Datenschutzerklärung

Hinweise zur Datenverarbeitung für diese Website gemäß Art. 13 EU-Datenschutzgrundverordnung (DSGVO) bei Erhebung von personenbezogenen Daten bei der betroffenen Person
(Version: DSGVO 2.1 vom Juli 2026)

Die Wertachtal-Werkstätten gGmbH ist Verantwortlicher für diese Website/Webshop und hat als Anbieter eines Teledienstes zu Beginn Ihres Besuches über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu unterrichten. Diese Inhalte müssen dabei für Sie jederzeit verfügbar sein. 

Wir legen größten Wert auf die Sicherheit Ihrer Daten und die Einhaltung datenschutzrechtlicher Bestimmungen. Die Verarbeitung personenbezogener Daten unterliegt den Bestimmungen der derzeit geltenden europäischen und nationalen Gesetze.

Wir möchten Ihnen mit nachfolgenden Datenschutzhinweisen aufzeigen, wie wir mit Ihren persönlichen Daten umgehen und wie Sie mit uns in Kontakt treten können:

Wertachtal-Werkstätten gGmbH
Porschestr. 30
87600 Kaufbeuren
Deutschland

Vertretungsberechtigte Geschäftsführer: Ralf Grath, Claudia Kintrup und Klaus Prestele

Unser Datenschutzbeauftragter
Sven Lenz
Datenschutzkanzlei Lenz GmbH & Co. KG
Bahnhofstraße 50
87435 Kempten
Deutschland

Bei Fragen zum Datenschutz oder weiteren datenschutzrechtlichen Anliegen können Sie gerne eine E-Mail an das Datenschutz-Team senden: datenschutz@lebenshilfe-oal.de 

A. Allgemein

Zur besseren Verständlichkeit verzichten wir auf eine geschlechterspezifische Differenzierung. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für alle Geschlechter. Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“ bedeuten, kann Art. 4 DSGVO entnommen werden. 

Zu den im Rahmen dieser Website verarbeiteten personenbezogenen Daten gehören

• Bestandsdaten (z. B. Name und Adressen von Kunden),
• Vertragsdaten (z. B. in Anspruch genommene Leistungen, Zahlungsinformationen), 
  
• Nutzungsdaten (z. B. besuchte Seiten unserer Website) und 
  
• Inhaltsdaten (z. B. Eingaben in Online-Formulare).  
  
  

B. Spezifisch

Datenschutzhinweise
Wir gewährleisten, dass wir Ihre anfallenden Daten lediglich im Zusammenhang mit der Abwicklung Ihrer Anfragen verarbeiten sowie zu internen Zwecken als auch um von Ihnen abgefragte Leistungen zu erbringen oder Inhalte bereitzustellen. 

Grundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen und aufgrund folgender Rechtsgrundlagen:

-Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen 
Art. 6 Abs. 1 lit. b) DSGVO

-Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen
Art. 6 Abs. 1 lit. c) DSGVO

-Einwilligung
Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO

-Verarbeitung zur Wahrung unserer berechtigten Interessen
Art. 6 Abs. 1 lit. f) DSGVO

Datenübermittlung an Dritte
Durch die Nutzung von Shopify als Anbieter des Webshops findet eine Datenübermittlung an diesen Dienst als Dritten statt.

Wir weisen darauf hin, dass bei Nutzung unserer Website ggf. ggf. weitere Datenübermittlungen stattfinden können, wenn Sie angebotene Dienste über das auf der Webseite bereitgestellten "Cookie-Consent-Tool“ auswählen. 

Es erfolgt eine Datenübermittlung an den Dienstleister des verwendeten Consentbanners. 
Welchen Dienstleister wir nutzen haben wir in diesen Datenschutzhinweisen dargestellt.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten nur dann weiter, wenn dies z. B. für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen am wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes.

Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

Datenübermittlung an ein Drittland oder eine internationale Organisation
Als Drittland sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist. Dies umfasst grundsätzlich alle Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums.

Durch die Nutzung von Shopify als Anbieter des Webshops findet eine Datenübermittlung an ein Drittland oder eine internationale Organisation statt. 

Wir weisen darauf hin, dass bei Nutzung unserer Website ggf. weitere Datenübermittlungen an ein Drittland stattfinden können, wenn Sie angebotene Dienste über das auf der Webseite bereitgestellten "Cookie-Consent-Tool“ auswählen. 

Welche Dienste das betrifft haben wir in diesen Datenschutzhinweisen dargestellt.

Die eingesetzten US-Dienste haben entweder die Zertifizierung im Rahmen des Data Privacy Framework oder wir haben mit diesen die EU-Standard-Vertrags-Klauseln (SCC) abgeschlossen. Details dazu finden Sie bei den einzelnen Diensten.

Für Datenübermittlung in die USA gilt: Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. 

Speicherdauer Ihrer personenbezogenen Daten
Wir halten uns an die Grundsätze von Datensparsamkeit und Datenvermeidung. Das bedeutet, wir speichern Ihre Daten nur so lange, um die vorgenannten Zwecke zu erfüllen oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen festlegen. Entfällt der jeweilige Zweck bzw. nach Ablauf der entsprechenden Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt bzw. gelöscht.

Kontaktaufnahme
Im Rahmen der elektronischen Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten verarbeitet. Die von Ihnen gemachten Angaben werden ausschließlich zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. 

Gerne möchten wir Ihnen hierzu die Rechtgrundlage nennen: 
•    Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen
Art. 6 Abs. 1 lit. b) DSGVO

Wir weisen Sie darauf hin, dass E-Mails auf dem Übertragungsweg unbefugt und unbemerkt mitgelesen oder verändert werden können. Weiterhin machen wir Sie darauf aufmerksam, dass wir eine Software zur Filterung von unerwünschten E-Mails (Spam-Filter) einsetzen. Durch den Spam-Filter können E-Mails abgewiesen werden, wenn diese durch bestimmte Merkmale fälschlich als Spam identifiziert wurden.

Welche Rechte haben Sie?

a) Auskunftsrecht
Sie haben das Recht, sich eine unentgeltliche Auskunft über Ihre gespeicherten Daten einzuholen. Auf Anforderung teilen wir Ihnen in schriftlicher Form mit, welche personenbezogenen Daten wir von Ihnen gespeichert haben. Dies beinhaltet ebenfalls, die Herkunft und die Empfänger Ihrer Daten sowie den Zweck der Datenverarbeitung. 

b)    Recht auf Berichtigung
Sie haben das Recht, Ihre bei uns gespeicherten Daten bei Unrichtigkeit berichtigen zu lassen. Hierbei können Sie eine Einschränkung der Verarbeitung, z. B. bei Bestreiten der Richtigkeit Ihrer personenbezogenen Daten, verlangen. 

c)    Recht auf Sperrung 
Des Weiteren können Sie Ihre Daten sperren lassen. Damit eine Sperrung Ihrer Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. 

d)    Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch. Liegen die entsprechenden gesetzlichen Voraussetzungen vor, werden wir auch ohne Vorliegen Ihres Verlangens Ihre personenbezogenen Daten löschen. 

e)    Recht auf Datenübertragbarkeit
Sie sind berechtigt, von uns die Bereitstellung der uns übermittelten personenbezogenen Daten in einem Format zu verlangen, welches die Übermittlung an eine andere Stelle erlaubt.

f)    Beschwerderecht bei einer Aufsichtsbehörde
Sie haben die Möglichkeit, sich mit einer Beschwerde an eine der Datenschutzaufsichtsbehörden zu wenden.

Die für uns zuständige Datenschutzbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
Telefon: +49 981 53-1300
Telefax: +49 981 53-981300

Das Beschwerdeformular können Sie über folgenden Link öffnen: https://www.lda.bayern.de/de/beschwerde.html

Hinweis: Eine Beschwerde ist auch an jede Datenschutzaufsichtsbehörde innerhalb der EU möglich zu richten.

g)    Widerspruchsrecht
Sie haben jederzeit die Möglichkeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten gemäß Art. 6 Abs. 1 Buchstaben e) und f) zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle eines solchen Widerspruches werden wir Ihre personenbezogenen Daten nicht mehr für die Zwecke der Direktwerbung verarbeiten. Hierzu genügt es, uns eine entsprechende E-Mail zu senden.

h)    Widerrufsrecht
Sie haben jederzeit die Möglichkeit, die von Ihnen erteilte Einwilligung in die Verarbeitung Ihrer Daten mit Wirkung für die Zukunft ohne Angabe von Gründen zu widerrufen. Durch den Widerruf entstehen Ihnen keinerlei Nachteile. Hierzu genügt es, uns eine entsprechende E-Mail zu senden. 

Ein solcher Widerruf berührt allerdings nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. 

Um Ihre Betroffenenrechte geltend zu machen, senden Sie uns eine E-Mail an eine der oben genannten Mailadressen.
  
Schutz Ihrer personenbezogenen Daten 
Wir treffen vertragliche, technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um sicherzustellen, dass die Datenschutzgesetze eingehalten werden und um somit die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server. Hierzu wird eine 256-bit-SSL (AES 256) Verschlüsselungstechnik eingesetzt.

Dabei werden Ihre personenbezogenen Daten im Rahmen folgender Punkte geschützt (Auszug): 
a)    Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten 
Um die Vertraulichkeit Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle getroffen. 

b)    Wahrung der Integrität Ihrer personenbezogenen Daten
Um die Integrität Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Weitergabe- und Eingabekontrolle getroffen.

c)    Wahrung der Verfügbarkeit Ihrer personenbezogenen Daten
Um die Verfügbarkeit Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Auftrags- und Verfügbarkeitskontrolle getroffen.

Die im Einsatz befindlichen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Trotz dieser Vorkehrungen können wir aufgrund der unsicheren Natur des Internets nicht die Sicherheit Ihrer Datenübertragung zu unserer Website garantieren. Aufgrund dessen erfolgt jegliche Datenübertragung durch Sie auf Ihr eigenes Risiko. 

Schutz Minderjähriger
Persönliche Informationen dürfen Personen, die das 16. Lebensjahr noch nicht vollendet haben, uns nur dann zur Verfügung stellen, wenn das ausdrückliche Einverständnis der Erziehungsberechtigten vorliegt. Diese Daten werden entsprechend dieser Datenschutzhinweise verarbeitet.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sog. Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

•    Browsertyp und Browserversion
•    verwendetes Betriebssystem
•    Referrer URL
•    Hostname des zugreifenden Rechners
•    Uhrzeit der Serveranfrage
•    IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Grundlage für die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. f) DSGVO unser berechtigtes Interesse.

Cookies 
Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internetbrowsers gespeichert werden. Die Cookies ermöglichen z. B. das Wiedererkennen des Internetbrowsers. Die Dateien werden genutzt, um dem Browser zu helfen, durch die Website zu navigieren und um alle Funktionen vollumfänglich zu nutzen.

Wir setzen folgende, aus unserer Sicht technisch notwendige Cookies:

• Lokales Sitzungscookie: Es handelt sich um ein technisches Cookie mit einer Speicherfunktion der Handlungen des Benutzers innerhalb einer Webseite. Dieser wird beim Verlassen der Webseite gelöscht
  
• ccm_consent: Speicherung der vom Nutzer getroffenen Auswahl (welche Skripte und Cookies zugelassen wurden). Es speichert lediglich technische Präferenzen (Einwilligung Ja/Nein für bestimmte Kategorien) und enthält keine persönlich identifizierbaren Informationen für Werbezwecke.
  
• Paypal: Diese Cookies sind notwendig, um eine sichere und reibungslose Zahlung zu ermöglichen. Die Cookies dienen laut Anbieter dazu, den Zahlungsprozess technisch abzusichern - zum Beispiel für die Session-Verwaltung, Betrugsprävention oder zur Sicherstellung der Funktionalität des Zahlungsdialogs. Ohne diese Cookies könnte der Bezahlvorgang unter Umständen nicht korrekt abgewickelt werden.
  Weitere Informationen zu den eingesetzten Diensten haben wir in diesen Datenschutzhinweisen dargestellt.
  Die Verarbeitung stützen wir auf das berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt hier an einer sicheren und effizienten Bereitstellung von Inhalten auf unserer Website.

Für weitere, technisch nicht notwendige Cookies/Dienste holen wir Ihre Einwilligung über ein Cookie-Consent-Tool ein.

Cookie-Consent-Tool
Zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und ähnliche Technologien setzen wir den Cookie Consent Manager CCM19 des Anbieters Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, ein.

Beim Aufruf unserer Website wird Ihnen eine interaktive Benutzeroberfläche angezeigt. Über diese können Sie per „Opt-In“ entscheiden, für welche Kategorien (z. B. Statistik, Marketing) oder spezifischen Dienste Sie eine Einwilligung erteilen möchten. Das Tool stellt technisch sicher, dass einwilligungspflichtige Cookies und Skripte erst dann geladen werden, wenn Sie die entsprechende Zustimmung aktiv erteilt haben. Damit gewährleisten wir, dass keine nicht-notwendigen Datenverarbeitungen auf Ihrem Endgerät ohne Ihre Erlaubnis initiiert werden.

Das Tool setzt selbst technisch notwendige/s Cookie/s, um Ihre getroffenen Präferenzen für die Dauer der Sitzung bzw. darüber hinaus zu speichern und um Ihre Einwilligung rechtskonform zu dokumentieren und zuordnen zu können, werden bestimmte Informationen (z. B. IP-Adresse in anonymisierter Form, Zeitpunkt der Einwilligung, Browser-Informationen) verarbeitet.

Die Verarbeitung stützen wir auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 TDDDG: Wir sind als Verantwortliche rechtlich verpflichtet, den Einsatz nicht notwendiger Cookies von einer vorherigen, informierten Einwilligung abhängig zu machen.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Unser berechtigtes Interesse liegt in der Bereitstellung eines rechtskonformen, nutzerfreundlichen und technisch zuverlässigen Einwilligungs-Managementsystems, um unseren Internetauftritt gesetzeskonform zu gestalten.

Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu können Sie das Consent-Tool über die entsprechende Schaltfläche [Icon auf der Website] erneut aufrufen. Weitere Details zum Anbieter des Tools sowie zu den spezifischen Speicherdauern finden Sie direkt in der Benutzeroberfläche des Tools.

Newsletter
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Hierzu werden personenbezogene Daten erhoben. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer evtl. Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. 

Diese Daten werden von uns zu eigenen Werbezwecken in Form des E-Mail-Newsletters genutzt und für Tracking verwendet sofern Sie darin ausdrücklich, wie folgt aufgeführt, eingewilligt haben: „Ja, ich möchte den Newsletter abonnieren & bin mit dem Tracking einverstanden!“

Für den Versand des Newsletters verwenden wir das sog. Double-Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zusenden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Klick auf den entsprechenden Link zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an uns, E-Mail webmaster@lebenshilfe-oal.de, abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht und in einer Sperrdatei zur Sicherstellung des Widerrufs aufgenommen.

Newsletter-Versand via CleverReach
Der Versand unseres Newsletters erfolgt über den technischen Dienstleister CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede, Deutschland („CleverReach“), an den wir Ihre bei der Anmeldung zum Newsletter bereitgestellten Daten weitergeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO und dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newsletter-Systems. Die von Ihnen eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.

CleverReach verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden.

Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Außerdem werden technische Informa-tionen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft. Eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletter-Kampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an Ihre Interessen anzupassen.

Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie den Bezug des Newsletters abbestellen.

Wir haben mit CleverReach einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir CleverReach verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Weitere Informationen zur Datenanalyse von CleverReach können Sie hier nachlesen: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/

Die Datenschutzhinweise von CleverReach können Sie hier einsehen: https://www.cleverreach.com/de/datenschutz/

Verarbeitung Ihrer Daten in unserem Online-Shop
Unsere Website verwendet das E-Commerce-System Shopify der Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (eine Tochtergesellschaft der Shopify Inc., Kanada).

Im Folgenden erläutern wir die spezifische Verarbeitung personenbezogener Daten durch Shopify bei der Nutzung unseres Online-Shops.

Beim Besuch unseres Webshops verarbeitet Shopify automatisch technische Informationen zur Gewährleistung der Funktionsfähigkeit und Sicherheit der Website:

• IP-Adresse (in gekürzter/anonymisierter Form) 
  
• Browsertyp und -version 
  
• Betriebssystem 
  
• Referrer-URL (die zuvor besuchte Seite) 
  
• Datum und Uhrzeit der Anfrage
  
• Session-IDs und Cookies für die Sitzungsverwaltung

Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionalität des Shops).

Shopify speichert Sitzungsinformationen, um den Warenkorb und aktuelle Nutzeraktionen zu verwalten. Dazu setzt Shopify folgende Arten von Cookies ein:

• Essenzielle Cookies: Speichern den Anmelde- und Warenkorbinhalt sowie Session-IDs zur Identifikation wiederkehrender Sitzungen 
  
• Funktionale Cookies: Ermöglichen erweiterte Shop-Funktionen und speichern Nutzereinstellungen

Für die essenziellen Cookies zur Vertragsabwicklung (Warenkorb, Bestellprozess) ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenweitergabe:

• Zahlungsabwicklung: Weitergabe an den gewählten Zahlungsanbieter 
  (genaue Infos siehe Abschnitt Weitergabe Ihrer Daten an Zahlungsdienstleister) 
  
• Versandabwicklung: Übermittlung von Versanddaten an Logistikdienstleister 
  (siehe Abschnitt Weitergabe Ihrer Daten an Transportdienstleister) 
  
• Steuern und Buchhaltung: Gesetzlich erforderliche Weitergabe an Steuer- und Finanzbehörden 

Rechtsgrundlage für die Weitergabe: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und gesetzliche Verpflichtung).

• Marketing & Analyse (nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO): Weitergabe anonymisierter/aggregierter Daten für Shop-Optimierung

Datenübermittlung in Drittländer:
Shopify ist ein weltweit tätiges Unternehmen mit Serverstandorten unter anderem in den USA, Kanada und Europa. Zur Gewährleistung eines angemessenen Datenschutzniveaus bei Datenübermittlungen in Drittländer (insbesondere USA) hat Shopify mit uns EU-Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen. Zudem nimmt Shopify am EU-US Data Privacy Framework teil, das ein angemessenes Schutzniveau für Datenübermittlungen in die USA gewährleistet.

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist, im Einzelnen können dies sein:

• Datentyp: Speicherdauer
  
• Bestell- und Zahlungsdaten: 6 – 8 Jahre (steuerliche und handelsrechtliche Aufbewahrungsfristen)
  
• Registrierte Kundenkonten: Dauerhaft, bis zur Kontolöschung
  
• Cookies (Essenziell): Bis Sitzungsende (Session)
  
• Log-Daten (z. B. IP-Adressen): 6 Monate

Nach Ablauf der Speicherdauer werden Ihre Daten sicher gelöscht oder anonymisiert.

Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher unter folgenden Link: https://www.shopify.com/de/legal/privacy/consumers

Erstellung und Verwaltung eines Kundenkontos

Sie können sich ein Kundenkonto bei uns anlegen.  Die Erstellung eines Kundenkontos dient der Vereinfachung zukünftiger Bestellungen sowie der Verwaltung Ihrer persönlichen Daten, Bestellungen und weiterer Informationen (z. B. Lieferanschriften, Wunschlisten oder Zahlungsarten). Die Verarbeitung der Daten erfolgt zur Bereitstellung der Funktionen des Kundenkontos sowie zur vereinfachten Durchführung von Bestellvorgängen.

Die Anlage eines Kundenkontos erfolgt freiwillig. Sie können unsere Produkte auch ohne Registrierung als Gast bestellen. Für die Gastbestellung werden nur die zur Abwicklung der einzelnen Bestellung erforderlichen Daten erhoben. Mit der Anlage eines Kundenkontos schließen Sie einen separaten Nutzungsvertrag über die Bereitstellung und Nutzung des Kundenkontos ab.

Rechtsgrundlage der Verarbeitung Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontoerstellung und -verwaltung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen), sofern die Datenverarbeitung zur Erfüllung des Nutzungsverhältnisses erforderlich ist. Darüber hinaus kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen, sofern ein berechtigtes Interesse unsererseits an einer benutzerfreundlichen und effektiven Gestaltung unseres Webshops besteht.

Erhobene Daten im Rahmen der Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname
  
• E-Mail-Adresse
  
• Passwort (verschlüsselt gespeichert)
  
• optional Telefonnummer
  
• Rechnungs- und Lieferanschrift
  
• Datum der Registrierung
  
• Informationen über getätigte Bestellungen
  
• Einstellungen im Nutzerkonto (z. B. bevorzugte Zahlungsart, Spracheinstellungen)

Nach Absenden des Registrierungsformulars erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst durch Anklicken dieses Links wird Ihr Kundenkonto aktiviert. Diese Maßnahme dient Ihrer Sicherheit und der Verhinderung missbräuchlicher Registrierungen.
Nach der Anmeldung speichern wir zusätzlich:

• Bestellhistorie
  
• Zahlungsmethoden (keine vollständigen Zahlungsdetails, sofern nicht erforderlich)
  
• Wunschlisten oder gemerkte Artikel (falls verfügbar)
  
• Kommunikationshistorie mit unserem Kundenservice

Zweck der Verarbeitung

• Zur Bereitstellung und Verwaltung Ihres Kundenkontos
  
• Zur Vereinfachung wiederkehrender Bestellungen
  
• Zur Einsicht Ihrer Bestellhistorie
• Zur Personalisierung Ihres Einkaufserlebnisses.

Sie können Ihre Daten im Kundenkonto selber verwalten und ändern. Ihre Daten werden so lange gespeichert, wie dies zur Erfüllung des Vertragszwecks erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert, sofern keine weiteren Aufbewahrungsgründe bestehen. Sie können für Ihr Kundenkonto jederzeit eine Löschung durch uns beantragen.

Weitergabe Ihrer Daten an Zahlungsdienstleister
Wir geben Zahlungsdaten im Rahmen der Abwicklung von Zahlungen an das beauftragte Kreditinstitut weiter.

Zahlung mittels “Kauf auf Vorkasse”:
Bei dieser Zahlungsvariante erhalten Sie eine Rechnung und überweisen dann den angegebenen Rechnungsbetrag, noch vor Auslieferung der Ware, auf unser dort angegebenes Konto.

Zahlung mittels Rechnung – Bezahlung nach Erhalt der Ware:
Bei dieser Zahlungsvariante erhalten Sie eine Rechnung und überweisen dann den angegebenen Rechnungsbetrag auf unser dort angegebenes Konto.

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – "Kauf auf Rechnung" via PayPal geben wir die Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte den Datenschutzhinweisen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full 

Weitergabe Ihrer Daten an Versanddienstleister
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.

Die Zustellung der Ware erfolgt durch den Transportdienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). 

Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, sofern dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber uns oder gegenüber dem Transportdienstleister DHL widerrufen werden.

Widerrufsfunktion – Vertragswiderruf

Sofern Sie die, unter anderem auf unserer Webseite angebotene, Möglichkeit des Vertragswiderrufes nutzen, verarbeiten wir im Rahmen der Ausübung Ihres Widerrufsrechts nach § 355 BGB in Verbindung mit § 312g BGB Ihre personenbezogenen Daten, soweit dies für die Abwicklung des Widerrufsverfahrens erforderlich ist.

Bei Nutzung der Widerrufsfunktion über unsere Webseite werden folgende Daten erhoben:

• Stammdaten: Name*, Vorname*, Anschrift, E-Mail-Adresse*, Telefonnummer
  
• Vertragsdaten: Bestellnummer*, Bestelldatum, Bestellte Waren/Leistungen, Kaufpreis
  
• Kommunikationsdaten: Inhalt der Widerrufserklärung, Korrespondenz bezüglich des Widerrufs
  
• Zahlungsdaten: Bankverbindung (für die Rückabwicklung), Zahlungsinformationen

Die mit einem Stern (*) gekennzeichneten Daten werden über das Webformular abgefragt und werden dafür genutzt, um den Vertrag zu identifizieren. Die weiteren Daten sind für die Durchführung des Widerrufes notwendig und liegen im Zusammenhang mit dem Vertragsverhältnis bei uns vor.

Die Verarbeitung der genannten Daten dient ausschließlich der Abwicklung Ihres Widerrufsbegehrens. Insbesondere nutzen wir Ihre Daten, um:

• Entgegennahme und Bearbeitung Ihrer Widerrufserklärung
  
• Identifizierung des betroffenen Vertragsverhältnisses
  
• Prüfung und Durchführung der Rückabwicklung des Vertrags gemäß § 357 BGB
  
• Kommunikation mit Ihnen bezüglich des Widerrufsverfahrens, insbesondere um Ihnen Eingangsbestätigung auf einem dauerhaften Datenträger (per E-Mail) zu übermitteln
  
• Erfüllung gesetzlicher Aufbewahrungspflichten

Nach erfolgreicher Nutzung der Widerrufsfunktion erhalten Sie von uns unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger (E-Mail). Diese Bestätigung enthält den Inhalt Ihrer Widerrufserklärung sowie das Datum und die Uhrzeit des Eingangs bei uns.

Die Datenverarbeitung erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen, einschließlich der Abwicklung des Widerrufsverfahrens.
• Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung gesetzlicher Pflichten, insbesondere der Aufbewahrungspflichten nach handels- und steuerrechtlichen Vorschriften.
  
• Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung berechtigter Interessen unseres Unternehmens an der ordnungsgemäßen Vertragsabwicklung und Rechtsverfolgung.

Ihre Daten werden im Rahmen des Widerrufsverfahrens an folgende Empfänger übermittelt, soweit dies zur Abwicklung erforderlich ist:

• Interne Abteilungen: Kundenservice, Buchhaltung, Rechtsabteilung
  
• Dienstleister: Zahlungsdienstleister, Versanddienstleister (für die Rücksendung)
  
• Behörden: Finanzbehörden, Gerichte (im Falle von Rechtsstreitigkeiten)

Ihre im Rahmen des Widerrufsverfahrens erhobenen Daten werden gespeichert, solange dies für die Abwicklung des Widerrufs und die Rückabwicklung des Vertrags erforderlich ist. Nach Abschluss des Widerrufsverfahrens werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Vorschriften) entgegenstehen.

Verwendung Videos von YouTube
Wir nutzen die YouTube-Implementierungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters „YouTube“, der zu der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) gehört.

Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG eingeholt. 

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst im auf der Webseite bereitgestellten "Cookie-Consent-Tool" oder in den Einstellungen bei den Datenschutzhinweisen. 

Es findet eine Datenübermittlung an ein Drittland (hier USA) oder eine internationale Organisation statt. Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen. Ausweislich der vom US Department of Commerce veröffentlichten Liste der zertifizierten Unternehmen, ist die Google LLC als zertifiziertes Unternehmen gelistet.

Hinweisen von „YouTube“ zufolge werden Cookies gesetzt, die unter anderem dazu dienen, Video-Statistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet, wenn Sie ein Video anklicken. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht möchten, müssen Sie sich vor Aktivierung des Buttons ausloggen. 

Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Website eine Verbindung zum Google-Netzwerk aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann. Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy

Soziale Netzwerke
Wir unterhalten neben diesem Onlineangebot auch Präsenzen in unterschiedlichen sozialen Medien, welche Sie über entsprechende Schaltflächen auf unserer Webseite erreichen können. Wenn Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Medium konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks verarbeitet werden.

Weitere Informationen erhalten Sie in unseren Datenschutzhinweisen Social Media

Änderung unserer Datenschutzhinweise
Wir behalten uns vor, unsere Datenschutzhinweise kurzfristig anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen umzusetzen. Dies kann bspw. die Einführung neuer Services betreffen. Für Ihren erneuten Besuch gelten dann die neuen Datenschutzhinweise.