Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Laurens Sünnemann
Kolonnenstraße 8
10827 Berlin
DE
E-Mail: monkey880@proton.me
Telefon: +4917641739197

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen:

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Inhaltsdaten (z. B. Eingaben in Kontaktformularen)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen)

3. Rechtsgrundlagen der Verarbeitung

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung gegeben.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über HTTPS/TLS.

5. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

6. Cookies und Einwilligungsmanagement

Wir setzen Cookies ein. Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert werden. Einige Cookies sind „technisch notwendig" (z. B. Warenkorb, Session), andere dienen der Analyse oder Personalisierung.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, da wir ein berechtigtes Interesse an der technisch fehlerfreien Darstellung unserer Website haben. Alle anderen Cookies werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

7. Bestellprozess und Vertragsdaten

Bei der Bestellung in unserem Online-Shop erheben wir folgende personenbezogene Daten, die für die Vertragsabwicklung erforderlich sind:

Vor- und Nachname
Lieferadresse und ggf. abweichende Rechnungsadresse
E-Mail-Adresse
Telefonnummer (optional, für Rückfragen zur Lieferung)
Zahlungsinformationen
Bestellte Produkte und Bestellhistorie

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags. Die Daten werden nach Ablauf der steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) gelöscht, sofern keine sonstigen Gründe für eine weitere Aufbewahrung bestehen.

8. Kundenkonto

Sie können ein Kundenkonto anlegen, in dem wir Ihre Daten für künftige Bestellungen speichern. Bei der Registrierung werden Ihre E-Mail-Adresse und ein Passwort erhoben. Die Nutzung des Kundenkontos ist freiwillig.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen. Die im Kundenkonto gespeicherten Daten werden mit Löschung des Kontos entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister:

Stripe
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
Datenschutzerklärung: https://stripe.com/de/privacy

PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Die Übermittlung Ihrer Zahlungsdaten an den jeweiligen Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und im Interesse eines sicheren, komfortablen Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Ihre Kreditkartendaten werden zu keinem Zeitpunkt auf unseren Servern gespeichert.

11. Versanddienstleister

Zur Auslieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den von uns beauftragten Versanddienstleister weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir arbeiten mit folgenden Versanddienstleistern zusammen: DHL, DPD, Hermes sowie ggf. weiteren Print-on-Demand-Fulfillment-Partnern.

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Je nach Einstellung des Shops senden wir Ihnen nach der Anmeldung zunächst eine Bestätigungs-E-Mail (Double-Opt-In-Verfahren); in diesem Fall erhalten Sie Marketing-E-Mails von uns erst, wenn Sie darin Ihre Anmeldung bestätigt haben. Andernfalls gilt Ihre Anmeldung sofort als bestätigt. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) zum Zeitpunkt der Anmeldung.

Unsere Marketing-E-Mails (Newsletter und automatisierte E-Mails, z. B. Erinnerungen an Artikel im Warenkorb oder Willkommensserien) enthalten ein Zählpixel (ein kleines, unsichtbares Bild) und Links, die über die Domain unseres Shops geleitet werden. Dabei erfassen wir, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, und verknüpfen diese Angaben mit Ihrer E-Mail-Adresse. In transaktionalen E-Mails (z. B. Bestellbestätigung, Versandbenachrichtigung, Rechnung) findet keine solche Auswertung statt. Wir nutzen diese Angaben, um:

Statistiken über unsere E-Mails zu erstellen (z. B. Öffnungs- und Klickraten),
künftige E-Mails zu der Tageszeit zu versenden, zu der Sie E-Mails üblicherweise lesen (beste Sendezeit),
festzustellen, ob innerhalb von 7 Tagen nach dem Klick auf einen Link in einer unserer E-Mails eine Bestellung aufgegeben wurde.

Rechtsgrundlage ist bei Newsletter-Abonnenten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit das Zählpixel auf Informationen in Ihrem Endgerät zugreift bzw. diese ausliest, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder Marketing-E-Mail nutzen oder uns eine E-Mail senden. Nach der Abmeldung senden wir Ihnen keine Marketing-E-Mails mehr, und die Öffnungs- und Klickdaten werden anonymisiert, d. h. sie sind Ihrer E-Mail-Adresse nicht mehr zugeordnet. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt. Hinweis: Blockiert Ihr E-Mail-Programm das Nachladen von Bildern, kann das Zählpixel nicht geladen werden und eine Öffnung wird nicht erfasst.

Bestandskunden: Wenn Sie bei Ihrer Bestellung die Option „Neuigkeiten und Angebote per E-Mail erhalten“ angekreuzt lassen, verwenden wir die E-Mail-Adresse aus Ihrer Bestellung, um Ihnen Werbung für eigene ähnliche Produkte zu senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Auch für die Auswertung dieser E-Mails (Zählpixel und Links, siehe oben) ist unser berechtigtes Interesse an Direktwerbung und an der Erfolgsmessung die Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen, bei der Bestellung, indem Sie das Häkchen entfernen, oder später über den Abmeldelink in jeder E-Mail bzw. per E-Mail an uns, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Speicherdauer: Ihre Newsletter-Daten speichern wir bis zu Ihrem Widerruf. Danach bewahren wir Ihre E-Mail-Adresse und den Nachweis von Einwilligung und Abmeldung so lange auf, wie wir ihn benötigen, um Ihre Abmeldung zu beachten und uns gegen Ansprüche zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO). Öffnungs- und Klickdaten löschen wir spätestens nach 24 Monaten.

13. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hosting-Provider). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosting-Providers gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln. Der Einsatz des Hosting-Providers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

14. Werbung und Remarketing

a) Meta-Pixel (Facebook/Instagram)

Wir setzen auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Das Meta-Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klicken auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit von Werbeanzeigen messen und zielgerichtete Werbung auf Facebook und Instagram ausspielen (sog. Remarketing/Retargeting).

Die erhobenen Daten sind für uns anonym, d. h. wir sehen keine personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Meta gespeichert und verarbeitet. Meta kann diese Daten mit Ihrem Facebook-/Instagram-Konto verbinden und für eigene Werbezwecke verwenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/.

b) Pinterest-Tag

Wir nutzen den Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Der Pinterest-Tag ermöglicht es uns, die Wirksamkeit unserer Pinterest-Anzeigen zu messen und Nutzern basierend auf ihrem Verhalten auf unserer Website relevante Inhalte auf Pinterest anzuzeigen.

Dabei werden Informationen wie Seitenaufrufe, Warenkorbaktivitäten und Kaufabschlüsse an Pinterest übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy.

c) Google Ads und Google Conversion-Tracking

Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Google Ads setzt ein Cookie für das sog. Conversion-Tracking. Dieses Cookie wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Google und wir erfahren so, dass jemand auf eine Anzeige geklickt und zu unserer Seite weitergeleitet wurde.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.

15. Analyse-Tools

Sofern wir Analyse-Tools einsetzen, erfolgt dies ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Über den Einsatz konkreter Analyse-Tools informieren wir Sie gegebenenfalls gesondert in unserem Cookie-Consent-Banner.

16. E-Mail-Kommunikation

a) Transaktionale E-Mails

Wir versenden transaktionale E-Mails im Zusammenhang mit Ihrem Einkauf, z. B. Bestellbestätigungen, Versandbenachrichtigungen, Rechnungen und Benachrichtigungen zu Ihrem Kundenkonto. Diese E-Mails sind für die Vertragserfüllung erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet.

b) Marketing-E-Mails

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen Marketing-E-Mails, z. B. zu neuen Produkten, Angeboten und Aktionen, auch automatisiert (etwa Erinnerungen an Artikel im Warenkorb). Diese E-Mails enthalten ein Zählpixel und über unseren Shop geleitete Links, mit denen wir Öffnungen und Klicks erfassen; Einzelheiten, Zwecke, Widerruf und Speicherdauer finden Sie in Abschnitt 12 (Newsletter). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jeder Marketing-E-Mail nutzen. Wenn Sie bei Ihrer Bestellung die Option „Neuigkeiten und Angebote per E-Mail erhalten“ angekreuzt lassen, senden wir Ihnen als Bestandskunde Werbung für eigene ähnliche Produkte auf Grundlage von § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 12); dem können Sie jederzeit widersprechen.

c) E-Mail-Versanddienstleister

Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #4381, San Francisco, CA 94114, USA). Resend verarbeitet in unserem Auftrag E-Mail-Adressen und den Inhalt der E-Mails. Es besteht ein Auftragsverarbeitungsvertrag (AVV). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: https://resend.com/legal/privacy-policy.

17. Social Media

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (Facebook, Instagram, Pinterest, TikTok), um dort mit Kunden und Interessenten zu kommunizieren und über unsere Produkte zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Sofern nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, die mit uns innerhalb der sozialen Netzwerke kommunizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer effektiven Information der Nutzer und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

18. Ihre Rechte als betroffene Person

Ihnen stehen unter den Voraussetzungen der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde richtet sich nach dem Bundesland unseres Geschäftssitzes. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter: https://www.bfdi.bund.de.

20. Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten erforderlich ist, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir Daten in einem Drittland nur beim Vorliegen eines angemessenen Datenschutzniveaus (z. B. EU-Angemessenheitsbeschluss, Standardvertragsklauseln).

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Erfüllung des Zweckes bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht. Im Einzelnen:

Vertragsdaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
Geschäftsbriefe: 6 Jahre (§ 257 HGB)
Server-Logfiles: max. 30 Tage
Kundenkontodaten: bis zur Löschung des Kontos durch den Kunden
Newsletter-Daten: bis zum Widerruf der Einwilligung, danach nur der Nachweis von Einwilligung und Abmeldung, solange wir ihn benötigen; Öffnungs- und Klickdaten: höchstens 24 Monate

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.