Ergänzende Datenschutzhinweise

Ergänzend zu unserer Datenschutzerklärung informieren wir Sie über die folgenden Dienste und Datenverarbeitungen.

Verwendung von „Shopify Messaging“ für den Versand unseres Newsletters

Für den Versand unseres Newsletters verwenden wir die E-Mail-Marketing-Anwendung „Shopify Messaging“ (früher „Shopify Email“) der Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; „Shopify“) im Rahmen einer Auftragsverarbeitung. Shopify ist ein mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) verbundenes Unternehmen. Die folgenden Angaben ergänzen den Abschnitt „Verwendung der E-Mail-Adresse für die Zusendung von Newslettern“.

Mit Shopify Messaging versenden wir unseren Newsletter, verwalten Ihr Abonnement einschließlich des Nachweises Ihrer Einwilligung und messen den Erfolg unserer E-Mails. Neben Ihrer E-Mail-Adresse verarbeiten wir bzw. Shopify hierzu insbesondere folgende Daten:

ggf. Ihren Vor- und Nachnamen, sofern Sie diese z.B. im Bestellvorgang oder in Ihrem Kundenkonto angegeben haben,
Ihren Anmeldestatus und den Zeitpunkt Ihrer An- bzw. Abmeldung,
Ihre Einstellung zur Öffnungsverfolgung,
Informationen zur Zustellung unserer E-Mails (z.B. erfolgreiche Zustellung, Unzustellbarkeit, Markierung als Spam),
Informationen über Ihre Interaktion mit unseren E-Mails (siehe unten).

Anmeldung im Double-Opt-in-Verfahren

Jede Anmeldung zu unserem Newsletter, etwa über das Newsletter-Formular auf unserer Website oder durch Setzen des Häkchens im Bestellvorgang, erfolgt im sog. Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie über Shopify eine E-Mail, in der wir Sie bitten, Ihre Anmeldung zu bestätigen. Erst wenn Sie den Link in dieser E-Mail anklicken, nehmen wir Ihre E-Mail-Adresse in unseren Verteiler auf. Bis dahin ist Ihre Anmeldung als ausstehend gespeichert.

Zum Nachweis Ihrer Einwilligung werden in Ihrem Kundenprofil bei Shopify Ihr Anmeldestatus, die Bestätigung per Double-Opt-in und der Zeitpunkt der letzten Änderung Ihrer Einwilligung gespeichert. Der Versand der Bestätigungs-E-Mail und die Protokollierung Ihrer Anmeldung erfolgen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser überwiegendes berechtigtes Interesse besteht darin, Ihre Einwilligung nachweisen zu können und sicherzustellen, dass die Anmeldung vom Inhaber der E-Mail-Adresse stammt. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Auswertung von Klicks und Öffnungen

Um den Erfolg unserer E-Mails zu messen und sie zu verbessern, wird erfasst, ob Sie Links in einer E-Mail angeklickt haben. Zudem wird ausgewertet, ob Sie danach unseren Online-Shop besucht, Produkte in den Warenkorb gelegt oder eine Bestellung aufgegeben haben. Solche Besuche und Bestellungen werden der jeweiligen E-Mail zugeordnet. Die Links in unseren E-Mails enthalten dazu Kampagnenparameter (sog. UTM-Parameter), die unseren Newsletter als Herkunft und die jeweilige E-Mail kennzeichnen. Bei Ihrem anschließenden Besuch auf unserer Website können diese Parameter auch von Analysediensten erfasst werden, sofern Sie hierin über unser Cookie-Banner eingewilligt haben (zum Cookie-Banner siehe Abschnitt „Verwendung von Complianz GDPR Cookie-Einwilligung“, zu den Analysediensten z.B. „Verwendung der Shopify-Statistik“ und „Verwendung von Google Analytics 4“).

Ob Sie eine E-Mail geöffnet haben, wird über ein Zählpixel nur erfasst, wenn Sie hierin gesondert eingewilligt haben. Diese Einwilligung erteilen Sie über den hierfür vorgesehenen Link in der Fußzeile unserer E-Mails. Das Zählpixel ist eine für Sie nicht sichtbare Grafik, die beim Öffnen der E-Mail von Servern von Shopify bzw. dessen Dienstleistern geladen wird. In die Statistik der Öffnungsrate können zudem Klicks auf Links in unseren E-Mails einfließen.

Beim Klick auf einen Link und, sofern Sie eingewilligt haben, beim Öffnen einer E-Mail werden technische Informationen verarbeitet, etwa Ihre IP-Adresse, Angaben zu Ihrem E-Mail-Programm bzw. Browser und Betriebssystem sowie der Zeitpunkt. Die Auswertung erfolgt bezogen auf Ihre E-Mail-Adresse. Wir können daher erkennen, welche Empfänger einen Link angeklickt bzw. eine E-Mail geöffnet haben.

Im Rahmen dieser Auswertung nutzen wir außerdem die Funktion „Smarte Zustellung“ von Shopify: Beim Versand bevorzugt Shopify Abonnenten, die nach Einschätzung von Shopify mit höherer Wahrscheinlichkeit z.B. eine Bestellung aufgeben.

Rechtsgrundlage und Widerruf

Die Erfassung und Auswertung von Klicks sowie die Funktion „Smarte Zustellung“ erfolgen mit Ihrer Einwilligung in den Erhalt unseres Newsletters auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Für Cookies oder vergleichbare Technologien bei Ihrem anschließenden Besuch auf unserer Website gelten die Angaben in den oben genannten Abschnitten zu den Analysediensten.

Die Nutzung des Zählpixels zur Erfassung von Öffnungen erfolgt mit Ihrer gesonderten Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insoweit mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über den entsprechenden Link in der Fußzeile unserer E-Mails widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Ergänzend zu den im Abschnitt „Verwendung der E-Mail-Adresse für die Zusendung von Newslettern“ genannten Wegen können Sie den Newsletter auch über die Einstellungen in Ihrem Kundenkonto abbestellen, sofern Sie eines besitzen. Mit Ihrer Abmeldung endet auch die Auswertung Ihrer Interaktion mit unseren E-Mails.

Shopify Network Intelligence

Shopify Messaging kann nach Angaben von Shopify nur genutzt werden, wenn die Funktion „Shopify Network Intelligence“ aktiviert ist. In unserem Shop ist sie aktiviert. In diesem Rahmen verarbeitet Shopify nach eigenen Angaben Daten unserer Kunden zusammen mit Daten anderer Händler und eigenen Daten als eigenständig Verantwortlicher. Zweck ist es, Analyse-, Personalisierungs- und Werbefunktionen für uns und andere Händler bereitzustellen, zu entwickeln und zu verbessern. Nähere Informationen finden Sie im Abschnitt „Verwendung von „Shopify Network Intelligence““ in dieser Datenschutzerklärung sowie in der Datenschutzrichtlinie für Verbraucher von Shopify unter https://www.shopify.com/de/legal/privacy/consumers. Über https://privacy.shopify.com können Sie u.a. die Nutzung Ihrer Daten durch Shopify für Werbezwecke einschränken sowie Auskunft über Ihre Daten oder deren Löschung beantragen.

Speicherdauer

Wir speichern Ihre Daten, solange Sie unseren Newsletter abonniert haben. Nach Ihrer Abmeldung bleibt Ihr Abmeldestatus in Ihrem Kundenprofil bei Shopify gespeichert, damit wir Ihre Abmeldung dauerhaft beachten können. Insoweit gelten die Angaben zur sog. Blacklist im Abschnitt „Verwendung der E-Mail-Adresse für die Zusendung von Newslettern“. Daten, die wir aus anderen Gründen gespeichert haben (z.B. im Rahmen einer Bestellung oder Ihres Kundenkontos), bleiben hiervon unberührt.

Übermittlung in Drittstaaten

Für den technischen Versand der E-Mails setzt Shopify nach eigenen Angaben auch Unterauftragsverarbeiter mit Sitz in den USA ein. Für die Übermittlung Ihrer Daten in Drittstaaten, insbesondere nach Kanada und in die USA, gelten die Angaben zu Shopify im Abschnitt „Verwendung der Shopify-Statistik“. Dort finden Sie auch weitere Informationen zum Datenschutz bei Shopify und zum Auftragsverarbeitungsvertrag.

Verwendung von Google Merchant Center (Shopify-App „Google & YouTube“)

Wir verwenden das Google Merchant Center der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“), um unsere Produkte in Google-Diensten wie der Google-Suche, Google Shopping und YouTube in kostenlosen Produkteinträgen sowie in Anzeigen darzustellen. Die Anbindung unseres Shops an das Google Merchant Center erfolgt über die Shopify-App „Google & YouTube“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Über die App übermitteln wir Produkt- und Shopdaten an das Google Merchant Center, z.B. Produktname, Produktbeschreibung, Preis, Verfügbarkeit, Produktbilder, Produktkennungen (z.B. GTIN), Angebote sowie Versandinformationen. Personenbezogene Daten der Besucher unserer Website oder unserer Kunden werden bei dieser Übermittlung von Produktdaten nicht verarbeitet.

Über die App sind zudem Google Analytics 4, das Google Ads Conversion-Tracking und Remarketing sowie Conversion-Tags des Google Merchant Center auf unserer Website eingebunden. Hierfür gelten die Abschnitte „Verwendung von Google Analytics 4“, „Verwendung von Google Ads Conversion-Tracking“ und „Verwendung der Remarketing- oder "Ähnliche Zielgruppen"-Funktion der Google Inc.“ sowie weiter unten die Abschnitte „Ergänzende Hinweise zu Google Analytics 4, Google Ads und Google Merchant Center“ und „Erweiterte Conversions und Kundendaten (Google Ads)“.

Übermittlung von Produktbewertungen an Google (Bewertungs-Feed)

Bewertungen, die Sie über das Bewertungssystem Judge.me (siehe Abschnitt „Verwendung von Judge.me“) zu unseren Produkten abgeben, lassen wir über Judge.me an Google übermitteln. Google kann sie als Produktbewertungen (Sternebewertung, Bewertungstext und gegebenenfalls Fotos) in Diensten wie Google Shopping und der Google-Suche anzeigen, auch im Umfeld von Anzeigen. Die Übermittlung erfolgt automatisch: Judge.me überträgt die Bewertungen über eine Schnittstelle (API) an ein von Judge.me verwaltetes Konto im Google Merchant Center.

Dabei werden u.a. folgende Daten übermittelt:

der Inhalt Ihrer Bewertung (Bewertungstext und gegebenenfalls Titel), Ihre Sternebewertung und von Ihnen beigefügte Fotos;
das Datum und eine Kennung der Bewertung;
Ihr Name in gekürzter Form (Vorname und Anfangsbuchstabe des Nachnamens, z.B. „Max M.“);
Angaben zum bewerteten Produkt (z.B. Produktname, Marke, Produkt-URL und Produktkennungen wie die GTIN) sowie die Domain unseres Shops;
die Kennzeichnung als verifizierter Kauf;
die Angabe, ob die Bewertung auf eine Bewertungsanfrage nach Ihrer Bestellung hin oder unaufgefordert abgegeben wurde und ob hierfür ein Anreiz gewährt wurde;
eine etwaige Kennzeichnung als Spam.

Ihre E-Mail-Adresse und Ihre Anschrift sind nicht Bestandteil der Übermittlung. Nach Angaben von Judge.me werden personenbezogene Angaben in Ihrem Bewertungstext, z.B. Namen, E-Mail-Adressen oder Telefonnummern, vor der Übermittlung durch Sternchen ersetzt, soweit Judge.me sie automatisiert erkennt. Die Bewertung wird dann in dieser Form übermittelt.

Übermittelt werden nach Angaben von Judge.me veröffentlichte, unveröffentlichte und archivierte Bewertungen, also auch Bewertungen, die auf unserer Website nicht oder nicht mehr angezeigt werden. Nicht übermittelt werden danach reine Sternebewertungen ohne Text, vom Spamfilter von Judge.me aussortierte Bewertungen sowie Bewertungen aus bestimmten Quellen (z.B. Bewertungen, die über manuell versandte Bewertungsanfragen oder Bewertungslinks abgegeben wurden, sowie importierte Bewertungen). Bewertungen, in denen anstößige Ausdrücke erkannt werden, werden als Spam gekennzeichnet übermittelt und von Google nicht angezeigt.

Google verarbeitet die übermittelten Bewertungen in eigener Verantwortung, zeigt sie zusammen mit den Einträgen unserer Produkte an und kann sie mit weiteren Bewertungen desselben Produkts zu Durchschnittsbewertungen zusammenfassen.

Die Übermittlung Ihrer Bewertung an Google erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse, Kundenbewertungen zu unseren Produkten auch in Google-Diensten darzustellen und Interessenten damit eine informierte Kaufentscheidung zu ermöglichen. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Für die Einholung Ihrer Bewertung und deren Veröffentlichung auf unserer Website gelten die Ausführungen im Abschnitt „Verwendung von Judge.me“.

Bitte beachten Sie: Nach Angaben von Judge.me können bereits an Google übermittelte Bewertungen weder von uns noch von Judge.me wieder aus dem Google Merchant Center oder aus den Google-Diensten entfernt werden. Das Ausblenden oder Löschen einer Bewertung auf unserer Website bzw. bei Judge.me und das Abschalten des Bewertungs-Feeds wirken sich danach auf bereits übermittelte Bewertungen nicht aus. Nachträgliche Änderungen werden nur übernommen, wenn die Bewertung erneut an Google übermittelt wird. Ihre Rechte, insbesondere auf Löschung und Widerspruch, können Sie daher neben uns auch unmittelbar gegenüber Google geltend machen, z.B. über https://support.google.com/legal/answer/3110420?hl=de.

Ihre Daten werden gegebenenfalls an Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Für die Übermittlung Ihrer Daten durch Judge.me in Drittstaaten gelten die Ausführungen im Abschnitt „Verwendung von Judge.me“.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de und https://business.safety.google/privacy/.

Ergänzende Hinweise zu Judge.me (Bewertungsseite, Rich Snippets und KI-Sichtbarkeit)

Ergänzend zum Abschnitt „Verwendung von Judge.me“ und zur oben beschriebenen Übermittlung an Google nutzen wir folgende Funktionen von Judge.me, durch die Ihre Bewertung auch außerhalb unserer Website sichtbar werden kann:

Judge.me-Bewertungsseite: Unsere Produkte und die Bewertungen dazu werden zusätzlich auf der Plattform von Judge.me dargestellt.
Rich Snippets: Bewertungen werden auf unseren Produktseiten zusätzlich maschinenlesbar ausgezeichnet, damit Suchmaschinen wie Google sie z.B. als Sternebewertung in ihren Suchergebnissen anzeigen können.
KI-Sichtbarkeit: Nach Angaben von Judge.me können KI-Shopping-Assistenten wie ChatGPT und Gemini Bewertungen und Sternebewertungen sowie Fragen und Antworten direkt aus unserem Shop auslesen.

Dabei können die Angaben verwendet werden, die in unserem Shop zu Ihrer Bewertung bzw. Ihrer Frage veröffentlicht sind. Das sind insbesondere Ihr Name in der angezeigten, gegebenenfalls gekürzten Form, der Bewertungstext, die Sternebewertung sowie gegebenenfalls von Ihnen beigefügte Fotos. Auf die weitere Verarbeitung dieser Inhalte durch Suchmaschinen und die Anbieter der KI-Shopping-Assistenten haben wir keinen Einfluss.

Die Darstellung Ihrer Bewertung auf der Bewertungsseite von Judge.me, ihre Auszeichnung für Suchmaschinen und die Freigabe Ihrer veröffentlichten Bewertung bzw. Frage für KI-Shopping-Assistenten erfolgen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse, Kundenbewertungen zu unseren Produkten auch außerhalb unserer Website sichtbar zu machen. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Für die Übermittlung Ihrer Daten durch Judge.me in Drittstaaten gelten die Ausführungen im Abschnitt „Verwendung von Judge.me“.

Ergänzende Hinweise zu Google Analytics 4, Google Ads und Google Merchant Center

Die folgenden Angaben ergänzen und präzisieren die Abschnitte „Verwendung von Google Analytics 4“, „Verwendung von Google Ads Conversion-Tracking“ und „Verwendung der Remarketing- oder "Ähnliche Zielgruppen"-Funktion der Google Inc.“ sowie den Abschnitt „Verwendung von Google Merchant Center (Shopify-App „Google & YouTube“)“. Sie beschreiben, wie diese Dienste konkret in unseren Online-Shop eingebunden sind. Wo sie von den allgemeinen Angaben in diesen Abschnitten abweichen, sind die folgenden Angaben maßgeblich. Anbieter der Dienste ist jeweils die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).

Wann der Google-Tag geladen wird

Google Analytics 4, Google Ads (Conversion-Tracking und Remarketing) und die Conversion-Tags des Google Merchant Center sind über die Shopify-App „Google & YouTube“ in unseren Online-Shop eingebunden. Ein Skript dieser App wird bei jedem Seitenaufruf von unserer eigenen Domain geladen. Es nimmt jedoch erst Kontakt zu Google auf, wenn Sie über unser Cookie-Banner in den Zweck „Messung“ oder in den Zweck „Marketing“ eingewilligt haben. Erst dann lädt es den Google-Tag von Servern von Google (googletagmanager.com) nach. Ihre Auswahl im Cookie-Banner wird dazu an Shopify übergeben und von der App berücksichtigt (zum Cookie-Banner siehe Abschnitt „Verwendung von Complianz GDPR Cookie-Einwilligung“).

Lehnen Sie beide Zwecke ab, z.B. über die Schaltfläche „Ablehnen“, lädt die App keinen Code von Google. Über die App werden dann keine Daten zu Ihrem Besuch an Google übermittelt und keine Cookies von Google gesetzt. Die Übermittlung von Produktdaten an das Google Merchant Center ist davon unabhängig (siehe Abschnitt „Verwendung von Google Merchant Center (Shopify-App „Google & YouTube“)“). Unser Cookie-Banner wird Besuchern aus allen Ländern angezeigt. Die hier beschriebene Steuerung gilt daher unabhängig davon, aus welchem Land Sie unseren Online-Shop aufrufen.

Zwecke im Cookie-Banner und Einwilligungsmodus von Google

Die App teilt Google Ihre Auswahl über den sog. Einwilligungsmodus (Consent Mode) mit. Die Zwecke im Cookie-Banner wirken sich dabei wie folgt aus:

Mit Ihrer Einwilligung in „Messung“ darf Google Analytics 4 Cookies setzen und auslesen, um die Nutzung unserer Website auszuwerten.
Mit Ihrer Einwilligung in „Marketing“ dürfen Google Ads und Google Merchant Center Cookies setzen und auslesen. Außerdem dürfen dann Daten zu Werbezwecken an Google übermittelt und für personalisierte Werbung, insbesondere Remarketing, genutzt werden.

Wenn Sie nur in einen der beiden Zwecke einwilligen, wird der Google-Tag dennoch für alle drei Dienste geladen. Die Dienste, für deren Zweck Ihre Einwilligung fehlt, setzen und lesen dann nach Angaben von Google keine Cookies. Sie senden nach Angaben von Google aber sog. cookielose Signale („Pings“) an Google:

Bei Einwilligung nur in „Messung“ werden Google Ads und Google Merchant Center ohne Werbe-Cookies geladen und senden solche cookielosen Signale.
Bei Einwilligung nur in „Marketing“ wird Google Analytics 4 ohne Analyse-Cookies geladen und sendet solche cookielosen Signale.

Cookielose Signale können nach Angaben von Google insbesondere den Zeitpunkt, Informationen über Ihren Browser (z.B. den sog. User-Agent), die zuvor besuchte Seite (Referrer), Angaben zu Ihrem Einwilligungsstatus, eine bei jedem Seitenaufruf neu erzeugte Zufallszahl sowie die Information enthalten, ob die Adresse der aufgerufenen oder einer zuvor aufgerufenen Seite Angaben zu einem Anzeigenklick enthält. Zudem wird nach Angaben von Google die vollständige Adresse der aufgerufenen Seite einschließlich darin enthaltener Klick-Kennungen (z.B. „gclid“ nach dem Klick auf eine Google-Anzeige) erfasst. Außerdem werden die unten genannten Ereignisse mit den zugehörigen Ereignis- und Bestelldaten übermittelt, nach Angaben von Google jedoch ohne Kennungen aus den Cookies des betreffenden Dienstes. Technisch bedingt erhält Google dabei auch Ihre IP-Adresse; ohne Ihre Einwilligung in „Marketing“ kürzen die Werbeprodukte von Google sie nach Angaben von Google bereits bei der Erfassung. Auch diese Übermittlungen finden nur statt, wenn Sie in mindestens einen der Zwecke „Messung“ oder „Marketing“ eingewilligt haben.

Nach Angaben von Google teilen cookielose Signale Google Ihren Einwilligungsstatus und wichtige Ereignisse wie Käufe mit. Google nutzt sie für eine grundlegende Messung und um Conversions und das Nutzungsverhalten in Google Ads bzw. Google Analytics 4 zu modellieren, d.h. statistisch zu schätzen (https://developers.google.com/tag-platform/security/concepts/consent-mode).

Übermittelte Ereignisse und Daten

Sobald Sie in mindestens einen der Zwecke „Messung“ oder „Marketing“ eingewilligt haben, werden über den Google-Tag insbesondere folgende Ereignisse an Google übermittelt:

der Aufruf einer Seite, eines Produkts oder einer Produktliste sowie Suchanfragen in unserem Online-Shop;
das Hinzufügen eines Artikels zum Warenkorb, das Entfernen aus dem Warenkorb und der Aufruf des Warenkorbs;
der Beginn des Bestellvorgangs sowie die Angabe Ihrer Versand- und Ihrer Zahlungsinformationen im Bestellvorgang;
der Abschluss einer Bestellung.

Zu diesen Ereignissen werden u.a. folgende Daten übermittelt: Angaben zu den betreffenden Produkten (Produkt-ID, Name, Marke, Kategorie, Variante, Preis, Menge), der Warenkorb- bzw. Bestellwert, die Währung, ein gegebenenfalls verwendeter Gutscheincode, die Bestell- bzw. Transaktionskennung und eine Ereignis-Kennung. Liegt Ihre Einwilligung für den Zweck des jeweiligen Dienstes vor, kommen Kennungen aus dessen Cookies hinzu, z.B. die Client-ID von Google Analytics 4 (pseudonyme Kennung Ihres Browsers) oder die Klick-ID von Google Ads (siehe unten). Außerdem werden technisch bedingte Angaben übermittelt, etwa die Adresse der aufgerufenen Seite, der Zeitpunkt, Informationen über Ihren Browser und Ihr Gerät sowie Ihre IP-Adresse. Die Funktionen der Google-Tags für von Nutzern bereitgestellte Kundendaten wie Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen oder Ihre Anschrift sind deaktiviert (siehe Abschnitt „Erweiterte Conversions und Kundendaten (Google Ads)“).

Cookies und Speicherdauer

Google Analytics 4 (nur mit Ihrer Einwilligung in „Messung“): Cookies „_ga“ und „_ga_XVNSK837L7“; Speicherdauer nach Angaben von Google bis zu 2 Jahre.
Google Ads (nur mit Ihrer Einwilligung in „Marketing“): u.a. Cookies „_gcl_aw“ und „_gcl_au“ (Speicherdauer nach Angaben von Google 90 Tage) sowie der Eintrag „_gcl_ls“ im lokalen Speicher Ihres Browsers.

Bereits gesetzte Cookies und Einträge im lokalen Speicher können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

Google Analytics 4: Speicherdauer, IP-Adresse und Verknüpfungen

Ergänzend zum Abschnitt „Verwendung von Google Analytics 4“ gilt:

In unserer Google-Analytics-4-Property ist die Aufbewahrungsdauer für Ereignisdaten auf 2 Monate und für Nutzerdaten auf 14 Monate eingestellt. Bei neuer Aktivität beginnt die Frist für die Nutzerdaten neu. Nach Ablauf der Fristen werden diese Daten nach Angaben von Google automatisch gelöscht; die Löschung erfolgt monatlich. Zusammengefasste Daten in den Standardberichten sind von diesen Fristen nach Angaben von Google nicht betroffen.
Nach Angaben von Google protokolliert oder speichert Google Analytics 4 keine IP-Adressen. Bei Besuchern aus der EU wird die IP-Adresse nach Angaben von Google auf Servern in der EU, der Schweiz oder dem Vereinigten Königreich nur zur Ableitung grober Standortdaten (z.B. Land, Region, Stadt) verwendet und anschließend verworfen (https://support.google.com/analytics/answer/12017362). Diese Angaben präzisieren die Angabe zur Kürzung der IP-Adresse im Abschnitt „Verwendung von Google Analytics 4“.
Die Funktion „Google-Signale“ ist in unserer Google-Analytics-4-Property deaktiviert, und eine User-ID verwenden wir nicht. Die im Abschnitt „Verwendung von Google Analytics 4“ beschriebene Verknüpfung Ihrer Daten mit Ihrem Google-Konto und darüber z.B. mit Ihrem Suchverlauf oder Ihren Nutzungsdaten anderer Geräte nutzen wir in Google Analytics 4 daher nicht.
Unsere Google-Analytics-4-Property ist mit unserem Google-Ads-Konto, dem Google Merchant Center und der Google Search Console verknüpft. In der Verknüpfung mit Google Ads ist die Option „personalisierte Anzeigen“ deaktiviert. Daten aus Google Analytics 4, z.B. Zielgruppen, werden über diese Verknüpfung daher nach Angaben von Google nicht für personalisierte Werbung genutzt. Einen Export der Daten nach BigQuery nutzen wir nicht.

Google Ads: Klick-ID als pseudonyme Kennung

Ergänzend zum Abschnitt „Verwendung von Google Ads Conversion-Tracking“ gilt: Die Conversion-Cookies (z.B. „_gcl_aw“) enthalten eine Kennung Ihres Anzeigenklicks (Klick-ID), die auch in der Adresse der aufgerufenen Seite enthalten sein kann (z.B. „gclid“). Google kann diese Kennung einem bestimmten Anzeigenklick zuordnen. Es handelt sich daher um eine pseudonyme Kennung. Abweichend von der Angabe im genannten Abschnitt enthalten die Cookies insoweit personenbezogene Daten.

Remarketing: Websitebesucher-Segmente in Google Ads

Ergänzend zum Abschnitt „Verwendung der Remarketing- oder "Ähnliche Zielgruppen"-Funktion der Google Inc.“ gilt: Der Google-Ads-Tag ordnet Besucher unseres Online-Shops automatisch erstellten Zielgruppen-Segmenten zu, z.B. „Alle Besucher“ und „Nutzer mit Conversion“ sowie Segmenten für Besucher, die sich bestimmte Produkte angesehen, Artikel in den Warenkorb gelegt, aber nicht bestellt oder bereits früher bei uns gekauft haben. Diese Segmente dienen dazu, Besuchern unseres Online-Shops interessenbezogene Werbung anzuzeigen (Remarketing). Die Zuordnung zu diesen Segmenten erfolgt nur, wenn Sie über unser Cookie-Banner in den Zweck „Marketing“ eingewilligt haben. Sie endet mit Ablauf der in unserem Google-Ads-Konto für das jeweilige Segment eingestellten Mitgliedschaftsdauer ab Ihrem letzten Besuch (nach Angaben von Google höchstens 540 Tage).

Die Funktion „Ähnliche Zielgruppen“ nutzen wir nicht; nach Angaben von Google wird sie seit 2023 nicht mehr angeboten. Die im Rahmen des Remarketings erfassten Daten (z.B. aufgerufene Seiten und Produkte, Warenkorb- und Kaufaktivitäten) werden einer Online-Kennung, z.B. einer Cookie-Kennung, zugeordnet. Abweichend von den Angaben im genannten Abschnitt werden daher keine anonymisierten, sondern pseudonyme und damit personenbezogene Daten verarbeitet und gespeichert.

Google Merchant Center: Conversion-Tags

Ergänzend zum Abschnitt „Verwendung von Google Merchant Center (Shopify-App „Google & YouTube“)“ gilt: Neben dem dort beschriebenen Produktfeed übermittelt der Google-Tag die Ereignisse des Bestellvorgangs und den Abschluss einer Bestellung (siehe oben) auch an Conversion-Tags des Google Merchant Center. Diese dienen der Messung von Käufen und der Auswertung der Leistung unserer Produkteinträge in Google-Diensten. Für sie gelten dieselben Regeln wie für Google Ads: Cookies werden nur mit Ihrer Einwilligung in „Marketing“ gesetzt; bei einer Einwilligung nur in „Messung“ werden nach Angaben von Google cookielose Signale gesendet (siehe oben).

Rechtsgrundlage, Widerruf und Übermittlung in die USA

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; Sie können auch ohne sie in unserem Online-Shop bestellen. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf bzw. eine Änderung Ihrer Auswahl können Sie über den Link „Cookie-Einstellungen“ in der Fußzeile unseres Online-Shops erklären.

Für eine Übermittlung Ihrer Daten an die Google LLC in die USA gelten die Ausführungen in den Abschnitten „Verwendung von Google Analytics 4“ und „Verwendung von Google Ads Conversion-Tracking“ entsprechend. Nähere Informationen dazu, wie Google Daten von Websites verwendet, die Google-Dienste nutzen, finden Sie unter https://policies.google.com/technologies/partner-sites.

Erweiterte Conversions und Kundendaten (Google Ads)

Die Funktion „Erweiterte Conversions“ von Google Ads nutzen wir derzeit nicht. In allen Google-Tags, die über die Shopify-App „Google & YouTube“ in unseren Online-Shop eingebunden sind (Google Ads, Google Analytics 4 und Google Merchant Center), ist die Einstellung „Funktionen für von Nutzern bereitgestellte Daten zulassen“ deaktiviert, in Google Analytics 4 zusätzlich die Erhebung der von Nutzern bereitgestellten Daten. Nach Angaben von Google erhalten die Google-Dienste, die diese Google-Tags verwenden, daher keine Kundendaten, die Sie im Bestellvorgang angeben, z.B. Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Namen oder Ihre Anschrift.

Kundenlisten, etwa mit E-Mail-Adressen unserer Kunden, laden wir nicht zu Google Ads hoch. Eine serverseitige Übermittlung von Bestelldaten über unseren Shopsystem-Anbieter Shopify an Google Ads ist bei uns nicht eingerichtet.

Für die übrigen über den Google-Tag übermittelten Daten gelten die Angaben im Abschnitt „Ergänzende Hinweise zu Google Analytics 4, Google Ads und Google Merchant Center“.

Verwendung der Meta Conversions API (serverseitige Übermittlung)

Ergänzend zum Meta Pixel nutzen wir über die Shopify-App „Facebook & Instagram“ die Conversions API der Meta Platforms Ireland Limited („Meta“; Anschrift siehe Abschnitt „Verwendung des Meta Pixel“). Beim Meta Pixel werden Daten aus Ihrem Browser an Meta gesendet. Bei der Conversions API werden Informationen über Ihre Aktivitäten in unserem Online-Shop zusätzlich direkt von den Servern unseres Shopsystem-Anbieters Shopify an die Server von Meta übermittelt (serverseitige Übermittlung).

Die Datenverarbeitung dient denselben Zwecken wie der Einsatz des Meta Pixel, also der Ansprache der Besucher unseres Online-Shops mit interessenbezogener Werbung auf Facebook und Instagram und der Erstellung von Conversion-Statistiken über den Erfolg unserer Werbeanzeigen. Außerdem dient sie der Optimierung der Ausspielung unserer Anzeigen. Die serverseitige Übermittlung soll sicherstellen, dass Ereignisse auch dann erfasst werden, wenn die Übertragung aus dem Browser scheitert, etwa durch Werbeblocker oder Verbindungsabbrüche. Wird ein Ereignis sowohl über das Meta Pixel als auch über die Conversions API gemeldet, gleicht Meta beide Meldungen anhand des Ereignisnamens und einer Ereignis-Kennung ab, damit das Ereignis nur einmal gezählt wird.

Dabei können u.a. folgende Informationen an Meta übermittelt werden:

Art und Zeitpunkt des Ereignisses sowie eine Ereignis-Kennung. Ereignisse sind insbesondere der Abschluss einer Bestellung, gegebenenfalls auch der Aufruf einer Seite oder eines Produkts, eine Suchanfrage, das Hinzufügen eines Artikels zum Warenkorb oder der Beginn des Bestellvorgangs;
die URL der aufgerufenen Seite;
Angaben zu den betreffenden Produkten (z.B. Produkt-ID, Anzahl) sowie bei Bestellungen der Bestellwert und die Währung;
Ihre IP-Adresse und Informationen über den von Ihnen verwendeten Browser (User-Agent);
die in den Cookies „_fbp“ (Browser-Kennung) und „_fbc“ (Klick-Kennung, sofern Sie über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind) gespeicherten Kennungen sowie gegebenenfalls eine pseudonyme Kunden- oder Besucherkennung;
Ihre im Bestellvorgang bzw. in Ihrem Kundenkonto angegebenen Kontaktdaten, insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Ort, Postleitzahl und Land.

Die Kontaktdaten werden gehasht übermittelt, d.h. mit einem mathematischen Verfahren in eine Zeichenfolge umgewandelt, aus der sich die ursprünglichen Angaben nicht unmittelbar ablesen lassen. IP-Adresse, User-Agent und die Cookie-Kennungen werden nicht gehasht. Meta gleicht die Hashwerte und Kennungen mit den bei Meta vorhandenen Daten ab, um die Ereignisse einem Facebook- bzw. Instagram-Benutzerkonto zuordnen zu können. Auch die gehashten Daten sind daher personenbezogene Daten. Dieselben Kontaktdaten können in gehashter Form auch über das Meta Pixel an Meta übermittelt werden. Die Kontaktdaten löscht Meta nach eigenen Angaben nach dem Abgleich.

Die serverseitige Übermittlung erfolgt, wie das Laden des Meta Pixel, nur, wenn Sie über unser Cookie-Banner in die Zwecke „Messung“ und „Marketing“ eingewilligt haben. Ihre Auswahl im Cookie-Banner wird an Shopify übergeben und von der App „Facebook & Instagram“ berücksichtigt. Werbeblocker oder Browser-Einstellungen verhindern die serverseitige Übermittlung dagegen nicht; maßgeblich ist Ihre Auswahl im Cookie-Banner. Die Einwilligung ist freiwillig; Sie können auch ohne sie in unserem Online-Shop bestellen.

Für die Erhebung Ihrer Daten und deren Übermittlung an Meta über die Conversions API sind wir und Meta, wie beim Meta Pixel, gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Grundlage ist die im Abschnitt „Verwendung des Meta Pixel“ genannte Vereinbarung über die gemeinsame Verarbeitung (Nutzungsbedingungen für Meta Business Tools einschließlich des Zusatzes für Verantwortliche). Die dort beschriebene Verteilung der Verantwortlichkeiten gilt entsprechend. Soweit Meta die übermittelten Daten in unserem Auftrag mit Benutzerkonten abgleicht und uns Mess- und Analyseberichte bereitstellt, handelt Meta als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Meta. Für die Verarbeitung nach der Übermittlung ist Meta im Übrigen eigenständig verantwortlich. Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Bei der serverseitigen Übermittlung wird Shopify als unser Auftragsverarbeiter tätig. Angaben zu Shopify und zur Übermittlung von Daten durch Shopify in Drittstaaten finden Sie im Abschnitt „Verwendung der Shopify-Statistik“. Für eine Übermittlung Ihrer Daten durch Meta in die USA gelten die Ausführungen im Abschnitt „Verwendung des Meta Pixel“ entsprechend.

Die Nutzung von Cookies oder vergleichbarer Technologien, insbesondere das Auslesen der Cookies „_fbp“ und „_fbc“ aus Ihrem Endgerät, erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf können Sie über den Link „Cookie-Einstellungen“ in der Fußzeile unseres Online-Shops erklären. Ab diesem Zeitpunkt werden auch über die Conversions API keine neuen Ereignisse mehr an Meta übermittelt.

Nähere Informationen zur Tätigkeit von Meta als Auftragsverarbeiter finden Sie in den Datenverarbeitungsbedingungen von Meta unter https://www.facebook.com/legal/terms/dataprocessing, weitere Informationen zur Datenverarbeitung durch Meta in den im Abschnitt „Verwendung des Meta Pixel“ genannten Datenschutzhinweisen von Meta.

Verwendung von Amazon Multichannel Fulfilment und Weitergabe an Paketdienstleister

Für die Lagerung, Verpackung und den Versand unserer Waren nutzen wir den Dienst „Multichannel Fulfilment“ (Multi-Channel-Versand) der Amazon EU S.à r.l. (38 avenue John F. Kennedy, L-1855 Luxemburg; „Amazon“). Die folgenden Angaben ergänzen den Abschnitt „Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen“. Wenn Sie in unserem Online-Shop bestellen, übermitteln wir für den Versand Ihren Vor- und Nachnamen, Ihre Lieferanschrift sowie die bestellten Artikel und Mengen und die Bestellnummer an Amazon. Ihre E-Mail-Adresse und Ihre Telefonnummer geben wir nicht an Amazon weiter. Amazon verwendet diese Daten, um Ihre Sendung zusammenzustellen und zu verpacken, die Lieferanschrift zu prüfen, das Versandetikett zu erstellen, die Zustellung zu veranlassen und die Sendungsverfolgung bereitzustellen. Hierzu gehören auch die damit verbundene Qualitätssicherung, die Betrugsprävention und die Erfüllung gesetzlicher Pflichten.

Amazon wird insoweit als unser Auftragsverarbeiter tätig und verarbeitet Ihre Daten nach unseren Weisungen. Grundlage hierfür ist die Vereinbarung zur Auftragsverarbeitung („Multichannel-Fulfilment Data Processing Addendum“), die Bestandteil der Servicebedingungen von Amazon für Multichannel Fulfilment ist. Amazon setzt seinerseits Unterauftragsverarbeiter ein, insbesondere Amazon Web Services für Hosting und Speicherung. Für Zustellung und Sendungsverfolgung sind zudem einzelne Paketdienstleister als Unterauftragsverarbeiter eingebunden, in Deutschland u.a. die Hermes Germany GmbH und UPS (UPS Europe SRL). Die jeweils aktuelle Liste der Unterauftragsverarbeiter und Paketdienstleister von Amazon finden Sie unter https://supplychain.amazon.com/docs/sub-processor-carrier-list.

Die Zustellung an Sie übernimmt je nach Sendung Amazon selbst (Amazon Logistics) oder ein von Amazon ausgewählter Paketdienstleister. In Deutschland sind das insbesondere DHL (Deutsche Post AG, bei Expresssendungen DHL Express Germany GmbH), DPD (DPD Deutschland GmbH), Hermes (Hermes Germany GmbH) und UPS. Dafür werden Ihr Name, Ihre Lieferanschrift und die Sendungsdaten an das jeweilige Unternehmen weitergegeben. Manche Paketdienstleister erbringen die Zustellung und Sendungsverfolgung in eigener Verantwortung, nach Angaben von Amazon insbesondere DHL/Deutsche Post und DPD. Insoweit sind sie eigenständig Verantwortliche, und es gelten ergänzend deren Datenschutzhinweise.

Die Weitergabe Ihres Namens, Ihrer Lieferanschrift und der Bestelldaten an Amazon und an die Paketdienstleister erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Kaufvertrags, nämlich zur Lieferung der Ware, erforderlich ist. Soweit gesetzliche Pflichten betroffen sind, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Soweit Amazon die Daten in unserem Auftrag zur Qualitätssicherung und Betrugsprävention verarbeitet, erfolgt dies auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer sicheren und ordnungsgemäßen Abwicklung unserer Lieferungen. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere in die USA, übermittelt und dort verarbeitet. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Nach Angaben von Amazon hat sich die Amazon.com, Inc. gemeinsam mit bestimmten US-Konzerngesellschaften, darunter Amazon Web Services, nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Für Übermittlungen an Empfänger außerhalb des Europäischen Wirtschaftsraums hat sich Amazon zudem verpflichtet, mit den Empfängern EU-Standardvertragsklauseln zu vereinbaren, soweit die Übermittlung nicht auf eine andere zulässige Grundlage gestützt werden kann.

Nähere Informationen zum Datenschutz bei Amazon finden Sie unter: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ. Informationen zum Datenschutz der Paketdienstleister finden Sie auf deren Websites.

Eigener Versand über Paketdienstleister

Einen Teil unserer Sendungen versenden wir selbst. In diesem Fall geben wir Ihren Vor- und Nachnamen und Ihre Lieferanschrift an den jeweiligen Paketdienstleister weiter, je nach Sendung DHL, DPD oder UPS. Ihre E-Mail-Adresse und Ihre Telefonnummer geben wir dabei nicht weiter. Die Weitergabe erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Kaufvertrags, nämlich zur Lieferung der Ware, erforderlich ist. Die Paketdienstleister verarbeiten Ihre Daten für die Zustellung und Sendungsverfolgung in eigener Verantwortung; es gelten ergänzend deren Datenschutzhinweise. Die Sendungsnummer zur Verfolgung Ihrer Lieferung erhalten Sie von uns mit der Versandbestätigung per E-Mail.

Buchhaltung (AccountOne, dinoTAX)

Zur Erfüllung unserer handels- und steuerrechtlichen Buchführungs-, Aufzeichnungs- und Aufbewahrungspflichten setzen wir die nachfolgend beschriebenen Dienste ein. AccountOne und dinoTAX rufen die jeweils benötigten Daten über eine in Shopify installierte App direkt aus unserem Shop ab.

Verwendung von AccountOne

Für die Aufbereitung unserer Bestell- und Zahlungsdaten für die Finanzbuchhaltung nutzen wir den Dienst „AccountOne – Ecommerce2Datev“ der AccountOne GmbH (Nordstraße 2, 24937 Flensburg; „AccountOne“). AccountOne ruft Bestellungen und Zahlungen aus unserem Shop ab, gleicht diese miteinander ab, bewertet die einzelnen Umsätze umsatzsteuerlich und stellt sie unserer Steuerberatungskanzlei als Buchungsdaten im DATEV-Format zur Verfügung. Dabei werden insbesondere folgende Daten verarbeitet: Ihr Name, Ihre Rechnungs- und Lieferanschrift, Ihre Kontaktdaten (E-Mail-Adresse, gegebenenfalls Telefonnummer), Bestell- und Rechnungsdaten (z.B. Bestellnummer, Bestelldatum, Artikel, Beträge, Steuersätze, Lieferland) sowie Zahlungsdaten (z.B. Zahlungsart, Zahlungseingänge und Erstattungen).

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Buchführungs- und Aufzeichnungspflichten (insbesondere §§ 238, 257 HGB, §§ 140 ff. AO, § 22 UStG).

AccountOne verarbeitet die Daten in unserem Auftrag. Wir haben mit AccountOne einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Nach Angaben von AccountOne werden die Daten in einem Rechenzentrum des Hosting-Anbieters Hetzner in Falkenstein (Deutschland) gespeichert. Eine Verarbeitung außerhalb der Europäischen Union ist nach dem Vertrag über Auftragsverarbeitung nur zulässig, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind und wir zugestimmt haben.

Nähere Informationen zum Datenschutz bei AccountOne finden Sie unter https://www.accountone.de/datenschutzerklaerung/.

Verwendung von dinoTAX Kraken

Unser Shop ist zudem über die App „dinoTAX Kraken“ mit der Plattform der dinoTAX GmbH (Am Sandtorkai 50, 20457 Hamburg; „dinoTAX“) verbunden, die unsere Steuerberatungskanzlei für die steuerliche Aufbereitung unserer Umsätze nutzt. Über die App importiert dinoTAX Bestellungen, Zahlungen, Erstattungen und Versanddaten aus unserem Shop, bereitet sie umsatzsteuerlich auf und stellt sie unserer Steuerberatungskanzlei als DATEV-Buchungsstapel zur Verfügung. Dabei werden insbesondere folgende Daten verarbeitet: Ihr Name, Ihre Liefer- und Rechnungsanschrift (Straße, Postleitzahl, Ort, Land), gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, Bestell- und Zahlungsdaten (z.B. Artikel, Beträge, Steuersätze, Zahlungsart, Erstattungen) sowie gegebenenfalls Angaben, die Sie in Freitextfeldern Ihrer Bestellung (z.B. Bestellnotiz) machen.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer handels- und steuerrechtlichen Buchführungs- und Aufzeichnungspflichten. Nach Angaben von dinoTAX verarbeitet dinoTAX die Daten dabei als Auftragsverarbeiter unserer Steuerberatungskanzlei. Nach Angaben von dinoTAX werden die Daten auf Servern von Amazon Web Services in Frankfurt am Main (Deutschland) verarbeitet und Sicherungskopien in Irland gespeichert. Etwaige Übermittlungen in Drittländer erfolgen nach Angaben von dinoTAX nur unter Beachtung der Art. 44 ff. DSGVO.

Nähere Informationen zum Datenschutz bei dinoTAX finden Sie unter https://dino.tax/datenschutz/.

Übermittlung an unsere Steuerberatungskanzlei

Die für unsere Buchführung, unsere Jahresabschlüsse und unsere Steuererklärungen erforderlichen Bestell-, Rechnungs- und Zahlungsdaten übermitteln wir an unsere Steuerberatungskanzlei, und zwar unmittelbar oder über die vorgenannten Dienste im DATEV-Format. Die Kanzlei verarbeitet die Daten weisungsfrei als eigenständig Verantwortliche (§ 11 Abs. 2 StBerG) und ist zur beruflichen Verschwiegenheit verpflichtet. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer handels- und steuerrechtlichen Pflichten sowie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer fachkundigen Erledigung unserer Buchführung und unserer Steuerangelegenheiten. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Ergänzend zum Abschnitt „Dauer der Speicherung“: Die zu Buchhaltungszwecken verarbeiteten Daten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf und löschen sie anschließend. Diese betragen je nach Unterlage bis zu zehn Jahre, für Buchungsbelege wie Rechnungen in der Regel acht Jahre, jeweils gerechnet ab dem Ende des betreffenden Kalenderjahres (§ 257 HGB, § 147 AO, § 14b UStG).