanada. Shopify Analytics ermöglicht die Auswertung von Besuchs- und Verkaufszahlen, die Analyse des Kaufverhaltens sowie die Erhebung und Darstellung von Echtzeit-Berichten zu Traffic-Quellen, Konversionsraten, Bestellungen, Lagerbeständen und Marketingaktionen. Verarbeitet werden dabei personenbezogene Daten wie Umsatz- und Bestelldaten (einschließlich Steuern, Erstattungen, Rabatten), Checkout-Informationen, Kundendaten (wie Orte, Kaufhistorie, Verhalten), Produkt- und Bestandsinformationen, Sitzungs- und Zugriffsquellen, geografische Standorte von Besuchenden, sowie Interaktionen im Warenkorb und bei Bestellabbrüchen. Zweck der Datenverarbeitung ist die Optimierung des Online-Angebots, die Analyse und Verbesserung der Shop-Performance, die Steuerung von Marketingaktivitäten und die Anpassung des Warenbestands. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses, Betriebsabläufe effizient zu steuern und das Nutzerverhalten auszuwerten. Im Rahmen der Funktion von Shopify Analytics können Cookies zu Analyse- und Performancezwecken gesetzt werden. Diese Cookies werden nur nach entsprechender Einwilligung eingesetzt. Rechtsgrundlage ist insofern Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere nach Kanada, erfolgt. Kanada gilt nach offizieller Angemessenheitsentscheidung der Europäischen Kommission als sicheres Drittland für den Datenschutz. Weitere Garantien wie interne Datenschutzregelungen bei Shopify ergänzen dies. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen wird oder gesetzliche Aufbewahrungsfristen ablaufen.

Weitere Informationen finden sich unter: https://www.shopify.com/legal/privacy

3.6 Social Media Plugins

Instagram

Auf unserer Website werden Funktionen von Instagram eingebunden, einem Social-Media-Dienst zum Teilen von Fotos und Videos, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Dublin 2, Irland. Instagram ermöglicht die Anzeige und Interaktion mit öffentlichen Instagram-Inhalten, wie Feeds, Beiträgen und Hashtag-Kampagnen direkt auf der Website, um Markenbindung, Nutzer-Interaktionen und Marketingmaßnahmen zu unterstützen. Dabei werden in der Regel öffentliche Inhalte (Fotos, Videos, Reels), Profilinformationen, Engagementdaten (Likes, Kommentare, Klicks, Impressionen) sowie Interaktionsdaten mit den integrierten Elementen verarbeitet. Bei authentifizierten Schnittstellen können zudem weitergehende Analysedaten verarbeitet werden. Zweck der Verarbeitung ist die Steigerung der Reichweite, die Darstellung nutzergenerierter Inhalte, die Förderung der Markenbindung sowie Marketing. Rechtsgrundlage der Datenverarbeitung ist in der Regel eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben, sofern die Einbindung von Instagram-Elementen bereits beim Laden der Seite Tracking ermöglicht, andernfalls kann auch ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der Integration und Präsentation von Social-Media-Inhalten bestehen. Instagram setzt Cookies und ähnliche Technologien für Analyse-, Marketing- und Personalisierungszwecke ein. Diese Cookies werden nur auf Grundlage einer vorherigen Einwilligung gesetzt, welche jederzeit widerrufen werden kann. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben. Bei Nutzung von Instagram kann es zu einer Übermittlung personenbezogener Daten an Meta in die USA und andere Drittländer kommen. Instagram/Meta verwendet hierfür die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien. Die gespeicherten Daten werden gelöscht, sobald sie für die Zwecke der Erhebung nicht mehr erforderlich sind oder eine Einwilligung widerrufen wird, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Weitere Informationen finden sich in der Datenschutzerklärung von Instagram:

https://about.instagram.com/data-policy

Pinterest

Wir nutzen auf unserer Website den Social-Media-Dienst Pinterest, bereitgestellt von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, zur Integration von Sharing- und Interaktionsfunktionen sowie zur Analyse und Optimierung von Marketingmaßnahmen. Pinterest ermöglicht es, Inhalte von der Website direkt auf der Plattform zu teilen („Pin it“-Button, Widgets zum Anzeigen von Pins, Boards oder Profilen) sowie über das Pinterest Tag oder die Conversions API das Verhalten von Besuchenden im Hinblick auf Conversions (z. B. Käufe, Anmeldungen) zu erfassen und so Kampagnenperformance auszuwerten. Hierbei werden insbesondere Eventdaten wie durchgeführte Käufe, Anmeldungen oder andere definierte Conversion-Aktionen, Browserinformationen, Geräteerkennungsdaten, IP-Adressen sowie ggf. weitere von der Website konfigurierte Parameter verarbeitet. Zweck der Datenverarbeitung ist die Bereitstellung von Social-Sharing-Funktionen, die Optimierung von Werbekampagnen, Reichweitenmessung und personalisierte Marketingmaßnahmen. Rechtsgrundlage ist je nach Art der Einbindung und Funktionalität Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben (Einwilligung, etwa für das Pinterest Tag sowie das Setzen von Marketing- und Analyse-Cookies) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Interoperabilität mit sozialen Netzwerken und Optimierung unseres Marketings). Pinterest kann funktionale, Analyse- und Marketing-Cookies setzen, insbesondere beim Einsatz von Pinterest Tag und Widgets; diese werden erst nach entsprechender Einwilligung gesetzt und verarbeitet. Sofern im Rahmen der Nutzung von Pinterest Daten an Pinterest außerhalb des Europäischen Wirtschaftsraums übertragen werden, insbesondere in die USA, erfolgt dies auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, oder bei Widerruf der Einwilligung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Informationen finden sich in der Datenschutzerklärung von Pinterest:

https://policy.pinterest.com/en/privacy-policy/

3.7 Social Media Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten. Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.

Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.

Instagram

Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Interaktion mit unserem Unternehmensprofil

Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Insights

Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste.

Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen.

Die Vereinbarung kann hier eingesehen werden:

https://www.facebook.com/legal/terms/page_controller_addendum

Die Kontaktdaten von Meta lauten: Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland.

Online-Kontakt: https://www.facebook.com/help/contact/1650115808681

Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen:

https://www.facebook.com/help/contact/540977946302970

Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights

Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Verarbeitung personenbezogener Daten und Cookies durch Meta

Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z. B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden.

Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Pinterest

Wir betreiben ein Pinterest-Profil. Pinterest wird angeboten von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Gemeinsame Verantwortlichkeit

Wir sind gemeinsam mit Pinterest für unser Profil verantwortlich.

Der zugrundeliegende Joint-Controlling-Vertrag kann hier eingesehen werden:

https://business.pinterest.com/de/pinterest-advertising-services-agreement/rest-of-apac/

Der Datenschutzbeauftragte von Pinterest kann hier kontaktiert werden: https://help.pinterest.com/de/data-protection-officer-contact-form

Datenverarbeitung durch Pinterest

Beim Besuch unserer Pinterest-Seite erfasst Pinterest unter anderem Protokolldaten, die der Browser automatisch beim Besuch der Website übermittelt (z. B. IP-Adresse, Suchverläufe, Art und Einstellung des Browsers, Datum und Uhrzeit der Anfrage etc.). Auch Geräteinformationen werden von Pinterest verarbeitet (z. B. Gerätetyp, Betriebssystem).

Nähere Informationen hierzu finden sich unter: https://policy.pinterest.com/de/technical-information-we-collect-when-you-use-our-service

sowie unter: https://policy.pinterest.com/de/privacy-policy

Pinterest kann auch Cookies setzen. Die dabei verarbeiteten Daten werden teilweise dem Konto der nutzenden Person zugeordnet.

Nähere Informationen hierzu finden sich unter: https://policy.pinterest.com/de/cookies

Datenverarbeitung durch uns

Wenn Pinterest-Nutzende über unser Pinterest-Profil mit uns kommunizieren, erhalten wir die jeweilige Nachricht der nutzenden Person (einschließlich deren Benutzername bei Pinterest). Wir verarbeiten auch die veröffentlichten Kommentare von Nutzenden. Unsere Datenverarbeitung dient dem Zweck, unsere veröffentlichten Inhalte auf Pinterest zu präsentieren und mit den Nutzenden zu kommunizieren. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, interessierten Nutzenden relevante Informationen zu präsentieren und hierüber zu kommunizieren. In unserem Pinterest-Profil steht uns die Funktion „Pinterest-Analytics“ zur Verfügung, womit wir statistische Auswertungen einsehen können. Die Daten, die wir dabei von Pinterest erhalten, sind lediglich anonyme Statistiken über die Besucher unseres Pinterest-Profils. Diese Statistiken sind nicht personenbezogen und lassen keine Rückschlüsse mehr auf einzelne Nutzende zu.

Weitergabe der Daten

Wenn wir Nachrichten von Nutzenden erhalten, übermitteln wir die Inhalte dieser Nachrichten nicht an andere Empfänger.

Informationen über die Übermittlung von Daten an Dritte durch Pinterest finden sich hier:

https://policy.pinterest.com/de/privacy-policy

und hier: https://help.pinterest.com/de/article/ads-performance-reporting

Speicherdauer

Im Zusammenhang mit unserem Pinterest-Profil speichern wir lediglich die Nachrichten, die wir erhalten, wenn Pinterest-Nutzende über unser Pinterest-Profil mit uns kommunizieren. Diese Nachrichten löschen wir spätestens nach Ablauf der gesetzlichen Aufbewahrungsfrist.

Die jeweilige Speicherdauer durch Pinterest ist in deren Datenrichtlinie beschrieben:

https://policy.pinterest.com/de/privacy-policy

3.9 Zahlungsdienste

PayPal

Auf unserer Plattform wird für die Abwicklung von Online-Zahlungen der Zahlungsdienst PayPal eingebunden. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ermöglicht Zahlungen über ein PayPal-Konto, per Kreditkarte oder über weitere angebotene Zahlungsmethoden und übernimmt die Zahlungsabwicklung im Rahmen des Checkouts. Dabei werden insbesondere Transaktionsdaten (z. B. Transaktions-ID, Status, Betrag, Gebühren, Rückerstattungen), Zahlungs- und Checkout-Informationen, Angaben zur gewählten Zahlungsmethode, Nutzungs- und Aktivitätsdaten sowie technische Daten wie IP-Adresse und Log-Informationen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, der Betrugsprävention, der Abwicklung von Rückerstattungen sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Zahlungsvorgangs, Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch und Betrug sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten. PayPal setzt im Rahmen der Zahlungsabwicklung technisch erforderliche Cookies und vergleichbare Technologien ein, die für Funktion und Sicherheit des Zahlungsvorgangs zwingend notwendig sind; Rechtsgrundlage hierfür sind die einschlägigen ePrivacy-Vorgaben zu technisch notwendigen Cookies. Analyse- oder Marketing-Cookies werden über die Zahlungsabwicklung auf unserer Plattform nicht gesetzt. Sofern personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie konzerninterner verbindlicher Datenschutzvorschriften (Binding Corporate Rules). Die Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter:

https://www.paypal.com/de/legalhub/privacy-full

Shopify Payments

Auf unserer Website wird der Zahlungsdienst Shopify Payments zur Abwicklung von Online-Zahlungen eingebunden. Anbieter ist Stripe Payments UK Ltd., 5th Floor, 3 South Place, London, EC2M 2AF, Vereinigtes Königreich. Shopify Payments ermöglicht die direkte Annahme von Zahlungen via Kreditkarte, Apple Pay, Google Pay, Shop Pay und weiteren lokalen Zahlungsmethoden im Checkout-Prozess, ohne dass externe Drittanbieter nötig sind. Bei der Nutzung werden typischerweise Zahlungs- und Transaktionsdaten (z. B. Kreditkarteninformationen in tokenisierter Form), Bestell- und Rechnungsdetails, Versand- und Rechnungsadresse, Kontakt- und Identifikationsdaten sowie Informationen zum Checkout-Verhalten verarbeitet. Der Zweck der Datenverarbeitung ist die Durchführung und Verwaltung von Bezahlvorgängen, die Betrugsprävention sowie die Optimierung und Vereinfachung des Bestellablaufs. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von Vertragsleistungen (Zahlungsvorgang) und Art. 6 Abs. 1 lit. f DSGVO im Rahmen des berechtigten Interesses an sicherer Zahlungsabwicklung und Betrugsprävention. Soweit Shopify Payments technisch erforderliche Cookies zur Funktion des Zahlungsprozesses einsetzt, erfolgt dies auf Grundlage der einschlägigen ePrivacy-Vorgaben zu technisch notwendigen Cookies; Analyse- oder Marketing-Cookies werden nur mit vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben eingesetzt. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA und nach Kanada, kann im Rahmen des Zahlungsprozesses erfolgen. In diesen Fällen werden die EU-Standardvertragsklauseln als geeignete Garantien im Sinne von Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Weitere Informationen finden sich in der Datenschutzerklärung von Shopify unter:

https://www.shopify.com/legal/privacy

3.10 Dienste zur Abwicklung von Bestellungen

DHL

Auf unserer Website wird der Versand- und Logistikdienst von DHL, betrieben von der Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, eingesetzt. DHL ermöglicht die automatische Berechnung von Versandtarifen, die Generierung von Versandlabels, die Adressvalidierung, die Sendungsverfolgung sowie das Management logistischer Abläufe direkt im Rahmen des Bestellvorgangs. Verarbeitet werden dabei insbesondere Empfängeradressen, Bestelldetails, Versandinformationen (wie Versandart und Gewicht), Sendungsverfolgungsdaten sowie Kontaktdaten für Versandbenachrichtigungen. Die Datenverarbeitung erfolgt zum Zweck der Auftragsabwicklung, Versandabwicklung, Fehlervermeidung durch Adressprüfung, Bereitstellung von Sendungsinformationen und Versandkommunikation. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung (vor-)vertraglicher Pflichten, ergänzend Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an optimiertem Versand und effizienten Logistikprozessen besteht. Laut derzeitigen Erkenntnissen setzt DHL im Rahmen der Bestellabwicklung keine Cookies über unsere Website ein; sollte dies im Einzelfall erfolgen, erfolgt die Setzung ausschließlich auf Grundlage einer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. den einschlägigen ePrivacy-Vorgaben. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt; die Verarbeitung erfolgt innerhalb der Europäischen Union. Die Speicherung erfolgt für die Dauer der Auftragsabwicklung und gemäß gesetzlichen Aufbewahrungsfristen; nach Zweckerreichung oder Widerruf einer Einwilligung werden die Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Weitere Informationen unter: https://group.dhl.com/en/data-protection.html

3.11 Versanddienstleister

Für den Versand der über unsere Website bestellten Waren arbeiten wir mit verschiedenen Versanddienstleistern zusammen (z. B. DHL, DPD, UPS, Hermes). Im Rahmen der notwendigen Lieferung der Waren geben wir deine Daten (Name, Lieferadresse und ggf. weitere für den Versand erforderliche Informationen) an den jeweiligen Versanddienstleister weiter.

Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrages. Wir übermitteln deine E-Mailadresse oder Telefonnummer nur dann an den Versanddienstleister, wenn du hierzu im Bestellprozess ausdrücklich eingewilligt hast, um beispielsweise eine Paketankündigung zu ermöglichen. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar.

Weitere Informationen zum Datenschutz unserer Versanddienstleister finden sich in deren jeweiligen Datenschutzerklärungen, die auf deren Websites eingesehen werden können.

3.12 Widerrufsbutton

Auf unserer Website/Plattform stellen wir eine elektronische Widerrufsfunktion zur Verfügung, über die ein mit uns geschlossener Vertrag widerrufen werden kann.

Bei Nutzung dieser Funktion verarbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Daten, insbesondere Bestell-/Vertragsdaten (z. B. Bestellnummer, Datum des Vertragsschlusses), Kontaktdaten (Name, E-Mail-Adresse) sowie den Zeitpunkt der Widerrufserklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

4.1 Deine Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte „Recht auf Vergessenwerden“ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Für Zariza OÜ mit Sitz in Tallinn, Estland, ist dies die estnische Datenschutzaufsichtsbehörde:

Andmekaitse Inspektsioon (AKI)

Tatari 39, 10134 Tallinn, Estland

https://www.aki.ee

Unabhängig davon kannst Du Dich gemäß Art. 77 DSGVO auch bei der Datenschutzaufsichtsbehörde Deines eigenen Wohnsitzlandes, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren

5. Änderungen dieser Datenschutzerklärung

Der aktuelle Stand dieser Datenschutzerklärung ist der 03.09.2026 [cite: 1, 2, 3]. Um rechtlichen Anforderungen oder Änderungen unseres Angebots stets gerecht zu werden, passen wir diese Erklärung von Zeit zu Zeit an. Die jeweils aktuelle Version findest Du immer direkt an dieser Stelle.