Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:

Digital Products and Service
Inhaber: Sascha Stöcker
Pestalozzi-Straße 38
48159 Münster
Deutschland

E-Mail: briv-shop@gmx.de

Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Verpflichtung zur Bestellung besteht.

2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Bestellinformationen.

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen und Verträgen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrags oder vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen).

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting, Content Delivery und Sicherheitsdienste durch Cloudflare

Für die technische Bereitstellung, Beschleunigung und Absicherung unserer Website nutzen wir Dienste von:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare kann insbesondere als Content Delivery Network (CDN), DNS-Dienst sowie zum Schutz unserer Website vor Angriffen, missbräuchlichen Zugriffen und sonstigen Sicherheitsrisiken eingesetzt werden.

Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browsertyp und -version, Betriebssystem, Referrer-URL, Geräte- und Verbindungsinformationen, technische Informationen zu HTTP-Anfragen sowie Informationen zur Erkennung und Abwehr missbräuchlicher oder automatisierter Zugriffe.

Die Verarbeitung erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung eines sicheren, leistungsfähigen und störungsfreien Betriebs unseres Onlineangebots sowie im Schutz vor Cyberangriffen und sonstigem Missbrauch.

Cloudflare kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung in Drittländer erfolgt unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Zertifizierung im Rahmen des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

4. Domainverwaltung durch STRATO

Unsere Domain wird über folgenden Anbieter verwaltet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

STRATO kann im Rahmen der Domainverwaltung, DNS-Konfiguration oder damit verbundener technischer Dienstleistungen personenbezogene Daten verarbeiten. Die Verarbeitung erfolgt zur technischen Bereitstellung und Verwaltung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Bereitstellung und Verwaltung unserer Internetdomain.

5. Server-Logdateien

Beim Besuch unserer Website können automatisch Informationen verarbeitet werden, die der Browser bzw. das Endgerät an die technische Infrastruktur unserer Website übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen, übertragene Datenmenge, HTTP-Statuscodes und technische Verbindungsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse sowie zur Gewährleistung der IT- und Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen einer Löschung entgegenstehen.

6. Bestellungen über unseren Onlineshop

Wenn du über unseren Onlineshop eine Bestellung aufgibst, verarbeiten wir die zur Bearbeitung und Durchführung der Bestellung erforderlichen personenbezogenen Daten, insbesondere: Vorname und Nachname, Liefer- und Kontaktadresse, E-Mail-Adresse, bestellte Produkte, Produktvarianten, Größe, Farbe, Anzahl, Bestellnummer, Bestelldatum, Bestellwert, Versandinformationen, Zahlungsart und Zahlungsstatus. Eine separate Rechnungsadresse wird im Checkout aktuell nicht abgefragt; die angegebene Adresse dient sowohl als Liefer- als auch als Kontaktadresse.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken: Bearbeitung der Bestellung, Abschluss und Durchführung des Kaufvertrags, Produktion der bestellten Ware, Zahlungsabwicklung, Lieferung der Ware, Bearbeitung von Kundenanfragen und Reklamationen sowie Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Vorgaben gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für die Vertragsabwicklung erforderlichen personenbezogenen Daten kann eine Bestellung nicht oder nicht vollständig durchgeführt werden.

7. Produktion und Fulfillment durch Shirtigo

Zur Herstellung und zum Versand unserer Produkte nutzen wir:

Shirtigo GmbH
Am Wassermann 36
50829 Köln
Deutschland

Shirtigo übernimmt für uns insbesondere die Produktion, Verarbeitung und gegebenenfalls den Versand bestellter Produkte. Hierfür werden die zur Durchführung der Bestellung erforderlichen personenbezogenen Daten übermittelt: Vorname und Nachname, Lieferanschrift, Bestellnummer, bestellte Produkte, Produktvarianten, Farbe, Größe, Menge, Versandinformationen und gegebenenfalls E-Mail-Adresse.

Die Datenübermittlung erfolgt ausschließlich in dem Umfang, der für Herstellung, Auftragsabwicklung und Versand erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versanddienstleister

Zur Zustellung bestellter Waren können die für die Lieferung erforderlichen personenbezogenen Daten (Vor- und Nachname, Lieferanschrift, Versandinformationen) an Versand- und Logistikunternehmen übermittelt werden. Die Datenübermittlung erfolgt ausschließlich in dem Umfang, der für die Auslieferung der Bestellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit der Versanddienstleister im Rahmen der Abwicklung unmittelbar durch Shirtigo ausgewählt und beauftragt wird, erfolgt die dafür erforderliche Datenverarbeitung im Rahmen der über Shirtigo durchgeführten Auftragsabwicklung.

9. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein, abhängig von der im Checkout ausgewählten Zahlungsart: PayPal sowie Stripe (für Kredit-/Debitkarte, Apple Pay und Google Pay). Dabei können insbesondere Vorname und Nachname, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Währung, Zahlungsart, Zahlungsstatus sowie Transaktions- oder Zahlungsinformationen übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags sowie zur Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9a. PayPal

Bei Auswahl einer Zahlung über PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal erhält die für die Zahlungsabwicklung erforderlichen Informationen, insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungsbetrag, Bestellinformationen sowie Zahlungs- und Transaktionsdaten. PayPal verarbeitet bestimmte personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Verpflichtungen. Details findest du in der Datenschutzerklärung von PayPal.

9b. Stripe

Für die Verarbeitung von Kartenzahlungen, Apple Pay und Google Pay setzen wir Stripe ein. Anbieter für europäische Kunden ist insbesondere:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin 2, D02 H210
Irland

Über Stripe können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag, Zahlungsart, Zahlungsstatus, Transaktionsinformationen, technische Geräte- und Verbindungsinformationen sowie je nach Zahlungsart weitere Zahlungsdaten. Stripe kann personenbezogene Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikobewertung und Erfüllung gesetzlicher Verpflichtungen verarbeiten. Details findest du in der Datenschutzerklärung von Stripe.

9c. Apple Pay

Sofern Apple Pay als Zahlungsmethode angeboten wird, können Kunden Zahlungen über Apple Pay durchführen. Im Rahmen der Nutzung können die für die Durchführung der Zahlung erforderlichen Informationen zwischen dem verwendeten Endgerät, Apple, dem jeweiligen Zahlungsdienstleister, dem Kartenaussteller und uns ausgetauscht werden.

Apple verwendet bei Apple Pay unter anderem gerätespezifische Zahlungsinformationen und Transaktionscodes. Die tatsächliche vollständige Kartennummer wird uns im Rahmen von Apple Pay grundsätzlich nicht zur Verfügung gestellt. Welche Daten im Einzelnen verarbeitet werden, hängt insbesondere vom verwendeten Endgerät, dem Zahlungsdienstleister und dem jeweiligen Kartenanbieter ab. Die eigentliche Zahlungsabwicklung erfolgt zusätzlich über Stripe.

9d. Google Pay

Sofern Google Pay als Zahlungsmethode angeboten wird, können Kunden Zahlungen über Google Pay durchführen. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) stellt hierfür die Wallet-Funktion des jeweiligen Endgeräts bereit und kann dabei gerätespezifische Zahlungs- und Transaktionsinformationen verarbeiten. Die tatsächliche Kartennummer wird uns im Rahmen von Google Pay grundsätzlich nicht zur Verfügung gestellt. Die eigentliche Zahlungsabwicklung erfolgt zusätzlich über Stripe.

10. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Nachricht, gegebenenfalls Bestellnummer und weitere freiwillig übermittelte Informationen) zur Bearbeitung und Beantwortung deiner Anfrage.

Bezieht sich deine Anfrage auf einen bestehenden oder zukünftigen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

11. Kundenkonto

Unser Onlineshop ermöglicht aktuell keine Erstellung eines Kundenkontos; Bestellungen erfolgen ausschließlich als Gastbestellung. Sofern zukünftig ein Kundenkonto angeboten wird, werden die bei Registrierung und Nutzung angegebenen personenbezogenen Daten (Name, E-Mail-Adresse, Anschrift, Login-Daten, Bestellhistorie, Kontoeinstellungen) zur Bereitstellung und Verwaltung des Kundenkontos verarbeitet. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto könnte auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, insbesondere im Browser gespeicherte Daten (LocalStorage). Dabei unterscheiden wir zwischen technisch erforderlichen und nicht erforderlichen Technologien.

12a. Technisch erforderliche Cookies und Technologien

Technisch erforderliche Speicherung wird eingesetzt, soweit sie unbedingt erforderlich ist, um von dir ausdrücklich gewünschte Funktionen bereitzustellen: Warenkorbfunktion, Speicherung deiner Spracheinstellung, Speicherung deiner Cookie- und Newsletter-Popup-Entscheidung sowie Durchführung des Bestellvorgangs einschließlich Zahlungsfunktionen. Diese Daten benötigen keine Einwilligung, da sie für die Funktion der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Soweit im Zusammenhang mit diesen Technologien personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

12b. Optionale Cookies, Analyse und Marketing

Diese Website verwendet aktuell keine Analyse- oder Marketing-Cookies, kein Google Analytics, keinen Google Tag Manager, kein Meta-, TikTok- oder Pinterest-Tag und keine sonstigen Tracking-Skripte Dritter. Optionale Cookies oder vergleichbare Technologien zu Analyse-, Marketing-, Werbe- oder Trackingzwecken würden nur eingesetzt, soweit hierfür eine Einwilligung erteilt wurde.

Rechtsgrundlage für die Speicherung von Informationen auf dem Endgerät bzw. den Zugriff auf bereits gespeicherte Informationen ist in diesem Fall § 25 Abs. 1 TDDDG, für eine anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

13. Cookie- und Consent-Einstellungen

Beim ersten Besuch zeigen wir ein Cookie-Banner mit den Optionen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. Darüber lassen sich die Kategorien Notwendig, Statistik und Marketing einzeln verwalten; Statistik und Marketing sind aktuell inaktiv und würden erst nach deiner ausdrücklichen Zustimmung aktiviert, falls wir solche Dienste künftig einsetzen.

Gespeichert werden dabei: erteilte bzw. abgelehnte Einwilligungen je Kategorie, Zeitpunkt der Entscheidung sowie die Version der Einwilligung. Die Verarbeitung erfolgt zur Verwaltung deiner Einwilligungsentscheidung und zur Erfüllung gesetzlicher Nachweispflichten, Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen datenschutzrechtlichen Vorschriften; die Speicherung der Entscheidung selbst erfolgt unter Beachtung des § 25 TDDDG.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Die Cookie-Einwilligung ist unabhängig von der Newsletter-Einwilligung – das eine impliziert nicht das andere.

14. Analyse-, Marketing- und Trackingdienste

Wir setzen Analyse-, Marketing- oder Trackingtechnologien nur ein, wenn diese datenschutzrechtlich zulässig sind. Soweit hierfür eine Einwilligung erforderlich ist, werden die entsprechenden Dienste erst aktiviert, nachdem du deine Einwilligung erteilt hast. Rechtsgrundlage für den Zugriff auf das Endgerät ist bei einwilligungspflichtigen Technologien § 25 Abs. 1 TDDDG, für eine damit verbundene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Werden zukünftig weitere Dienste wie Meta Pixel, TikTok Pixel, Google Analytics, Google Ads, Pinterest Tag oder vergleichbare Technologien eingesetzt, wird diese Datenschutzerklärung entsprechend ergänzt.

15. Social-Media-Verlinkungen

Unsere Website kann Links zu unseren Profilen auf sozialen Netzwerken und Plattformen (z. B. Instagram, TikTok, Facebook, Pinterest) enthalten. Bei einfachen Verlinkungen wird erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn du den Link anklickst; danach gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Werden Inhalte eines sozialen Netzwerks unmittelbar in unsere Website eingebunden oder Trackingtechnologien der jeweiligen Plattform verwendet, erfolgt eine entsprechende ergänzende Information in dieser Datenschutzerklärung und, soweit erforderlich, eine Einholung der vorherigen Einwilligung.

16. Newsletter

Wenn du dich für den BRIV-Newsletter anmeldest (per Popup oder über das Formular im Footer), verwenden wir dafür den E-Mail-Marketing-Dienst Brevo (Brevo SAS, 7 Rue de Madrid, 75008 Paris, Frankreich). Der Newsletter dient ausschließlich der Benachrichtigung über neue BRIV-Kollektionen – es handelt sich nicht um einen regelmäßigen Werbe-Newsletter.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragen deiner E-Mail-Adresse erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird die Anmeldung aktiv und deine Adresse für Kollektions-Benachrichtigungen genutzt. Solange keine Bestätigung erfolgt, wird die Adresse nicht für Mailings verwendet.

Gespeichert werden: E-Mail-Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, der Consent-Status sowie die Version der Einwilligung, der du zugestimmt hast. Es werden keine IP-Adressen gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Newsletter-E-Mail, über die Seite /newsletter/abmelden oder formlos per E-Mail an briv-shop@gmx.de. Nach einer Abmeldung wird deine Adresse aus der aktiven Verteilerliste entfernt; ein Abmeldevermerk bleibt gespeichert, um eine versehentliche erneute Zusendung zu verhindern. Die eigentliche Abonnentenliste wird bei Brevo verwaltet, nicht unstrukturiert im BRIV-Postfach. Details zur Datenverarbeitung durch Brevo findest du in der Datenschutzerklärung von Brevo.

16a. Vertrag widerrufen / Rückgabeanfrage

Wenn du über /vertrag-widerrufen eine Widerrufs- bzw. Rückgabeanfrage stellst, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel, ggf. Grund) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist die Vertragserfüllung bzw. -abwicklung (Art. 6 Abs. 1 lit. b DSGVO). Eine interne Benachrichtigung geht zusätzlich an unser Postfach briv-shop@gmx.de.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen. Insbesondere handels- und steuerrechtliche Vorschriften können die Aufbewahrung bestimmter Geschäfts-, Vertrags-, Zahlungs- und Buchhaltungsunterlagen für mehrere Jahre erfordern.

Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung grundsätzlich nicht weiter auf dieser Grundlage verarbeitet, sofern keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.

18. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten, soweit erforderlich, insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden: Hosting- und Infrastrukturunternehmen (Cloudflare), Domainanbieter (STRATO), Shirtigo als Produktions- und Fulfillmentdienstleister, Versand- und Logistikunternehmen, Zahlungsdienstleister (PayPal, Stripe), Zahlungsnetzwerke und Banken, unser E-Mail-Marketing-Dienst für den Newsletter (Brevo), IT-Dienstleister, Buchhaltungs- und Steuerdienstleister, Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung sowie Analyse- oder Marketinganbieter, soweit deren Einsatz zulässig ist und eine erforderliche Einwilligung vorliegt.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung erteilt wurde.

19. Datenübermittlung außerhalb der Europäischen Union

Einige von uns eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung im Rahmen des EU-US Data Privacy Framework, EU-Standardvertragsklauseln, geeigneter zusätzlicher Schutzmaßnahmen oder einer sonstigen gesetzlich zulässigen Grundlage.

Bei den jeweils eingesetzten Dienstleistern wird geprüft, auf welcher Grundlage ein gegebenenfalls erforderlicher Drittlandtransfer erfolgt.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung, unberechtigtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen. Unsere Website wird insbesondere über eine verschlüsselte HTTPS-/TLS-Verbindung bereitgestellt. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

21. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft (Art. 15 DSGVO) darüber, ob und welche personenbezogenen Daten wir verarbeiten; Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten; Recht auf Löschung (Art. 17 DSGVO) unter den gesetzlichen Voraussetzungen; Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO); Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen erfüllt sind.

Widerspruchsrecht (Art. 21 DSGVO): Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, hast du aus Gründen, die sich aus deiner besonderen Situation ergeben, das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du jederzeit der Verarbeitung zu diesem Zweck widersprechen.

Widerruf einer Einwilligung: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird dadurch nicht berührt.

22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Für unseren Unternehmenssitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Das Recht, dich bei einer anderen zuständigen Datenschutzaufsichtsbehörde zu beschweren, bleibt unberührt.

23. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird. Unabhängig davon können Zahlungsdienstleister im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Systeme zur Betrugs- oder Risikoprüfung einsetzen.

24. Verpflichtung zur Bereitstellung personenbezogener Daten

Im Rahmen eines Kaufvertrags ist die Bereitstellung bestimmter personenbezogener Daten erforderlich, insbesondere der für Identifizierung, Vertragsabschluss, Zahlung, Produktion und Lieferung erforderlichen Informationen. Ohne diese Angaben können wir eine Bestellung gegebenenfalls nicht bearbeiten oder durchführen. Für freiwillige Angaben besteht keine Verpflichtung zur Bereitstellung.

25. Minderjährige

Unser Onlineangebot richtet sich nicht speziell an Kinder. Personenbezogene Daten von Minderjährigen werden nicht bewusst ohne die gegebenenfalls erforderliche Zustimmung eines gesetzlichen Vertreters erhoben.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, eingesetzte technische Verfahren oder unsere Dienstleister ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026