Datenschutzerklärung

POUDREUCE — Datenschutzerklärung

Datenschutzerklärung

Letzte Aktualisierung: 10. Juni 2026

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und unseres Online-Shops sowie über die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Bundesdatenschutzgesetz (BDSG) zustehenden Rechte. Da wir unsere Produkte weltweit anbieten, enthält diese Erklärung am Ende zusätzliche Hinweise für Nutzerinnen und Nutzer aus der Schweiz, dem Vereinigten Königreich, den USA (einschließlich Kalifornien) und weiteren Regionen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Poudreuce GmbH

Borsigstraße 7

30916 Isernhagen

Deutschland

Vertreten durch den Geschäftsführer: Cem Polat

Registergericht: Amtsgericht Hannover

Registernummer: HRB 228044

USt-IdNr.: DE450425835

E-Mail (Datenschutz): partners@poudreuce.com

E-Mail (Kundenservice): support@poudreuce.com

Telefon: folgt in Kürze

Website: www.poudreuce.com

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet und haben keinen bestellt. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

2.1 Begriff der personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse). Anonymisierte Daten, die keinen Rückschluss auf Ihre Person zulassen, gelten nicht als personenbezogene Daten.

2.2 Rechtsgrundlagen der Verarbeitung im Überblick

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Das Setzen von Cookies und der Zugriff auf Informationen in Ihrem Endgerät erfolgt – soweit nicht technisch unbedingt erforderlich – auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; technisch notwendige Speicher- und Zugriffsvorgänge stützen wir auf § 25 Abs. 2 TDDDG.

3. Hosting und Bereitstellung der Website (Shopify)

Unsere Website und unser Online-Shop werden auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited (Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) bzw. die Shopify Inc. (151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada).

Shopify erfasst und verarbeitet in unserem Auftrag personenbezogene Daten, die im Zusammenhang mit dem Aufruf und der Nutzung unseres Shops anfallen (insbesondere Bestell-, Kunden-, Zahlungs- und Nutzungsdaten sowie Server-Logdaten). Daneben nutzt Shopify bestimmte Daten als eigener Verantwortlicher zur Bereitstellung, Sicherung und Verbesserung der Plattform. Einzelheiten hierzu finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy/consumers

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen erfasst und in Server-Logfiles gespeichert. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für den Betrieb, die Sicherheit und die Stabilität der Website technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der Website sowie der Abwehr von Angriffen).

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Pixel, Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, um die Grundfunktionen (z. B. Warenkorb, Login, Sicherheits- und Consent-Funktionen) bereitzustellen. Andere Cookies dienen der Analyse, der Funktionserweiterung oder Marketing- und Trackingzwecken.

Für nicht technisch notwendige Cookies und Technologien holen wir über das Cookie-Consent-Banner von Shopify Ihre Einwilligung ein, bevor diese gesetzt bzw. ausgelöst werden. Sie können Ihre Einstellungen jederzeit über das Consent-Banner bzw. die Cookie-Einstellungen auf unserer Website aufrufen und mit Wirkung für die Zukunft ändern oder widerrufen. Eine detaillierte Übersicht der eingesetzten Cookies und Technologien finden Sie im Consent-Tool unserer Website.

Rechtsgrundlage: Für technisch notwendige Cookies § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für alle übrigen Cookies und Technologien Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

5. Welche Daten wir verarbeiten

Je nach Art Ihrer Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontaktdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer.
Vertrags- und Bestelldaten: bestellte Artikel, Konfigurationen, Bestellnummer, Bestellhistorie, Retouren und Stornierungen.
Zahlungsdaten: Zahlungsart, Zahlungsstatus sowie über den Zahlungsdienstleister abgewickelte Zahlungsinformationen (vollständige Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet, nicht von uns gespeichert).
Bonitäts- und Risikodaten: im Rahmen bestimmter Zahlungsarten von Zahlungsdienstleistern oder Auskunfteien bereitgestellte Informationen zur Zahlungsfähigkeit, einschließlich Score-Werten.
Daten zur Betrugs- und Sicherheitsprüfung: z. B. Geräte- und Transaktionsmerkmale, die der Erkennung missbräuchlicher Aktivitäten dienen.
Kontodaten: Benutzername, Passwort (verschlüsselt), Kontoeinstellungen.
Kommunikationsdaten: Inhalte Ihrer Anfragen an unseren Kundenservice.
Daten für internationale Lieferungen: für Ausfuhr, Einfuhr und Zollabwicklung erforderliche Angaben (z. B. Identifikations- oder Steuernummern, sofern vom Bestimmungsland verlangt).
Nutzungs- und Gerätedaten: IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit der Website, Cookie-IDs.

6. Zwecke der Verarbeitung im Einzelnen

6.1 Vertragsabwicklung und Bestellungen

Zur Bearbeitung Ihrer Bestellung verarbeiten wir Ihre Kontakt-, Vertrags- und Zahlungsdaten. Dies umfasst die Abwicklung des Kaufvertrags, die Zahlungsabwicklung, den Versand, die Rechnungsstellung sowie die Bearbeitung von Retouren, Umtausch und Gewährleistungsfällen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Aufbewahrung aus steuer- und handelsrechtlichen Gründen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

6.2 Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, um Ihnen die Verwaltung Ihrer Bestellungen, Adressen und Einstellungen zu ermöglichen. Sie können Ihr Konto jederzeit löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Kontoeröffnung.

6.3 Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die hierfür erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Zu den eingesetzten Diensten gehören insbesondere Shopify Payments (einschließlich Shop Pay), Klarna, PayPal, Apple Pay, Google Pay sowie Kartenzahlungen (Visa, Mastercard, American Express) und EPS. Die Zahlungsdienstleister sind für die von ihnen verarbeiteten Daten teils eigenständig verantwortlich; Einzelheiten entnehmen Sie deren Datenschutzhinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und sichere Zahlungsabwicklung).

6.4 Bonitätsprüfung bei bestimmten Zahlungsarten

Bei Auswahl bestimmter Zahlungsarten – insbesondere Rechnungs- oder Ratenkauf, etwa über Klarna – kann der Zahlungsdienstleister vor Vertragsschluss eine Identitäts- und Bonitätsprüfung durchführen. Hierzu werden die erforderlichen Daten (z. B. Name, Anschrift, Geburtsdatum, Bestell- und Zahlungsdaten) an Wirtschaftsauskunfteien übermittelt, und der Zahlungsdienstleister erhält Informationen zur Zahlungsfähigkeit, einschließlich auf mathematisch-statistischen Verfahren beruhender Wahrscheinlichkeits- bzw. Score-Werte. Die Prüfung dient dem Schutz vor Zahlungsausfällen und der Ermöglichung der von Ihnen gewählten Zahlungsart. Der jeweilige Zahlungsdienstleister ist hierfür regelmäßig eigenständig verantwortlich; die eingesetzten Auskunfteien und weitere Einzelheiten entnehmen Sie dessen Datenschutzhinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags und vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Zahlungsausfälle).

6.5 Sicherheit und Betrugsprävention

Wir verarbeiten personenbezogene Daten, um Ihr Konto und unsere Systeme zu schützen, ein sicheres Zahlungs- und Einkaufserlebnis zu gewährleisten sowie mögliche betrügerische, missbräuchliche oder rechtswidrige Aktivitäten zu erkennen, zu untersuchen und zu verhindern. Dazu gehört insbesondere die Prüfung von Bestellungen auf Anhaltspunkte für Zahlungsbetrug, Identitätsmissbrauch, automatisierte Bestellungen oder missbräuchliche Nutzung von Rabattcodes. Hierfür können auch Shopify und die eingesetzten Zahlungsdienstleister Risikobewertungen vornehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrugsvermeidung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.

6.6 Versand und Logistik

Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Adress- und ggf. Kontaktdaten an das beauftragte Versand- und Logistikunternehmen weiter (z. B. Paketdienste sowie Speditionen für die Lieferung großer Möbelstücke). Bei Speditionslieferungen kann zur Terminabstimmung eine Übermittlung Ihrer Telefonnummer oder E-Mail-Adresse an das Logistikunternehmen erforderlich sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.7 Internationale Lieferungen und Zollabwicklung

Bei Lieferungen in Länder außerhalb der Europäischen Union geben wir bzw. das beauftragte Versand- und Logistikunternehmen die für Ausfuhr, Einfuhr und Zollabwicklung erforderlichen Daten – insbesondere Name, Lieferanschrift, Kontaktdaten, Angaben zur Ware sowie ggf. erforderliche Identifikations- oder Steuernummern – an Transport- und Logistikdienstleister, Zollagenten sowie Zoll- und Steuerbehörden im Bestimmungsland weiter. Dabei kann es zu einer Übermittlung in Drittländer kommen (siehe Ziffer 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung zoll- und einfuhrrechtlicher Pflichten).

6.8 Kundenservice und Kommunikation

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

6.9 Bewertungen

Soweit Sie Produktbewertungen abgeben, verarbeiten wir die hierfür angegebenen Daten zur Veröffentlichung der Bewertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

6.10 Konfigurator

Wenn Sie unseren Produkt-Konfigurator nutzen, speichern und verarbeiten wir die von Ihnen angegebenen Kundendaten sowie die von Ihnen gewählten Konfigurationsmöglichkeiten (Ihre individuelle Produktzusammenstellung). Dies dient dazu, Ihnen das Konfigurationsergebnis anzuzeigen, zu speichern, es Ihnen bei Bedarf erneut zugänglich zu machen und auf dieser Grundlage eine Bestellung zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragsabwicklung). Soweit Sie den Konfigurator ohne konkrete Kaufabsicht nutzen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Verbesserung dieser Funktion).

7. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten, um Ihnen Informationen zu Produkten, Kollektionen und Angeboten zuzusenden. Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) sowie Shopify Email.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Erst nach Bestätigung versenden wir den Newsletter. Wir protokollieren die Anmeldung, um den Anmeldevorgang nachweisen zu können (insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse). Wir messen ferner, ob und wie Newsletter geöffnet werden und welche Links angeklickt werden, um den Newsletter zu optimieren.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen. Mit der Abmeldung erlischt Ihre Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

8. Webanalyse

8.1 Shopify Analytics

Wir nutzen die in die Plattform integrierten Analysefunktionen von Shopify, um die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner), soweit nicht technisch notwendig; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8.2 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. besuchte Seiten, Verweildauer, ungefährer Standort, Gerät). Die so erhobenen Informationen können an Server von Google, auch in den USA, übertragen werden. IP-Adressen werden von Google Analytics 4 gekürzt bzw. nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. Marketing und Tracking-Pixel

Zur Vermarktung unserer Produkte und zur Ausspielung interessenbezogener Werbung setzen wir – ausschließlich nach Ihrer Einwilligung – folgende Dienste und Pixel ein. Dabei werden Informationen über Ihr Nutzungsverhalten (z. B. besuchte Seiten, in den Warenkorb gelegte oder gekaufte Produkte) erfasst und an die jeweiligen Anbieter übermittelt, die diese auch geräte- und websiteübergreifend zu Werbe- und Reichweitenmessungszwecken verwenden können. Eine Übermittlung in die USA ist dabei möglich.

Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) – für Werbung auf Facebook und Instagram.
TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) – für Werbung auf TikTok.
Google Ads (Google Ireland Limited) – für Werbung und Conversion-Messung im Google-Werbenetzwerk.
Pinterest-Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) – für Werbung auf Pinterest.

Diese Dienste können Ihre Daten mit weiteren bei den Anbietern vorhandenen Daten zusammenführen. Hinsichtlich der gemeinsamen Verantwortlichkeit und der weiteren Verarbeitung gelten die Datenschutzhinweise der jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

10. Social-Media-Präsenzen

Wir sind in sozialen Netzwerken mit eigenen Profilen vertreten, u. a. Instagram, TikTok, Facebook (Meta) und Pinterest. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Anbieter Ihre Daten nach deren eigenen Datenschutzbestimmungen. Bei Aufruf unserer Profile besteht hinsichtlich der Verarbeitung von Statistik- und Interaktionsdaten teilweise eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und dem jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Auf die Datenverarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss.

11. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Daneben geben wir Daten an folgende Kategorien von Empfängern weiter:

Hosting- und Plattformanbieter (Shopify),
Zahlungsdienstleister sowie – bei bestimmten Zahlungsarten – Wirtschaftsauskunfteien,
Versand- und Logistikunternehmen, Zollagenten sowie Zoll- und Steuerbehörden im Bestimmungsland,
Anbieter von Analyse- und Marketingdiensten,
IT-, Hosting- und E-Mail-Dienstleister,
erforderlichenfalls Inkassodienstleister, Rechts- und Steuerberater sowie Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen.

Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe an Behörden oder Gerichte erfolgt nur im Rahmen gesetzlicher Verpflichtungen.

12. Übermittlung in Drittländer

Da wir unsere Produkte weltweit anbieten und Dienstleister mit Sitz bzw. Servern außerhalb der EU/des EWR – insbesondere in den USA – einsetzen, kann es zu einer Übermittlung Ihrer personenbezogenen Daten in Drittländer kommen. Dies betrifft insbesondere Hosting-, Analyse-, Marketing- und Zahlungsdienste sowie die Abwicklung internationaler Lieferungen.

Soweit ein Angemessenheitsbeschluss der EU-Kommission besteht (etwa das EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen), erfolgt die Übermittlung auf dieser Grundlage. In übrigen Fällen stützen wir die Übermittlung auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ggf. ergänzt um zusätzliche Schutzmaßnahmen, oder auf Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Bei der Abwicklung internationaler Lieferungen kann eine Übermittlung an Behörden des Bestimmungslandes zudem zur Vertragserfüllung oder aufgrund gesetzlicher Vorgaben erforderlich sein (Art. 49 Abs. 1 lit. b und lit. e DSGVO). Eine Kopie der Garantien können Sie über die oben genannten Kontaktdaten anfordern.

Bitte beachten Sie, dass in Drittländern wie den USA kein dem EU-Recht vergleichbares Datenschutzniveau bestehen und ein Zugriff staatlicher Stellen nicht ausgeschlossen werden kann.

13. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.

Bestell- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.
Für steuer- und handelsrechtlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen (Buchungsbelege grundsätzlich 8 Jahre, sonstige Geschäftsunterlagen und Handelsbriefe grundsätzlich 6 Jahre, gemäß § 257 HGB und § 147 AO).
Kundenkontodaten werden bis zur Löschung des Kontos gespeichert.
Daten zur Betrugs- und Bonitätsprüfung werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Bei einwilligungsbasierten Verarbeitungen (z. B. Newsletter, Marketing) speichern wir die Daten bis zum Widerruf der Einwilligung.

14. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten.
Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Soweit wir Ihre Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu Zwecken der Direktwerbung.

Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover, Deutschland

Sie können sich unbeschadet dessen auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Abwicklung eines Vertrags erforderlich (z. B. Name, Liefer- und Rechnungsadresse, Zahlungsdaten und – bei internationalen Lieferungen – ggf. zollrechtlich erforderliche Angaben). Ohne diese Angaben können wir den Vertrag nicht abschließen oder durchführen. Alle übrigen Angaben (z. B. Newsletter-Anmeldung) erfolgen freiwillig.

16. Automatisierte Entscheidungen, Bonitäts-Scoring und Profiling

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO. Soweit Sie eine Zahlungsart wählen, bei der der Zahlungsdienstleister (z. B. Klarna) eine Bonitäts- oder Risikoprüfung durchführt, kann dieser Anbieter im Rahmen seiner eigenen Verantwortlichkeit automatisierte Verfahren einschließlich Scoring einsetzen und auf dieser Grundlage über das Angebot der jeweiligen Zahlungsart entscheiden. Über die Logik, die Tragweite und Ihre diesbezüglichen Rechte informiert Sie der jeweilige Zahlungsdienstleister in seinen Datenschutzhinweisen.

Zur Ausspielung interessenbezogener Werbung bilden wir Nutzungsprofile ausschließlich auf Grundlage Ihrer Einwilligung (siehe Ziffer 9); diese haben keine rechtliche Wirkung Ihnen gegenüber.

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, insbesondere eine verschlüsselte Datenübertragung (TLS/SSL). Bitte beachten Sie, dass keine Sicherheitsmaßnahme einen vollständigen Schutz gewährleisten kann.

18. Daten von Kindern

Unsere Services richten sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen, die nach dem für sie geltenden Recht minderjährig sind (in Deutschland regelmäßig Personen unter 16 Jahren). Erhalten wir Kenntnis davon, dass uns ein Kind ohne die erforderliche Einwilligung der Sorgeberechtigten personenbezogene Daten übermittelt hat, löschen wir diese Daten. Eltern oder Sorgeberechtigte können sich über die oben genannten Kontaktdaten an uns wenden.

19. Besondere Hinweise für Nutzer aus der Schweiz

Soweit das schweizerische Datenschutzgesetz (revDSG) Anwendung findet, gelten die vorstehenden Ausführungen sinngemäß mit folgenden Maßgaben: Der Begriff „personenbezogene Daten" entspricht den „Personendaten" im Sinne des revDSG. Anstelle der zuständigen EU-Aufsichtsbehörde können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, wenden. Bei Datenübermittlungen ins Ausland stützen wir uns auf die nach revDSG anerkannten Garantien.

20. Besondere Hinweise für Nutzer aus dem Vereinigten Königreich

Soweit die UK-DSGVO (UK GDPR) und der Data Protection Act 2018 Anwendung finden, gelten die vorstehenden Rechte entsprechend. Zuständige Aufsichtsbehörde ist das Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Vereinigtes Königreich. Datenübermittlungen aus dem Vereinigten Königreich stützen wir auf die dort anerkannten Übermittlungsmechanismen (insbesondere UK International Data Transfer Agreement / Addendum).

21. Besondere Hinweise für Nutzer aus den USA (einschließlich Kalifornien)

Diese Hinweise gelten ergänzend für Einwohnerinnen und Einwohner US-amerikanischer Bundesstaaten mit anwendbaren Datenschutzgesetzen, insbesondere Kaliforniens (California Consumer Privacy Act in der Fassung des California Privacy Rights Act, „CCPA/CPRA") sowie vergleichbarer Gesetze weiterer Bundesstaaten (z. B. Virginia, Colorado, Connecticut, Utah, Texas).

Kategorien personenbezogener Daten. Wir erheben die in Ziffer 5 genannten Kategorien, darunter Identifikatoren (z. B. Name, Anschrift, E-Mail), Handels- und Transaktionsdaten, Internet- bzw. Netzwerkaktivitäten (z. B. Interaktionen mit der Website) sowie ungefähre Standortdaten.

„Verkauf" und „Weitergabe" (Sale/Sharing). Wir verkaufen Ihre personenbezogenen Daten nicht gegen Entgelt im klassischen Sinne. Durch den Einsatz von Werbe- und Tracking-Diensten (siehe Ziffer 9) kann jedoch eine Weitergabe von Daten für zielgerichtete bzw. kontextübergreifende Werbung erfolgen, die nach kalifornischem Recht als „Sale" oder „Sharing" gilt. Sie können dem widersprechen, indem Sie nicht notwendige Cookies und Werbedienste über unser Consent-Banner ablehnen oder ein Global Privacy Control (GPC)-Signal Ihres Browsers verwenden, das wir als Opt-out berücksichtigen.

Ihre Rechte. Vorbehaltlich des anwendbaren Rechts haben Sie das Recht, (i) zu erfahren, welche personenbezogenen Daten wir erheben, nutzen und offenlegen, (ii) Zugang zu diesen Daten zu verlangen, (iii) deren Löschung zu verlangen, (iv) deren Berichtigung zu verlangen, (v) dem „Verkauf"/der „Weitergabe" zu widersprechen sowie (vi) die Nutzung sensibler personenbezogener Daten zu beschränken. Wir benachteiligen Sie nicht für die Ausübung dieser Rechte.

Ausübung der Rechte. Sie können Ihre Rechte über die oben genannten Kontaktdaten geltend machen. Sie können einen bevollmächtigten Vertreter benennen; wir können zur Bearbeitung eine Identitätsprüfung verlangen. Lehnen wir eine Anfrage ab, können Sie nach Maßgabe des anwendbaren Rechts Widerspruch einlegen.

22. Hinweise für Nutzer aus weiteren Ländern

Je nach Ihrem Wohnsitz können Ihnen nach lokalem Recht weitere oder abweichende Rechte zustehen. Soweit für Sie ein nationales Datenschutzrecht gilt, das von der DSGVO abweicht, beachten wir die jeweils zwingenden Vorgaben. Für Anfragen zu Ihren Rechten wenden Sie sich bitte an die oben genannten Kontaktdaten.

23. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom oben genannten Datum. Wir behalten uns vor, sie anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste und Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.