Datenschutzerklärung

Stand: Mai 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, bei uns bestellen, ein Kundenkonto nutzen, uns kontaktieren, unseren Newsletter abonnieren oder mit unseren Onlineangeboten interagieren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse oder technische Nutzungsdaten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist die Miramar GmbH.

Datenschutzanfragen richten Sie bitte an: datenschutz@elbe1.de

Ein betrieblicher Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeine Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb unseres Onlineshops
• Bearbeitung von Bestellungen und Kundenanfragen
• Abwicklung von Zahlungen
• Versand und Lieferung von Waren
• Erstellung von Rechnungen, Buchhaltung und steuerliche Pflichten
• Bereitstellung und Verwaltung von Kundenkonten
• Versand von Newslettern und Warenkorberinnerungen, soweit zulässig
• Einholung und Anzeige von Produktbewertungen
• Analyse, Verbesserung und Vermarktung unseres Onlineangebots
• Betrugsprävention, IT-Sicherheit und Missbrauchserkennung
• Erfüllung gesetzlicher Pflichten, insbesondere im Handels-, Steuer- und Exportbereich

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung auf Grundlage berechtigter Interessen erfolgt

Berechtigte Interessen können insbesondere der sichere Betrieb unseres Shops, die Bearbeitung von Anfragen, die Verbesserung unseres Angebots, Direktwerbung im gesetzlich zulässigen Rahmen, Betrugsprävention und die effiziente Organisation unseres Geschäftsbetriebs sein.

4. Betrieb des Onlineshops mit Shopify

Unser Onlineshop wird mit Shopify betrieben. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt uns die technische Plattform für den Shopbetrieb zur Verfügung. Dabei werden insbesondere Daten verarbeitet, die für den Besuch des Shops, die Darstellung von Produkten, die Warenkorbfunktion, den Checkout, Kundenkonten, Zahlungen, Sicherheitsfunktionen und die Bestellabwicklung erforderlich sind.

Zu den über Shopify verarbeiteten Daten können insbesondere gehören:

• IP-Adresse und technische Zugriffsdaten
• Geräte- und Browserinformationen
• Warenkorbdaten
• Bestelldaten
• Name, Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Zahlungs- und Transaktionsdaten
• Kundenkonto- und Login-Daten, sofern ein Kundenkonto genutzt wird

Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Durchführung von Bestellungen und zur sicheren Abwicklung unseres Onlineangebots auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.com/legal/privacy

5. Kundenkonto

Kunden können in unserem Shop ein Kundenkonto anlegen oder vorhandene Kundenkonto-Funktionen von Shopify nutzen. Ein Kundenkonto ist freiwillig. Im Kundenkonto können je nach Funktion insbesondere Bestellungen, Adressen, Kontaktdaten und weitere kundenbezogene Informationen gespeichert werden.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur einfacheren Bestellabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Absicherung des Kontos, zur Missbrauchserkennung oder zur technischen Stabilität verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kunden können die Löschung ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

6. Bestellungen, Vertragsabwicklung und Warenversand

Wenn Sie bei uns bestellen, verarbeiten wir die für die Bestellung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsart, Zahlungsstatus, Versandart und weitere Informationen, die zur Bearbeitung der Bestellung erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung oder Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wir verkaufen sowohl an Verbraucher als auch an Unternehmen. Bei Geschäftskunden können zusätzlich unternehmensbezogene Daten wie Firma, Umsatzsteuer-Identifikationsnummer, Ansprechpartner und geschäftliche Kontaktdaten verarbeitet werden.

7. Zahlungsarten und Zahlungsdienstleister

In unserem Shop stehen je nach Lieferland, Währung, Warenkorb, Verfügbarkeit und Checkout-Konfiguration verschiedene Zahlungsarten zur Verfügung. Die jeweils verfügbaren Zahlungsarten werden im Checkout angezeigt.

Wir nutzen insbesondere Shopify Payments, Shop Pay, PayPal sowie SEPA-Banküberweisung beziehungsweise Vorkasse. Je nach Land können über Shopify Payments weitere Zahlungsarten verfügbar sein, zum Beispiel Kreditkarte, Apple Pay, Google Pay oder landesspezifische Zahlungsmethoden.

Shopify Payments und Shop Pay

Bei Zahlungen über Shopify Payments und Shop Pay werden Zahlungs- und Transaktionsdaten durch Shopify und die eingebundenen Zahlungsdienstleister verarbeitet. Dazu können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Zahlungsbetrag, Währung, Zahlungsart, Transaktionsdaten, Geräteinformationen und Informationen zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugsprävention und Sicherheit erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie bei Shopify: https://www.shopify.com/legal/privacy

PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt oder direkt durch PayPal erhoben. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal verarbeitet Zahlungsdaten in eigener Verantwortung. Je nach Zahlungsart kann PayPal auch Bonitäts-, Betrugspräventions- oder Identitätsprüfungen durchführen.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

SEPA-Banküberweisung / Vorkasse

Bei Zahlung per SEPA-Banküberweisung oder Vorkasse verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten, insbesondere Name, Rechnungsnummer, Zahlungsbetrag, Verwendungszweck, Kontoinformationen und Zahlungsstatus. Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Versanddienstleister, externe Lager und Exportabwicklung

Für den Versand von Bestellungen übermitteln wir die hierfür erforderlichen Daten an Versanddienstleister. Dazu gehören insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Sendungsdaten, Paketdaten und gegebenenfalls Angaben zum Inhalt der Sendung.

Wir nutzen insbesondere DHL, Deutsche Post und UPS. Je nach Bestellung, Lieferland, Warenart, Lagerbestand und Versandweg können Sendungen aus eigenen Beständen oder aus externen Lagern versendet werden.

Bei internationalen Lieferungen können zusätzlich Daten verarbeitet und übermittelt werden, die für Zoll, Exportkontrolle, Einfuhrabgaben, Steuer- oder Versanddokumente erforderlich sind. Empfänger können Versanddienstleister, Lager- und Fulfillment-Dienstleister, Zollbehörden, Steuerbehörden oder sonstige zuständige Stellen im Lieferland sein.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Rechnungsstellung, Buchhaltung und Steuerberatung

Zur Rechnungsstellung, Bestellverwaltung, Buchhaltung und steuerlichen Dokumentation nutzen wir Billbee sowie externe steuerliche Beratung. Anbieter von Billbee ist die Billbee GmbH, Paulinenstr. 54, 32756 Detmold, Deutschland.

Dabei können insbesondere Bestellinformationen, Rechnungsdaten, Kundendaten, Zahlungsdaten, Versanddaten und steuerlich relevante Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Aufbewahrungs- und Steuerpflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur effizienten Organisation unserer Geschäftsabläufe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu Billbee finden Sie unter: https://www.billbee.io/rechtliches/datenschutz

10. Kontaktaufnahme per E-Mail, Telefon, WhatsApp oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir die Daten, die Sie uns im Rahmen der Anfrage mitteilen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Kundennummer, Bestellnummer, Nachrichteninhalt, Fotos, technische Angaben zu Produkten oder Ersatzteilen sowie weitere Angaben gehören, die zur Bearbeitung Ihrer Anfrage erforderlich sind.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation mit Kunden und Interessenten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Kommunikation über den Dienst WhatsApp. Dabei können personenbezogene Daten durch WhatsApp beziehungsweise Meta verarbeitet werden. Nutzen Sie WhatsApp bitte nur, wenn Sie mit dieser Kommunikationsform einverstanden sind. Sie können uns jederzeit auch per E-Mail oder telefonisch kontaktieren.

Weitere Informationen zu WhatsApp finden Sie unter: https://www.whatsapp.com/legal/privacy-policy-eea

11. Newsletter und E-Mail-Marketing über Shopify

Wir versenden Newsletter und marketingbezogene E-Mails über Shopify-Funktionen, insbesondere Shopify Email und damit verbundene Marketingfunktionen. Newsletter werden grundsätzlich nur versendet, wenn Sie hierzu eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

Für den Newsletter verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, Einwilligungsdaten, Anmeldezeitpunkt, technische Versandinformationen sowie Informationen zur Abmeldung.

Die Verarbeitung erfolgt bei Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit wir Bestandskundenwerbung im gesetzlich zulässigen Rahmen versenden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abbestellen.

12. Warenkorberinnerungen und automatisierte E-Mails

Wenn Sie einen Bestellvorgang beginnen und nicht abschließen, können wir Ihnen unter bestimmten Voraussetzungen eine Erinnerung an den nicht abgeschlossenen Warenkorb senden. Dies erfolgt nur, soweit dies rechtlich zulässig ist, insbesondere auf Grundlage einer Einwilligung oder einer bestehenden Kundenbeziehung im gesetzlich zulässigen Rahmen.

Dabei können insbesondere E-Mail-Adresse, Warenkorbinhalt, Zeitpunkt des Warenkorbabbruchs und technische Versanddaten verarbeitet werden.

Sie können marketingbezogenen E-Mails jederzeit widersprechen oder sich über den Abmeldelink abmelden.

13. Produktbewertungen mit Judge.me

Wir nutzen Judge.me, um Produktbewertungen zu sammeln, zu verwalten und in unserem Shop anzuzeigen. Anbieter ist Judge.me Ltd., 1-3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich.

Wenn Sie nach einem Kauf eine Bewertungsanfrage erhalten oder eine Bewertung abgeben, können insbesondere Name, E-Mail-Adresse, Bestellinformationen, Produktdaten, Bewertungsinhalt, Sternebewertung, Fotos, Videos, Zeitpunkt der Bewertung und technische Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Einholung und Anzeige von Produktbewertungen. Rechtsgrundlage ist je nach Ausgestaltung Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an authentischen Produktbewertungen und der Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Bewertungen öffentlich angezeigt werden, können die von Ihnen angegebenen Inhalte und gegebenenfalls Ihr angezeigter Name für andere Besucher sichtbar sein. Bitte geben Sie in Bewertungen keine sensiblen personenbezogenen Daten an.

Weitere Informationen zu Judge.me finden Sie unter: https://judge.me/privacy

14. Cookies, ähnliche Technologien und Shopify Customer Privacy

Unser Shop verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch erforderlich, damit der Shop funktioniert, zum Beispiel für Warenkorb, Checkout, Login, Sicherheit, Spracheinstellungen oder die Darstellung des Shops. Andere Cookies und Technologien dienen Analyse, Marketing, Personalisierung oder Erfolgsmessung.

Für technisch erforderliche Cookies ist keine Einwilligung erforderlich, soweit sie für den Betrieb des Shops notwendig sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Für nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse- und Marketingzwecke, holen wir eine Einwilligung über die Customer-Privacy-Funktionen von Shopify ein. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die im Shop bereitgestellten Cookie- oder Datenschutz-Einstellungen ändern oder widerrufen.

15. Google Tag Manager

Wir nutzen den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient dazu, Tags und Dienste wie Google Analytics oder Google Ads zentral zu verwalten und auszulösen. Der Google Tag Manager selbst erstellt nach Angaben von Google keine eigenen Nutzerprofile, kann jedoch technische Daten wie IP-Adresse und Geräteinformationen verarbeiten, wenn Tags ausgelöst werden.

Soweit über den Google Tag Manager Analyse- oder Marketingdienste ausgelöst werden, geschieht dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy

16. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen. Dabei können insbesondere Seitenaufrufe, Klicks, Verweildauer, Scrollverhalten, technische Geräteinformationen, ungefähre Standortdaten, Referrer, Ereignisse im Shop, Kauf- und Warenkorbereignisse sowie pseudonyme Kennungen verarbeitet werden.

Wir nutzen Google Analytics nur, soweit Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

Google Analytics 4 verwendet IP-Adressen nach Angaben von Google nicht zur Protokollierung oder Speicherung in voller Länge. Dennoch können im Rahmen der Nutzung von Google-Diensten Daten an Google-Server außerhalb der EU übermittelt werden.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy

17. Google Ads, Conversion Tracking und Remarketing

Wir nutzen Google Ads, um Werbung für unseren Shop zu schalten und den Erfolg unserer Werbemaßnahmen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen von Google Ads können Conversion Tracking, Remarketing-Funktionen und Zielgruppenfunktionen eingesetzt werden. Dabei kann erfasst werden, ob Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen ausführen, zum Beispiel eine Produktseite aufrufen, einen Artikel in den Warenkorb legen oder eine Bestellung abschließen.

Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Cookie-IDs, Klickdaten, Conversion-Daten, pseudonyme Kennungen, Warenkorb- und Bestellereignisse sowie Informationen zur Interaktion mit Anzeigen verarbeitet werden.

Die Nutzung von Google Ads Tracking und Remarketing erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie- oder Datenschutz-Einstellungen widerrufen.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy

18. Google Consent Mode

Wir nutzen den Google Consent Mode, um Einwilligungssignale aus unserem Cookie-Banner an Google-Dienste zu übermitteln. Dadurch können Google-Tags ihr Verhalten an Ihre Auswahl im Cookie-Banner anpassen.

Der Google Consent Mode ersetzt kein Cookie-Banner und keine Einwilligung. Er dient dazu, die von Ihnen getroffene Einwilligungsentscheidung technisch an Google-Dienste zu übermitteln.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Analyse- oder Marketingdienste betroffen sind.

19. Google Merchant Center und Shopping

Wir nutzen Google Merchant Center, um Produktdaten unseres Shops für Google Shopping, Produktanzeigen und damit verbundene Google-Dienste bereitzustellen.

Dabei werden in erster Linie Produktdaten verarbeitet, zum Beispiel Produktname, Preis, Verfügbarkeit, Produktbilder, Artikelnummern und Produktlinks. Soweit im Rahmen von Anzeigen, Bewertungen, Conversion Tracking oder Kaufereignissen personenbezogene Daten verarbeitet werden, erfolgt dies nach den jeweils beschriebenen Google-Diensten.

Die Verarbeitung erfolgt zur Produktdarstellung, Werbung und Erfolgsmessung auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit Tracking oder Marketing-Cookies betroffen sind, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

20. Social Media Profile

Wir unterhalten Onlinepräsenzen auf Instagram, Facebook und YouTube. Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten in eigener Verantwortung.

Zu den Plattformbetreibern gehören insbesondere Meta Platforms Ireland Limited für Facebook und Instagram sowie Google Ireland Limited für YouTube.

Wenn Sie uns über Social Media kontaktieren, Kommentare schreiben oder Nachrichten senden, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage oder Interaktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vertragsbezogene Anfragen geht, und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation.

Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:

• Instagram / Meta Datenschutzrichtlinie
• Facebook / Meta Datenschutzrichtlinie
• YouTube / Google Datenschutzerklärung

21. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

Empfänger können insbesondere sein:

• Shopify als Shop- und Plattformanbieter
• Zahlungsdienstleister wie Shopify Payments, Shop Pay und PayPal
• Banken und Zahlungsinstitute
• Versanddienstleister wie DHL, Deutsche Post und UPS
• externe Lager- und Fulfillment-Dienstleister
• Billbee für Bestellverwaltung, Rechnungen und Prozessautomatisierung
• Steuerberater, Buchhaltung und Finanzverwaltung
• Judge.me für Produktbewertungen
• Google-Dienste für Analyse, Werbung und Produktdaten
• IT-, Hosting-, Wartungs- und Sicherheitsdienstleister
• Zoll-, Steuer- und sonstige Behörden, soweit gesetzlich erforderlich

22. Übermittlung in Drittländer

Im Rahmen unseres weltweiten Shops, internationaler Lieferungen sowie der Nutzung internationaler Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Dies kann insbesondere bei Shopify, Google, PayPal, Meta, WhatsApp, internationalen Versanddienstleistern, externen Lagern, Zollbehörden oder Dienstleistern in Lieferländern der Fall sein.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dazu können Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln, vertragliche Erforderlichkeit, gesetzliche Pflichten oder Ihre Einwilligung gehören.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Buchhaltungsdaten speichern wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig für sechs bis zehn Jahre.

Daten aus Kundenanfragen speichern wir so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist. Wenn eine Anfrage im Zusammenhang mit einer Bestellung, Gewährleistung, Reklamation oder einem Rechtsanspruch steht, kann eine längere Speicherung erforderlich sein.

Newsletterdaten speichern wir, solange Sie den Newsletter abonniert haben. Nach Abmeldung können wir bestimmte Nachweisdaten aufbewahren, um eine erteilte Einwilligung oder Abmeldung nachweisen zu können.

Cookie- und Einwilligungsdaten speichern wir so lange, wie dies zur Dokumentation Ihrer Auswahl erforderlich ist.

24. Pflicht zur Bereitstellung von Daten

Für den Abschluss und die Durchführung eines Kaufvertrags müssen Sie diejenigen Daten bereitstellen, die für Bestellung, Zahlung, Lieferung und Rechnungsstellung erforderlich sind. Ohne diese Daten können wir eine Bestellung nicht oder nicht vollständig bearbeiten.

Die Bereitstellung von Daten für Newsletter, Bewertungen, Marketing-Cookies oder bestimmte Analysefunktionen ist freiwillig.

25. Automatisierte Entscheidungen und Betrugsprävention

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister, Shopify oder andere Dienstleister können jedoch automatisierte Verfahren zur Betrugsprävention, Risikoprüfung, Zahlungsabsicherung oder Missbrauchserkennung einsetzen. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

26. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über die bei uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktmöglichkeiten erreichen.

27. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Einwilligungen zu Cookies, Analyse- und Marketingdiensten können Sie über die Cookie- oder Datenschutz-Einstellungen im Shop ändern oder widerrufen.

28. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen.

29. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Hamburg ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Website: https://datenschutz-hamburg.de/

30. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Übertragungswege, rollenbasierte Zugänge, technische Sicherheitsfunktionen der eingesetzten Dienstleister und interne organisatorische Maßnahmen.

31. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungen oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.