Privacy policy

Privacy policy
Unless otherwise stated below, the provision of your personal data is not required by law or contract, nor is it necessary for the conclusion of a contract. You are not obliged to provide the data. Failure to provide it has no consequences. This only applies if no other information is provided in the following processing operations.
"Personal data" means any information relating to an identified or identifiable natural person.

Collection and Processing When Using the Contact Form at
When youuse the contact form, we collect your personal data (name, email address, message text) only to the extent that you provide it. The purpose of this data processing is to establish contact with you.
If contacting us serves the purpose of taking pre-contractual measures (e.g., providing advice regarding a purchase interest, preparing a quote) or relates to a contract already concluded between you and us, this data processing is based on Article 6(1)(b) of the GDPR.
If contact is initiated for other reasons, this data processing is based on Article 6(1)(f) of the GDPR, based on our overriding legitimate interest in processing and responding to your inquiry. In this case, you have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data based on Article 6(1)(f) of the GDPR.
We use your email address solely to process your inquiry. Your data will subsequently be deleted in accordance with statutory retention periods, unless you have consented to further processing and use.

Collection and processing when using the application form
When you use the application form, we only collect your personal data to the extent that you provide it. This includes your contact details (e.g. name, e-mail address, telephone number), details of your professional qualifications and training, details of further professional training and performance-specific evidence.
The data processing serves the purpose of establishing contact and deciding on the establishment of an employment relationship with you. The provision of the data is necessary in order to carry out the application process. The processing of your personal data is carried out on the basis of Art. 6 para. 1 lit. b GDPR in conjunction with § Section 26 (1) BDSG for the implementation of pre-contractual measures (going through the application process to initiate an employment contract).
If you have given us your consent to the processing of personal data for inclusion in our applicant pool, e.g. by ticking a checkbox, the processing is carried out on the basis of Art. 6 para. 1 lit. a GDPR. You can withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.

If special categories of personal data within the meaning of Art. 9 para. 1 GDPR are requested from applicants as part of the application process, such as information on the degree of severe disability, this is done on the basis of Art. 9 para. 2 lit. b. GDPR. GDPR, so that we can exercise the rights arising from labor law and social security and social protection law and fulfill our obligations in this regard.

We store your personal data for as long as is necessary to make a decision about your application. Your data will then be deleted after six months at the latest, unless you have consented to further processing and use. If an employment relationship is established following the application process, the data provided will be further processed on the basis of Art. 6 para. 1 lit. b GDPR in conjunction with Section 26 para. 1 BDSG for the purposes of implementing the employment relationship and then transferred to the personnel file.

WhatsApp Business
If you contact us for business purposes via WhatsApp, we use the WhatsApp Business version provided by WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; “WhatsApp”). If you are located outside the European Economic Area, this service is provided by WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA). 
Data processing is carried out to handle and respond to your contact request. For this purpose, we collect and process your mobile phone number stored with WhatsApp, your name (if provided), and any other data you have provided. We use a mobile device for this service, whose address book contains only data from users who have contacted us via WhatsApp. Therefore, no personal data is disclosed to WhatsApp unless you have already given your consent to WhatsApp for such disclosure.
Your data is transferred by WhatsApp to servers operated by Meta Platforms Inc. in the United States. An adequacy decision by the European Commission is in place for the United States: the Trans-Atlantic Data Privacy Framework (TADPF). Meta Platforms Inc. has obtained TADPF certification and is therefore committed to complying with European data protection principles. If the contact serves to carry out pre-contractual measures (e.g., consultation regarding purchase interest, preparation of a quote) or relates to a contract already concluded between you and us, this data processing is based on Article 6(1)(b) of the GDPR.
If contact is initiated for other reasons, this data processing is based on Article 6(1)(f) of the GDPR, based on our overriding legitimate interest in providing a quick and easy way to contact us and in responding to your inquiry. In this case, you have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data based on Article 6(1)(f) of the GDPR.
We use your personal data solely to process your inquiry. Your data will subsequently be deleted in accordance with statutory retention periods, unless you have consented to further processing and use.
For more information on the terms of use and privacy policy when using WhatsApp, please visithttps://www.whatsapp.com/legal/#terms-of-serviceandhttps://www.whatsapp.com/legal/#privacy-policy.

Customer Account Orders      
Customer Account
When you open a customer account, we collect your personal data to the extent specified there. The purpose of data processing is to improve your shopping experience and simplify order processing. Processing is based on Article 6(1)(a) of the GDPR with your consent. You may revoke your consent at any time by notifying us, without affecting the lawfulness of the processing carried out on the basis of your consent prior to revocation. Your customer account will then be deleted.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.

Werbung      
Verwendung der E-Mail-Adresse für die Zusendung von Newslettern
Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern Sie dem ausdrücklich zugestimmt haben. Die Datenverarbeitung dient ausschließlich dem Zweck der werblichen Ansprache. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere Daten, die Sie im Rahmen der Anmeldung zu unserem Newsletter freiwillig gemacht haben.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt. Trotz Entfernung aus dem Verteiler, können wir Ihre E-Mail-Adresse weiterhin in einer sog. Blacklist speichern, um zu verhindern, dass Sie in Zukunft Newsletter-E-Mails von uns erhalten. Diese Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und Ihrem berechtigten Interesse, die erneute Verwendung Ihrer E-Mail-Adresse zur Übersendung unseres Newsletters zu verhindern. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Verwendung der E-Mail-Adresse für die Zusendung von Direktwerbung
Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufes einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Waren oder Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben. Die Bereitstellung der E-Mail-Adresse ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an uns widersprechen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum. Sie können auch den dafür vorgesehenen Link in der Werbe-E-Mail nutzen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

Verwendung von Klaviyo
Wir verwenden für den Newsletterversand den Dienst der Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, USA; “Klaviyo”)  im Rahmen einer Auftragsverarbeitung.
Wir geben die von Ihnen während der Newsletteranmeldung zur Verfügung gestellten Informationen (E-Mail Adresse, ggf. Vor- und Nachname) an Klaviyo weiter. Die Datenverarbeitung dient dem Zweck des Newsletterversands und dessen statistischer Auswertung.
Um Newsletter-Kampagnen auszuwerten, enthalten die versendeten Newsletter  eine 1x1 Pixel Grafik (Tracking Pixel) oder einen Tracking-Link. So können wir feststellen, ob Sie den Newsletter geöffnet haben und ob Sie ggf. integrierte Links angeklickt haben. In dem Zusammenhang erheben wir Ihre personenbezogenen Daten wie bspw. IP-Adresse, Browsertyp- und device sowie den Zeitpunkt. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die erhobenen Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren. Die erhobenen Daten werden lediglich zur  statistischen Auswertung zur Verbesserung von Newsletter-Kampagnen genutzt.
Ihre Daten werden in der Regel an Server von Klaviyo in den USA übermittelt und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem zielgerichteten, werbewirksamen und benutzerfreundlichen Newslettersystem. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Nähere Informationen zum Datenschutz bei Klaviyo finden Sie unter https://www.klaviyo.com/legal/privacy-notice sowie unter https://www.klaviyo.com/legal/data-processing-agreement.

Verwendung der E-Mail-Adresse für Verfügbarkeitsbenachrichtigungen
Wir bieten auf unserer Website den Service der Warenverfügungsbenachrichtigung. Sollte ein Artikel kurzzeitig nicht verfügbar sein, haben Sie die Möglichkeit, Ihre E-Mail-Adresse am jeweiligen Artikel einzutragen und bei Verfügbarkeit per E-Mail durch uns informiert zu werden, sofern Sie dem zugestimmt haben. Sie erhalten bei Warenverfügbarkeit einmalig eine Benachrichtigung per E-Mail über die Verfügbarkeit des jeweiligen Artikels. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können die Verfügbarkeitsbenachrichtigung jederzeit durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird anschließend aus dem Verteiler entfernt.

Versanddienstleister       Warenwirtschaft     
Weitergabe der E-Mail-Adresse an Versandunternehmen zur Information über den Versandstatus
Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns oder das Transportunternehmen widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nutzung eines externen Warenwirtschaftssystems
Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an
Billbee GmbH, Arolser Str. 10, 34477 Twistetal Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin 
übermittelt.
Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister      
Verwendung von PayPal Express
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Express der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst PayPal Express anbieten zu können.
Zur Einbindung dieses Zahlungsdienstes ist es erforderlich, dass PayPal beim Aufruf der Website Daten (z.B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort Ihres Geräts) sammelt, speichert und analysiert. Hierzu können auch Cookies eingesetzt werden. Die Cookies ermöglichen die Wiedererkennung Ihres Browsers.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG  i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Mit Auswahl und Nutzung von PayPal Express werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Nähere Informationen zur Datenverarbeitung bei Verwendung des Zahlungsdienstes PayPal Express finden Sie in der dazugehörigen Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#Updated_PS

Verwendung von PayPal Check-Out
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Check-Out der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“ via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen. Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Kreditkarte via PayPal, Lastschrift via PayPal & „Später bezahlen“ via PayPal 
Bei einzelnen Zahlungsarten wie Kreditkarte via PayPal, Lastschrift via PayPal oder „Später bezahlen“ via PayPal behält sich PayPal das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt PayPal die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht. 
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an PayPal zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.

Drittanbieter
Bei Bezahlung über die Zahlungsart eines Drittanbieters werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung dieser Zahlungsart werden die Daten ggf. sodann seitens PayPal an den jeweiligen Anbieter weitergegeben. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Lokale Drittanbieter können beispielsweise sein:

• Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland)
• Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)

Purchase on Account via PayPal
When you choose the “Purchase on Account” payment method, the data required to process the payment is first transmitted to PayPal. To facilitate this payment method, PayPal then transmits the data to Ratepay GmbH (Franklinstraße 28-29, 10587 Berlin; “Ratepay”) so that the contract with you can be fulfilled using the selected payment method. This processing is based on Article 6(1)(b) of the GDPR. Ratepay may conduct a credit check based on mathematical and statistical methods (probability or score values) using credit reporting agencies, in accordance with the procedure described above. The data processing serves the purpose of conducting a credit check for the initiation of a contract. The processing is based on Article 6(1)(f) of the GDPR, based on our overriding legitimate interest in protecting against payment default when Ratepay makes an advance payment. For more information on data protection and which credit bureaus Ratpay uses, please visithttps://www.ratepay.com/legal-payment-dataprivacy/andhttps://www.ratepay.com/legal-payment-creditagencies/. 

For more information on data processing when using PayPal, please see the corresponding privacy policy athttps://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Use of the Payment Service Provider Stripe
We use the Stripe payment service on our website, provided by Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). Data processing is carried out for the purpose of enabling us to offer you payment via this service. When you select and use Stripe, the data required for payment processing is transmitted to Stripe so that we can fulfill the contract with you using the selected payment method. This processing is based on Article 6(1)(b) of the GDPR. 

Verwendung des Shopify Consent-Tools (Shopify Privacy & Compliance)
Wir verwenden auf unserer Website das Consent-Tool “Shopify Privacy & Compliance” der Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; "Shopify"). Shopify ist ein mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) verbundenes Unternehmen.
Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten. Hierzu können Cookies eingesetzt werden. Dabei werden Nutzerinformationen, inkl. Ihrer IP-Adresse, erhoben und an Shopify übermittelt.
Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.
Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Nähere Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/de/legal/datenschutz.

Analyse      Werbetracking       Kommunikation      Affiliate      
Verwendung von Google Analytics 4
Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).
Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Dazu wird Google im Auftrag des Betreibers dieser Website die gewonnenen Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. 
Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über den von Ihnen verwendeten Browser und das von Ihnen verwendete Device (Gerät), besuchte Seiten, Referrer-URL (Webseite, über die Sie unsere Webseite aufgerufen haben), Standortdaten, Kaufaktivitäten. Ihre Daten können von Google mit anderen Daten, wie beispielsweise Ihrem Suchverlauf, Ihren persönlichen Accounts, Ihren Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen hat, verknüpft werden.

Ihre IP-Adresse wird zuvor durch uns auf eigenen Servern gekürzt. Google erhält so ausschließlich pseudonymisierte Daten. Google verwendet Technologien wie Cookies, Webspeicher im Browser und Zählpixel, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir nutzen die erweiterte Implementierung des Einwilligungsmodus (Advanced Consent Mode). Hierbei werden auch bei nicht erteilter Einwilligung Nutzerdaten an Google in Form von “Pings” übermittelt. Diese Pings können u.a. folgende Informationen enthalten: IP-Adresse zum Ableiten des IP-Landes (eine Protokollierung der IP-Adresse findet nicht statt), Datum und Uhrzeit des Seitenaufrufs, URL der besuchten Seiten, User-Agent, Referrer-URL (Website, über die unsere Website aufgerufen wurde) oder Informationen über das Auslösen von Website-Ereignissen wie z.B. einer Conversion. Auf Grundlage dieser Informationen nimmt Google eine Modellierung von Nutzdaten vor, um eine umfassende Nutzungsanalyse trotz der Verweigerung der Einwilligung vornehmen zu können. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Sowohl Google als auch staatliche US-Behörden haben Zugriff auf Ihre Daten.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://policies.google.com/technologies/partner-sites und unter https://policies.google.com/privacy?hl=de&gl=de.

Verwendung von Hotjar
Wir verwenden auf unserer Webseite das Analysetool der Hotjar Ldt. (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julians STJ1000, Malta; “Hotjar”).
Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung, Optimierung und Analyse unserer Webseite. 
Mit dem Tool werden Bewegungen von Seitenbesuchern auf der Webseite stichprobenartig aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen, des Scrollenverhaltens, der Verweildauer und der Klicks auf der Webseite (sog. Heatmap). 
Zu diesem Zweck setzt Hotjar u.a. Cookies ein. Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse (in anonymisierter Form), Informationen über das von Ihnen verwendete Gerät (Bildschirmgröße, Geräte, eindeutige Gerätekennung), Informationen über den von Ihnen verwendeten Browser, Standortdaten (ausschließlich zum Land), bevorzugte Sprache zur Anzeige der Webseite, verwendetes Betriebssystem. Ausführliche Informationen zu den zu den verwendeten Cookies, deren Funktion und die Speicherdauer finden Sie hier: https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies.
Aus diesen Daten werden unter einem Pseudonym Nutzerprofile erstellt. Die Daten werden nicht dazu benutzt, den Besucher der Webseite persönlich zu identifizieren und nicht mit personenbezogenen Daten des Trägers des Pseudonyms zusammengeführt. Hotjar ist es vertraglich untersagt, die erhobenen Daten an sonstige Dritte zu verkaufen.
Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Hotjar ist nicht nach dem TADPF zertifiziert. Die Datenübermittlung erfolgt u.a. auf Grundlage angemessener Schutzmaßnahmen. Weitere Informationen zu den getroffenen Maßnahmen stellt Ihnen Hotjar auf Anfrage zur Verfügung.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen zum Datenschutz bei Verwendung von Hotjar finden Sie hier: https://www.hotjar.com/legal/policies/privacy#enduserenglish.

Verwendung der Shopify-Statistik
Wir verwenden auf unserer Website die Statistik- und Analysefunktionen der Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; "Shopify") im Rahmen einer Auftragsverarbeitung. Shopify ist ein mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) verbundenes Unternehmen.
Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gespeichert und in Berichten, Analysen und Statistiken bereitgestellt. Dabei werden u.a. folgende Geräteinformationen erhoben und verarbeitet: Informationen zum Webbrowser, der IP-Adresse, der Zeitzone und einigen der Cookies, die auf Ihrem Gerät installiert sind. Wenn Sie auf der Website navigieren, werden zudem Informationen zu aufgerufenen Webseiten oder Produkten, zur Referrer-URL (Webseite, über die Sie unsere Webseite aufgerufen haben), sowie Informationen darüber, wie Sie mit der Website interagieren, erfasst. Hierfür werden Technologien wie Cookies sowie Web-Beacons, Tags und Pixel (elektronische Dateien zur Erfassung von Informationen dazu, wie Sie auf der Website navigieren) genutzt.
Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie finden nähere Informationen zum Datenschutz bei Shopify unter https://www.shopify.com/de/legal/datenschutz, Informationen zum Auftragsverarbeitungsvertrag unter https://www.shopify.com/de/legal/dpa sowie Informationen zu den verwendeten Cookies unter https://www.shopify.com/de/legal/cookies.

Verwendung des Meta Pixel
Wir verwenden auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; "Meta"). Meta und wir sind gemeinsam Verantwortliche für die bei Einbindung des Dienstes stattfindende Erhebung Ihrer Daten und Übermittlung dieser Daten an Meta. Grundlage dafür ist eine Vereinbarung zwischen uns und Meta über die gemeinsame Verarbeitung personenbezogener Daten, in der die jeweiligen Verantwortlichkeiten festgelegt werden. Die Vereinbarung ist unter https://de-de.facebook.com/legal/terms/businesstools aufrufbar. Danach sind wir insbesondere verantwortlich für die Erfüllung der Informationspflichten gemäß der Art. 13, 14 DSGVO, für die Einhaltung der Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die korrekte technische Implementierung und Konfiguration des Dienstes sowie zur Einhaltung der Verpflichtungen nach den Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten unsere Verpflichtungen gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft. Meta obliegt die Verantwortung, die Betroffenenrechte gemäß den Art. 15 - 20 DSGVO zu ermöglichen, die Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die Sicherheit des Dienstes einzuhalten und die Verpflichtungen nach den Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten die Verpflichtungen von Meta gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft.

Use of the TikTok Pixel
We use the TikTokPixel from TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ireland; “TikTok Ireland”) and TikTok Information Technologies UK Limited (6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom; “TikTok UK”) on our website. Both companies are joint controllers for data processing (hereinafter “TikTok”).
Data processing serves the purpose of identifying and analyzing our customers’ website visits, as well as better targeting customers through the placement of targeted advertisements and evaluating the effectiveness of advertisements on TikTok. To this end, TikTok uses technologies such as cookies and pixels that enable the recognition of your browser. In the process, the following information, among other things, may be collected and transmitted to TikTok: date and time of the visit, information about the browser and device type you are using, screen resolution, and IP address. TikTok may associate this information with your personal TikTok user account. Usage profiles may be created from the data collected in this manner using pseudonyms. However, this does not allow for the personal identification of users.
Your data may be transferred to third countries, such as the United States. An adequacy decision by the European Commission exists for the United States: the Trans-Atlantic Data Privacy Framework (TADPF). TikTok is not certified under the TADPF. Data transfers to the United States and to third countries without an adequacy decision are based, among other things, on standard contractual clauses as appropriate safeguards for the protection of personal data, available at:https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de.   
The use of cookies or similar technologies is subject to your consent pursuant to Section 25(1), sentence 1 of the TDDDG in conjunction with Article 6(1)(a) of the GDPR. The processing of your personal data is based on your consent pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent at any time without affecting the lawfulness of the processing carried out on the basis of your consent prior to its withdrawal.
For more information on data protection, please visithttps://www.tiktok.com/legal/page/eea/privacy-policy/deandhttps://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Use of the “Zendesk Chat” Live Chat System
We use the live chat system provided by Zendesk Inc. (1019 Market Street, 6th Floor, San Francisco, California 94103, USA; “Zendesk”) on our website.
The system is used to facilitate communication between you and us as the provider. Usage profiles may be created from this data under a pseudonym. Cookies are used for this purpose. The cookies enable the recognition of the web browser.
Your data may be transferred to the U.S. An adequacy decision by the European Commission exists for the U.S., namely the Trans-Atlantic Data Privacy Framework (TADPF). Zendesk has obtained TADPF certification and is thus committed to complying with European data protection principles.
The use of cookies or similar technologies is based on your consent pursuant to Section 25(1), Sentence 1 of the TDDDG in conjunction with Article 6(1)(a) of the GDPR. The processing of your personal data is based on your consent pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent at any time without affecting the lawfulness of the processing carried out on the basis of your consent prior to withdrawal.
For more information on the collection and use of data by Zendesk, your rights in this regard, and ways to protect your privacy, please refer to Zendesk’s privacy policy athttps://www.zendesk.com/company/customers-partners/privacy-policy/.

Use of Social Plug-ins
We use social network plug-ins on our website. The integration of social plug-ins and the data processing that occurs as a result serve the purpose of optimizing advertising for our products.
When social plug-ins are integrated, a connection is established between your computer and the servers of the social network provider, and the plug-in is displayed on the page via a message sent to your browser, provided you have expressly consented to this. In this process, both your IP address and information about which of our pages you have visited are transmitted to the provider’s servers. This applies regardless of whether you are registered with or logged into the social network. Data is also transmitted for users who are not registered or logged in. If you are logged into one or more of your social media accounts at the same time, the collected information may also be associated with your corresponding profiles. When you use the plug-in functions (e.g., by clicking a button), this information is also associated with your user account. You can prevent this association by logging out of your social media accounts before visiting our website and before activating the buttons.
The use of cookies or similar technologies is based on your consent pursuant to Section 25(1), sentence 1 of the TDDDG in conjunction with Article 6(1)(a) of the GDPR. The processing of your personal data is based on your consent pursuant to Article 6(1)(a) of the GDPR. You may withdraw your consent at any time without affecting the lawfulness of the processing carried out on the basis of your consent prior to withdrawal.
The social networks listed below are integrated into our website via social plugins. For more information on the scope and purpose of the collection and use of data, as well as your rights in this regard and options for protecting your privacy, please refer to the providers’ privacy policies linked below.

Facebook by Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)
Meta Platforms Ireland and we are joint controllers for the collection of your data that takes place when the service is integrated and for the transfer of this data to Facebook. The basis for this is an agreement between us and Meta Platforms Ireland regarding the joint processing of personal data, which defines the respective responsibilities. The agreement is available athttps://www.facebook.com/legal/controller_addendum. According to the agreement, we are specifically responsible for fulfilling the information obligations under Articles 13 and 14 of the GDPR, for compliance with the security requirements of Article 32 of the GDPR regarding the correct technical implementation and configuration of the service, and for compliance with the obligations under Articles 33 and 34 of the GDPR, to the extent that a personal data breach affects our obligations under the joint processing agreement. Meta Platforms Ireland is responsible for enabling data subjects’ rights in accordance with Articles 15–20 of the GDPR, for complying with the security requirements of Article 32 of the GDPR with regard to the security of the service, and for fulfilling the obligations under Articles 33 and 34 of the GDPR, to the extent that a breach of personal data protection affects Meta Platforms Ireland’s obligations under the joint processing agreement.
Your data may be transferred to the United States. An adequacy decision by the European Commission is in place for the United States: the Trans-Atlantic Data Privacy Framework (TADPF). Meta has obtained certification under the TADPF and has thereby committed to complying with European data protection principles.
For more information about Facebook’s collection and use of data, your rights in this regard, and ways to protect your privacy, please see Facebook’s Privacy Policy athttps://www.facebook.com/about/privacy/.

Use of GoogleMaps
We use the function for embedding GoogleMaps maps from Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland, "Google") on our website.
The function enables the visual display of geographical information and interactive maps. Google also collects, processes and uses the data of visitors to the websites when they access the pages in which GoogleMaps maps are integrated.
Your data may also be transmitted to the USA. The EU Commission has issued an adequacy decision for the USA, the Trans-Atlantic Data Privacy Framework (TADPF). Google has certified itself in accordance with the TADPF and has therefore undertaken to comply with European data protection principles.
The use of cookies or comparable technologies takes place with your consent on the basis of § 25 para. 1 sentence 1 TDDDG i.V.m. Art. 6 para. 1 lit. a GDPR. The processing of your personal data is carried out with your consent on the basis of Art. 6 para. 1 lit. a GDPR. You can withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
You can find more information on the collection and use of data by Google in Google's privacy policy at https://www.google.com/privacypolicy.html. There you also have the option of changing your settings in the data protection center so that you can manage and protect your data processed by Google.

Use of YouTube
We use the function for embedding YouTube videos from Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland; "YouTube") on our website.YouTube is a company affiliated with Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google").
The function displays videos stored on YouTube in an iFrame on the website. The "Extended data protection mode" option is activated. This means that YouTube does not store any information about visitors to the website. Only when you watch a video is information about it transmitted to YouTube and stored there. Your data may be transmitted to the USA. There is an adequacy decision by the EU Commission for the USA, the Trans-Atlantic Data Privacy Framework (TADPF). YouTube has certified itself in accordance with the TADPF and has thus undertaken to comply with European data protection principles.
The use of cookies or comparable technologies takes place with your consent on the basis of § 25 para. 1 sentence 1 TDDDG i.V.m. Art. 6 para. 1 lit. a GDPR. The processing of your personal data is carried out with your consent on the basis of Art. 6 para. 1 lit. a GDPR. You can withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
For more information on the collection and use of data by YouTube and Google, your rights in this regard and ways to protect your privacy, please refer to YouTube's privacy policy at https://www.youtube.com/t/privacy.

Integration of the Händlerbund member logo
The Händlerbund member logo (Händlerbund e.V., Kohlgartenstraße 11 - 13, 04315 Leipzig) is integrated on our website. When you visit our website, the browser used on your device automatically sends information to the Händlerbund e.V. server. This information is temporarily stored in a so-called server log file for 7 days. The following information is collected without any action on your part and stored until it is automatically deleted:

• IP address of the requesting computer,
• Date and time of access,
• Name and URL of the retrieved file,
• Website from which access is made (referrer URL),
• the browser used and, if applicable, the operating system of your computer and the name of your access provider. 

The system must temporarily store the IP address to enable the website to be delivered. To do so, the IP address must be retained for the duration of the session. The data is stored in log files to ensure the website functions properly. In addition, the data is used to optimize the website and to ensure the security of the IT systems. This data is not stored together with other personal data. The legal basis for data processing is Article 6(1)(f) of the GDPR.

Data Subject Rights and Retention Period
Retention Period
After the contract has been fully executed, the data is initially stored for the duration of the warranty period; thereafter, it is stored in accordance with statutory retention periods—particularly those under tax and commercial law—and then deleted upon expiration of these periods, unless you have consented to further processing and use.

Rights of the Data Subject
Provided the legal requirements are met, you have the following rights under Articles 15 through 20 of the GDPR: the right of access, the right to rectification, the right to erasure, the right to restriction of processing, and the right to data portability.
In addition, pursuant to Article 21(1) of the GDPR, you have the right to object to processing based on Article 6(1)(f) of the GDPR, as well as to processing for the purposes of direct marketing.

Right to lodge a complaintwith the supervisory authority
Pursuant to Article 77 of the GDPR, you have the right to lodge a complaintwith the supervisory authority if you believe that the processing of your personal data is not lawful.

You may file a complaint, among other places, with the supervisory authority responsible for us, which you can contact using the following information:

Berlin Commissioner for Data Protection and Freedom of Information
Friedrichstr. 219
Visitor entrance: Puttkamerstr. 16–18 (5th floor)
10969 Berlin
Tel.: +49 30 138890
Fax: +49 30 2155050
Email: mailbox@datenschutz-berlin.de

Right to Object
If the processing of personal data listed here is based on our legitimate interest pursuant to Article 6(1)(f) of the GDPR, you have the right to object to such processing at any time for reasons arising from your particular situation, with effect for the future.
Once an objection has been filed, the processing of the data in question will be terminated, unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or if the processing is necessary for the establishment, exercise, or defense of legal claims.

If personal data is processed for direct marketing purposes, you may object to this processing at any time by notifying us. Once you have objected, we will cease processing the relevant data for direct marketing purposes.

Last updated: September 16, 2026