Datenschutzerklärung

Datenschutzerklärung

Stand: 12. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Robert Meroth-Lülsdorff
Meroth Entwicklung und Vertrieb
Maternusplatz 7
50996 Köln
Deutschland

Telefon: 0221 / 393595
E-Mail: merothisch@t-online.de

Umsatzsteuer-Identifikationsnummer: DE 221653915

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Hosting und technische Bereitstellung des Onlineshops (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").

Shopify verarbeitet in unserem Auftrag personenbezogene Daten, soweit dies für den technischen Betrieb des Shops, die Darstellung der Website, die Bereitstellung des Warenkorbs, die Bestellabwicklung, die Checkout- und Zahlungsfunktionen, die Sicherheit des Shops sowie die technische Infrastruktur erforderlich ist. Hierzu können insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte- und Nutzungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Onlineshops).

Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Shopify kann Daten auch an die Shopify Inc. mit Sitz in Kanada sowie an weitere Konzerngesellschaften übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen.

Weitere Informationen: https://www.shopify.com/legal/privacy

Soweit Shopify personenbezogene Daten für eigene Zwecke verarbeitet, ist Shopify insoweit eigenständig verantwortlich. Weitere Informationen finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher unter https://www.shopify.com/legal/privacy/app-users sowie im Shopify-Datenschutzportal unter https://privacy.shopify.com/de

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

* IP-Adresse des anfragenden Geräts
* Datum und Uhrzeit des Zugriffs
* Name und URL der abgerufenen Datei
* Website, von der aus der Zugriff erfolgt (Referrer-URL)
* verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
* übertragene Datenmenge und Zugriffsstatus

Die Verarbeitung dieser Daten erfolgt zum Zweck der Ermöglichung der Nutzung der Website (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den vorgenannten Zwecken.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person nehmen wir nicht vor. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

6. Bestellung und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten:

* Vor- und Nachname
* Rechnungs- und Lieferadresse
* E-Mail-Adresse
* ggf. Telefonnummer
* Zahlungsdaten
* Bestell- und Transaktionsdaten

Diese Daten benötigen wir, um den Kaufvertrag mit Ihnen zu schließen und abzuwickeln, insbesondere zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zum Versand der Ware, zur Versendung von Bestell- und Versandbestätigungen sowie zur Bearbeitung von Rückgaben, Widerrufen und Reklamationen.

Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Vertrag nicht mit Ihnen schließen und abwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verarbeitung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist.

7. Kundenkonto

Sie haben die Möglichkeit, in unserem Onlineshop ein Kundenkonto anzulegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, um Ihnen das Konto bereitzustellen, Ihre Einstellungen zu speichern, Ihnen Zugriff auf Ihre Bestellhistorie zu ermöglichen und künftige Bestellvorgänge zu vereinfachen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Bereitstellung unseres Shops).

Sie können Ihr Kundenkonto jederzeit löschen lassen. Hierzu genügt eine Nachricht an die oben genannten Kontaktdaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung steht. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen. Wir überprüfen die Erforderlichkeit alle zwei Jahre.

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Bestell-, Zahlungs- und Kontaktdaten an den jeweils von Ihnen im Checkout ausgewählten Zahlungsdienstleister weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Je nach Verfügbarkeit stehen folgende Zahlungsarten zur Verfügung:

Shop Pay
Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Datenschutzhinweise: https://shop.app/privacy

Kreditkarte (Visa, Mastercard, American Express, Maestro, UnionPay)
Die Abwicklung erfolgt über Shopify Payments. Anbieter ist die Shopify International Limited, Irland. Je nach Kartenart werden Daten an die jeweiligen Kartenorganisationen und abwickelnden Zahlungsinstitute übermittelt.

Apple Pay
Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/

Google Pay
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzhinweise: https://policies.google.com/privacy

Klarna
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Bei Auswahl einer Klarna-Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an Klarna. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln und von dort Auskünfte einholen, insbesondere um das Zahlungsausfallrisiko zu bewerten. Klarna verarbeitet diese Daten in eigener Verantwortung als Verantwortlicher im Sinne der DSGVO. Rechtsgrundlage der Bonitätsprüfung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Nähere Informationen zur Datenverarbeitung durch Klarna, einschließlich Ihrer Rechte und der eingesetzten Auskunfteien, finden Sie unter: https://www.klarna.com/de/datenschutz/

Die im Einzelfall verfügbaren Zahlungsarten werden Ihnen im Checkout angezeigt.

10. Versand

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten, insbesondere Name, Lieferadresse und – sofern Sie diese angegeben haben und für die Versandbenachrichtigung erforderlich – Ihre E-Mail-Adresse und Telefonnummer, an unseren Versanddienstleister weiter.

Versanddienstleister ist:
DHL – Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.
Datenschutzhinweise: https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister zum Zweck der Versandbenachrichtigung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses an einer reibungslosen Zustellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Übermittlung jederzeit widersprechen.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen, um Ihnen Informationen zu unseren Produkten, Angeboten, Aktionen und Neuigkeiten zuzusenden.

Für den Versand des Newsletters nutzen wir den Dienst WorkflowMail. Die von Ihnen angegebenen Daten werden an den Anbieter dieses Dienstes übermittelt und dort in unserem Auftrag verarbeitet. Soweit erforderlich schließen wir mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung der Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis der Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns abbestellen. Mit der Abmeldung erlischt Ihre Einwilligung. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, sofern wir sie nicht in eine Sperrliste aufnehmen müssen, um künftige Zusendungen zu verhindern.

12. Produktbewertungen (Judge.me)

Für die Darstellung und Verwaltung von Produktbewertungen nutzen wir den Dienst Judge.me. Anbieter ist die Judge.me Limited, 128 City Road, London, EC1V 2NX, Vereinigtes Königreich.

Wenn Sie eine Bewertung abgeben oder mit Bewertungsfunktionen interagieren, können folgende Daten verarbeitet werden: Name bzw. gewählter Anzeigename, E-Mail-Adresse, Bewertungsinhalt, Bewertungsdatum, Produktbezug, ggf. hochgeladene Bilder sowie technische Informationen zur Verhinderung von Missbrauch (z. B. IP-Adresse).

Die Verarbeitung erfolgt zur Bereitstellung der Bewertungsfunktion, zur Prüfung und Veröffentlichung von Bewertungen sowie zur Vermeidung missbräuchlicher oder gefälschter Bewertungen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist, im Übrigen unser berechtigtes Interesse an transparenten Produktbewertungen und dem Schutz vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Soweit erforderlich schließen wir mit Judge.me einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenschutzhinweise: https://judge.me/privacy

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit unser Onlineshop funktioniert. Dazu gehören insbesondere Cookies für den Warenkorb, den Checkout, die Sicherheit, Spracheinstellungen, Login-Funktionen sowie die fehlerfreie Darstellung der Website. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Einwilligungspflichtige Cookies und Technologien
Alle nicht technisch notwendigen Cookies und Technologien – insbesondere für Analyse, Marketing, Tracking und Werbung – setzen wir ausschließlich ein, wenn Sie zuvor über unser Consent-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Cookie-Einstellungen ändern. Die entsprechende Einstellungsmöglichkeit finden Sie in unserem Consent-Banner, das Sie über den entsprechenden Link auf unserer Website jederzeit erneut aufrufen können. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten, blockieren oder löschen. Bitte beachten Sie, dass bei einer vollständigen Deaktivierung von Cookies möglicherweise nicht alle Funktionen unseres Onlineshops zur Verfügung stehen.

14. Google Analytics

Wir nutzen den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. Dabei werden insbesondere folgende Daten verarbeitet: IP-Adresse (gekürzt), Geräte- und Browserinformationen, ungefährer Standort, Referrer-URL, aufgerufene Seiten, Verweildauer, Interaktionen sowie Datum und Uhrzeit des Zugriffs.

Zweck der Verarbeitung ist die Analyse der Nutzung unseres Onlineshops, die Erkennung technischer Probleme, die Verbesserung der Benutzerfreundlichkeit sowie die Weiterentwicklung unserer Produkte, Inhalte und Services.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung über unser Consent-Banner wird Google Analytics nicht geladen.

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt.

Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission abgeschlossen.

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics durch ein Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

15. Google Ads

In unserem Onlineshop ist der Dienst Google Ads eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads dient der Schaltung von Werbeanzeigen, der Messung des Erfolgs von Werbemaßnahmen (Conversion-Tracking) sowie dem Remarketing. Dabei können Cookies gesetzt und folgende Daten verarbeitet werden: Geräte- und Browserinformationen, IP-Adresse, aufgerufene Seiten, durchgeführte Aktionen (z. B. Kaufabschlüsse), Referrer-URL sowie Datum und Uhrzeit.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung über unser Consent-Banner werden keine Google-Ads-Technologien geladen und keine entsprechenden Cookies gesetzt.

Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission abgeschlossen.

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner mit Wirkung für die Zukunft widerrufen. Personalisierte Werbung können Sie darüber hinaus in den Google-Anzeigeneinstellungen deaktivieren: https://adssettings.google.com

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads

16. Shopify Forms und weitere technische Dienstleister

Für den Betrieb, die Wartung, die Sicherheit und die Verwaltung unseres Onlineshops setzen wir Anwendungen (Apps) und Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen soweit erforderlich Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die Entgegennahme von Kontaktanfragen über unseren Onlineshop nutzen wir Shopify Forms, eine Formularfunktion der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Dabei werden die von Ihnen in das jeweilige Formular eingegebenen Daten verarbeitet, um Ihre Anfrage bearbeiten zu können. Die Verarbeitung erfolgt durch Shopify in unserem Auftrag auf Grundlage des bestehenden Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

17. Empfänger und Kategorien von Empfängern

Personenbezogene Daten geben wir nur weiter, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger können sein:

* Shopify als Plattformbetreiber
* Zahlungsdienstleister (siehe Ziffer 9)
* Versanddienstleister (siehe Ziffer 10)
* Newsletter-Dienstleister (siehe Ziffer 11)
* Anbieter von Bewertungsfunktionen (siehe Ziffer 12)
* Analyse- und Werbedienstleister, sofern Sie eingewilligt haben (siehe Ziffern 14 und 15)
* Steuerberater und Rechtsberater
* Behörden, Gerichte und sonstige öffentliche Stellen, soweit gesetzlich vorgeschrieben

18. Datenübermittlung in Drittländer

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen kann es zu Datenübermittlungen in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Solche Übermittlungen erfolgen ausschließlich, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere wenn:

* ein Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Land vorliegt (z. B. Kanada, Vereinigtes Königreich, USA im Rahmen des EU-U.S. Data Privacy Framework), oder
* geeignete Garantien vorliegen, insbesondere die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen, oder
* Sie ausdrücklich eingewilligt haben.

Wir weisen darauf hin, dass in Drittländern unter Umständen kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht und behördliche Zugriffe auf personenbezogene Daten nicht in gleichem Maße ausgeschlossen werden können.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Im Einzelnen gilt:

* Vertrags- und Bestelldaten: Diese unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten. Nach § 257 HGB und § 147 AO betragen die Aufbewahrungsfristen sechs bzw. zehn Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem der Vertrag abgewickelt wurde.
* Rechnungen und Buchungsbelege: zehn Jahre gemäß § 147 Abs. 3 AO.
* Server-Logfiles: in der Regel 30 Tage.
* Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung. Die Einwilligungsnachweise bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf.
* Kundenkonto-Daten: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
* Google-Analytics-Daten: 14 Monate.
* Anfragen per E-Mail oder Kontaktformular: bis zur vollständigen Bearbeitung, im Übrigen längstens bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine andere gesetzliche Grundlage für eine weitere Verarbeitung besteht.

20. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Sofern erforderlich, können wir zur Bearbeitung Ihrer Anfrage eine angemessene Identitätsprüfung vornehmen, um sicherzustellen, dass personenbezogene Daten nicht an unberechtigte Personen herausgegeben, verändert oder gelöscht werden. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt. Hiervon unberührt bleiben Bonitätsprüfungen, die von Zahlungsdienstleistern in eigener Verantwortung durchgeführt werden (siehe Ziffer 9).

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über SSL/TLS.

Bitte beachten Sie, dass keine Übertragung über das Internet und keine elektronische Speicherung vollständig sicher ist. Eine absolute Sicherheit können wir daher nicht garantieren.

23. Daten von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren, ohne dass eine erforderliche Zustimmung der Eltern oder Erziehungsberechtigten vorliegt.

Wenn Sie unter 16 Jahre alt sind, sollten Sie personenbezogene Daten nur mit Zustimmung Ihrer Eltern oder Erziehungsberechtigten an uns übermitteln. Dies gilt insbesondere für die Anmeldung zu einem Newsletter, die Erstellung eines Kundenkontos, die Abgabe von Bewertungen oder die Nutzung anderer Funktionen, bei denen personenbezogene Daten verarbeitet werden.

Wenn Eltern oder Erziehungsberechtigte der Ansicht sind, dass ein Kind uns personenbezogene Daten ohne erforderliche Zustimmung übermittelt hat, können sie sich über die unter Ziffer 1 genannten Kontaktdaten an uns wenden. Wir werden den Sachverhalt prüfen und die betreffenden Daten löschen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

24. Links zu Websites Dritter

Unser Onlineshop kann Links zu Websites oder Plattformen Dritter enthalten. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss und übernehmen hierfür keine Verantwortung. Bitte informieren Sie sich über die Datenschutzhinweise der jeweiligen Anbieter.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.