Paar im warmen roten Licht vor einem Gemälde – MAISON FRANZANI.

The Four Elements Collection

Eine Einladung von Maison Franzani

Willkommen in der Maison.

Begleite unser Haus von Anfang an und entdecke unsere Duftwelt zuerst.

Gewinne einen von 15 Vollflakons.
Für Teilnehmende mit Wohnsitz in Deutschland. Teilnahmeschluss: 31. März 2027.
Neuigkeiten zuerst.
Erhalte Einblicke, Neuigkeiten und Informationen zu neuen Düften vor unserer öffentlichen Kommunikation.
15 % als Willkommensvorteil.
Für deinen ersten 50-ml-Vollflakon.

Datenschutz

Datenschutzerklärung

Maison Franzani · Stand: 18.07.2026

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO). Wenn Sie unsere Website besuchen bzw. unseren Online-Shop nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO).

Diese Datenschutzerklärung gilt für unsere Website www.maison-franzani.com, die Nutzung unseres Onlineshops, für Bestellungen außerhalb des Onlineshops sowie für unsere Social-Media-Präsenzen und erläutert unter anderem, welche Daten wir erheben, zu welchen Zwecken wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

1. Verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

Franzani Ltd.

Rigenis 5

CY-8310 Koloni, Paphos, Zypern

Telefon: +357 94 039 288

E-Mail: info@maison-franzani.com

Website: www.maison-franzani.com

2. Erhebung und Speicherung personenbezogener Daten

2.1 Besuch unserer Website (Server-Logfiles)

Bei der rein informatorischen Nutzung unserer Website – also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln – werden automatisch Daten erhoben, die Ihr Browser an den Server unseres Hosting-Dienstleisters (Shopify) übermittelt. Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit des Onlineshops zu gewährleisten.

Hierzu gehören insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Abrufs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Provider

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines fehlerfreien Betriebs, der Optimierung der Website-Infrastruktur sowie der IT-Sicherheit.

Diese Daten werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht oder anonymisiert, es sei denn, eine weitere Aufbewahrung ist zu Beweiszwecken (z.B. bei Missbrauch) erforderlich.

2.2 Hosting und Plattform-Infrastruktur (Shopify)

Für das Hosting und die Bereitstellung unseres Onlineshops nutzen wir das Shopsystem der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Alle über diese Website erhobenen Daten werden daher auf den Servern von Shopify verarbeitet. Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen. Shopify verarbeitet die Daten unserer Shopbesucher und Kunden ausschließlich nach unseren Weisungen und ist verpflichtet, die Daten nach den Standards der DSGVO zu schützen.

Shopify speichert Daten primär im EWR (Irland). Es kann jedoch nicht ausgeschlossen werden, dass Daten an die Muttergesellschaft Shopify Inc. in Kanada übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der ein gleichwertiges Datenschutzniveau bescheinigt.

2.3 Eröffnung eines Kundenkontos (Registrierung)

Sie können in unserem Onlineshop ein passwortgeschütztes Kundenkonto einrichten. Die hierfür eingegebenen Stammdaten (Name, Anschrift, E-Mail-Adresse) dienen der vereinfachten Abwicklung künftiger Einkäufe und der Verwaltung Ihrer Bestellhistorie.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Maßnahme) oder Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Die Daten werden gelöscht, sobald Sie die Löschung Ihres Kundenkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.4 Bestellabwicklung

Im Rahmen des Bestellprozesses in unserem Onlineshop erheben wir die für den Kaufvertrag zwingend erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer – falls als Pflichtfeld konfiguriert –, gewählte Zahlungsart). Zum Zweck des Versands der Ware geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Logistikdienstleister weiter.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Nach vollständiger Vertragsabwicklung werden die Daten für die weitere Verarbeitung gesperrt, sofern keine Grundlage der Verarbeitung für einen anderen Zweck besteht, und spätestens nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre ab dem Ende des Kalenderjahres, in dem die Bestellung abgeschlossen wurde) gelöscht.

2.5 Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir unter anderem den integrierten Zahlungsdienst Shopify Payments. Die technische Abwicklung erfolgt über den Partner Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine über Shopify Payments angebotene Zahlungsart wählen (z.B. Kreditkarte), werden Ihre Zahlungsdaten an Stripe übermittelt.

Gegebenenfalls bieten wir weitere externe Zahlungsdienste an (z.B. PayPal, Klarna, Sofortüberweisung). Bei Auswahl dieser Dienste werden Sie auf die Seiten der jeweiligen Anbieter weitergeleitet, wo Ihre Daten direkt verarbeitet werden.

Die Weiterleitung und Verarbeitung der Zahlungsdaten dient der Durchführung des Bezahlvorgangs. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Etwaig durchgeführte Bonitäts- oder Betrugsprüfungen durch die Anbieter erfolgen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen).

2.6 Automatisierte Betrugsprävention (Risk Analysis / Fraud Control)

Im Rahmen des Bestellprozesses nutzen wir automatisierte Systeme zur Betrugsprävention, um uns vor missbräuchlichen Bestellungen, Identitätsdiebstahl und Zahlungsausfällen zu schützen. Hierbei greifen wir sowohl auf die integrierten Sicherheitsmechanismen der Shopify-Plattform als auch auf die Systeme der eingebundenen Zahlungsdienstleister zurück.

Beim Checkout werden Ihre Bestelldaten (z.B. Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer), die gewählte Zahlungsart sowie technische Daten Ihres Endgeräts (z.B. IP-Adresse, Proxy-Nutzung, Geolokalisierung des Herkunftslandes) analysiert. Das System gleicht ab, ob typische Indikatoren für einen Betrugsversuch vorliegen (z.B. erhebliche Abweichungen zwischen Liefer- und Rechnungsadresse, Nutzung bekannter anonymer IP-Adressen oder wiederholte fehlgeschlagene Zahlungsversuche).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, uns vor betrügerischen Transaktionen, finanziellem Schaden und dem Missbrauch unserer Shop-Infrastruktur zu schützen.

Sofern die Risikoanalyse ein hohes Betrugsrisiko aufweisen sollte, kann dies dazu führen, dass Ihnen bestimmte risikoreiche Zahlungsarten nicht angeboten werden oder der Bestellvorgang automatisiert abgebrochen wird. Eine solche automatisierte Entscheidung ist nach Art. 22 Abs. 2 lit. a DSGVO zulässig, da sie für den Abschluss des Vertrages zwischen Ihnen und uns erforderlich ist (Schutz vor Zahlungsausfall).

Sie haben das Recht, die Überprüfung einer solchen automatisierten Entscheidung durch eine Person auf unserer Seite zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Bitte nutzen Sie hierfür die in den allgemeinen Hinweisen angegebenen Kontaktdaten.

2.7 Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website bzw. Onlineshops Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen.

Unser Onlineshop verwendet Cookies und ähnliche Technologien (z.B. Local Storage), um Kernfunktionen bereitzustellen, die Nutzung des Shops zu analysieren und das Einkaufserlebnis zu optimieren. Beim Aufruf der Website unterscheidet die zugrundeliegende Shopify-Architektur strikt zwischen technisch notwendigen Cookies und solchen, die Ihre Einwilligung erfordern.

a) Technisch notwendige Cookies

Technisch notwendige Cookies sind zwingend erforderlich, damit Sie sich auf der Website bewegen, Kernfunktionen nutzen (wie den Warenkorb) und sichere Bereiche (wie den Checkout-Prozess) aufrufen können. Ohne diese Technologien kann der Onlineshop nicht ordnungsgemäß betrieben werden.

Rechtsgrundlage ist in Deutschland § 25 Abs. 2 Nr. 2 TDDDG. Eine anschließende Verarbeitung hierüber erhobener personenbezogener Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines technisch einwandfreien und funktionsfähigen Onlineshops).

b) Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies ermöglichen es uns, die Performance unseres Shops zu messen (z.B. Reichweitenmessung, Abbruchraten im Warenkorb) oder Ihnen plattformübergreifend personalisierte Werbung anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung Ihrer Einwilligung ist rein freiwillig, erfolgt über unser Consent-Banner und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

c) Standardmäßige Shopify Cookies

Die standardmäßig durch die Shopify-Plattform gesetzten Cookies teilen sich primär wie folgt auf:

Cookie-Name	Zweck	Speicherdauer	Typ
cart	Speicherung der Artikel im Warenkorb	2 Wochen	Technisch notwendig
cart_sig	Gewährleistung der Integrität des Warenkorbs beim Checkout	2 Wochen	Technisch notwendig
secure_customer_sig	Authentifizierung des Kunden beim Login in das Kundenkonto	Session	Technisch notwendig
_shopify_y	Shopify Analytics (Erfassung eindeutiger Besucherdaten)	1 Jahr	Einwilligungspflichtig
_shopify_s	Shopify Analytics (Zuordnung der Seitenaufrufe zu einer Sitzung)	30 Minuten	Einwilligungspflichtig

d) Consent-Management (Einwilligungsverwaltung)

Um die datenschutzrechtlichen Vorgaben rechtssicher umzusetzen, nutzen wir ein Cookie-Consent-Banner (Einwilligungswerkzeug). Beim ersten Aufruf unseres Onlineshops wird Ihnen dieses Banner automatisch angezeigt. Dort können Sie per Klick entscheiden, ob Sie der Aktivierung von Analyse- und Marketing-Cookies zustimmen oder diese ablehnen.

Solange Sie keine ausdrückliche Einwilligung erteilt haben (Opt-In), blockiert das System alle einwilligungspflichtigen Skripte und Cookies. Ihre getroffene Auswahl wird in einem technisch notwendigen Cookie auf Ihrem Endgerät gespeichert.

2.8 Analyse- und Marketingtools von Drittanbietern

a) Google Analytics

Wir nutzen auf unserer Website den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. In unserem Auftrag nutzt Google diese Informationen, um die Nutzung unseres Shopify-Shops auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die Muttergesellschaft Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zudem hat Google Ireland Limited Standardvertragsklauseln (SCCs) für den Transfer in Drittstaaten in seine Datenverarbeitungsbedingungen integriert.

Die Speicherung von Informationen im Endgerät des Nutzers und der Zugriff darauf erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen oder das Laden des Skripts über ein Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.

b) Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist ebenfalls die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden und zentral verwalten können. Der Tag Manager selbst legt keine Nutzerprofile an, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Ausführung und geordneten Aussteuerung der angebundenen Komponenten. Beim Aufruf des Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen.

Die Nutzung des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten, technisch stabilen und übersichtlichen Verwaltung verschiedener Web-Tools auf unserer Seite (Art. 6 Abs. 1 lit. f DSGVO).

Sofern eine entsprechende Einwilligung abgefragt wurde, insbesondere im Rahmen der Cookiewahl, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen.

c) Meta-Pixel und Conversions API

Innerhalb unseres Shopify-Shops wird das „Meta-Pixel“ sowie die „Conversions API“ des sozialen Netzwerks Facebook/Instagram eingesetzt. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Über das im Browser geladene Meta-Pixel (Client-Side) kann Meta Sie beim Besuch unseres Shops als Besucher einer bestimmten Zielgruppe identifizieren. Dadurch können wir Ihnen auf Meta-Plattformen (Facebook/Instagram) zielgerichtete Werbeanzeigen (Meta-Ads) ausspielen, die auf Ihr bisheriges Klick- und Kaufverhalten in unserem Shop abgestimmt sind. Zudem dient das Pixel der statistischen Auswertung der Anzeigenwirksamkeit.

Ergänzend nutzen wir die serverseitige Conversions API (Server-Side) von Shopify. Hierbei werden relevante Event-Daten (z.B. der Abschluss eines Kaufs) direkt von unserem Server (bzw. der Shopify-Infrastruktur) an die Server von Meta übermittelt, ohne dass hierfür Skripte im Browser des Nutzers geladen werden müssen. Dies dient der präziseren Erfassung von Conversion-Daten bei gleichzeitiger Erhöhung der Datensicherheit.

Soweit über das Meta-Pixel und die Conversions API personenbezogene Daten auf unserer Website erhoben und an Meta übermittelt werden, sind wir und Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung der Daten und deren Übermittlung an Meta. Die anschließende Verarbeitung durch Meta nach der Übermittlung liegt in der alleinigen Verantwortung von Meta. Die wesentlichen Punkte der entsprechenden Vereinbarung („Zusatz für Verantwortliche“) können in den Datenschutzbedingungen von Meta eingesehen werden. Sofern von Meta personenbezogene Daten an die Muttergesellschaft Meta Platforms, Inc. Übermittelt werden sollten, erfolgt dies auf der Grundlage eines Angemessenheitsbeschlusses; die Muttergesellschaft ist unter dem EU-US Data Privacy Framework zertifiziert.

Der Einsatz dieser (Meta-)Technologien erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen.

2.9 Systembenachrichtigungen (Transaktionsmails)

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben oder ein Kundenkonto eröffnen, übersenden wir Ihnen vertragsrelevante Systembenachrichtigungen (z.B. Bestellbestätigungen, Zahlungseingangsbestätigungen, Account-Aktivierungen oder Versandinformationen). Diese operativen E-Mails sind für die Abwicklung des Kaufvertrags zwingend erforderlich. Die technische Bereitstellung und der Versand dieser E-Mails erfolgen über die Server- und Plattform-Infrastruktur unseres Hosters Shopify (Shopify International Limited).

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen. Da es sich um rechtlich und vertraglich notwendige Mitteilungen handelt, ist eine Abmeldung von diesen rein transaktionalen E-Mails nicht möglich.

2.10 Newsletter-Marketing

Sie haben die Möglichkeit, über unsere Website einen kostenlosen E-Mail-Newsletter zu abonnieren, um regelmäßig über Angebote, Produkte und Aktionen unseres Shops informiert zu werden.

a) Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt ausschließlich im sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail an die angegebene E-Mail-Adresse erhalten, in der Sie um Bestätigung gebeten werden, dass Sie den Erhalt des Newsletters wünschen. Wird diese Anmeldung nicht innerhalb von 48 Stunden bestätigt, werden Ihre Daten gesperrt und nach Ablauf einer angemessenen Frist automatisch gelöscht. Darüber hinaus speichern wir die von Ihnen verwendeten IP-Adressen sowie die Zeitpunkte der Anmeldung und Bestätigung.

Der Zweck dieser Protokollierungsverfahrens ist es, Ihre Anmeldung nachweisen und einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Die Rechtsgrundlage für diese Protokollierung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beweisbarkeit einer ordnungsgemäß erteilten Einwilligung.

b) Versand des Newsletters und Erfolgsmessung (Newsletter-Tracking)

Die Verarbeitung Ihrer E-Mail-Adresse und ggf. weiterer freiwillig angegebener Daten für den regelmäßigen Versand des Newsletters erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Unsere Newsletter enthalten sogenannte Web-Beacons oder Tracking-Pixel (z.B. ein pixelgroße Datei, die beim Öffnen des Newsletters vom Server abgerufen wird). Im Rahmen dieses Abrufs werden technische Informationen (z.B. zum Browser, Ihrem System sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs) erhoben. Diese Daten werden genutzt, um das Leseverhalten unserer Nutzer anhand der Öffnungsraten und Klickpfade statistisch auszuwerten und die Inhalte unseres Angebots kontinuierlich zu optimieren. Die Speicherung von Informationen im Endgerät und die Auswertung des Nutzerverhaltens erfolgen ebenfalls ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können Ihre Einwilligung in den Erhalt des Newsletters sowie in das damit verbundene Tracking jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über einen Link am Ende eines jeden Newsletters oder durch eine formlose Mitteilung an unsere in den allgemeinen Hinweisen angegebenen Kontaktdaten erklärt werden.

c) Drittanbieter-Tools für das Newsletter-/E-Mail-Marketing

Für den Versand und die Analyse unseres Newsletters nutzen wir das Tool Klaviyo des Anbieters Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA. Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Sofern Daten in ein Drittland (z.B. die USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks und auf Basis von Standardvertragsklauseln der EU-Kommission. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert.

2.11 Eingebettete Inhalte (YouTube, Instagram)

Wir binden auf unserer Website visuelle und funktionale Inhalte von Drittanbietern (Videos von YouTube, Beiträge von Instagram) ein. Durch die Einbindung kommt es technisch zu einem Aufruf der Server der jeweiligen Drittanbieter. Für die Darstellung dieser Inhalte ist es technisch erforderlich, dass der Drittanbieter Ihre IP-Adresse verarbeitet, da ohne diese die Inhalte nicht an Ihren Browser gesendet werden könnten. Die IP-Adresse wird damit an den jeweiligen Drittanbieter übertragen.

Zudem können diese Drittanbieter eigene Cookies, Web Beacons oder vergleichbare Tracking-Technologien setzen, um Ihr Nutzerverhalten zu analysieren, statistische Daten zu erheben oder personalisierte Werbung auszuspielen. Wir haben keinen Einfluss auf den Umfang und die Dauer der Speicherung der Daten, die durch die Drittanbieter erhoben werden.

Die Einbindung und die damit verbundene Datenverarbeitung (inklusive des Setzens von Cookies oder dem Auslesen von Geräte-IDs) erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung bleiben die eingebetteten Inhalte blockiert, und es findet keine Datenübermittlung an die Drittanbieter statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen.

Die Anbieter der eingebetteten Inhalte gehören zu Konzernen, die ihren mit Hauptsitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) haben, namentlich in den USA. Der Schutz ihrer personenbezogenen Daten wird wir folgt garantiert:

Google (YouTube): Zusätzlich dazu, dass die in der EU anbietende Google Ireland Limited ihren Sitz in der EU hat, ist die Muttergesellschaft Google LLC nach dem EU-US Data Privacy Framework zertifiziert. Für etwaige Übermittlungen in die USA besteht somit ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
Meta (Instagram): Zusätzlich dazu, dass die in der EU anbietende Meta Platforms Ireland Limited ihren Sitz in der EU hat, ist die Muttergesellschaft Meta Platforms Inc. nach dem EU-US Data Privacy Framework zertifiziert. Für etwaige Übermittlungen in die USA besteht somit ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

2.12 Verlinkungen zu Social-Media-Kanälen (Social-Media-Links)

Auf unserer Website sind Links zu unseren Profilen in verschiedenen sozialen Netzwerken (z.B. Instagram, TikTok, YouTube) eingebunden. Es handelt sich hierbei nicht um sogenannte Social-Media-Plugins, die bereits beim Laden unserer Website automatisch Daten an den jeweiligen Plattformbetreiber übermitteln. Die Symbole auf unserer Website sind als einfache Hyperlinks ausgestaltet. Erst wenn Sie aktiv auf ein solches Symbol klicken, werden Sie auf das Profil unseres Onlineshops auf der jeweiligen Plattform weitergeleitet. Erst ab diesem Zeitpunkt werden Daten von Ihnen an den Betreiber des sozialen Netzwerks übertragen.

Rechtsgrundlage für die Einbindung der Verlinkungen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unseres berechtigtes Interesse an zeitgemäßer und reichweitenstarker Präsentation unseres Unternehmens sowie der Bereitstellung von Kommunikationswegen außerhalb unseres Onlineshops.

2.13 Datenverarbeitung auf unseren Social-Media-Präsenzen (Unternehmensseiten)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Produkte und Aktionen zu informieren. Wenn Sie unsere Profile auf den jeweiligen Plattformen besuchen, werden durch den Betreiber des Netzwerks in der Regel Cookies in Ihrem Browser gespeichert, in denen Ihr Nutzungsverhalten und Ihre Interessen für Marktforschungs- und Werbezwecke dokumentiert werden. Dies geschieht auch dann, wenn Sie kein eigenes Konto auf der jeweiligen Plattform besitzen. Falls Sie ein Konto besitzen und eingeloggt sind, können diese Daten direkt Ihrem Profil zugeordnet werden. Sofern Daten in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (insbesondere in die USA) übertragen werden sollten, stützen sich die Anbieter auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.

Der Betrieb unserer Social-Media-Präsenzen und die damit verbundene Interaktion mit den Nutzern erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Unternehmenskommunikation, Markenpräsenz und Kundenwerbung (Art. 6 Abs. 1 lit. f DSGVO). Wir weisen darauf hin, dass Auskunftsanfragen und die Geltendmachung von Betroffenenrechten am effektivsten direkt bei den jeweiligen Plattformbetreibern geltend gemacht werden können, da nur diese Zugriff auf die vollständigen Nutzerdaten haben und unmittelbare Maßnahmen ergreifen können.

Die Plattformbetreiber sind:

a) Instagram

Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Besuch unserer Instagram-Seite erhebt Meta unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden genutzt, um uns als Betreiber der Seiten statistische Informationen über die Inanspruchnahme der Seiten bereitzustellen (sogenannte „Insights-Daten“).

Für die Erhebung und Verarbeitung dieser Insights-Daten besteht zwischen uns und Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Page Controller Addendum). Diese regelt, welche Sicherheitsmaßnahmen Meta einhalten muss und wie Betroffenenrechte direkt gegenüber Meta geltend gemacht werden können. Details zur Datenverarbeitung finden Sie in der Meta-Datenschutzrichtlinie: [Link einfügen]

b) TikTok

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Details zur Datenverarbeitung durch TikTok finden Sie in der TikTok-Datenschutzerklärung: [Link einfügen].

c) YouTube

Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zur Datenverarbeitung durch Google im Rahmen von YouTube finden Sie in der Google-Datenschutzerklärung: [Link einfügen].

2.14 Kundenbewertungen und Feedback-Systeme

a) Bewertungen auf unserer Website

Gegebenenfalls bieten wir Ihnen auf unserer Website die Möglichkeit, unsere Produkte und unseren Service zu bewerten. Dies dient der Qualitätssicherung und hilft anderen Nutzern bei ihrer Kaufentscheidung. Wenn Sie eine Bewertung abgeben, verarbeiten wir die von Ihnen eingegebenen Daten (z.B. Ihren Namen oder Ihr Pseudonym, Ihre E-Mail-Adresse, den Inhalt der Bewertung sowie den Bewertungszeitpunkt und Ihre IP-Adresse).

Die Verarbeitung und Veröffentlichung Ihrer Bewertung sowie des von Ihnen gewählten Namens erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden der Bewertung erteilen. Sie können Ihre Einwilligung in die Veröffentlichung Ihrer Bewertung mit Wirkung für die Zukunft widerrufen.

Die Erfassung der IP-Adresse und Ihrer E-Mail-Adresse erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um uns im Falle von Rechtsverletzungen (z.B. Beleidigungen oder gefälschten Bewertungen) absichern und die Authentizität der Bewertung prüfen zu können (Einhaltung der Transparenzpflichten).

Die Bewertungen verbleiben in unserem System, solange das bewertete Produkt angeboten wird oder bis Sie die Löschung Ihrer Bewertung verlangen bzw. Ihre Einwilligung widerrufen. Das Löschungsverlangen bzw. der Widerruf kann über die Bewertungs-Funktion oder durch eine formlose Mitteilung an unsere in den allgemeinen Hinweisen angegebenen Kontaktdaten erklärt werden.

b) Übermittlung von Bewertungseinladungen per E-Mail

Eventuell übersenden wir Ihnen nach Abschluss einer Bestellung unter Umständen eine E-Mail mit der Bitte um Abgabe einer Bewertung für die erworbenen Waren oder unseren Shop.

Sofern Sie uns im Bestellprozess hierzu Ihre ausdrückliche Einwilligung erteilt haben, erfolgt der Versand der Bewertungseinladung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden durch eine formlose Mitteilung an unsere in den allgemeinen Hinweisen angegebenen Kontaktdaten.

Sofern keine ausdrückliche Einwilligung abgefragt wurde, erfolgt der Versand auf Grundlage unseres berechtigten Interesses an der Durchführung von Direktwerbung zur Kundenzufriedenheitsmessung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Dies erfolgt nur, wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten haben, die Einladung für eigene ähnliche Waren erfolgt und Sie der Nutzung nicht widersprochen haben. Sie können dieser Verwendung Ihrer Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

c) Einsatz von Bewertungs-Tools und Drittanbietern

Zur technischen Bereitstellung der Bewertungsfunktion, zur Darstellung von Widgets (Sterne-Anzeige) und für den automatisierten Versand von Bewertungseinladungen nutzen wir spezialisierte Tools innerhalb unserer Shopify-Infrastruktur (z.B. Judge.me / Loox, Trustpilot, Trusted Shops).

Wenn Sie eine Bewertung abgeben oder eine Bewertungseinladung erhalten, werden Ihre Bestelldaten (Name, E-Mail-Adresse, gekaufte Produkte) an den jeweiligen Anbieter übermittelt, um die Funktion bereitzustellen. Wir haben einen Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Etwaige Datenübermittlungen in Drittländer werden über Standardvertragsklauseln abgesichert bzw. erfolgen auf Grundlage eines Angemessenheitsbeschlusses.

2.15 Kontakt über das Online-Formular oder E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular bzw. der E-Mail inklusive der von Ihnen angegebenen Kontaktdaten nur zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhangt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder – hilfsweise – auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern sich diese konkludent aus Ihrer Anfrage ergibt oder abgefragt wurde.

2.16 Bestellungen außerhalb unseres Onlineshops (z.B. per E-Mail, Kontaktformular)

Wenn Sie eine Bestellung außerhalb unseres regulären Onlineshops aufgeben
– beispielsweise per E-Mail, Telefon oder über ein Kontaktformular –, erheben und verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Bestellung abzuwickeln, die Ware zu versenden und die Transaktion buchhalterisch zu erfassen. Hierzu gehören in der Regel Ihr Name, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse (zur Übersendung der Bestellbestätigung und Rechnung), Ihre Telefonnummer (für eventuelle Rückfragen) sowie die Angaben zu den bestellten Produkten und den Zahlungsmodalitäten.

Wir weisen darauf hin, dass wir auch manuell übermittelte Bestellungen in das Backend unseres Shopify-Systems einpflegen (sogenannte „Draft Orders“), um die Bestandsverwaltung, die Rechnungsstellung und den Versandprozess zentral zu steuern. Die unter Ziffer 2.2. beschriebenen Garantien zur Auftragsverarbeitung durch Shopify gelten daher für diese Datenverarbeitung entsprechend.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie ist für die Erfüllung des Kaufvertrags sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Eine Weitergabe der Daten erfolgt an die für den Transport beauftragten Logistikunternehmen sowie an die eingebundenen Zahlungsdienstleister (je nach gewählter Zahlungsart). Sofern gesetzlich vorgeschrieben, erfolgt eine Weitergabe an Steuerberater und Finanzbehörden.

Die im Rahmen von manuellen Bestellungen verarbeiteten Daten werden nach vollständiger Vertragsabwicklung für die weitere Verwendung gesperrt, sofern keine Grundlage der Verarbeitung für einen anderen Zweck besteht, und nach Ablauf der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre ab dem Ende des Kalenderjahres, in dem die Bestellung abgeschlossen wurde) gelöscht.

3. Übermittlung von personenbezogenen Daten an Dritte

Ein Teil der Datenverarbeitung erfolgt durch unsere Dienstleister. Zusätzlich zu den unter Ziffer 2 genannten Anbietern (z.B. Shopify, Google, Meta) geben wir personenbezogene Daten insbesondere an die folgenden Kategorien von Dienstleistern weiter, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist:

Fulfillment- und Retouren-Dienstleister zum Zwecke der Lagerung, Versand-abwicklung, Annahme regulärer Retouren;
Buchhaltung, Finanzinstitute, Steuer- und Rechtsberatung;
IT-Service und Infrastruktur, IT-Support und Wartung

Sofern wir Daten an Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Diese Dienstleister sind neben Ihrer gesetzlichen Verpflichtung zur Einhaltung aller Datenschutzbestimmungen durch uns an weitere vertragliche Vorgaben zum Datenschutz gebunden. Dies umfasst insbesondere eine Verpflichtung als Auftragsverarbeiter nach Art. 28 DSGVO.

Eine Weitergabe der von uns erhobenen Daten kann im Übrigen nur in folgenden Fällen erfolgen; eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Fällen findet nicht statt:

Sie haben nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt.
Die Weitergabe ist nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich.
Wir sind nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet oder eine Weitergabe hat in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen oder Rechtsverfahren zu erfolgen, wenn es für die Rechtsverfolgung oder Rechtsdurchsetzung erforderlich ist.
Die Weitergabe ist nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben.

4. Übermittlung in Staaten außerhalb des EWR

Soweit Ihre personenbezogenen Daten an Anbieter digitaler Dienste übermittelt werden, die eine Übermittlung an Konzerngesellschaften außerhalb der EWR ermöglichen, erfolgt dies nur sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für das betreffende Land vorliegt. Im Falle der USA gilt das, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.

Wenn kein Angemessenheitsbeschluss vorliegt, erfolgt eine etwaige Datenübermittlung in ein Drittland nur, wenn eine der Ausnahmen des Art. 49 DSGVO gegeben ist, also insbesondere soweit geeignete Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO bestehen oder bei Ihrer ausdrücklichen Einwilligung oder der Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

5. Speicherdauer

Sofern in Abschnitt 2 keine besonderen Hinweise zur Speicherdauer aufgeführt sind, gilt allgemein Folgendes: Die Löschung Ihrer personenbezogenen Daten erfolgt, sobald diese für die genannten Zwecke der Verarbeitung nicht mehr erforderlich sind, im Falle Ihres Widerspruchs keine zwingenden schutzwürdigen Gründe unsererseits entgegenstehen oder im Falle eines Widerrufs keine sonstige Rechtsgrundlage für die Verarbeitung besteht. Soweit eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht. Personenbezogene Daten aus einem Bewerbungsverfahren werden bis zur Entscheidungsfindung aufbewahrt und im Anschluss nach spätestens sechs Monaten gelöscht oder im Fall einer erfolgreichen Bewerbung in Ihre Personalakte überführt.

6. Rechte der betroffenen Person (Betroffenenrechte)

Als betroffene Person von Datenverarbeitungsprozessen stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) umfassende Rechte gegenüber uns als verantwortlicher Stelle zu. Sie können diese Rechte jederzeit formlos über die in den allgemeinen Hinweisen angegebenen Kontaktdaten geltend machen.

a) Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen, wie z.B. die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer sowie die Herkunft der Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlich geregelten Gründe zutrifft (z.B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie eine erteilte Einwilligung widerrufen haben). Das Recht auf Löschung besteht jedoch nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dies ist der Fall, wenn:

Sie die Richtigkeit der Daten bestreiten (für die Dauer, die uns eine Überprüfung ermöglicht);
die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen und stattdessen die Einschränkung verlangen;
wir die Daten für die Verarbeitungszwecke nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen;
Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Interessen überwiegen.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können zudem verlangen, dass wir diese Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist und die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht sowie mithilfe automatisierter Verfahren erfolgt.

7. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern wir Datenverarbeitungsprozesse auf Basis einer von Ihnen ausdrücklich erteilten Einwilligung durchführen (z.B. beim Newsletter-Abonnement oder bei der Nutzung bestimmter nicht-essentieller Cookies über unser Consent-Management-Tool), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Der Widerruf kann formlos per E-Mail, per Post oder über die im Onlineshop bereitgestellten technischen Schnittstellen (z.B. durch nachträgliche Anpassung der Cookie-Einstellungen im Consent-Banner oder den Abmeldelink im Newsletter) erklärt werden.

8. Besonderes Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richtet sich Ihr Widerspruch gegen die Verarbeitung von Daten zum Zwecke der Direktwerbung, werden wir die Daten unverzüglich und ohne Einschränkung nicht mehr für diese Zwecke verarbeiten.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend machen.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO mit rechtlicher oder ähnlicher Weise erheblich beeinträchtigender Wirkung findet – mit Ausnahme der automatisierte Betrugsprävention (Ziffer 2.6.) – nicht statt.

11. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir unsere Datenschutzerklärung, beispielsweise wenn die Website bzw. der Onlineshop angepasst wird oder unternehmerische Entscheidungen oder eine Änderung der gesetzlichen oder behördlichen Vorgaben dies erfordern. Die jeweils aktuellste Version unserer Datenschutzerklärung finden Sie immer auf dieser Website.