Datenschutzerklärung

Stand: 03.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Vorschriften ist:

Backzert
Inhaber: Vitalij Suskevic
Südring 16
48249 Dülmen
Deutschland

Telefon: +49 163 1664544
E-Mail: info@backzert.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Durchführung und Abwicklung von Bestellungen, zur Kommunikation mit Kunden und Interessenten, zur Erfüllung gesetzlicher Verpflichtungen oder für die weiteren in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell-, Zahlungs- und Vertragsdaten sowie technische Daten wie IP-Adressen und Geräteinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Hosting durch Timme Hosting

Unser Online-Shop sowie unsere geschäftliche E-Mail-Infrastruktur werden bei Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, Deutschland, betrieben.

Beim Aufruf unserer Website verarbeitet Timme Hosting technisch erforderliche Server- und Verbindungsdaten. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• HTTP-Statuscode sowie
• weitere technische Protokolldaten.

Die Verarbeitung dient insbesondere der sicheren, stabilen und fehlerfreien Bereitstellung unseres Online-Shops sowie der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Soweit Timme Hosting personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, soweit keine gesetzlichen Verpflichtungen oder Sicherheitsereignisse eine längere Aufbewahrung erforderlich machen.

4. Shopware 6

Für den Betrieb unseres Online-Shops verwenden wir Shopware 6.

Shopware dient insbesondere der Darstellung unseres Sortiments, Warenkorb- und Bestellabwicklung, Verwaltung von Kundenkonten, Wunschlisten, Produktbewertungen und weiteren Shop-Funktionen.

Je nach Nutzung unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben,
• Kunden- und Bestellnummer,
• Warenkorbinhalte,
• Produkt- und Bestelldaten,
• Zahlungs- und Versandart,
• Kundenkonto-Daten,
• Wunschlisten,
• Produktbewertungen sowie
• technische Nutzungs- und Sitzungsdaten.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Für technisch erforderliche Sicherheits- und Betriebsfunktionen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

5. Kundenkonto

Sie können in unserem Online-Shop ein Kundenkonto anlegen.

Dabei verarbeiten wir die für Registrierung und Verwaltung des Kundenkontos erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Anschriften, Zugangsdaten und mit dem Kundenkonto verbundene Bestellinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto bleibt grundsätzlich gespeichert, bis Sie dessen Löschung verlangen oder das Konto aus einem anderen zulässigen Grund gelöscht wird.

Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- und Vertragsdaten bleiben hiervon unberührt.

6. Gastbestellung

Eine Bestellung in unserem Online-Shop ist auch ohne Einrichtung eines dauerhaften Kundenkontos möglich.

Bei einer Gastbestellung verarbeiten wir die zur Durchführung und Abwicklung der Bestellung erforderlichen Daten.

Hierzu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestelldaten, Zahlungsart und Versandinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir Ihre personenbezogenen Daten zur Anbahnung, Durchführung und Abwicklung des Kaufvertrages.

Hierzu können insbesondere verarbeitet werden:

• Name,
• Rechnungsanschrift,
• Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben oder erforderlich,
• Bestellnummer,
• bestellte Produkte,
• Preise und Rechnungsinformationen,
• gewählte Zahlungsart,
• Zahlungsstatus und
• Versandinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels-, steuer- oder sonstiger gesetzlicher Bestimmungen zur Aufbewahrung von Vertrags- und Rechnungsdaten verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. JTL-Wawi und ecomDATA

Zur Warenwirtschaft, Auftragsbearbeitung, Lagerverwaltung, Rechnungsbearbeitung und weiteren Geschäftsabwicklung verwenden wir JTL-Wawi.

Unsere JTL-Wawi-Umgebung wird als Managed-Cloud-Umgebung durch ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Österreich, betrieben.

Die für Warenwirtschaft und Auftragsabwicklung erforderlichen Bestell- und Kundendaten werden aus unserem Shopware-Shop an JTL-Wawi beziehungsweise die von ecomDATA bereitgestellte Infrastruktur übertragen.

Hierzu können insbesondere gehören:

• Name,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit vorhanden,
• Kunden- und Bestellnummer,
• Artikel- und Bestelldaten,
• Zahlungsart und Zahlungsstatus,
• Rechnungsinformationen sowie
• Versandinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit ecomDATA personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Versand mit DHL

Für den Versand unserer Waren verwenden wir DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an DHL.

Übermittelt werden insbesondere:

• Name des Empfängers und
• Lieferanschrift.

Eine Übermittlung Ihrer E-Mail-Adresse durch uns an DHL zum Zweck einer DHL-Paketankündigung erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Lieferung der von Ihnen bestellten Waren erforderlich ist.

10. Zahlungsabwicklung

Zur Durchführung von Zahlungen setzen wir externe Zahlungsdienstleister ein.

Wenn Sie eine bestimmte Zahlungsart auswählen, werden die für die Durchführung der Zahlung erforderlichen Informationen an den jeweiligen Zahlungsdienstleister übermittelt.

Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name,
• Rechnungsanschrift,
• E-Mail-Adresse,
• Bestell- und Transaktionsdaten,
• Zahlbetrag,
• Zahlungsinformationen,
• Geräte- und Verbindungsdaten sowie
• gegebenenfalls Daten für Risiko- oder Bonitätsprüfungen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

10.1 PayPal Checkout

Wir verwenden Zahlungsdienste der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Über PayPal Checkout können in unserem Online-Shop insbesondere folgende Zahlungsarten angeboten werden:

• PayPal,
• Debitkartenzahlung,
• Kreditkartenzahlung,
• Apple Pay,
• Google Pay sowie
• Rechnungskauf mit Ratepay.

Welche personenbezogenen Daten PayPal verarbeitet, hängt von der gewählten Zahlungsart und vom jeweiligen Zahlungsvorgang ab.

Dabei können insbesondere Identifikations-, Kontakt-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten verarbeitet werden.

PayPal kann im Rahmen der Zahlungsabwicklung weitere Zahlungsdienstleister, Banken, Kartenorganisationen, Bonitätsauskunfteien oder sonstige Dienstleister einbeziehen.

Abhängig von der gewählten Zahlungsart können Risiko-, Identitäts- oder Bonitätsprüfungen durchgeführt werden.

10.2 Rechnungskauf mit Ratepay über PayPal

Beim Rechnungskauf über PayPal kann PayPal zur Durchführung dieser Zahlungsart mit Ratepay zusammenarbeiten.

Hierbei können Daten verarbeitet werden, die für Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikobewertung und gegebenenfalls Bonitätsprüfung erforderlich sind.

Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit PayPal, Ratepay oder beteiligte Unternehmen eigene Risiko- oder Bonitätsprüfungen durchführen, erfolgt die weitere Verarbeitung in eigener datenschutzrechtlicher Verantwortung und nach den jeweils anwendbaren gesetzlichen Rechtsgrundlagen.

10.3 Amazon Pay

Wir bieten die Zahlungsart Amazon Pay an.

Anbieter ist Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg.

Wenn Sie Amazon Pay auswählen, werden die zur Durchführung der Zahlung erforderlichen Daten an Amazon Payments übermittelt.

Dabei können insbesondere Identifikations-, Kontakt-, Bestell-, Transaktions-, Geräte- und Zahlungsinformationen verarbeitet werden.

Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

10.4 Mollie und Klarna

Für die Zahlungsart Klarna verwenden wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Bei Auswahl der entsprechenden Zahlungsart werden die für den Zahlungsvorgang erforderlichen Daten an Mollie und gegebenenfalls an Klarna übermittelt.

Dabei können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellinformationen, Zahlbetrag, Transaktionsinformationen und weitere für die Zahlungsabwicklung erforderliche Daten verarbeitet werden.

Je nach Klarna-Zahlungsart können zusätzlich Identitäts-, Betrugs-, Risiko- oder Bonitätsprüfungen vorgenommen werden.

Rechtsgrundlage für die Datenübermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

11. Buchhaltung, DATEV und Steuerberater

Zur Durchführung unserer Buchhaltung und zur Erfüllung steuerrechtlicher Verpflichtungen verwenden wir insbesondere DATEV Unternehmen online.

Anbieter ist die DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, Deutschland.

Dabei können insbesondere Rechnungen, Buchungsdaten, Zahlungsinformationen, Kundeninformationen und sonstige steuerlich relevante Geschäftsdaten verarbeitet werden.

Die für Buchhaltung und Steuerberatung erforderlichen Daten werden außerdem unserem externen Steuerberater zur Verfügung gestellt.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Verpflichtungen.

Soweit darüber hinaus eine Verarbeitung zur ordnungsgemäßen Organisation unseres Unternehmens erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. Kontaktformular und sonstige Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Bestellnummer, soweit angegeben,
• Inhalt Ihrer Nachricht,
• übermittelte Anhänge sowie
• weitere von Ihnen freiwillig übermittelte Informationen.

Bezieht sich Ihre Anfrage auf einen bestehenden oder anzubahnenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung von Anfragen.

13. E-Mail-Kommunikation über Timme Hosting

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir die E-Mail-Infrastruktur unseres Hosting-Anbieters Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, Deutschland.

Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen im Rahmen einer Bestellung, Anfrage oder sonstigen Geschäftsbeziehung eine E-Mail senden, können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Absender- und Empfängerinformationen,
• Betreff,
• Inhalt der Nachricht,
• übermittelte Anhänge,
• Datum und Uhrzeit sowie
• technische Verbindungs- und Protokolldaten.

Bezieht sich die Kommunikation auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und ordnungsgemäßen geschäftlichen Kommunikation.

Soweit Timme Hosting personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

E-Mail-Inhalte werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

14. Newsletter mit Brevo

Für den Versand unseres Newsletters verwenden wir den Dienst Brevo.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die zum Nachweis Ihrer Einwilligung erforderlichen Informationen.

Für die Newsletter-Anmeldung verwenden wir das Double-Opt-in-Verfahren.

Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung des darin enthaltenen Links wird Ihre E-Mail-Adresse für den Newsletterversand freigeschaltet.

Zum Nachweis Ihrer Einwilligung können insbesondere Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse und technische Protokolldaten gespeichert werden.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch erforderlich, um unseren Online-Shop und ausdrücklich von Ihnen gewünschte Funktionen bereitzustellen.

Hierzu können insbesondere Technologien für Sitzungsverwaltung, Warenkorb, Anmeldung, Sicherheit, Spracheinstellungen und Einwilligungsverwaltung gehören.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien holen wir vor deren Verwendung Ihre Einwilligung ein.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie für die sich anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

16. Shopware Consent Manager

Zur Verwaltung Ihrer Einwilligungen verwenden wir die in unserem Shopware-System integrierte Consent-Lösung.

Über diese Funktion können Sie entscheiden, welche nicht unbedingt erforderlichen Analyse-, Komfort- oder Marketingtechnologien verwendet werden dürfen.

Ihre Entscheidung wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann.

Die technisch erforderliche Speicherung Ihrer Einwilligungsentscheidung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen ändern oder widerrufen.

17. Google Tag Manager und Consent Mode

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur technischen Verwaltung unserer Analyse- und Marketing-Tags.

Wir verwenden den Google Consent Mode in der Basic-Konfiguration.

Analyse- und Marketing-Tags von Google werden vor Ihrer entsprechenden Einwilligung blockiert.

Bei verweigerter Einwilligung werden die davon betroffenen Google-Analyse- und Marketing-Tags nicht ausgeführt und es werden über diese Tags keine entsprechenden Analyse- oder Marketingdaten an Google übertragen.

Rechtsgrundlagen für Analyse- und Marketingfunktionen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

18. Google Analytics 4

Nach Ihrer entsprechenden Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited.

Google Analytics ermöglicht uns die statistische Analyse der Nutzung unseres Online-Shops.

Dabei können insbesondere verarbeitet werden:

• aufgerufene Seiten,
• Interaktionen mit unserem Shop,
• ungefähre Standortinformationen,
• Browser- und Geräteinformationen,
• Referrer-Informationen,
• technische Kennungen,
• Conversion- und Bestellereignisse sowie
• weitere Nutzungsinformationen.

Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

19. Google Signals

Im Rahmen von Google Analytics verwenden wir nach entsprechender Einwilligung auch Google Signals.

Google Signals kann zusätzliche Informationen von Nutzern berücksichtigen, die in ihrem Google-Konto entsprechende Einstellungen für personalisierte Werbung aktiviert haben.

Dadurch können insbesondere geräteübergreifende Auswertungen und Zielgruppeninformationen ermöglicht werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

20. Google Ads Conversion Tracking

Nach Ihrer Einwilligung verwenden wir Google Ads Conversion Tracking.

Hierdurch können wir beispielsweise erkennen, ob ein Nutzer nach einer Interaktion mit einer Google-Anzeige eine bestimmte Handlung in unserem Online-Shop durchgeführt hat, etwa einen Kauf.

Dabei können insbesondere Informationen zu Anzeigeninteraktionen, technische Kennungen, Nutzungsinformationen und Conversion-Ereignisse verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

21. Google Ads Remarketing

Nach Ihrer Einwilligung verwenden wir Funktionen von Google Ads zur Bildung von Zielgruppen und zum Remarketing.

Dadurch können Besucher unseres Online-Shops auf anderen Websites oder innerhalb anderer Google-Dienste erneut mit interessenbezogener Werbung angesprochen werden.

Diese Verarbeitung erfolgt ausschließlich nach Ihrer entsprechenden Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

22. Erweiterte Conversions für Google Ads

Nach entsprechender Einwilligung verwenden wir die Funktion Erweiterte Conversions von Google Ads.

Hierbei können von Ihnen im Rahmen eines Kauf- oder Conversion-Vorgangs selbst bereitgestellte personenbezogene Daten wie beispielsweise E-Mail-Adresse, Name, Anschrift oder Telefonnummer erfasst werden.

Diese Daten werden vor der Übermittlung an Google mittels eines Hash-Verfahrens verarbeitet und in gehashter Form an Google übermittelt.

Die Hash-Verarbeitung führt nicht dazu, dass die Daten für Google zwingend anonym sind. Sie dient insbesondere der geschützten Übermittlung und dem Abgleich mit Google-Konten zur Zuordnung von Conversions zu Werbeinteraktionen.

Erweiterte Conversions werden von uns nur verwendet, wenn die hierfür erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort abgerufen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

23. Datenverarbeitung bei Google-Diensten

Anbieter der von uns eingesetzten Google-Analyse- und Werbedienste ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Zusammenhang mit der Bereitstellung von Google-Diensten kann eine Verarbeitung personenbezogener Daten durch verbundene Unternehmen oder Dienstleister auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und unter Verwendung der jeweils einschlägigen gesetzlichen Übermittlungsmechanismen.

24. Google reCAPTCHA v3

Zum Schutz unserer Formulare und Anmeldefunktionen vor automatisierten Zugriffen, Spam, Betrug und sonstigem Missbrauch verwenden wir Google reCAPTCHA v3.

reCAPTCHA wird insbesondere bei Formularen sowie bei Anmeldefunktionen eingesetzt.

reCAPTCHA analysiert technische und nutzungsbezogene Informationen, um einzuschätzen, ob eine Aktion voraussichtlich durch einen Menschen oder automatisiert erfolgt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Sitzungsdaten, Interaktionen sowie weitere sicherheitsrelevante technische Informationen verarbeitet werden.

reCAPTCHA kann bei seiner Ausführung das für die Risikoanalyse erforderliche Cookie _GRECAPTCHA setzen.

Zweck der Verarbeitung ist der Schutz unseres Online-Shops vor Spam, Betrug, automatisiertem Missbrauch und Angriffen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Sicherheit unseres Online-Shops, unserer Kundenkonten und unserer Formulare sowie in der Verhinderung von Betrug und Missbrauch.

Soweit eine Speicherung oder ein Zugriff auf Informationen auf Ihrem Endgerät für diese ausdrücklich gewünschte Sicherheitsfunktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Google verarbeitet reCAPTCHA-Kundendaten seit dem 2. April 2026 im Rahmen der Bereitstellung von reCAPTCHA als Auftragsverarbeiter nach Maßgabe der entsprechenden Google-Cloud- Datenverarbeitungsbedingungen.

25. Wunschliste

Unser Online-Shop bietet eine Wunschlistenfunktion.

Dabei können Informationen über von Ihnen gespeicherte Produkte mit Ihrem Kundenkonto oder einer technischen Kennung verknüpft werden.

Soweit die Wunschliste innerhalb eines angemeldeten Kundenkontos genutzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit für eine Wunschliste ohne Kundenanmeldung nicht unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert werden, erfolgt dies nur entsprechend Ihrer über den Consent Manager vorgenommenen Auswahl.

26. Produktbewertungen

Angemeldete Kunden können Produkte in unserem Online-Shop bewerten. Ein vorheriger Kauf des bewerteten Produkts ist hierfür nicht erforderlich.

Bei Abgabe einer Bewertung können insbesondere folgende Daten verarbeitet werden:

• Inhalt der Bewertung,
• Bewertungswert beziehungsweise Sternebewertung,
• Verknüpfung mit dem Kundenkonto,
• Zeitpunkt der Bewertung sowie
• gegebenenfalls weitere freiwillig bereitgestellte Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, anderen Kunden Erfahrungen und Einschätzungen zu unseren Produkten zur Verfügung zu stellen und die Qualität unseres Angebots zu verbessern.

Bei Veröffentlichung werden nur die für die öffentliche Darstellung vorgesehenen Angaben angezeigt.

27. Lokal bereitgestellte Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal über unsere eigene beziehungsweise die von uns beauftragte Serverinfrastruktur bereitgestellt.

Zum alleinigen Laden dieser Schriftarten wird daher keine Verbindung zu Servern von Google Fonts hergestellt.

28. Keine Einbindung von Google Maps und YouTube

Auf unserer Website verwenden wir derzeit keine eingebetteten Inhalte von Google Maps oder YouTube.

29. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können personenbezogene Daten gespeichert werden, wenn handels-, steuer- oder andere gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

Daten, die aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine gesetzlichen Gründe eine weitere Speicherung rechtfertigen.

30. Empfänger personenbezogener Daten

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen können personenbezogene Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Warenwirtschafts- und Cloud-Dienstleister,
• Zahlungsdienstleister, Banken und Zahlungsnetzwerke,
• Versanddienstleister,
• Newsletter- und Kommunikationsdienstleister,
• Analyse- und Marketingdienstleister nach Einwilligung,
• DATEV und Buchhaltungsdienstleister,
• Steuerberater sowie
• Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

31. Datenübermittlung in Drittländer

Bei einzelnen in dieser Datenschutzerklärung genannten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Abhängig vom jeweiligen Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss, geeigneten Garantien wie Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage beruhen.

32. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Abschluss und Durchführung des Vertrages beziehungsweise zur Erfüllung gesetzlicher Pflichten erforderlich sind.

Ohne diese Daten kann eine Bestellung gegebenenfalls nicht abgeschlossen oder durchgeführt werden.

Die Bereitstellung personenbezogener Daten für Newsletter, Analyse oder Werbung ist dagegen grundsätzlich freiwillig und erfolgt nur nach Maßgabe der hierfür geltenden Voraussetzungen.

33. Automatisierte Entscheidungen und Profiling

Wir selbst treffen grundsätzlich keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Einzelne Zahlungsdienstleister können im Rahmen ihrer eigenen Zahlungs-, Betrugs-, Risiko- oder Bonitätsprüfungen automatisierte Verfahren beziehungsweise Profiling einsetzen.

Für diese Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

34. Ihre Datenschutzrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
• Widerspruchsrecht gemäß Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

35. Widerruf von Einwilligungen

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

36. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Nach einem Widerspruch gegen Direktwerbung werden die betroffenen personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

37. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Unternehmenssitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Sie können sich daneben auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

38. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Unser Online-Shop wird insbesondere über eine verschlüsselte TLS-/SSL-Verbindung bereitgestellt.

39. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, von uns eingesetzte Dienste, technische Verfahren oder die Art der Verarbeitung personenbezogener Daten ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.