Datenschutzerklärung

Stand: Januar 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Impressum dieser Website.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Bestellprozess oder Kontaktformular).

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden (nur mit Ihrer Einwilligung).

Konkret nutzen wir Ihre Daten:

  • zur Vertragsabwicklung und Bestellbearbeitung

  • zur Bereitstellung eines sicheren Online-Shops

  • zur Analyse und Verbesserung unseres Angebots

  • zu Zahlungs- und Versandzwecken

  • für Newsletter-Versand (nur mit Ihrer Einwilligung)

  • zur Gewährleistung der IT-Sicherheit

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle‍                                           

Die Verantwortliche Stelle im Sinne der DSGVO ist die im Impressum genannte Person.

3. Hosting & Shopsystem (Squarespace)

Diese Website wird über Squarespace betrieben. Anbieter ist Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.

Squarespace verarbeitet personenbezogene Daten im Rahmen der Bereitstellung des Shops, der Website-Funktionen sowie der technischen Infrastruktur.

3.1 Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles").

Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Unsere besuchte Website

  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes

  • Menge der gesendeten Daten in Byte

  • Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer-URL)

  • Verwendeter Browser

  • Verwendetes Betriebssystem

  • Verwendete IP-Adresse (ggf. in anonymisierter Form)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website sowie zur Gewährleistung der IT-Sicherheit.

Zweck der Verarbeitung:

  • Technische Bereitstellung der Website

  • Gewährleistung der Systemsicherheit

  • Optimierung der Website

  • Erkennung und Abwehr von Angriffen

Speicherdauer:

Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Weitergabe der Daten:

Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3.2 Weitere verarbeitete Daten durch Squarespace

Verarbeitete Daten:

  • Bestelldaten

  • Kundenkonto-Informationen

  • Zahlungsdaten

Datenübermittlung in Drittländer (USA):

Squarespace kann Daten auf Servern in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen können.

Auftragsverarbeitung:

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Squarespace geschlossen.

Weitere Informationen: https://www.squarespace.com/privacy

4. Cookies & Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.

Arten von Cookies:

Technisch notwendige Cookies:

  • Werden automatisch gesetzt (Art. 6 Abs. 1 lit. f DSGVO)

  • Ermöglichen Grundfunktionen der Website

  • Werden nach Schließen des Browsers gelöscht oder nach maximal 30 Tagen

Analyse- und Marketing-Cookies:

  • Werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO)

  • Ermöglichen Analyse des Nutzerverhaltens

  • Speicherdauer: bis zu 24 Monate

Cookie-Banner:

Beim ersten Besuch unserer Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung für die Verwendung von Analyse- und Marketing-Cookies erteilen können. Das Cookie-Banner wird über Squarespace bereitgestellt und ermöglicht Ihnen eine granulare Auswahl der Cookie-Kategorien.

Einwilligung widerrufen:

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder anpassen. Klicken Sie dazu auf den Link "Cookie-Einstellungen" im Footer unserer Website oder öffnen Sie das Cookie-Banner erneut über den entsprechenden Link am Ende der Seite.

Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für alle anderen Cookies ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 TTDSG.

Browser-Einstellungen:

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

5. Analyse & Tracking

Google Tag Manager

Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Funktion des Google Tag Manager:

Der Google Tag Manager dient als technische Verwaltungsplattform, über die verschiedene Webdienste (z.B. Tracking- und Analyse-Tools) zentral gesteuert, kalibriert und an bestimmte Bedingungen geknüpft werden können. Der Google Tag Manager selbst erfasst keine personenbezogenen Daten von Ihrem Endgerät und führt keine eigenständigen Analysen durch.

Datenverarbeitung:

Bei jedem Seitenaufruf wird Ihre IP-Adresse an Google übermittelt und kann dort gespeichert werden. Eine Übermittlung an Server der Google LLC in den USA ist möglich.

Rechtsgrundlage:

Die Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird der Google Tag Manager während Ihres Besuchs nicht aktiviert.

Widerruf der Einwilligung:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Google Tag Manager in den Cookie-Einstellungen im Footer unserer Website deaktivieren.

Datenübermittlung in die USA:

Der Anbieter hat sich dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Auftragsverarbeitung:

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten gewährleistet und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen:

  • https://business.safety.google/intl/de/privacy/

  • https://policies.google.com/privacy?hl=de&gl=de

Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Verarbeitete Daten:

  • IP-Adresse (gekürzt verarbeitet)

  • Browser-Typ und -Version

  • Verwendetes Betriebssystem

  • Referrer URL

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • Besuchte Seiten und Verweildauer

  • Geräte- und Bildschirmauflösung

  • Ungefährer Standort (auf Stadtebene)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

IP-Verarbeitung in GA4:

Google Analytics 4 kürzt IP-Adressen standardmäßig bereits vor der Speicherung. Die vollständige IP-Adresse wird nicht gespeichert. Google verwendet die IP-Adresse nur vorübergehend zur Ermittlung des ungefähren Standorts und verwirft sie anschließend.

Datenübermittlung in die USA:

Google Analytics 4 kann Daten auf Servern in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, dem sich Google angeschlossen hat. Trotz dieser Garantien besteht das Risiko, dass US-Behörden auf die Daten zugreifen können.

Speicherdauer:

Nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht. Sie können die Speicherdauer in den GA4-Einstellungen auch auf 2 Monate verkürzen.

Widerruf und Opt-Out:

  • Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Website widerrufen

  • Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Hinweis: Das Browser-Add-on funktioniert möglicherweise nicht optimal mit GA4. Die zuverlässigste Methode ist der Widerruf über die Cookie-Einstellungen.

Weitere Informationen:

  • Google Analytics Datenschutzerklärung: https://policies.google.com/privacy

  • Nutzungsbedingungen: https://marketingplatform.google.com/about/analytics/terms/de/

Google Ads Conversion-Tracking

Diese Website nutzt das Werbeprogramm Google Ads und innerhalb dieses Programms das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Zweck:

Wir nutzen Google Ads, um auf externen Websites mit Werbeanzeigen (Google Ads) auf unsere Angebote aufmerksam zu machen. Durch das Conversion-Tracking können wir den Erfolg einzelner Werbemaßnahmen messen. Unser Ziel ist es, Ihnen relevante Werbung anzuzeigen, unsere Website für Sie interessanter zu gestalten und eine transparente Abrechnung der Werbekosten zu ermöglichen.

Funktionsweise:

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Conversion-Cookie auf Ihrem Endgerät gespeichert. Diese Cookies sind in der Regel 30 Tage gültig und dienen nicht Ihrer persönlichen Identifizierung. Besuchen Sie bestimmte Seiten unserer Website, während das Cookie noch aktiv ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

Verarbeitete Daten:

Die mithilfe des Conversion-Cookies erfassten Informationen dienen der Erstellung von Conversion-Statistiken für Google Ads-Kunden. Wir erfahren die Gesamtzahl der Nutzer, die auf unsere Anzeigen geklickt haben und zu einer mit Conversion-Tracking versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage:

Die Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung in die USA:

Im Rahmen der Nutzung von Google Ads kann es zu einer Übermittlung von personenbezogenen Daten an Server der Google LLC in den USA kommen. Der Anbieter hat sich dem EU-US Data Privacy Framework angeschlossen, das die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Widerruf der Einwilligung:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Google Ads Conversion-Tracking in den Cookie-Einstellungen im Footer unserer Website deaktivieren.

Browser-Plug-in:

Alternativ können Sie dem Setzen von Cookies durch Google Ads dauerhaft widersprechen, indem Sie das folgende Browser-Plug-in von Google installieren:
https://www.google.com/settings/ads/plugin?hl=de

Weitere Informationen:

  • Datenverarbeitung durch Google Ads: https://policies.google.com/technologies/partner-sites

  • Google Datenschutzbestimmungen: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Verarbeitete Daten:

  • IP-Adresse (anonymisiert)

  • Browser-Typ und -Version

  • Verwendetes Betriebssystem

  • Referrer URL

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • Besuchte Seiten und Verweildauer

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

IP-Anonymisierung:

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Datenübermittlung in die USA:

Google Analytics verwendet Server in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen können.

Speicherdauer:

Nutzerbezogene Daten werden nach 14 Monaten automatisch gelöscht.

Widerruf und Opt-Out:

  • Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen: [LINK ZU COOKIE-EINSTELLUNGEN]

  • Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen:

  • Google Analytics Datenschutzerklärung: https://policies.google.com/privacy

  • Nutzungsbedingungen: https://marketingplatform.google.com/about/analytics/terms/de/

6. Bestellabwicklung & Kundenkonto

Im Rahmen Ihrer Bestellung und bei Eröffnung eines Kundenkontos verarbeiten wir folgende personenbezogene Daten:

  • Vorname, Nachname

  • E-Mail-Adresse

  • Lieferadresse

  • Rechnungsadresse (falls abweichend)

  • Telefonnummer (optional)

  • Zahlungsdaten

  • Bestellhistorie

  • IP-Adresse (zum Zeitpunkt der Bestellung)

Erforderliche Daten:

Die für die Registrierung und Bestellung notwendigen Daten sind im jeweiligen Eingabeformular auf unserer Website gekennzeichnet. Pflichtfelder sind mit einem Stern (*) markiert und müssen ausgefüllt werden, um die Registrierung bzw. Bestellung abzuschließen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen)

Speicherdauer:

  • Bestelldaten: 10 Jahre ab Vertragsschluss (§ 147 AO, § 257 HGB – handelsrechtliche und steuerrechtliche Aufbewahrungspflichten)

  • Rechnungen: 10 Jahre

  • Kundenkonto: Solange das Konto aktiv ist. Nach Löschung des Kontos werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen

  • IP-Adresse: 7 Tage (zur Betrugsprävention)

Kundenkonto löschen:

Sie können Ihr Kundenkonto jederzeit selbst in den Kontoeinstellungen löschen oder eine Löschung per E-Mail an uns anfordern.

Bei einer Kontolöschung werden Ihre personenbezogenen Daten gelöscht, soweit:

  • sämtliche Bestellungen und Verträge vollständig abgewickelt wurden

  • keine handels- oder steuerrechtlichen Aufbewahrungspflichten einer Löschung entgegenstehen

  • keine berechtigten Interessen unsererseits eine weitere Speicherung erfordern (z.B. zur Abwehr von Rechtsansprüchen)

Die gesetzlichen Aufbewahrungsfristen betragen 6 bis 10 Jahre. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir folgende Anbieter ein:

Squarespace Payments

Abwicklung von:

  • Kreditkarte (Visa, Mastercard, American Express)

  • SEPA-Lastschrift

  • Link by Stripe (Schnellkauf-Option)

Anbieter: Squarespace Ireland Ltd., Dublin, Irland

Die Zahlungsabwicklung erfolgt über die Squarespace-Plattform. Hierbei werden Ihre Zahlungsdaten verschlüsselt übertragen und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Zahlungsdaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (10 Jahre)

Apple Pay

Wenn Sie sich für die Zahlung mit Apple Pay entscheiden, erfolgt die Zahlungsabwicklung über die Apple Pay-Funktion Ihres iOS-, watchOS- oder macOS-Geräts durch Belastung einer in Apple Pay hinterlegten Zahlungskarte.

Anbieter: Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Sicherheitsfunktionen:

Apple Pay nutzt in Ihre Gerätehardware und -software integrierte Sicherheitsmechanismen. Für die Zahlungsfreigabe ist erforderlich:

  • Eingabe Ihres Gerätecodes

  • Verifizierung per Face ID oder Touch ID

Datenverarbeitung:

Ihre im Bestellvorgang angegebenen Informationen sowie Ihre Bestelldaten werden verschlüsselt an Apple übermittelt. Apple verschlüsselt diese Daten erneut mit einem händlerspezifischen Schlüssel, bevor sie an den Zahlungsdienstleister Ihrer hinterlegten Karte weitergeleitet werden. Nach Abschluss der Zahlung sendet Apple zur Bestätigung eine Geräteaccountnummer sowie einen transaktionsspezifischen Sicherheitscode an uns zurück.

Anonymisierte Daten:

Apple speichert anonymisierte Transaktionsinformationen (ungefährer Kaufbetrag, ungefähres Datum und Uhrzeit, Transaktionsstatus) zur Verbesserung des Apple Pay-Dienstes. Durch die Anonymisierung ist kein Personenbezug möglich.

Geräteübergreifende Nutzung:

Bei Verwendung von Apple Pay auf dem iPhone oder der Apple Watch zur Autorisierung eines Mac-Kaufs kommunizieren die Geräte über verschlüsselte Kanäle auf Apple-Servern. Apple verarbeitet diese Informationen nicht in einer Form, die Sie identifizieren könnte.

Sie können die Mac-Zahlungsfunktion in den iPhone-Einstellungen unter „Wallet & Apple Pay" → „Zahlungen auf Mac erlauben" deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung)

Weitere Informationen: https://support.apple.com/de-de/HT203027

Google Pay

Wenn Sie sich für die Zahlung mit Google Pay entscheiden, erfolgt die Zahlungsabwicklung über die Google Pay-App Ihres Android-Geräts (mindestens Android 4.4 mit NFC-Funktion) durch Belastung einer in Google Pay hinterlegten Zahlungskarte oder eines verifizierten Bezahlsystems.

Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zahlungsfreigabe:

Für Zahlungen über 25 € ist das Entsperren Ihres Geräts mittels der eingerichteten Verifizierungsmethode (Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.

Datenverarbeitung:

Ihre Bestellinformationen werden an Google übermittelt. Google übermittelt Ihre Zahlungsinformationen als einmalig vergebene Transaktionsnummer (Token) an uns zurück, mit der die erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keine Informationen zu Ihren tatsächlichen Zahlungsdaten. Google tritt dabei lediglich als Vermittler auf – die eigentliche Transaktion erfolgt zwischen Ihnen und uns durch Belastung Ihres bei Google Pay hinterlegten Zahlungsmittels.

Von Google erfasste Transaktionsdaten:

Google erhebt bei jeder Transaktion folgende Informationen:

  • Datum, Uhrzeit und Betrag

  • Händlerstandort und -beschreibung

  • Beschreibung der erworbenen Waren

  • Zahlungsmethode

  • Name und E-Mail-Adresse von Verkäufer und Käufer

  • Gegebenenfalls weitere transaktionsbezogene Daten

Laut Google erfolgt diese Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der ordnungsgemäßen Rechnungslegung, Verifizierung und Optimierung des Google Pay-Dienstes. Google kann diese Daten mit Informationen aus anderen Google-Diensten zusammenführen.

Rechtsgrundlage für Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen:

  • Nutzungsbedingungen: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

  • Datenschutz: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Bei Vorauszahlung durch Sie (z.B. PayPal-Guthaben, Kreditkarte):

Ihre Zahlungsdaten (Name, Adresse, Bank- und Zahlkarteninformationen, Währung, Transaktionsnummer) sowie Informationen über Ihre Bestellung werden zur Zahlungsabwicklung an PayPal übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung)

Bei Vorauszahlung durch PayPal (z.B. Lastschrift, Ratenkauf, "Später bezahlen"):

Zusätzlich zu den Zahlungsdaten werden Sie aufgefordert, weitere persönliche Daten anzugeben (Geburtsdatum, alternative Zahlungsmittel etc.).

Bonitätsprüfung:

PayPal führt auf Basis Ihrer angegebenen Daten sowie weiterer Informationen (Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen) eine Bonitätsprüfung durch, um festzustellen, ob die gewählte Zahlungsart gewährt werden kann. Die Prüfung dient unserem berechtigten Interesse an der Feststellung Ihrer Zahlungsfähigkeit.

Rechtsgrundlage für Bonitätsprüfung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Score-Werte:

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) enthalten, die auf wissenschaftlich anerkannten mathematisch-statistischen Verfahren basieren. In die Score-Berechnung fließen unter anderem Anschriftendaten ein.

Widerspruchsrecht:

Sie können der Verarbeitung Ihrer Daten zur Bonitätsprüfung jederzeit widersprechen (per E-Mail an uns oder direkt bei PayPal). PayPal kann jedoch weiterhin berechtigt sein, Ihre Daten zu verarbeiten, soweit dies für die Zahlungsabwicklung erforderlich ist.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Klarna bietet verschiedene Zahlungsoptionen an (Sofortzahlung, Rechnung, Ratenkauf).

Bei Vorauszahlung durch Sie (z.B. Kreditkarte):

Ihre Zahlungsdaten (Name, Adresse, Bank- und Zahlkarteninformationen, Währung, Transaktionsnummer) sowie Bestellinformationen werden zur Zahlungsabwicklung an Klarna übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung)

Bei Vorauszahlung durch Klarna (Rechnungs- oder Ratenkauf):

Zusätzlich werden Sie aufgefordert, weitere persönliche Daten anzugeben:

  • Geburtsdatum

  • Geschlecht

  • Telefonnummer

  • Gegebenenfalls alternative Zahlungsmittel

Bonitätsprüfung:

Klarna prüft anhand Ihrer Daten sowie weiterer Informationen (Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die gewählte Zahlungsart im Hinblick auf Zahlungsausfallrisiken gewährt werden kann. Diese Prüfung dient unserem berechtigten Interesse an der Feststellung Ihrer Zahlungsfähigkeit.

Rechtsgrundlage für Bonitätsprüfung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Einbeziehung von Auskunfteien:

Zur Bonitätsprüfung kann Klarna auf Basis von Art. 6 Abs. 1 lit. f DSGVO Identitäts- und Bonitätsinformationen von Auskunfteien einbeziehen.

Eine Liste der Auskunfteien finden Sie hier:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Score-Werte:

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) enthalten, die auf wissenschaftlich anerkannten mathematisch-statistischen Verfahren basieren. In die Score-Berechnung fließen unter anderem Anschriftendaten ein.

Widerspruchsrecht:

Sie können der Verarbeitung Ihrer Daten zur Bonitätsprüfung jederzeit widersprechen (per E-Mail an uns oder direkt bei Klarna). Klarna kann jedoch weiterhin berechtigt sein, Ihre Daten zu verarbeiten, soweit dies für die vertragsgemäße Zahlungsabwicklung erforderlich ist.

Weitere Informationen: https://www.klarna.com/de/datenschutz/

Afterpay / Clearpay

Anbieter: Afterpay Limited, Großbritannien (Teil der Block, Inc.)

Afterpay bietet Raten- und Rechnungskauf innerhalb der EU an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung)

Weitere Informationen: https://www.afterpay.com/de-DE/privacy-policy

Allgemeiner Hinweis:

Die Speicherdauer für Zahlungsdaten richtet sich nach den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre gemäß § 147 AO, § 257 HGB). Die jeweiligen Zahlungsdienstleister verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzbestimmungen.

8. Versanddienstleister

Zur Lieferung Ihrer Bestellung arbeiten wir mit folgenden Versanddienstleistern zusammen:

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Weitergabe personenbezogener Daten

Grundlegende Daten für die Zustellung:

Zur Durchführung der Warenzustellung geben wir folgende Daten an den jeweils beauftragten Versanddienstleister (Deutsche Post AG oder DHL Paket GmbH) weiter:

  • Vor- und Nachname des Empfängers

  • Lieferadresse

Diese Weitergabe ist für die Vertragserfüllung zwingend erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrages).

Optionale Weitergabe für Sendungsverfolgung:

Falls Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir zusätzlich folgende Kontaktdaten weiter:

  • E-Mail-Adresse

  • Telefonnummer (falls angegeben)

Diese Daten werden ausschließlich zum Zweck der Abstimmung eines Liefertermins sowie zur Lieferankündigung und Sendungsverfolgung verwendet. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ohne Ihre Einwilligung werden nur Name und Lieferadresse weitergegeben. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit der DHL Paket GmbH bzw. eine Lieferankündigung per E-Mail oder SMS nicht möglich.

Beim Versand per Deutsche Post Warensendung erfolgt keine Weitergabe von E-Mail-Adresse oder Telefonnummer, da hierbei keine elektronische Sendungsverfolgung oder Lieferankündigung vorgesehen ist.

Widerruf der Einwilligung:

Sie können Ihre erteilte Einwilligung zur Weitergabe Ihrer E-Mail-Adresse und/oder Telefonnummer jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann erfolgen:

  • Per Post an die im Impressum genannte Adresse

  • Direkt gegenüber dem jeweiligen Versanddienstleister (Deutsche Post AG oder DHL Paket GmbH)

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Speicherdauer:

Die an die Versanddienstleister übermittelten Daten werden nach erfolgreicher Zustellung der Sendung gemäß den jeweiligen datenschutzrechtlichen Bestimmungen gelöscht. Bei uns werden die Versanddaten im Rahmen der handelsrechtlichen Aufbewahrungsfristen für 10 Jahre gespeichert.

Weitere Informationen:

Weitere Informationen zur Datenverarbeitung durch die Versanddienstleister finden Sie unter::
https://www.deutschepost.de/de/d/deutsche-post-dhl-group/datenschutz.html

9. Newsletter

Sie können unseren Newsletter abonnieren, um über neue Produkte, Angebote und Aktionen informiert zu werden.

Erforderliche Daten:

Für den Newsletter-Versand benötigen wir nur Ihre E-Mail-Adresse (Pflichtangabe). Die Angabe Ihres Vornamens ist freiwillig und ermöglicht uns eine persönliche Ansprache.

Double-Opt-In-Verfahren:

Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Verifizierungslink. Erst nach Klick auf diesen Link wird Ihr Newsletter-Abonnement aktiviert und Sie erteilen uns Ihre ausdrückliche Einwilligung. Wir speichern IP-Adresse und Zeitpunkt der Anmeldung für 7 Tage zum Nachweis der Einwilligung und zur Missbrauchsprävention.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die erhobenen Daten werden ausschließlich für den Newsletter-Versand verwendet und nicht für andere Zwecke genutzt.

Newsletter-Dienstleister:

Anbieter: Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland

Der Newsletter-Versand erfolgt über Squarespace Email Campaigns. Squarespace kann Daten auf Servern in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://www.squarespace.com/privacy

Speicherdauer:

Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Die IP-Adresse und der Anmeldezeitpunkt werden nach 7 Tagen gelöscht, sofern keine rechtlichen Gründe eine längere Speicherung erfordern.

Abmeldung:

Sie können Ihr Newsletter-Abonnement jederzeit widerrufen:

  • Über den Abmelde-Link in jeder Newsletter-E-Mail

  • Per E-Mail an info@aura-style.de

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, soweit keine anderen rechtlichen Gründe (z.B. Aufbewahrungspflichten aus Bestellungen) eine weitere Speicherung erfordern. Die Abmeldung vom Newsletter hat keinen Einfluss auf separat gespeicherte Daten aus Bestellvorgängen.

Erfolgsmessung:

Wir verwenden Tracking-Technologien, um zu messen, ob Newsletter geöffnet und welche Links geklickt wurden. Diese Daten werden ausschließlich anonymisiert ausgewertet und nicht an Dritte weitergegeben.

10. Social Media

Social-Media-Links

Auf unserer Website finden Sie Verlinkungen zu sozialen Netzwerken (z. B. Instagram, TikTok, Pinterest). Es handelt sich dabei ausschließlich um einfache Links.

Wichtig: Erst wenn Sie auf ein Symbol klicken, werden Sie zur jeweiligen Plattform weitergeleitet. Eine Datenübertragung an die Anbieter erfolgt erst beim Anklicken des Links. Vorher findet keine Verbindung zu den Social-Media-Plattformen statt.

Datenschutzhinweis:

Beim Klick auf diese Links verlassen Sie unsere Website und werden zu den externen Plattformen weitergeleitet. Wir haben keinen Einfluss darauf, welche Daten die Social-Media-Anbieter beim Besuch ihrer Plattformen erheben und verarbeiten.

Bitte informieren Sie sich in den Datenschutzerklärungen der jeweiligen Anbieter:

  • Instagram (Meta): https://help.instagram.com/519522125107875

  • TikTok:‍ ‍

    https://www.tiktok.com/legal/privacy-policy-eea

  • Pinterest:

    https://policy.pinterest.com/de/privacy-policy

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Social-Media-Präsenz und Kundenkommunikation)

11. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten:

  • Name

  • E-Mail-Adresse

  • Telefonnummer (optional)

  • Nachrichteninhalt

  • Zeitpunkt der Anfrage

  • IP-Adresse (bei Kontaktformular)

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen)

  • Art. 6 Abs. 1 lit. a DSGVO (sonstige Anfragen – Einwilligung durch Absenden der Nachricht)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

Speicherdauer:

Kontaktanfragen werden nach vollständiger Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bei vertragsbezogenen Anfragen gelten die gesetzlichen Aufbewahrungsfristen von 6-10 Jahren.

E-Mail-Sicherheit:

Die Übertragung von E-Mails erfolgt grundsätzlich unverschlüsselt über das Internet. Wir empfehlen daher, vertrauliche Informationen nicht per unverschlüsselter E-Mail zu senden.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Unterrichtung (Art. 19 DSGVO)

Sie haben das Recht zu erfahren, welche Empfänger über die Berichtigung, Löschung oder Einschränkung Ihrer Daten informiert wurden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ausübung Ihrer Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde in Deutschland:

Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Bundesland. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.