Datenschutz

In dieser Datenschutzerklärung informieren wir Sie transparent, verständlich und umfassend darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen. Die nachfolgenden Hinweise gelten für alle Verarbeitungsvorgänge, die stattfinden, wenn Sie unsere Website www.stahls.de besuchen, unsere Online-Services nutzen, ein Kundenkonto anlegen, eine Bestellung tätigen oder in sonstiger Weise mit uns in Kontakt treten.

Wir verarbeiten Ihre Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Zudem setzen wir moderne technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Manipulation zu schützen.

Unser Ziel ist es, Ihnen nicht nur ein sicheres und komfortables Einkaufserlebnis zu bieten, sondern auch größtmögliche Transparenz über die Nutzung Ihrer Daten zu gewährleisten. Sollten Sie Fragen oder Anliegen zum Datenschutz haben, stehen wir Ihnen selbstverständlich jederzeit zur Verfügung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Website sowie aller damit verbundenen Geschäftsprozesse ist die:

Stahls Europe GmbH

Dieselstraße 15

66763 Dillingen

Deutschland

E-Mail: shop@stahls.de
Telefon: 06831 97330

Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) bestimmen wir, welche personenbezogenen Daten zu welchen Zwecken und mit welchen Mitteln verarbeitet werden. Wir stellen sicher, dass alle datenschutzrechtlichen Vorgaben eingehalten werden und dass Ihre Daten nur in dem Umfang verarbeitet werden, der zur Bereitstellung unserer Angebote, zur Abwicklung bestellter Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Um die Sicherheit Ihrer Daten zu gewährleisten, setzen wir sowohl technische als auch organisatorische Maßnahmen ein, die regelmäßig überprüft und weiterentwickelt werden. Zudem arbeiten wir ausschließlich mit Dienstleistern zusammen, die ebenfalls die Anforderungen der DSGVO erfüllen.

2. Datenschutzbeauftragter

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Um sicherzustellen, dass alle datenschutzrechtlichen Vorgaben eingehalten werden und Sie einen kompetenten Ansprechpartner für datenschutzbezogene Fragen haben, haben wir einen externen Datenschutzbeauftragten bestellt.

Sie können den Datenschutzbeauftragten jederzeit vertraulich kontaktieren, wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, Unterstützung bei der Wahrnehmung Ihrer Betroffenenrechte benötigen oder Hinweise auf mögliche Datenschutzverstöße geben möchten.

Kontaktdaten des Datenschutzbeauftragten:

Sachverständigenbüro Saar

Frank Bollbach

Felsberger Straße 13

66798 Wallerfangen

E-Mail: datenschutz@svb.saarland

Telefon: 06831-1666744

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Abhängig vom jeweiligen Verarbeitungsvorgang stützen wir uns auf unterschiedliche Rechtsgrundlagen. Nachfolgend erläutern wir transparent, auf welcher rechtlichen Basis wir Ihre Daten verarbeiten.

3.1. Verarbeitung zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten personenbezogene Daten, wenn dies zur Anbahnung, Durchführung oder Abwicklung eines Vertrages erforderlich ist. Dies umfasst insbesondere:

• Durchführung von Bestellungen
• Bereitstellung des Kundenkontos
• Kommunikation im Rahmen der Vertragsbeziehung
• Lieferung von Produkten
• Retouren- und Reklamationsabwicklung

Ohne diese Daten wäre eine ordnungsgemäße Vertragsabwicklung nicht möglich.

3.2. Verarbeitung aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir unterliegen verschiedenen rechtlichen Anforderungen, die eine Datenverarbeitung notwendig machen. Dazu zählen insbesondere:

• steuerrechtliche Aufbewahrungspflichten
• buchhalterische Dokumentationspflichten
• handelsrechtliche Vorgaben
• Pflichten im Rahmen von Gewährleistungs- und Garantieansprüchen

In diesen Fällen verarbeiten wir nur die Daten, die gesetzlich vorgeschrieben sind.

3.3. Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

In einigen Fällen stützen wir die Verarbeitung auf unsere berechtigten Interessen oder die eines Dritten. Dies geschieht jedoch nur dann, wenn Ihre Interessen oder Grundrechte nicht überwiegen.

Zu unseren berechtigten Interessen zählen unter anderem:

• Betrieb, Sicherheit und Optimierung unseres Online-Shops
• Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots
• Abwehr von Betrugsversuchen und Missbrauchserkennung
• Reichweitenmessung und statistische Auswertungen
• Durchsetzung rechtlicher Ansprüche
• Direktwerbung für Bestandskunden gemäß § 7 Abs. 3 UWG

Wir achten stets darauf, eine ausgewogene Interessenabwägung vorzunehmen.

3.4. Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungsvorgänge benötigen wir Ihre ausdrückliche Zustimmung. Dies betrifft insbesondere:

• das Setzen nicht technisch notwendiger Cookies
• die Analyse des Nutzungsverhaltens zu Marketingzwecken
• den Versand von Newslettern, sofern Sie nicht bereits Bestandskunde sind
• die Weitergabe von Daten an bestimmte externe Dienstleister
• die Teilnahme an Gewinnspielen, Umfragen oder Aktionen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen.

4. Hosting und Logfiles

4.1. Bereitstellung der Website durch externe Hosting-Dienstleister

Unsere Website wird bei einem externen Dienstleister („Hoster") betrieben. Die Inanspruchnahme eines professionellen Hosting-Partners sorgt für eine stabile, sichere und effiziente Bereitstellung unseres Online-Angebots. Der Hoster stellt uns Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Sicherheitsleistungen sowie technische Wartungsleistungen zur Verfügung.

Dabei verarbeitet der Hoster in unserem Auftrag sämtliche Daten, die beim Besuch unserer Website anfallen. Wir haben mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass personenbezogene Daten nur nach unseren Weisungen verarbeitet und durch angemessene technische und organisatorische Maßnahmen geschützt werden.

4.2. Erhebung von Server-Logfiles

Beim Aufruf unserer Website erfasst unser System automatisch Informationen, die Ihr Browser an unseren Server übermittelt. Diese sogenannten Server-Logfiles sind technisch erforderlich, um den reibungslosen Betrieb der Website sicherzustellen, Fehler zu erkennen und die Sicherheit des Systems zu gewährleisten. Folgende Daten können hierbei verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über erfolgreichen oder fehlgeschlagenen Abruf
• Browsertyp und Browserversion
• Betriebssystem und verwendetes Endgerät
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Eine Zusammenführung dieser Logfile-Daten mit anderen Datenquellen erfolgt nicht.

4.3. Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten ist aus technischen Gründen zwingend erforderlich und dient folgenden Zwecken:

• Sicherstellung eines störungsfreien Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Fehleranalyse
• Abwehr von Angriffen (z. B. DDoS, Missbrauchsversuche)
• Erfüllung gesetzlicher Pflichten zur IT-Sicherheit

Diese Datenverarbeitung ist für den Betrieb der Website unverzichtbar.

4.4. Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung der Logfile-Daten ist:

• Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit unserer Website.

Da die Erfassung dieser Daten für den Betrieb der Website zwingend erforderlich ist, besteht keine Widerspruchsmöglichkeit.

4.5. Speicherdauer

Server-Logfiles werden in der Regel für einen Zeitraum von 7 bis 14 Tagen gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn sicherheitsrelevante Ereignisse (z. B. Angriffsversuche) analysiert werden müssen. In diesen Fällen bleiben die Daten bis zur endgültigen Klärung des Sachverhalts gespeichert und werden anschließend gelöscht.

5. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

Wir verarbeiten personenbezogene Daten, wenn Sie mit uns in Kontakt treten, ein Kundenkonto anlegen, eine Bestellung aufgeben oder unsere Dienstleistungen in Anspruch nehmen. Diese Datenverarbeitung ist notwendig, um Ihre Anliegen bearbeiten, vertragliche Verpflichtungen erfüllen und Ihnen einen reibungslosen Service bieten zu können.

5.1. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege kontaktieren, erfassen wir die personenbezogenen Daten, die Sie uns im Rahmen der Anfrage bereitstellen. Dies umfasst insbesondere:

• Namen und Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Informationen zum Inhalt Ihrer Anfrage
• Zeitpunkt der Kontaktaufnahme
• ggf. übermittelte Dateien oder Dokumente

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur technischen Unterstützung, zur Kundenbetreuung oder zur Klärung vertraglicher und vorvertraglicher Fragen.

5.2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche und vertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation)

5.3. Vertragsabwicklung im Online-Shop

Zur Durchführung und Abwicklung Ihrer Bestellung verarbeiten wir die für den Vertragsabschluss erforderlichen Daten:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (je nach gewählter Zahlungsmethode)
• Bestellinformationen (gekaufte Produkte, Warenkorbinhalte, Lieferstatus)
• Historie früherer Bestellungen

5.4. Zwecke der Verarbeitung

• Einrichtung und Verwaltung Ihres Kundenkontos
• Bearbeitung und Abwicklung Ihrer Bestellungen
• Zahlungsabwicklung
• Versandvorbereitung und Lieferung der Ware
• Bereitstellung von Rechnungen, Gutschriften oder Retourenscheinen
• Kundenservice und Reklamationsmanagement

5.5. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags)

5.6. Weitergabe von Daten zur Bestellabwicklung

Zur Ausführung des Vertrags geben wir Ihre Daten – soweit erforderlich – an folgende Kategorien von Empfängern weiter:

• Liefer- und Versanddienstleister (z. B. Paketdienste)
• Zahlungsdienstleister und Banken
• IT- und Hosting-Dienstleister
• Logistikpartner
• Buchhaltung und Steuerberater (soweit gesetzlich erforderlich)

Die Weitergabe erfolgt nur insoweit, wie dies zur Erfüllung des Vertrags oder gesetzlicher Verpflichtungen notwendig ist.

5.7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich:

• Ihre Zugangsdaten (Passwort wird verschlüsselt gespeichert)
• Ihre Bestellhistorie
• hinterlegte Lieferadressen oder bevorzugte Zahlungsarten
• Einstellungen und Präferenzen innerhalb des Kontos

Sie können Ihr Kundenkonto jederzeit löschen. Eine Löschung personenbezogener Daten erfolgt vorbehaltlich gesetzlicher Aufbewahrungsfristen.

5.8. Speicherdauer

Die zur Vertragsabwicklung notwendigen Daten speichern wir:

• solange sie für die Erfüllung vertraglicher Pflichten erforderlich sind,
• darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen (in der Regel 6–10 Jahre im Steuer- und Handelsrecht).

Daten aus allgemeinen Anfragen werden gelöscht, sobald diese nicht mehr erforderlich sind.

6. Datenverarbeitung zum Zwecke der Versandabwicklung

Um Ihre Bestellung zuverlässig und schnell an Sie ausliefern zu können, arbeiten wir mit verschiedenen Versand- und Logistikdienstleistern zusammen. Für die Durchführung des Warenversands ist die Verarbeitung bestimmter personenbezogener Daten zwingend erforderlich. Nachfolgend erläutern wir, welche Daten verarbeitet werden, an wen diese weitergegeben werden und auf welcher rechtlichen Grundlage dies geschieht.

6.1. Umfang der verarbeiteten Daten

Für die Abwicklung des Versands verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bestellung zur Verfügung gestellt haben. Dazu gehören insbesondere:

• Vor- und Nachname
• Lieferadresse
• ggf. abweichende Versandadresse
• E-Mail-Adresse (für Versand- oder Zustellinformationen)
• Telefonnummer (optional, z. B. für Speditionslieferungen)
• Bestellnummer und Paketinhalt (in Form von Sendungsreferenzen)

Diese Daten werden benötigt, um die Lieferung ordnungsgemäß zuzustellen und Sie über den Versandstatus informieren zu können.

6.2. Weitergabe der Daten an Versanddienstleister

Zur Durchführung der Lieferung geben wir die oben genannten Daten an die von uns beauftragten Versand- und Logistikdienstleister weiter. Je nach Art und Größe der Bestellung kann es sich dabei u. a. um folgende Empfänger handeln:

• Paketdienstleister (z. B. DHL, UPS, DPD, GLS)
• Speditionen oder Frachtunternehmen
• Logistikzentren oder Fulfillment-Partner

Die Dienstleister verwenden die Daten ausschließlich zur Ausführung des Versands und zur Bereitstellung von Zusatzdiensten (z. B. Sendungsverfolgung, Zustellbenachrichtigungen, Terminankündigungen).

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Dachser SE, Thomas-Dachser-Str. 2, 87439 Kempten, Deutschland

Hellmann Worldwide Logistics Germany GmbH & Co. KG, Elbestraße 1, 49090 Osnabrück, Deutschland

United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland

DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

6.3. Versandstatus und Tracking-Informationen

Wenn Sie im Bestellprozess Ihre Einwilligung erteilen oder der Dienstleister diesen Service anbietet, kann Ihre E-Mail-Adresse zur Übermittlung von:

• Versandbestätigungen,
• Sendungsverfolgungslinks,
• Zustellankündigungen oder Zeitfenstern

verwendet werden.

Eine Nutzung zu anderen Zwecken findet nicht statt.

6.4. Rechtsgrundlage

Die Weitergabe Ihrer Daten an Versanddienstleister erfolgt auf der Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags): Notwendig für den Versand Ihrer Bestellung.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für optionale Services wie proaktive Zustellbenachrichtigungen oder zusätzliche Tracking-Funktionen, sofern Sie diese ausdrücklich wünschen.

6.5. Speicherdauer

Die für den Versand relevanten Daten werden nur so lange gespeichert, wie sie für die Durchführung des Versands und eine mögliche Nachverfolgung erforderlich sind. Darüber hinaus gelten gesetzliche Aufbewahrungsfristen gemäß Handels- und Steuerrecht (in der Regel 6–10 Jahre).

6.6. Versand durch externe Lager- oder Fulfillment-Dienstleister

Falls der Versand über externe Logistikpartner oder Fulfillment-Dienstleister erfolgt, werden diese ebenfalls als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden. Diese Partner verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und nur zum Zweck der Lagerung, Verpackung und Versendung.

7. Datenverarbeitung zur Zahlungsabwicklung

Um Ihre Bestellung bequem und sicher abwickeln zu können, bieten wir verschiedene Zahlungsmethoden an. Je nachdem, welche Zahlungsart Sie im Bestellprozess auswählen, verarbeiten wir unterschiedliche personenbezogene Daten oder übermitteln diese an externe Zahlungsdienstleister. Die Datenverarbeitung ist erforderlich, um Zahlungen durchzuführen, Zahlungsausfälle zu vermeiden und mögliche Betrugsversuche zu verhindern.

7.1. Verarbeitete Datenarten

Je nach Zahlungsart verarbeiten wir bzw. die beteiligten Zahlungsdienstleister insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Informationen zu Ihrer Bestellung (Bestellnummer, Warenkorbwerte, Artikel)
• Zahlungsinformationen wie


• IBAN / Kontodaten
• Kreditkartennummer (nur über den Zahlungsanbieter)
• PayPal-Daten
• SEPA-Lastschriftdaten
• Transaktions- und Autorisierungskennungen


• technische Daten zur Betrugsprävention (z. B. IP-Adresse)

Wir selbst speichern dabei keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Online-Banking-Zugangsdaten. Diese werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet.




7.2. Weitergabe der Daten an Zahlungsdienstleister




Zur Abwicklung der Zahlung übermitteln wir die für die Zahlung erforderlichen Daten ausschließlich an den ausgewählten Dienstleister. Mögliche Empfänger können sein:



• Banken und Kreditinstitute
• Kreditkartenanbieter
• Zahlungsabwickler wie PayPal, Klarna, Stripe oder Sofortüberweisung
• ggf. Bonitätsauskunfteien (nur bei Rechnungskauf oder Lastschrift)



Der jeweilige Zahlungsdienstleister ist selbst Verantwortlicher im Sinne der DSGVO. Informationen über deren Datenschutz findest du in den Datenschutzhinweisen des jeweiligen Anbieters, auf die wir im Bestellprozess verlinken.




7.3. Bonitätsprüfung bei bestimmten Zahlungsarten




Bei bestimmten Zahlungsarten kann eine Bonitätsprüfung durchgeführt werden, z. B. bei:



• Kauf auf Rechnung
• SEPA-Lastschrift
• Ratenkauf



In diesem Fall können folgende zusätzlichen Daten verarbeitet werden:



• Geburtsdatum
• Adresse
• Score-Werte und Bonitätsinformationen (vom Auskunft-Anbieter)



Die Bonitätsprüfung dient der Identitätsfeststellung sowie der Bewertung des wirtschaftlichen Risikos.




7.4. Zweck der Datenverarbeitung




Die Verarbeitung erfolgt zu folgenden Zwecken:



• Durchführung und Abwicklung der Zahlung
• Betrugsprävention und Missbrauchserkennung
• Sicherstellung ordnungsgemäßer Verbuchung
• Erfüllung gesetzlicher Pflichten (z. B. buchhalterische Aufbewahrung)
• ggf. Identitäts- und Bonitätsprüfungen



Ohne diese Daten ist eine Bestellung über den Online-Shop nicht möglich.




7.5. Rechtsgrundlage




Die Datenverarbeitung zur Zahlungsabwicklung erfolgt auf folgenden Rechtsgrundlagen:



• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B.:
  • Betrugsprävention
  • Absicherung gegen Zahlungsausfälle
  
  
• Art. 6 Abs. 1 lit. a DSGVO , wenn erforderlich (Einwilligung), z. B. bei optionalen Services oder Bonitätsabfragen, die nicht zwingend notwendig sind.



7.6. Speicherdauer




Zahlungsrelevante Daten werden entsprechend gesetzlicher Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht) für 6 bis 10 Jahre gespeichert.

Daten, die nicht buchhalterisch relevant sind, löschen wir, sobald sie für den Zweck der Zahlungsabwicklung nicht mehr erforderlich sind.




8. Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse




Wir verarbeiten personenbezogene Daten, um Missbrauchsfälle frühzeitig zu erkennen, betrügerische Aktivitäten zu verhindern und die Sicherheit unserer technischen Systeme sowie unseres Online-Shops zu gewährleisten. Diese Maßnahmen dienen sowohl unserem Schutz als auch dem Schutz unserer Kundinnen und Kunden, da sie sichere Transaktionen ermöglichen und Schäden verhindern helfen.




8.1. Zweck der Betrugsprävention




Die Verarbeitung personenbezogener Daten zur Betrugsprävention erfolgt insbesondere:



• zur Erkennung verdächtiger Bestellungen oder Zahlungsversuche
• zur Abwehr von Angriffen auf unsere IT-Infrastruktur
• zur Identifizierung ungewöhnlicher oder auffälliger Nutzungsmuster
• zur Sicherstellung der Integrität von Zahlungsvorgängen
• zur Minimierung des Risikos von Zahlungsausfällen
• zur Verhinderung von Identitätsdiebstahl



Diese Maßnahmen tragen dazu bei, die Sicherheit des Online-Shops zu erhöhen und betrügerische Zugriffe oder Bestellungen zu verhindern.




8.2. Verarbeitete Datenkategorien




Zur Betrugsprävention können insbesondere folgende Daten verarbeitet werden:



• IP-Adresse, Gerätedaten, Browserinformationen
• Zeitpunkt, Ort und Art der Bestellung
• Bestell- und Zahlungsverhalten
• Informationen über frühere Transaktionen
• technische Nutzungsdaten (z. B. Fehlermeldungen, Log-Daten)
• Score-Werte oder Risikoindizes (wenn bestimmte Zahlungsanbieter diese bereitstellen)
• Liefer- und Rechnungsadresse sowie E-Mail-Adresse
• ggf. Daten aus Identitäts- oder Bonitätsprüfungen
• Daten aus internen und externen Sperrlisten (z. B. für auffällige oder missbräuchliche Vorgänge)



Wir treffen dabei ausschließlich Maßnahmen, die zur Aufdeckung und Verhinderung von Betrug sachlich erforderlich und angemessen sind.




8.3. Einsatz externer Dienstleister




Zur Betrugsprävention können wir spezialisierte Dienstleister oder Zahlungsanbieter einbinden, die eigene Betrugserkennungsmechanismen nutzen (z. B. Risikobewertungssysteme, Anomalieerkennung).




Diese Dienstleister können eigenständige Verantwortliche sein, insbesondere im Rahmen der Zahlungsabwicklung, oder im Auftrag für uns tätig werden. In jedem Fall erfolgt eine Datenweitergabe ausschließlich zweckgebunden und im Rahmen gesetzlicher Vorgaben.




8.4. Rechtsgrundlage




Die Datenverarbeitung zur Betrugsprävention basiert auf:



• Art. 6 Abs. 1 lit. f DSGVO — Unser berechtigtes Interesse liegt in:
  • der Verhinderung von Betrug,
  • dem Schutz unserer Systeme,
  • der Sicherstellung sicherer Transaktionen
  • und der Schadensvermeidung.
• Art. 6 Abs. 1 lit. b DSGVO , sofern die Prüfung unmittelbar mit der Vertragsabwicklung zusammenhängt.
• Art. 6 Abs. 1 lit. c DSGVO , wenn gesetzliche Verpflichtungen zur Betrugsbekämpfung bestehen (z. B. nach Finanz- oder Geldwäschevorschriften).



8.5. Automatisierte Entscheidungsfindung




In Einzelfällen kann die Betrugsprävention automatisierte Bewertungsverfahren beinhalten, z. B. Risikoanalysen oder Scoring. Eine ausschließlich automatisierte Ablehnung eines Vertrags findet jedoch nicht statt; es besteht stets die Möglichkeit einer manuellen Überprüfung durch unser Team.




8.6. Speicherdauer




Daten, die im Rahmen der Betrugsprävention erhoben werden, speichern wir nur so lange, wie sie zur Erreichung der oben genannten Zwecke erforderlich sind. Auffällige oder sicherheitsrelevante Vorgänge können für einen längeren Zeitraum gespeichert werden, um zukünftige Betrugsversuche zu erkennen oder abzuwehren.




9. Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen




Wenn Sie sich im Rahmen des Bestellvorgangs für eine von Klarna angebotene Zahlungsart entscheiden (z. B. Kauf auf Rechnung, Ratenkauf, Sofortüberweisung oder andere Klarna-Services), erfolgt eine Übermittlung personenbezogener Daten an Klarna. Dies ist erforderlich, um Ihre Identität zu bestätigen, Zahlungsrisiken zu prüfen und die von Ihnen gewählte Zahlungsart abwickeln zu können.




9.1. Verantwortlichkeit von Klarna




Für die Verarbeitung personenbezogener Daten im Rahmen der Identitäts- und Bonitätsprüfung ist Klarna eigenständiger Verantwortlicher im Sinne der DSGVO.




Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna: https://www.klarna.com/de/datenschutz/




9.2. Umfang der übermittelten Daten




Je nach Zahlungsart und Prüfverfahren kann Klarna folgende Daten erhalten:



• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Bestellinformationen (Artikel, Bestellwert, Warenkorb)
• Zahlungsdaten
• technische Daten (z. B. IP-Adresse)



Diese Daten werden benötigt, um Ihre Identität festzustellen und das Risiko eines Zahlungsausfalls beurteilen zu können.




9.3. Identitäts- und Bonitätsprüfung




Klarna kann im Rahmen der Entscheidung über die Bereitstellung bestimmter Zahlungsarten automatisierte Verfahren zur Bonitätsbewertung einsetzen. Dazu kann Klarna Informationen von externen Auskunfteien abrufen, z. B.:

• Schufa Holding AG
• Creditreform
• CRIF Bürgel
• Infoscore Consumer Data GmbH
• weitere lokal zuständige Auskunfteien



Im Rahmen dieser Prüfung können folgende Auskünfte einfließen:



• Score-Werte
• Informationen zur Kreditwürdigkeit
• frühere Zahlungserfahrungen
• Identitätsabgleiche



Der Zweck dieser Prüfungen besteht darin, das Risiko eines Zahlungsausfalls zu bewerten und Betrug vorzubeugen.




9.4. Rechtsgrundlagen



• Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Klarna und uns an einer Risikominimierung und Betrugsprävention)
• Art. 6 Abs. 1 lit. a DSGVO, falls Klarna bestimmte Prüfverfahren nur mit Einwilligung durchführt (z. B. für bestimmte Finanzierungsprodukte)



9.5. Automatisierte Entscheidungsfindung




Klarna nutzt teilweise automatisierte Entscheidungsverfahren, um zu prüfen, ob Ihnen bestimmte Zahlungsmethoden angeboten werden können.

Dies kann dazu führen, dass bestimmte Zahlungsarten abgelehnt werden.

Sie haben jederzeit die Möglichkeit, bei Klarna eine manuelle Überprüfung zu verlangen oder ihren Standpunkt darzulegen.




9.6. Speicherdauer




Klarna speichert personenbezogene Daten nur so lange, wie dies für die Erfüllung gesetzlicher, vertraglicher oder interner Zwecke erforderlich ist. Details hierzu sind den Datenschutzhinweisen von Klarna zu entnehmen.




9.7. Weitere Informationen von Klarna




Ausführliche Informationen erhalten Sie direkt bei Klarna: https://www.klarna.com/de/datenschutz/




10. Werbung per E-Mail




Wir verwenden Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Produkte, Dienstleistungen oder Sonderangebote zuzusenden – jedoch nur im gesetzlich zulässigen Rahmen. Nachfolgend erläutern wir, wann und zu welchem Zweck wir Ihnen E-Mail-Werbung senden und welche Rechte Ihnen dabei zustehen.




10.1. Werbung an Bestandskunden gemäß § 7 Abs. 3 UWG

Wenn Sie Waren oder Dienstleistungen bei uns erwerben und dabei Ihre E-Mail-Adresse hinterlegen, dürfen wir Ihnen unter den Voraussetzungen des § 7 Abs. 3 UWG Werbung für ähnliche Produkte oder Dienstleistungen zusenden.




Dies erfolgt ohne ausdrückliche Einwilligung, sofern:



• wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben,
• wir die Werbung ausschließlich für eigene ähnliche Produkte oder Dienstleistungen nutzen,
• Sie der Nutzung nicht widersprochen haben und
• wir Sie bei jeder E-Mail auf Ihr Widerspruchsrecht hinweisen.



Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung).




10.2. Werbung aufgrund einer ausdrücklichen Einwilligung (Newsletter)




Wenn Sie unseren Newsletter abonnieren oder ausdrücklich in den Erhalt von Werbung einwilligen, verwenden wir Ihre E-Mail-Adresse auch für:



• individuelle Marketinginformationen
• Produktneuheiten und Angebote
• Aktionen, Events und exklusive Rabatte
• Informationen zu Dienstleistungen und Neuerscheinungen



Ihre Einwilligung wird protokolliert (z. B. IP-Adresse, Zeitstempel), um den rechtlichen Anforderungen zu entsprechen.




Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).




Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.




10.3. Einsatz von Versanddienstleistern




Für den Versand von Werbe-E-Mails (Newsletter, Angebotsinformationen) setzen wir ggf. externe Versanddienstleister ein. Diese verarbeiten Ihre Daten ausschließlich nach unseren Weisungen im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.




Verarbeitet werden:



• Ihre E-Mail-Adresse
• optional Ihr Name zur Personalisierung
• technische Informationen zur Auslieferung des Newsletters
• statistische Messdaten (z. B. Öffnungs- oder Klickraten, sofern Sie einwilligen)



10.4. Widerrufs- und Widerspruchsrecht




Sie können jederzeit:

• Ihre Einwilligung widerrufen (z. B. Newsletter)
• der E-Mail-Werbung widersprechen (z. B. Bestandskundenwerbung)



Dies ist jederzeit möglich durch:



• Klick auf den Abmeldelink in jeder Werbe-E-Mail
• Mitteilung an die in der Datenschutzerklärung genannte Kontaktadresse



Nach Eingang Ihres Widerrufs/Widerspruchs werden wir Ihnen keine werblichen E-Mails mehr zusenden.




10.5. Speicherdauer




Wir speichern Ihre E-Mail-Adresse zu Werbezwecken:



• bis Sie Ihre Einwilligung widerrufen oder der Werbung widersprechen,
• längstens jedoch im Rahmen der gesetzlichen Vorgaben.



Die Protokollierung Ihrer Einwilligung wird aus Nachweisgründen bis zum Ablauf möglicher Verjährungsfristen aufbewahrt.




11. Versand von Bewertungsbitten per E-Mail durch Trusted Shops




Nach einem Kauf möchten wir sicherstellen, dass Sie zufrieden sind und anderen Kundinnen und Kunden mit Ihrer Erfahrung bei der Kaufentscheidung helfen können. Zu diesem Zweck versenden wir – sofern zulässig – Bewertungseinladungen per E-Mail. Für die Durchführung dieser Einladungen nutzen wir Dienste der Trusted Shops AG.




11.1. Zweck der Verarbeitung



• Versand von E-Mails mit der Bitte um Abgabe einer Shop- oder Produktbewertung
• Qualitätssicherung, Service-Verbesserung und Transparenz gegenüber zukünftigen Kundinnen und Kunden
• ggf. Nachfragen zur Zufriedenheit und Klärung von Servicefällen



11.2. Eingesetzter Dienstleister (Auftragsverarbeitung / gemeinsame Verantwortlichkeit)




Für den Versand der Bewertungseinladungen und die Verwaltung von Bewertungen nutzen wir Services der:




Trusted Shops AG
Subbelrather Str. 15c, 50823 Köln, Deutschland
Datenschutz: https://www.trustedshops.com/de/impressum/ und https://www.trustedshops.com/de/datenschutz/




Trusted Shops wird – je nach implementiertem Produkt (z. B. Trustbadge, Review-Invite, Review Collector) – als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig oder verarbeitet Daten als eigenständig Verantwortlicher für die Darstellung und Verwaltung von Bewertungen. Entsprechende Verträge zur Auftragsverarbeitung sind geschlossen.




11.3. Verarbeitete Datenkategorien



• E-Mail-Adresse
• Name bzw. Anrede (sofern zur Personalisierung genutzt)
• Bestell- bzw. Transaktionsdaten (z. B. Bestellnummer, Kaufdatum, Artikel/Produktbezug)
• ggf. Sprache und Shop-Version
• technische Metadaten für die Zustellung (z. B. Zeitstempel)



11.4. Rechtsgrundlagen



• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Versand von Bewertungseinladungen an Bestandskund:innen nach Kauf zur Qualitätssicherung und zur Bereitstellung verlässlicher Kundenbewertungen; und
• § 7 Abs. 3 UWG (deutsche Sondervorschrift): E-Mail-Kontakt zu ähnlichen Zwecken ohne gesonderte Einwilligung ist zulässig, wenn
  • die E-Mail im Zusammenhang mit einem Kauf erhoben wurde,
  • ausschließlich eigene, ähnliche Dienstleistungen/Anliegen beworben werden (hier: Bewertungsbitte zum getätigten Kauf),
  • kein Widerspruch vorliegt und
  • bei jeder E-Mail auf die Widerspruchsmöglichkeit hingewiesen wird.
  
  
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Falls wir Bewertungseinladungen unabhängig von einem Kauf (oder über die o. g. Grenzen hinaus) versenden, erfolgt dies nur nach vorheriger Einwilligung (z. B. im Rahmen des Newsletter-Opt-ins).
  
  

  11.5. Versandprozess

  
  
  • Nach Abschluss Ihrer Bestellung kann Trusted Shops in unserem Auftrag eine E-Mail mit der Einladung zur Abgabe einer Bewertung versenden.
  • Die Einladung enthält einen Link zur Bewertungsabgabe bei Trusted Shops (Shop- oder Produktbewertung).
  • Trusted Shops kann für Sicherheits- und Missbrauchspräventionszwecke technische Informationen verarbeiten (z. B. IP-Adresse bei Abgabe einer Bewertung).
  
  

  11.6. Tracking und Erfolgsmessung

  
  

  Zur Sicherstellung, dass Einladungen zugestellt werden und um Mehrfachversendungen zu vermeiden, kann eine technische Erfolgsmessung erfolgen (z. B. Öffnungs-/Zustellstatus anhand anonymer Zählpixel). Eine individualisierte Auswertung zu Marketingzwecken findet ohne Einwilligung nicht statt.

  
  

  11.7. Widerspruchs- und Widerrufsrechte

  
  
  • Sie können dem Erhalt von Bewertungseinladungen jederzeit widersprechen (Art. 21 DSGVO i. V. m. § 7 Abs. 3 UWG), z. B. per Abmeldelink in der E-Mail oder durch Mitteilung an die in dieser Datenschutzerklärung genannten Kontaktwege.
  • Soweit die Versendung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
  
  

  11.8. Speicherdauer

  
  
  • Die für den Einladungsversand erforderlichen Kontakt- und Bestelldaten werden nur so lange gespeichert, wie es für den Einladungsprozess und zur Vermeidung von Doppelversendungen notwendig ist.
  • Bewertungsinhalte und deren Metadaten können bei Trusted Shops länger sichtbar bleiben, solange eine Veröffentlichung im Bewertungsprofil erfolgt oder rechtliche Aufbewahrungsfristen bestehen.
  
  

  11.9. Datenübermittlung in Drittländer

  
  

  Die Verarbeitung erfolgt grundsätzlich in der EU/des EWR. Sollte Trusted Shops in Einzelfällen Dienstleister außerhalb des EWR einsetzen, erfolgt dies nur bei Vorliegen eines angemessenen Datenschutzniveaus (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO), z. B. EU-Standardvertragsklauseln.

  
  

  11.10. Pflichtangaben und Folgen der Nichtbereitstellung

  
  

  Die Bereitstellung Ihrer E-Mail-Adresse für Bewertungseinladungen ist nicht verpflichtend. Ohne Bereitstellung bzw. bei Widerspruch/Widerruf erhalten Sie keine Bewertungseinladungen; die Nutzung unseres Shops ist davon unberührt.

  
  

  12. Cookies und weitere Technologien

  
  

  Unsere Website verwendet Cookies und vergleichbare Technologien, um die Nutzung unseres Online-Shops zu ermöglichen, zu verbessern und bestimmte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten können. Darüber hinaus setzen wir weitere Technologien wie Pixel, lokale Speicherverfahren oder serverseitige Tracking-Methoden ein.

  
  

  Nachfolgend erläutern wir Art, Umfang, Zwecke und Rechtsgrundlagen der eingesetzten Technologien.

  
  

  12.1. Arten von verwendeten Technologien

  
  

  Wir setzen folgende Technologien ein:

  
  
  • Cookies (HTTP-Cookies)
  • Local Storage / Session Storage
  • Tracking-Pixel (z. B. zur Erfolgsmessung)
  • Serverseitige Tracking-Methoden
  • Tag-Management-Systeme (z. B. Google Tag Manager)
  
  

  Je nach Funktion unterscheiden wir technisch notwendige und optionale Technologien.

  
  

  12.1.1. Technisch notwendige Cookies

  
  

  Diese Cookies sind für den Betrieb der Website und die Bereitstellung des Online-Shops zwingend erforderlich. Ohne sie funktionieren viele Grundfunktionen nicht.

  
  

  Dazu gehören u. a.:

  
  
  • Warenkorb-Funktionen
  • Login- und Session-Erhaltung
  • Sprachauswahl und Grundeinstellungen
  • Sicherheitsfunktionen
  • Anzeige- und Bedienlogik des Cookie-Banners
  
  

  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Shop) sowie § 25 Abs. 2 TTDSG (speicherunabhängig notwendige Cookies).

  
  

  Für technisch notwendige Cookies ist keine Einwilligung erforderlich.

  
  

  12.1.2. Optionale Cookies und Technologien

  
  

  Optionale Technologien werden nur eingesetzt, wenn Sie im Cookie-Banner zugestimmt haben. Diese dienen u. a.:

  
  
  • Analyse und Statistik (z. B. Google Analytics, Matomo)
  • Marketing und personalisierte Werbung (z. B. Google Ads, Facebook Pixel)
  • Funktionserweiterungen (z. B. Karten-Einbindungen, Chat-Systeme)
  • Performance-Optimierung
  
  

  Beispiele für gesammelte Daten:

  
  
  • Besuchte Seiten, Klicks, Scroll-Verhalten
  • Browser- und Geräteinformationen
  • pseudonyme Nutzerkennungen
  • Geo-Informationen (abgeleitet aus der IP-Adresse, anonymisiert)
  • Interaktionen mit Werbeanzeigen
  
  

  Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG (Zugriff/Speicherung auf Endgeräten)

  
  

  Eine Verarbeitung beginnt erst nach Ihrer Zustimmung im Cookie-Banner.

  
  

  12.1.3. Cookie-Banner und Verwaltung der Einstellungen

  
  

  Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie:

  
  
  • optionalen Technologien zustimmen,
  • einzelne Kategorien auswählen,
  • alle ablehnen oder akzeptieren,
  • Ihre Entscheidung später ändern können.
  
  

  Ihre Einwilligungen werden dokumentiert (Zeitpunkt, IP-Adresse gekürzt, Entscheidungssatz).

  
  

  Sie können Ihre Einwilligung jederzeit widerrufen oder ändern. Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

  
  

  12.1.4. Speicherdauer

  
  

  Cookies und vergleichbare Technologien haben unterschiedliche Laufzeiten:

  
  
  • Session-Cookies: werden nach Ende der Sitzung automatisch gelöscht
  • Persistente Cookies: bleiben für einen definierten Zeitraum gespeichert (z. B. 30 Tage, 6 Monate oder länger)
  • Die jeweilige Speicherdauer wird im Cookie-Banner angezeigt
  
  

  Optional gesetzte Cookies werden spätestens nach Widerruf Ihrer Einwilligung deaktiviert.

  
  

  12.1.5. Datenübermittlung in Drittländer

  
  

  Einige Diensteanbieter (z. B. Google, Meta) können Daten in Drittländer wie die USA übermitteln. Dies geschieht ausschließlich:

  
  
  • mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO),
  • oder auf Grundlage anerkannter EU-Standardvertragsklauseln (Art. 46 DSGVO).
  
  

  Im Cookie-Banner informieren wir über mögliche Drittlandübermittlungen.

  
  

  12.1.6. Widerspruchs- und Widerrufsrechte

  
  

  Sie haben jederzeit das Recht:

  
  
  • einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 21 DSGVO),
  • eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
  
  

  Nach Widerruf werden keine optionalen Cookies mehr gesetzt.

  
  

  13. Drittlandübermittlungen

  
  

  Im Rahmen unserer Geschäftsprozesse kann es vorkommen, dass personenbezogene Daten an Empfänger in sogenannten Drittländern (Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) übermittelt werden. Dies betrifft insbesondere Dienstleister oder Technologieanbieter, die ihren Sitz oder Serverstandorte außerhalb der EU/EWR haben – z. B. in den USA.

  
  

  Solche Übermittlungen erfolgen nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

  
  

  13.1. Datentransfers auf Grundlage des EU-U.S. Data Privacy Framework (DPF)

  
  

  Für Übermittlungen in die USA nutzen wir – sofern der jeweilige Dienstleister nach dem DPF zertifiziert ist – das EU-U.S. Data Privacy Framework (DPF) als Rechtsgrundlage.

  
  

  Das DPF stellt sicher, dass für zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau besteht.

  
  

  Eine aktuelle Liste zertifizierter Unternehmen kann hier eingesehen werden: https://www.dataprivacyframework.gov/

  
  

  Wenn ein Dienstleister DPF-zertifiziert ist, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.

  
  

  13.2. Standardvertragsklauseln (SCC) der EU-Kommission

  
  

  Für Empfänger in Drittländern ohne Angemessenheitsbeschluss nutzen wir die Standardvertragsklauseln (Standard Contractual Clauses – SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

  
  

  Diese beinhalten:

  
  
  • vertragliche Garantien zum Schutz personenbezogener Daten,
  • verpflichtende Sicherheitsstandards,
  • Verpflichtungen des Datenempfängers zur Einhaltung europäischer Datenschutzgrundsätze.

  Gegebenenfalls erfolgen ergänzende Maßnahmen („additional safeguards"), z. B.:

  • Verschlüsselung
  • Pseudonymisierung
  • Minimierung der übertragenen Daten
  
  

  Dies stellt sicher, dass ein dem europäischen Niveau angemessener Datenschutz gewährleistet bleibt.

  
  

  13.3. Übermittlungen nur bei Erforderlichkeit

  
  

  Datenübermittlungen in Drittländer erfolgen nur:

  
  
  • wenn es für die Erbringung unserer Leistungen notwendig ist, oder
  • wenn Sie eingewilligt haben, oder
  • wenn gesetzliche Vorgaben dies zulassen.
  
  

  Typische Fälle sind:

  
  
  • Einsatz von Cloud-, Hosting- und Software-Anbietern
  • Nutzung von Analyse- oder Marketingtechnologien
  • Kommunikations- und Supportdienste
  • Social-Media-Integrationen
  • Sicherheits- und Infrastrukturtools
  
  

  13.4. Hinweis zu Risiken bei Drittlandübermittlungen

  
  

  Auch mit DPF und SCC kann nicht vollständig ausgeschlossen werden, dass Behörden im Drittland unter bestimmten gesetzlichen Voraussetzungen Zugriff auf Daten nehmen.

  Wir wählen unsere Dienstleister daher sorgfältig aus und prüfen regelmäßig, ob angemessene Schutzmaßnahmen bestehen.

  
  

  13.5. Ihre Rechte

  
  

  Sie haben jederzeit das Recht:

  
  
  • Auskunft über die eingesetzten Schutzmechanismen zu verlangen (Art. 15 DSGVO),
  • Kopien der Standardvertragsklauseln einzusehen (Art. 15 Abs. 3 DSGVO),
  • der Übermittlung zu widersprechen, sofern eine Verarbeitung auf berechtigten Interessen basiert (Art. 21 DSGVO).
  
  

  14. Sicherheitstechnische Maßnahmen

  
  

  Wir treffen umfangreiche technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen werden regelmäßig überprüft, aktualisiert und dem aktuellen Stand der Technik angepasst. Die Sicherheit Ihrer Daten hat für uns höchste Priorität.

  
  

  Unsere Schutzmaßnahmen orientieren sich an den Anforderungen von Art. 32 DSGVO sowie an anerkannten Sicherheitsstandards.

  
  

  14.1. Technische Sicherheitsmaßnahmen

  14.1.1. Verschlüsselung

  • TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unserer Website.
  • Verschlüsselte Speicherung sensibler Informationen, soweit erforderlich.
  • Sichere Passwort-Hashing-Verfahren.
  
  

  14.1.2. Zugriffssicherung

  • Mehrstufige Authentifizierungsverfahren (z. B. 2-Faktor-Authentifizierung) für interne Systeme.
  • Rollen- und berechtigungsbasierte Zugriffskontrollen nach dem Need-to-Know-Prinzip.
  • Protokollierung von Zugriffs- und Login-Versuchen.
  
  

  14.1.3. Netzwerksicherheit

  
  
  • Firewall- und Intrusion-Detection/Intrusion-Prevention-Systeme (IDS/IPS).
  • Schutz vor DDoS-Angriffen.
  • Regelmäßige Sicherheits-Updates und Patch-Management.
  
  

  14.1.4. Datensicherung

  
  
  • Regelmäßige Backups in geschützten Bereichen.
  • Backup-Verschlüsselung.
  • Wiederherstellungstests zur Sicherstellung der Notfallfähigkeit.
  
  

  14.1.5. System- und Serversicherheit

  
  
  • Einsatz von sicheren Hosting-Umgebungen mit zertifizierten Rechenzentren.
  • Trennung von Produktions-, Test- und Entwicklungsumgebungen.
  • Physische Sicherheitsmaßnahmen im Rechenzentrum (Zutrittskontrollen, Überwachung).
  
  

  14.2. Organisatorische Sicherheitsmaßnahmen

  14.2.1. Datenschutz- und Sicherheitsrichtlinien

  
  
  • interne Richtlinien zur Verarbeitung personenbezogener Daten
  • verbindliche Vorgaben für Mitarbeiterinnen und Mitarbeiter zur Datensicherheit
  • klare Verantwortlichkeiten und Zugriffsprozesse
  
  

  14.2.2. Schulungen & Sensibilisierung

  
  
  • regelmäßige Datenschutz- und IT-Sicherheitsschulungen
  • Sensibilisierung für Risiken wie Social Engineering, Phishing und Datenverlust
  
  

  14.2.3. Auftragsverarbeitung

  
  
  • sorgfältige Auswahl von Dienstleistern
  • Abschluss von Auftragsverarbeitungsverträgen (Art. 28 DSGVO)
  • regelmäßige Überprüfung der Sicherheitsmaßnahmen unserer Dienstleister
  
  

  14.2.4. Kontroll- und Überwachungsverfahren

  
  
  • Protokollierung sicherheitsrelevanter Vorgänge
  • regelmäßige interne Audits und Sicherheitskontrollen
  • Einhaltung des Vier-Augen-Prinzips bei kritischen Prozessen
  
  

  14.2.5. Incident-Response-Management

  
  
  • definierte Prozesse zur Erkennung, Analyse und Meldung von Sicherheitsvorfällen
  • Zusammenarbeit mit externen Expertinnen und Experten, wenn erforderlich
  • Meldung von Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO
  
  

  14.3. Kontinuierliche Verbesserung

  
  

  Wir entwickeln unsere technischen und organisatorischen Maßnahmen kontinuierlich weiter, um den Schutz Ihrer Daten langfristig sicherzustellen. Die Maßnahmen werden regelmäßig geprüft und an neue Sicherheitsstandards, gesetzliche Anforderungen oder technologische Entwicklungen angepasst.

  
  

  15. Einsatz von Usercentrics Consent Management Plattform zur Verwaltung von Einwilligungen

  
  

  Um die Einwilligungen unserer Nutzerinnen und Nutzer für den Einsatz von Cookies und anderen Technologien rechtssicher zu erfassen, zu dokumentieren und zu verwalten, setzen wir die Consent Management Plattform (CMP) der Usercentrics GmbH ein. Dieses Tool stellt sicher, dass keine optionalen Technologien ohne Ihre vorherige Zustimmung aktiviert werden.

  
  

  15.1. Verantwortlicher Dienstanbieter

  
  

  Usercentrics GmbH
  Sendlinger Straße 7
  80331 München
  Deutschland

  
  

  Datenschutzhinweise von Usercentrics: https://usercentrics.com/privacy-policy/

  
  

  Usercentrics agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Vertrag wurde abgeschlossen.

  
  

  15.2. Zweck der Datenverarbeitung

  
  

  Usercentrics wird eingesetzt, um:

  • Ihre Einwilligungen für Cookies und Technologien einzuholen
  • Ihre Entscheidung rechtssicher zu dokumentieren
  • technische Steuerung des Cookie-Banners zu ermöglichen
  • einzustellen, welche Dienste ohne Einwilligung blockiert werden
  • Nachweise über Einwilligungen bereitzustellen (z. B. für Behörden)
  • Widerrufe und Änderungen der Einwilligung technisch umzusetzen
  
  

  Ohne ein Consent-Management-System wie Usercentrics dürfen viele Tracking-Tools laut DSGVO/TTDSG nicht verwendet werden.

  
  

  15.3. Verarbeitete Daten

  
  

  Usercentrics verarbeitet u. a. folgende Daten:

  
  
  • Ihre Einwilligungsentscheidung (z. B. akzeptiert, abgelehnt, teilweise akzeptiert)
  • Zeitpunkt der Einwilligung oder Ablehnung
  • Browser-Informationen
  • Geräteinformationen
  • anonymisierte IP-Adresse
  • gehashte User-ID (falls genutzt)
  • Log-Daten, die zur technischen Bereitstellung erforderlich sind
  • Informationen über die angezeigten und aktivierten Dienste
  
  

  Diese Daten werden lokal im Browser gespeichert (z. B. im Local Storage), damit das Banner nicht bei jedem Besuch erneut erscheint.

  
  

  15.4. Rechtsgrundlage

  
  

  Die Datenverarbeitung durch Usercentrics erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung): Wir sind gesetzlich verpflichtet, vor dem Setzen optionaler Cookies Ihre Einwilligung einzuholen.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser Interesse liegt in einer rechtssicheren und nutzerfreundlichen Verwaltung von Cookie-Einwilligungen.
  • § 25 Abs. 2 TTDSG (Einsatz technisch notwendiger Cookies zur Einwilligungsverwaltung)
  
  

  15.5. Speicherung der Einwilligung

  
  

  Usercentrics speichert Ihre Entscheidung für: 365 Tage

  Die Speicherung erfolgt lokal auf Ihrem Endgerät sowie auf sicheren Usercentrics-Servern zur Nachweisdokumentation.

  Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen" in unserem Footer oder direkt im Banner widerrufen werden.

  
  

  15.6. Datenübermittlung

  
  

  Eine Übermittlung der Daten an Drittstaaten ist nicht grundsätzlich vorgesehen. Sollte Usercentrics jedoch in Ausnahmefällen externe Dienstleister einsetzen, geschieht dies ausschließlich:

  
  
  • auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO),
  • oder im Rahmen eines gewährleisteten Angemessenheitsbeschlusses.
  
  

  15.7. Pflicht zur Bereitstellung der Daten

  
  

  Die Bereitstellung der consent-bezogenen Daten ist rechtlich vorgeschrieben, damit wir die Einwilligung korrekt dokumentieren können.

  Ohne diese Daten kann das Cookie-Banner nicht korrekt angezeigt oder verwaltet werden – die Nutzung einzelner Funktionen der Website kann dadurch eingeschränkt sein.

  
  

  15.8. Widerruf und Änderung der Einstellungen

  
  

  Sie können Ihre Einwilligung jederzeit:

  
  
  • im Cookie-Banner,
  • über den Footer-Link „Cookie-Einstellungen",
  • oder durch Löschen Ihrer Browser-Cookies
  
  

  widerrufen oder ändern.

  Nach einem Widerruf werden keine optionalen Technologien mehr aktiviert.

  
  

  16. Einsatz von Google-Diensten

  
  

  Auf unserer Website nutzen wir verschiedene Dienste des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google bietet eine Vielzahl von Technologien an, die für Analyse-, Marketing-, Sicherheits- und Komfortfunktionen eingesetzt werden. Je nach Dienst werden Cookies, Pixel, serverseitige Mechanismen oder vergleichbare Technologien genutzt.

  Die nachfolgenden Hinweise beschreiben allgemeine Informationen, die für alle Google-Dienste gelten. Spezifische Informationen zu einzelnen Google-Produkten folgen jeweils in eigenen Unterabschnitten.

  
  

  16.1. Gemeinsame Verantwortlichkeit / Verantwortlicher

  
  

  Für Nutzer aus der EU ist verantwortlich:

  
  

  Google Ireland Limited
  Gordon House, Barrow Street
  Dublin 4, Irland

  
  

  Datenschutzhinweise von Google: https://policies.google.com/privacy

  
  

  Google kann jedoch Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, USA, übermitteln.

  
  

  16.2. Art der verarbeiteten Daten

  
  

  Je nach eingesetztem Dienst verarbeitet Google u. a.:

  
  
  • IP-Adresse (ggf. gekürzt/anonymisiert)
  • Geräte- und Browserinformationen
  • Referrer-URL
  • Klick- und Nutzungsverhalten
  • Standortdaten (ungefähr, abgeleitet aus IP)
  • technische Identifikatoren (z. B. Cookie-ID, Browser-ID)
  • Zugriffszeiten, Session-Daten
  • pseudonyme Nutzerprofile
  
  

  Wichtig: Wir erhalten von Google keine Informationen, mit denen einzelne Personen identifiziert werden könnten.

  
  

  16.3. Zweck der Datenverarbeitung durch Google

  
  

  Google-Dienste werden auf unserer Website eingesetzt zu folgenden Zwecken:

  
  
  • Analyse des Nutzerverhaltens
  • Messung von Besucherzahlen und Seitenaufrufen
  • Verbesserung unserer Website und Services
  • Ausspielung personalisierter Werbung
  • Erfolgsmessung von Marketing-Kampagnen
  • Bereitstellung interaktiver Funktionen (z. B. Karten, Videos)
  • Schutz vor Missbrauch und Spam (z. B. reCAPTCHA)
  • technische Bereitstellung und Optimierung der Ladezeiten
  
  

  Die konkreten Zwecke werden in den jeweiligen Dienst-Abschnitten weiter erläutert.

  
  

  16.4. Rechtsgrundlagen

  16.4.1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG)

  
  

  Für alle Google-Dienste, die Cookies oder Tracking-Mechanismen verwenden, holen wir über unser Usercentrics-Cookie-Banner Ihre Einwilligung ein.

  
  

  Dies betrifft insbesondere:

  • Google Analytics
  • Google Ads / Conversion Tracking
  • Google Tag Manager (wenn zur Einbindung von Tracking-Tags genutzt)
  • YouTube-Videos mit Tracking
  • Remarketing-Funktionen
  • Google Signals
  
  

  16.4.2. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  
  

  Für rein technische Dienste, die ohne Tracking funktionieren, kann die Verarbeitung auf berechtigten Interessen beruhen, z. B.:

  
  
  • Google Tag Manager (reine technische Steuerung)
  • serverseitige Google-Dienste ohne Nutzertracking
  • reCAPTCHA (Schutz vor Missbrauch, Sicherheit)
  
  

  16.4.3. Datenübermittlung in Drittländer

  
  

  Google verarbeitet teilweise Daten auch in den USA oder anderen Nicht-EU-Ländern. Dies geschieht nur:

  
  
  • mit Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), wie im Cookie-Banner angezeigt, oder
  • auf Grundlage der von Google eingesetzten EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
  
  

  Google garantiert dadurch ein angemessenes Datenschutzniveau.

  
  

  Mehr Infos: https://business.safety.google/adsprocessorterms/sccs/

  
  

  16.4.4. Speicherdauer

  
  

  Google speichert Daten unterschiedlich lang, abhängig vom Dienst:

  • Cookies: zwischen wenigen Minuten und bis zu 2 Jahren
  • Analytics-Daten: 2–14 Monate (je nach Einstellung)
  • Protokolldaten: 9–18 Monate
  • Werbe-IDs: können jederzeit durch Sie im Browser/Google-Konto gelöscht werden
  
  

  Die konkreten Speicherdauern stehen jeweils in den Abschnitten der Einzel-Dienste.

  
  

  16.4.5. Widerrufsmöglichkeit

  Sie können Ihre Einwilligung jederzeit widerrufen:

  
  
  • über den Link „Cookie-Einstellungen" im Footer
  • durch Löschen der Browser-Cookies
  • über Opt-Out-Mechanismen von Google: https://tools.google.com/dlpage/gaoptout / https://www.google.com/settings/ads/
  
  

  Nach Widerruf werden keine Google-Dienste mehr geladen, die Ihre Einwilligung benötigen.

  
  

  17. Von uns eingesetzte Google-Dienste

  17.1. Einsatz von Google Analytics

  
  

  Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited („Google"). Google Analytics setzt Cookies und ähnliche Technologien ein, um das Nutzungsverhalten auf unserer Website auszuwerten und Reports zur Websiteaktivität zu erstellen.

  
  

  17.1.1. Verarbeitete Daten

  
  
  • IP-Adresse (gekürzt/anonymisiert)
  • Geräte- und Browserinformationen
  • Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Aufenthaltsdauer)
  • Standortdaten (abgeleitet aus der IP, anonymisiert)
  • technische IDs (Client-ID, Session-ID)
  
  

  17.1.2. IP-Anonymisierung

  
  

  Wir haben Google Analytics so konfiguriert, dass die IP-Adresse innerhalb der EU/EWR gekürzt wird.

  
  

  17.1.3. Rechtsgrundlage

  
  
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • § 25 Abs. 1 TTDSG (Zugriff auf Endgeräte)
  
  

  Der Einsatz erfolgt ausschließlich nach Einwilligung über Usercentrics.

  
  

  17.1.4. Datenübermittlung in Drittländer

  
  

  Google kann Daten in die USA übermitteln; dies geschieht auf Basis von:

  
  
  • EU-Standardvertragsklauseln (Art. 46 DSGVO)
  • Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO
  
  

  17.1.5. Speicherdauer

  
  

  Google Analytics speichert Daten je nach Einstellung 2 bis 14 Monate.

  
  

  17.1.6. Widerruf

  
  

  Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen.

  
  

  17.2. Einsatz von Google AdSense

  
  

  Wir verwenden Google AdSense, einen Dienst zur Einblendung von Werbung durch Google. Dabei können personalisierte oder nicht-personalisierte Anzeigen angezeigt werden.

  
  

  17.2.1. Verarbeitete Daten

  
  
  • Cookie-IDs
  • Geräte- und Browserinformationen
  • Standort (ungefähr)
  • Nutzungsverhalten auf unserer Website
  • Interessenprofile (nur mit Einwilligung)
  
  

  17.2.2. Rechtsgrundlage

  
  
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
  • § 25 Abs. 1 TTDSG
  
  

  Ohne Einwilligung wird ausschließlich nicht-personalisiert geworben.

  
  

  17.2.3. Datenübermittlung

  
  

  Google kann Daten in die USA oder andere Drittstaaten übermitteln. Basis: EU-Standardvertragsklauseln.

  
  

  17.2.4. Widerruf

  
  

  Jederzeit möglich über Cookie-Einstellungen.

  
  

  17.3. Einsatz von Google reCAPTCHA

  
  

  Wir verwenden Google reCAPTCHA, um unsere Website vor automatisierten Angriffen, Bots und Spam zu schützen.

  
  

  17.3.1. Verarbeitete Daten

  
  
  • IP-Adresse
  • Browserdaten
  • Verhaltensanalyse (z. B. Mausbewegungen, Klicks)
  • Geräteinformationen
  • Referrer-URL
  
  

  Diese Daten werden an Google übertragen, um legitime Nutzer von Bots zu unterscheiden.

  
  

  17.3.2. Rechtsgrundlage

  
  

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme)

  reCAPTCHA wird ohne Einwilligung eingesetzt, da es sicherheitsrelevant ist.

  
  

  17.3.3. Datenübermittlung

  
  

  Möglich an Google-Server in den USA. Grundlage: EU-Standardvertragsklauseln.

  
  

  17.4. Einsatz von Google Tag Manager

  
  

  Wir nutzen Google Tag Manager, ein Tag-Management-System zum Laden von Skripten/Tags.

  
  

  Wichtig: Der Google Tag Manager:

  • setzt selbst keine Cookies,
  • erfasst keine personenbezogenen Daten,
  • dient nur der technischen Steuerung anderer Tools.
  
  

  Sobald jedoch Tracking-Tools über den Tag Manager eingebunden werden, erfolgt dies erst nach Ihrer Einwilligung im Cookie-Banner.

  
  

  17.4.1. Rechtsgrundlage

  
  

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Tag-Management)

  
  

  17.5. YouTube-Videoeinbindung

  
  

  Wir binden YouTube-Videos (YouTube LLC, Google) auf unserer Website ein. Dies erfolgt im erweiterten Datenschutzmodus, wenn möglich.

  
  

  17.5.1. Verarbeitete Daten

  Bei Aufruf eines Videos:

  
  
  • IP-Adresse
  • Browser- und Gerätedaten
  • Wiedergabe-aktionen
  • Cookies und Pixel (bei Einwilligung)
  
  

  17.5.1.1. Rechtsgrundlage

  
  
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
  • § 25 Abs. 1 TTDSG
  
  

  Videos werden erst nach Klick oder Einwilligung geladen.

  
  

  17.5.2. Datenübermittlung

  
  

  An Google/YouTube-Server – ggf. in den USA.

  17.6. Google Fonts (lokale Einbindung)

  
  

  Wir verwenden Google Fonts, jedoch lokal eingebunden von unserem Server. Es erfolgt keine Verbindung zu Google-Servern.

  
  

  17.6.1. Verarbeitete Daten

  
  

  keine Übermittlung personenbezogener Daten an Google

  
  

  17.6.2. Rechtsgrundlage

  
  

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an optimaler Website-Darstellung)

  
  

  18. Integration des Trusted Shops Trustbadge / sonstiger Widgets

  
  

  Wir binden auf unserer Website Dienste der Trusted Shops AG ein, insbesondere das Trusted Shops Trustbadge und ggf. weitere Trusted-Shops-Widgets (z. B. Bewertungs-Widgets, Siegel-/Zertifikatsdarstellung, Review Collector). Diese Elemente dienen dazu, unser Trusted-Shops-Gütesiegel, gesammelte Kundenbewertungen sowie ggf. das Angebot zum Käuferschutz anzuzeigen.

  
  

  Verantwortlicher Dienstanbieter
  Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln, Deutschland
  Datenschutzinformationen: https://www.trustedshops.com/de/legal/datenschutz

  
  

  18.1. Zweck der Einbindung

  
  
  • Anzeige des Trusted-Shops-Gütesiegels und unserer aktuellen Bewertungen
  • technische Möglichkeit zur Inanspruchnahme des Käuferschutzes nach einer Bestellung
  • Transparenz und Vertrauensbildung gegenüber (potenziellen) Kundinnen und Kunden
  • Möglichkeit zur Abgabe von Bewertungen nach einem Kauf
  
  

  18.2. Welche Daten werden verarbeitet?

  
  

  Beim Aufruf einer Seite, auf der das Trustbadge oder ein Widget eingebunden ist, wird automatisiert eine Verbindung zu Servern der Trusted Shops AG hergestellt. Dabei können – je nach Modul und Implementierung – folgende Daten verarbeitet werden:

  
  
  • Server-Logdaten (IP-Adresse, Datum/Uhrzeit des Abrufs, übertragene Datenmenge, Referrer-URL, verwendeter Browser/Endgerät, Betriebssystem, HTTP-Status)
  • Daten zur Darstellung des Siegels / Widgets (Shop-ID, Konfigurationsparameter)
  • Bestellbezogene Daten, nur wenn der Käuferschutz oder die Bewertungsfunktion aktiv genutzt wird (siehe unten)
  
  

  Eine Zusammenführung der Logdaten mit anderen Datenbeständen zur Identifikation einzelner Personen erfolgt nicht. Logdaten werden zur technischen Bereitstellung, Sicherheit (z. B. Missbrauchs-/Angriffserkennung) und Fehleranalyse genutzt.

  
  

  18.3. Käuferschutz & Bewertungsfunktion

  
  

  Wenn du nach Abschluss einer Bestellung aktiv eine Käuferschutz-Leistung von Trusted Shops in Anspruch nimmst oder eine Bewertung abgibst, werden – je nach Prozess – zusätzliche, für diesen Zweck erforderliche Daten an Trusted Shops übermittelt, z. B.:

  
  
  • Bestellnummer, Kaufdatum, Bestellwert, Währung
  • E-Mail-Adresse (zur Verifikation/Kommunikation)
  • ggf. Name/Anrede zur Personalisierung
  • Produkt-/Shop-Bezug deiner Bewertung
  • technische Metadaten zur Betrugsprävention
  
  

  Trusted Shops agiert hierbei teilweise als eigenständig Verantwortlicher (z. B. für die Durchführung des Käuferschutzes, Veröffentlichung/Moderation von Bewertungen) und teilweise als Auftragsverarbeiter (z. B. bei rein technischer Auslieferung der Widgets). Maßgeblich sind die jeweiligen Produkt- und Vertragsbeziehungen sowie die Datenschutzhinweise der Trusted Shops AG.

  
  

  18.4. Rechtsgrundlagen

  
  
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Einbindung des Trustbadge/der Widgets zur Vertrauensbildung, Transparenz und Nutzerinformation sowie zur Sicherstellung der technischen Auslieferung (inkl. Sicherheit/Fehleranalyse via Logfiles).
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung): soweit die Datenverarbeitung unmittelbar der Käuferschutz-Abwicklung oder Bewertungsabgabe nach einem Kauf dient.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): sofern einzelne, optionale Funktionen von Trusted Shops (z. B. Tracking zu Marketing-/Statistikzwecken oder Einladungen außerhalb Bestandskunden-Ausnahme) dies erfordern. Die Einwilligung erfolgt über unser Consent-Banner (Usercentrics) und kann dort jederzeit widerrufen werden.
  
  

  18.5. Speicherdauer

  
  
  • Server-Logdaten beim Abruf des Trustbadge/Widgets werden von Trusted Shops für einen kurzen Zeitraum zur Sicherheits- und Fehleranalyse gespeichert und regelmäßig gelöscht.
  • Daten, die im Rahmen des Käuferschutzes oder einer Bewertung verarbeitet werden, richtet sich die Speicherdauer nach den gesetzlichen Aufbewahrungspflichten und den Richtlinien von Trusted Shops (z. B. Sichtbarkeit veröffentlichter Bewertungen).
  
  

  18.6. Empfänger / Kategorien von Empfängern

  
  
  • Trusted Shops AG (Bereitstellung, Sicherung und Abwicklung der jeweiligen Funktionen)
  • ggf. Hosting-/Infrastruktur-Dienstleister von Trusted Shops (im Rahmen der Auftragsverarbeitung)
  • interne IT-/Agentur-Partner, soweit für die technische Integration notwendig
  
  

  Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, hierfür besteht eine gesetzliche Verpflichtung oder eine Einwilligung.

  
  

  18.7. Drittlandübermittlung

  
  

  Die Verarbeitung erfolgt grundsätzlich innerhalb der EU/EWR. Sollte Trusted Shops ausnahmsweise Dienstleister in Drittländern einsetzen, erfolgt dies nur bei Vorliegen eines angemessenen Datenschutzniveaus (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO, z. B. EU-Standardvertragsklauseln). Trusted Shops informiert hierüber in seinen Datenschutzhinweisen.

  
  

  18.8. Pflicht zur Bereitstellung & Folgen der Nichtbereitstellung

  
  

  Die Einbindung des Trustbadge/der Widgets ist nicht verpflichtend für die Nutzung unseres Shops. Ohne Anzeige der Widgets stehen Ihnen einige Komfort- und Vertrauenselemente (z. B. sichtbares Gütesiegel, direkte Bewertungsabgabe, Käuferschutz-Schnellzugriff) nicht oder nur eingeschränkt zur Verfügung; dies hat keinen Einfluss auf den Kaufprozess an sich.

  
  

  18.9. Widerspruchs-/Widerrufsrechte

  
  
  • Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie Widerspruch einlegen (Art. 21 DSGVO).
  • Soweit Funktionen von Trusted Shops auf Einwilligung beruhen (z. B. optionales Tracking), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen – bequem über die „Cookie-Einstellungen" in unserem Footer (Usercentrics).
  
  

  18.10. Weitere Informationen

  
  

  Detaillierte Informationen zur Datenverarbeitung durch Trusted Shops (inkl. zu einzelnen Produkten/Widgets) finden Sie hier: https://www.trustedshops.com/de/legal/datenschutz

  
  

  19. Unsere Social-Media-Profile bei Facebook, Instagram, X, Pinterest und YouTube

  
  

  Wir unterhalten öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken, um mit Kundinnen und Kunden sowie Interessentinnen und Interessenten zu kommunizieren, Informationen zu unseren Produkten bereitzustellen und unsere Marke zu präsentieren. Beim Besuch dieser Profile werden personenbezogene Daten verarbeitet – sowohl durch uns als auch durch den jeweiligen Plattformbetreiber. Nachfolgend informieren wir Sie über die wichtigsten Aspekte dieser Verarbeitung.

  
  

  19.1. Verantwortlichkeit gemäß DSGVO

  
  

  Beim Besuch unserer Social-Media-Seiten verarbeiten wir die Daten, die Sie uns aktiv über die Plattform mitteilen, z. B. durch Nachrichten, Kommentare, Likes oder Anfragen. Die Plattformbetreiber verarbeiten Ihre Daten eigenverantwortlich zur Erstellung von Nutzungsprofilen, zur Bereitstellung des Netzwerkes und zur personalisierten Werbung.

  
  

  Für einige Verarbeitungen (z. B. „Page Insights") besteht eine gemeinsame Verantwortlichkeit zwischen uns und bestimmten Plattformbetreibern (z. B. Meta).

  Die jeweiligen Datenschutzhinweise der Plattformen gelten ergänzend.

  
  

  19.2. Anbieter und deren Datenschutzinformationen

  19.2.1. Facebook & Instagram (Meta Platforms Ireland Ltd.)

  
  

  Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
  Datenschutz: https://www.facebook.com/privacy/policy/

  
  

  19.2.2. X (ehemals Twitter) – X Corp.

  
  

  Market Street, Suite 900, San Francisco, CA 94103, USA
  Datenschutz: https://twitter.com/privacy

  
  

  19.2.3. Pinterest Europe Ltd.

  
  

  Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
  Datenschutz: https://policy.pinterest.com/de/privacy-policy

  
  

  19.2.4. YouTube / Google Ireland Limited

  
  

  Gordon House, Barrow Street, Dublin 4, Irland
  Datenschutz: https://policies.google.com/privacy

  
  

  Diese Dienstleister verarbeiten Daten teilweise auch in Drittländern, z. B. den USA.

  
  

  19.3. Welche Daten werden verarbeitet?

  
  

  Wenn Sie unsere Social-Media-Seiten besuchen, verarbeiten die Netzwerkbetreiber u. a.:

  
  
  • Zugriffsdaten (z. B. IP-Adresse, Geräte-/Browser-Infos)
  • Nutzungsprofile
  • Interaktionen (Likes, Follows, Kommentare)
  • technische Zugriffsdaten
  • Standortdaten (IP-basiert)
  • Interessenprofile
  
  

  Wir selbst erhalten darüber nur aggregierte, nicht-personenbezogene Statistiken („Insights").

  Wenn Sie direkt mit uns kommunizieren (Nachricht, Kommentar), verarbeiten wir zusätzlich:

  
  
  • Inhalte Ihrer Anfrage
  • Profildaten, sofern sichtbar
  • Zeitpunkte und Kommunikationsverläufe
  
  

  Diese Verarbeitung findet ausschließlich im Kontext Ihrer Kontaktaufnahme statt.

  
  

  19.4. Zwecke der Verarbeitung durch uns

  
  

  Wir nutzen unsere Social-Media-Seiten für:

  
  
  • Kommunikation mit Kundinnen/Interessenten
  • Beantwortung von Anfragen
  • Veröffentlichung von Angeboten, Aktionen und Neuigkeiten
  • Produktpräsentationen
  • Reichweitenmessung (Insights-Daten)
  • Markt- und Zielgruppenanalysen
  
  

  19.5. Rechtsgrundlage

  
  
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Außendarstellung)
  • Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Bestellung bezogen ist.
  
  

  19.6. Zwecke der Verarbeitung durch Plattformbetreiber

  
  

  Die Plattformen verarbeiten Daten hauptsächlich für:

  • Bereitstellung der Dienste
  • Verbesserung, Sicherheit und Funktionalität
  • Erstellung von Nutzerprofilen
  • personalisierte Werbung
  • Marktforschung
  • Messung von Interaktionen
  
  

  Wir haben darauf keinen Einfluss.

  Weitere Details finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter.

  
  

  19.7. Gemeinsame Verantwortlichkeit (Meta-Facebook & Instagram)

  
  

  Für statistische Nutzungsdaten („Page Insights") besteht gemäß Artikel 26 DSGVO eine gemeinsame Verantwortlichkeit mit Meta.

  
  

  Wesentliche Inhalte der Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum

  Meta übernimmt dabei:

  • die primäre Verantwortung für die Verarbeitung der Insights-Daten
  • die Erfüllung von Betroffenenrechten bzgl. Insights
  
  

  Wir erhalten ausschließlich anonymisierte Statistikdaten.

  
  

  19.8. Datenübermittlung in Drittländer (USA)

  
  

  Viele Plattformbetreiber (Meta, X, YouTube, Pinterest) verarbeiten Daten auch in den USA und anderen Nicht-EU-Ländern. Dies geschieht über:

  
  
  • Standardvertragsklauseln der EU (Art. 46 DSGVO)
  • ergänzende Sicherheitsmaßnahmen
  • teilweise auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), etwa durch Interaktion mit den Diensten
  
  

  19.9. Ihre Rechte

  
  

  Als betroffene Person haben Sie gegenüber uns u. a.:

  
  
  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
  
  

  Bezüglich der Verarbeitungen durch die Plattformbetreiber müssen Sie sich direkt an diese Anbieter wenden, da wir keinen Zugriff auf deren Datenverarbeitung haben.

  Links für Betroffenenrechte finden Sie in den Datenschutzerklärungen der Anbieter.

  
  

  19.10. Kontaktaufnahme über Social Media

  Wenn Sie uns über Social-Media-Nachrichten, Kommentare oder Beiträge kontaktieren, verwenden wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen, löschen wir diese Nachrichten regelmäßig.

  
  

  20. Kontaktmöglichkeiten und Ihre Rechte

  
  

  Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Datenschutzrechte ausüben möchten, können Sie sich jederzeit an uns wenden. Sie erreichen uns sowie unseren Datenschutzbeauftragten über die in dieser Datenschutzerklärung genannten Kontaktwege.

  Neben dem Recht, sich direkt an uns zu wenden, stehen Ihnen als betroffene Person umfangreiche Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) zu. Diese stellen wir im Folgenden klar und verständlich dar.

  
  

  20.1. Ihre Rechte als betroffene Person (Art. 12–23 DSGVO)

  
  

  Recht auf Auskunft (Art. 15 DSGVO)
  Sie haben das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst unter anderem:

  • Verarbeitungszwecke
  • Kategorien der verarbeiteten Daten
  • Empfänger bzw. Kategorien von Empfängern
  • Speicherdauer
  • Herkunft der Daten (falls nicht bei Ihnen erhoben)
  • Bestehen von automatisierten Entscheidungen oder Profiling
  • Ihre sonstigen Datenschutzrechte
  
  

  Recht auf Berichtigung (Art. 16 DSGVO)
  Sie können unverzüglich die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen.

  Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
  Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe vorliegt:

  • Daten sind für die Zwecke nicht mehr notwendig
  • Sie widerrufen Ihre Einwilligung
  • Sie legen Widerspruch ein und es bestehen keine vorrangigen Gründe
  • Daten wurden unrechtmäßig verarbeitet
  • Erfüllung einer rechtlichen Löschpflicht
  
  

  Ausnahmen bestehen u. a., wenn wir gesetzliche Aufbewahrungsfristen einhalten müssen.

  Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  Sie können die Einschränkung der Verarbeitung verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten
  • die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen
  • wir die Daten nicht länger benötigen, Sie diese aber zur Rechtsverfolgung benötigen
  • Sie Widerspruch eingelegt haben (für die Dauer der Prüfung)
  
  

  Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  Sie haben das Recht, die Sie betreffenden Daten:

  • in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten
  • oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
  
  

  Soweit dies technisch machbar ist.

  
  

  Recht auf Widerspruch (Art. 21 DSGVO)
  Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

  Spezialfall: Direktwerbung
  Gegen Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

  Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
  Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

  Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
  Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet. Eine Ausnahme gilt nur bei:

  • ausdrücklicher Einwilligung
  • Notwendigkeit für den Vertrag
  • gesetzlicher Grundlage
  
  

  In solchen Fällen haben Sie das Recht auf menschliches Eingreifen.

  
  

  Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
  Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

  
  

  Zuständig ist:

  
  

  Unabhängiges Datenschutzzentrum Saarland (UDS)
  Fritz-Dobisch-Straße 12
  66111 Saarbrücken
  Deutschland
  Website: https://datenschutz.saarland.de

  
  

  Sie können jedoch auch jede andere Aufsichtsbehörde innerhalb der EU wählen.

  
  

  20.2. Kontaktmöglichkeiten

  
  

  Verantwortlicher
  Stahls Europe GmbH
  Dieselstraße 15
  66763 Dillingen
  E-Mail: shop@stahls.de
  Telefon: 06831 97330

  
  

  Datenschutzbeauftragter
  Sachverständigenbüro Saar
  Frank Bollbach
  Felsberger Straße 13
  66798 Wallerfangen
  E-Mail: datenschutz@svb.saarland
  Telefon: 06831 1666744

  
  

  Wir behandeln alle Datenschutzanfragen selbstverständlich vertraulich und beantworten sie zügig gemäß den gesetzlichen Fristen.

  
  

  21. Änderungen dieser Datenschutzerklärung

  
  

  Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um sie an veränderte rechtliche Rahmenbedingungen, neue technische Entwicklungen oder Änderungen unserer Dienstleistungen anzupassen. Für Ihren erneuten Besuch gilt stets die jeweils aktuelle Fassung unserer Datenschutzerklärung.

  
  

  Änderungen können insbesondere notwendig werden, wenn:

  
  
  • neue Funktionen, Services oder Technologien eingeführt werden,
  • gesetzliche Vorgaben, gerichtliche Entscheidungen oder behördliche Empfehlungen dies erfordern,
  • Anpassungen hinsichtlich der technischen Sicherheit und des Datenschutzes vorgenommen werden müssen.
  
  

  Wir empfehlen Ihnen daher, die Datenschutzerklärung in regelmäßigen Abständen zu lesen.

  
  

  Bei wesentlichen Änderungen (z. B. bei neuen Einwilligungspflichten) informieren wir Sie auf geeignete Weise, etwa über unsere Website, im Cookie-Banner oder per E-Mail, sofern erforderlich.

  
  

  22. Aktualität und Stand der Erklärung

  
  

  Diese Datenschutzerklärung ist aktuell gültig und hat den folgenden Stand:

  
  

  Stand: Juli 2026

  
  

  Die jeweils aktuelle Version dieser Datenschutzerklärung ist jederzeit auf unserer Website abrufbar.