Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NIMAX GmbH
Otto-Lilienthal-Str. 9
86899 Landsberg am Lech
Deutschland

Weitere Kontaktdaten finden Sie in unserem Impressum.

Datenschutzbeauftragter: Unseren Datenschutzbeauftragten erreichen Sie unter [email protected] oder unter der oben genannten Postanschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“.

Server-Logfiles. Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein Server-Logfile. Es enthält z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, Browsertyp und anfragenden Provider (Zugriffsdaten). Wir verarbeiten diese Daten, um den störungsfreien und sicheren Betrieb der Website zu gewährleisten und unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer korrekten Darstellung und der Sicherheit unseres Angebots. Die Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Hosting. Die Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Deutschland, betreibt für uns die Server, auf denen diese Website und die in unseren Formularen erhobenen Daten verarbeitet werden. Sie ist als Auftragsverarbeiter gemäß Art. 28 DSGVO an unsere Weisungen gebunden und hat ihren Sitz in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Cloudflare. Zur Absicherung und schnelleren Auslieferung der Website nutzen wir das Content Delivery Network und die Sicherheitsfunktionen von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zwischen Ihrem Browser und unseren Servern wird dabei über das Netzwerk von Cloudflare geleitet. So kann Cloudflare Angriffe (z. B. DDoS-Angriffe oder Bots) erkennen und abwehren. Verarbeitet werden insbesondere IP-Adresse, Zeitpunkt und angeforderte Inhalte. Cloudflare setzt hierfür ggf. ein technisch notwendiges Cookie (__cf_bm, Speicherdauer 30 Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in einem sicheren und schnellen Betrieb der Website. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag geschlossen. Zur Übermittlung in die USA siehe Abschnitt 11. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Bestellung, bei der Eröffnung eines Kundenkontos oder bei einer Kontaktaufnahme (z. B. per Kontaktformular, E-Mail oder Telefon) mitteilen. Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abschließen, das Konto nicht eröffnen oder Ihre Anfrage nicht bearbeiten. Welche Daten erhoben werden, sehen Sie in den jeweiligen Eingabeformularen.

Wir verwenden diese Daten zur Vertragsabwicklung und zur Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Nach vollständiger Abwicklung des Vertrags oder Löschung Ihres Kundenkontos schränken wir die Verarbeitung Ihrer Daten ein. Wir löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO): dies sind i. d. R. 6 bis 10 Jahre für Handelsbriefe, Rechnungen und Buchungsbelege. Das gilt nicht, wenn Sie in eine weitere Nutzung eingewilligt haben oder wir uns eine gesetzlich erlaubte Verwendung vorbehalten, über die wir in dieser Erklärung informieren. Anfragen ohne Vertragsbezug löschen wir, sobald sie abschließend bearbeitet sind.

Sie können Ihr Kundenkonto jederzeit löschen – über die entsprechende Funktion im Kundenkonto oder durch eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Chat und Bearbeitung von E-Mail-Anfragen (melibo). Für den Chat auf unserer Website und für die Bearbeitung von E-Mail-Anfragen nutzen wir die Software melibo der ThinkingTech GmbH & Co. KG, Gerbermühlstraße 7, 60594 Frankfurt am Main, Deutschland, als Auftragsverarbeiter. Der Chatbot beantwortet häufige Fragen automatisiert, auch mithilfe künstlicher Intelligenz; eingehende E-Mails werden mit melibo erfasst, zugeordnet und bearbeitet. Verarbeitet werden der Inhalt Ihrer Nachrichten, Name, E-Mail-Adresse und Bestellnummer, soweit Sie diese angeben, der Zeitpunkt sowie technische Daten wie IP-Adresse und Browsertyp. Bitte geben Sie im Chat keine sensiblen Daten wie Zahlungsdaten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und effizienten Beantwortung von Anfragen. Für die KI-Funktionen setzt melibo als weiteren Auftragsverarbeiter den Dienst Azure OpenAI der Microsoft Corporation ein; Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet. Chatverläufe werden nach 30 Tagen automatisch gelöscht, technische Protokolle nach 90 Tagen; Sicherungskopien werden nach spätestens sechs Monaten überschrieben. Das gilt nicht, soweit Inhalte zur Vertragsabwicklung oder wegen gesetzlicher Pflichten länger aufbewahrt werden müssen. Schlägt Ihnen der Chat Produkte vor, setzt melibo mit Ihrer Einwilligung (Kategorie „Statistik“) das Cookie melibo_vid (Speicherdauer 180 Tage). Es enthält eine zufällig erzeugte Besucher-ID und dient allein dazu, Warenkorb-Aktionen und Bestellungen dem jeweiligen Chat zuzuordnen, damit wir die Qualität der Produktempfehlungen messen können (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Vertragserfüllung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Damit der Versanddienstleister Ihnen die Zustellung ankündigen und Sie bei Rückfragen zur Lieferung erreichen kann, übermitteln wir außerdem Ihre E-Mail-Adresse und – sofern Sie sie angegeben haben – Ihre Telefonnummer. Die Angabe der Telefonnummer ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die Zustellung erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer reibungslosen Zustellung. Sie können der Weitergabe Ihrer E-Mail-Adresse und Telefonnummer jederzeit über die Kontaktdaten in Abschnitt 1 widersprechen.

Je nach gewählter Versandart setzen wir folgende Unternehmen ein:

• DHL Paket, Warenpost (Tarif „Economy“): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
• Briefversand: Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland
• DHL Express: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland
• GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Deutschland
• DPD: DPD Deutschland GmbH, Wailandtstr. 1, 63741 Aschaffenburg, Deutschland
• UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland
• Spedition (Sendungen über 70 kg): Dachser SE, Thomas-Dachser-Str. 2, 87439 Kempten, Deutschland

Versand über Amazon. In einzelnen Fällen lassen wir Bestellungen innerhalb Europas über den Logistikdienst „Versand durch Amazon“ ausführen. Dafür übermitteln wir Name und Lieferadresse an Amazon Services Europe S.à r.l., 38 Avenue John F. Kennedy, 1855 Luxemburg (Art. 6 Abs. 1 lit. b DSGVO).

Sendungsverfolgung mit parcelLab. Für Versandbenachrichtigungen und die Sendungsverfolgung nutzen wir parcelLab GmbH, Kapellenweg 6, 81371 München, Deutschland, als Auftragsverarbeiter. parcelLab erhält dazu Bestellnummer, Sendungsnummer, Name, Lieferadresse und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für über die Vertragsabwicklung hinausgehende Inhalte Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer transparenten Lieferkommunikation).

Versandetiketten und Versandbenachrichtigungen mit Sendcloud. Zur Erstellung der Versandetiketten nutzen wir Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande, als Auftragsverarbeiter. Sendcloud erhält dazu Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben) und Bestellnummer sowie bei Sendungen außerhalb der EU die für die Zollabwicklung erforderlichen Angaben zum Paketinhalt. In unserem Auftrag sendet Sendcloud Ihnen außerdem E-Mails zum Versandstatus. Sendcloud übermittelt diese Daten an den jeweiligen Versanddienstleister (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für über die Vertragsabwicklung hinausgehende Inhalte der Versand-E-Mails Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer transparenten Lieferkommunikation). Soweit Sendcloud Unterauftragsverarbeiter außerhalb der EU einsetzt, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Zur Zahlungsabwicklung geben wir die erforderlichen Zahlungsdaten an das beauftragte Kreditinstitut und den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Manche Zahlungsdienstleister erheben diese Daten selbst, wenn Sie dort ein Konto haben; dann gilt zusätzlich deren Datenschutzerklärung.

• Kreditkarte (Visa, Mastercard, American Express): Zahlungsabwicklung: Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, 96050 Bamberg, Deutschland; Kreditkartenakzeptanz: Commerz Globalpay GmbH, Mainzer Landstraße 41–45, 60329 Frankfurt am Main, Deutschland
• iDEAL (nur Niederlande): Computop Wirtschaftsinformatik GmbH (s. o.) und Ihre Bank
• Bancontact (nur Belgien): Computop Wirtschaftsinformatik GmbH (s. o.) und Ihre Bank
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Vorkasse: unser kontoführendes Kreditinstitut
• Nachnahme: der jeweilige Versanddienstleister (siehe 4.1)

PayPal. Auf unseren Produktseiten binden wir über das PayPal-SDK Hinweise zu PayPal-Zahlungsoptionen (z. B. Ratenzahlung) ein. Dabei wird Ihre IP-Adresse an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Information über Zahlungsoptionen). Weitere Informationen: Datenschutzerklärung von PayPal.

Wenn Sie uns in einer anderen Sprache als Deutsch kontaktieren oder auf einer fremdsprachigen Website bestellen, bearbeiten auch Mitarbeiter unserer Niederlassungen und Vertriebspartner Ihre Anfrage oder Bestellung (Art. 6 Abs. 1 lit. b DSGVO):

• Englisch, Spanisch: nimax Spain SL, Avenida Las Americas – Polígono Industrial Paredilla, 29130 Alhaurín de la Torre, Spanien
• Französisch, Deutsch, Englisch: nimax France SARL, 944 Chemin du Pas de l’Ave, 83510 Lorgues, Frankreich
• Italienisch: Astromarket.it, Via Agrigento 18/A, 92017 Sambuca di Sicilia, Italien
• Rumänisch: Astromagazin SRL, Coidrisor nr. 30, 420179 Bistrița, Rumänien
• Portugiesisch: nimax Portugal Unipessoal Lda, Aveiro Business Center, Rua da Igreja, Nº 79, 3810-742 Nossa Senhora de Fátima, Portugal
• Polnisch: nimax Poland sp. z o.o., Bonifraterska 17, 00-203 Warszawa, Polen
• Deutsch, Niederländisch, Englisch: Oostvogels V.O.F., Pieter Braeckelaan 57, 8620 Nieuwpoort, Belgien
• Niederländisch, Deutsch, Französisch: Lichtenknecker Optics nv, Kuringersteenweg 44, 3500 Hasselt, Belgien

Wenn wir gegenüber Händlern (Wiederverkäufern) in Vorleistung treten, z. B. bei Lieferung auf Rechnung, holen wir im Einzelfall eine Identitäts- und Bonitätsauskunft bei einer Wirtschaftsauskunftei ein. Bei Verbrauchern führen wir keine Bonitätsprüfung durch.

Dafür übermitteln wir Firma, Anschrift und ggf. Name und Geburtsdatum der Inhaber oder Geschäftsführer an:

• SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Deutschland
• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Deutschland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, uns vor Zahlungsausfällen zu schützen. Die Entscheidung über die Lieferung auf Rechnung trifft ein Mitarbeiter; sie beruht nicht ausschließlich auf einer automatisierten Verarbeitung. Sie können Ihren Standpunkt jederzeit über die Kontaktdaten in Abschnitt 1 darlegen.

Nach vollständiger Abwicklung des Vertrags löschen wir die für diesen Zweck verarbeiteten Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen auf Grundlage Ihrer Einwilligung regelmäßig Informationen zu Produkten, Angeboten und Beobachtungstipps (Art. 6 Abs. 1 lit. a DSGVO). Pflicht ist nur Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Wir protokollieren Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Versand über Mailchimp. Für den Versand nutzen wir Mailchimp, einen Dienst von The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA, als Auftragsverarbeiter. Ihre E-Mail-Adresse und weitere Angaben werden auf Servern von Mailchimp in den USA gespeichert. Zur Übermittlung in die USA siehe Abschnitt 11.

Erfolgsmessung. Unsere Newsletter enthalten ein Zählpixel und personalisierte Links. Damit erfassen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden; dabei werden auch technische Daten wie IP-Adresse, Browsertyp und Betriebssystem verarbeitet. Diese Auswertung erfolgt bezogen auf den einzelnen Empfänger und ist Teil Ihrer Einwilligung in den Newsletterempfang. Wir nutzen die Ergebnisse, um künftige Newsletter besser an die Interessen unserer Leser anzupassen.

Widerruf. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jedem Newsletter oder eine Nachricht an die Kontaktdaten in Abschnitt 1. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf einer Ware erhalten haben, senden wir Ihnen gelegentlich Angebote zu ähnlichen Produkten aus unserem Sortiment, auch ohne Newsletteranmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG; unser berechtigtes Interesse liegt in der werblichen Ansprache unserer Kunden.

Sie können dieser Verwendung jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder eine Nachricht an die Kontaktdaten in Abschnitt 1. Dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.

Nach Auslieferung Ihrer Bestellung senden wir Ihnen einmalig eine E-Mail mit der Bitte, Ihren Einkauf zu bewerten. Darin bieten wir Links zu folgenden Bewertungsplattformen an:

• Trusted Shops: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, Deutschland
• Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• ShopAuskunft: ShopAuskunft GmbH, Kohlgartenstraße 11–13, 04315 Leipzig, Deutschland
• Trustpilot: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark

Rechtsgrundlage für die E-Mail ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots und der Darstellung von Kundenerfahrungen. Sie können dieser Verwendung jederzeit widersprechen, wie in 6.2 beschrieben. Bei dieser E-Mail übermitteln wir selbst keine Daten an die Bewertungsplattformen. Die Links in der E-Mail enthalten jedoch Angaben zu Ihrer Bestellung (Bestellnummer, E-Mail-Adresse, Vor- und Nachname), damit Ihre Bewertung der Bestellung zugeordnet werden kann. Diese Angaben werden erst übertragen, wenn Sie einen Link anklicken. Ab dann verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung; es gilt dessen Datenschutzerklärung.

Bewertungseinladung durch Trusted Shops. Statt unserer eigenen E-Mail kann Ihnen die Bitte um Bewertung auch in unserem Auftrag von der Trusted Shops SE (Anschrift s. o.) zugesandt werden. Dafür übermitteln wir Ihre E-Mail-Adresse und Bestellnummer an Trusted Shops. Trusted Shops nutzt diese Daten ausschließlich, um Ihnen die Einladung zu senden und Ihre Bewertung der Bestellung zuzuordnen, und löscht sie automatisch nach spätestens 180 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG; Sie können dieser Verwendung jederzeit widersprechen, wie in 6.2 beschrieben, oder über den Abmeldelink in der E-Mail von Trusted Shops. Geben Sie eine Bewertung ab, gilt die Datenschutzerklärung von Trusted Shops; abgegebene Bewertungen werden dort nach fünf Jahren anonymisiert.

Wir nutzen Ihren Namen und Ihre Postanschrift auch für eigene Werbung per Brief, z. B. für Kataloge und Angebote zu unseren Produkten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der werblichen Ansprache unserer Kunden. Sie können dieser Verwendung jederzeit über die Kontaktdaten in Abschnitt 1 widersprechen.

Was wir einsetzen. Wir verwenden Cookies und ähnliche Technologien (z. B. den lokalen Speicher Ihres Browsers, Pixel und Skripte). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sitzungs-Cookies werden beim Schließen des Browsers gelöscht; dauerhafte Cookies bleiben für die jeweils angegebene Dauer gespeichert.

Rechtsgrundlagen. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Technologien setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b oder f DSGVO. Alle anderen Technologien – für Komfortfunktionen, Statistik und Marketing – setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Kategorien in unserem Cookie-Banner:

• Notwendig: Warenkorb, Login, Lastverteilung, Sicherheit, Speichern Ihrer Cookie-Auswahl – Einwilligung nötig: nein
• Funktional: Komfortfunktionen, z. B. eingebettete Videos – Einwilligung nötig: ja
• Statistik: Analyse der Websitenutzung (Abschnitt 8) – Einwilligung nötig: ja
• Marketing: Werbung und Erfolgsmessung (Abschnitt 9) – Einwilligung nötig: ja

CookieFirst. Ihre Einwilligungen verwalten wir mit CookieFirst, einem Dienst der Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande, als Auftragsverarbeiter. CookieFirst speichert Ihre Auswahl, eine zufällige Besucher-ID, Zeitpunkt der Einwilligung und Version des Banners in einem Cookie und im lokalen Speicher (Speicherdauer ein Jahr). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf und Einstellungen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Eine vollständige Liste der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie ebenfalls dort. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann stehen einzelne Funktionen der Website möglicherweise nicht zur Verfügung.

Kampagnen-Zuordnung. Wenn Sie über eine Anzeige oder einen Kampagnenlink zu uns kommen, speichern wir mit Ihrer Einwilligung (Kategorie Marketing) die Kampagnenparameter (z. B. gclid, msclkid, UTM-Parameter), die Einstiegsseite und die verweisende Seite im lokalen Speicher Ihres Browsers. So können wir Bestellungen der richtigen Kampagne zuordnen. Die Daten werden nach spätestens 90 Tagen gelöscht; widerrufen Sie Ihre Einwilligung, entfernen wir sie sofort. Rechtsgrundlage ist § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Die folgenden Analysedienste setzen wir nur ein, wenn Sie in der Kategorie „Statistik“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ausnahme ist Matomo ohne Cookies (8.3). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er lädt und steuert die auf der Website eingesetzten Analyse- und Marketingdienste, und zwar nur entsprechend Ihrer Auswahl im Cookie-Banner (Google Consent Mode). Der Tag Manager selbst setzt keine Cookies, verarbeitet aber Ihre IP-Adresse. Einen Teil der Messdaten leiten wir zunächst über einen eigenen Server-Endpunkt unter unserer Domain weiter. Dort können wir Daten vor der Weitergabe an Google kürzen oder entfernen. Rechtsgrundlage für den Tag Manager ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und einwilligungskonformen Steuerung der Dienste.

Wir nutzen Google Analytics 4 von Google, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Google Analytics verwendet Cookies (_ga und _ga_*, Speicherdauer bis zu zwei Jahre) und verarbeitet u. a. aufgerufene Seiten, Verweildauer, Klicks, Geräte- und Browserinformationen, ungefähren Standort sowie bei Käufen Bestellwert und Produkte. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Die erhobenen Daten werden nach 14 Monaten gelöscht. Google kann Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 11). Weitere Informationen: Datenschutzerklärung von Google.

Wir nutzen die Open-Source-Software Matomo, die auf unseren eigenen Servern betrieben wird; es werden keine Daten an Dritte weitergegeben. Ohne Ihre Einwilligung arbeitet Matomo ohne Cookies und ohne Zugriff auf Ihr Endgerät. Wir erfassen dann nur Seitenaufrufe, Zeitpunkt, verweisende Seite, Geräte- und Browsertyp und eine gekürzte IP-Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Haben Sie in die Kategorie „Statistik“ eingewilligt, setzt Matomo zusätzlich Cookies, damit wiederkehrende Besuche erkannt werden können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). IP-Adressen werden in jedem Fall vor der Speicherung gekürzt. Die Rohdaten werden nach 180 Tagen gelöscht.

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet die Nutzung unserer Website auf – z. B. Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe – und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei maskiert. Clarity setzt Cookies (_clck, Speicherdauer ein Jahr; _clsk, ein Tag). Wir nutzen die Ergebnisse, um Fehler zu erkennen und die Bedienbarkeit zu verbessern. Daten können an die Microsoft Corporation in den USA übermittelt werden (siehe Abschnitt 11). Weitere Informationen: Datenschutzerklärung von Microsoft.

Die folgenden Dienste setzen wir nur ein, wenn Sie in der Kategorie „Marketing“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir werben über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in den Google-Suchergebnissen, in Google Shopping, auf YouTube und auf Websites Dritter. Dabei nutzen wir folgende Funktionen:

• Conversion-Tracking: Wir messen, ob Sie nach einem Klick auf eine Anzeige bei uns bestellen. Dazu setzt Google Cookies (z. B. _gcl_au, Speicherdauer drei Monate) bzw. Einträge im lokalen Speicher.
• Remarketing: Besuchern unserer Website können auf anderen Websites und in Google-Diensten interessenbezogene Anzeigen angezeigt werden. Dazu setzt Google u. a. das Cookie IDE (Domain doubleclick.net, Speicherdauer ein Jahr) mit einer pseudonymen Kennung. Sind Sie bei Google angemeldet und haben der Personalisierung von Anzeigen zugestimmt, kann Google diese Daten geräteübergreifend mit Ihrem Google-Konto verknüpfen.
• Erweiterte Conversions (Enhanced Conversions): Nach einer Bestellung übermitteln wir Ihre E-Mail-Adresse und ggf. Telefonnummer und Anschrift in verschlüsselter (gehashter) Form an Google. Google gleicht sie mit angemeldeten Google-Konten ab, um die Messung genauer zu machen.

Google kann Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 11). Weitere Informationen und Einstellungen: Google-Anzeigeneinstellungen und Datenschutzerklärung von Google.

Wir werben über Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) in den Suchergebnissen von Bing und in Partnernetzwerken. Über das Universal-Event-Tracking (UET) messen wir, ob Sie nach einem Klick auf eine Anzeige bei uns bestellen, und können Besuchern unserer Website erneut Anzeigen zeigen (Remarketing). Microsoft setzt dazu Cookies und Einträge im lokalen Speicher (_uetsid, Speicherdauer ein Tag; _uetvid, ein Jahr; MUID, ein Jahr). Daten können an die Microsoft Corporation in den USA übermittelt werden (siehe Abschnitt 11). Weitere Informationen: Datenschutzerklärung von Microsoft und Werbeeinstellungen.

Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden erst geladen, wenn Sie in der Kategorie „Funktional“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dann wird eine Verbindung zu Servern von YouTube hergestellt; YouTube erfährt dabei, welche Seite Sie besucht haben, und erhält Ihre IP-Adresse. Sobald Sie ein Video abspielen, kann YouTube Cookies und ähnliche Technologien einsetzen (z. B. VISITOR_INFO1_LIVE, YSC). Sind Sie bei Google angemeldet, kann YouTube Ihr Nutzungsverhalten Ihrem Konto zuordnen. Daten können an die Google LLC in den USA übermittelt werden (siehe Abschnitt 11). Weitere Informationen: Datenschutzerklärung von Google.

Um Ihnen bei der Produktauswahl zu helfen, bieten wir einen digitalen Produktberater der Neo Commerce GmbH, Baierbrunner Str. 15, 81379 München, Deutschland („Neocom“) an. Der Berater stellt Ihnen Fragen zu Ihren Anforderungen und schlägt passende Produkte vor. Verarbeitet werden Ihre Antworten und Eingaben, Ihre Interaktionen mit dem Berater, die aufgerufene Seite, technische Daten zu Browser und Gerät sowie Ihre IP-Adresse. Bitte geben Sie in Freitextfeldern keine Angaben zu Ihrer Person ein. Neocom ist als Auftragsverarbeiter für uns tätig und nutzt für den Betrieb das Netzwerk von Cloudflare (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer guten Beratung und Produktauswahl. Soweit dabei Informationen auf Ihrem Endgerät gespeichert werden, die für den von Ihnen gewünschten Dienst nicht unbedingt erforderlich sind, geschieht das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Zur Anzeige unseres Trusted-Shops-Gütesiegels, der gesammelten Bewertungen und der Trusted-Shops-Produkte für Käufer ist das Trustbadge der Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, eingebunden. Beim Aufruf speichert der Server von Trusted Shops Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, übertragene Datenmenge und anfragenden Provider. Diese Daten werden nicht ausgewertet und spätestens sieben Tage nach Ende Ihres Seitenbesuchs überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer vertrauenswürdigen Darstellung unseres Angebots. Weitere Daten übermitteln wir nur, wenn Sie sich nach einer Bestellung für die Nutzung von Trusted-Shops-Produkten entscheiden oder dort bereits registriert sind; dann gilt Ihre Vereinbarung mit Trusted Shops.

Alle Schriftarten (z. B. Roboto Condensed, Ubuntu, Merriweather Sans, Font Awesome) sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu externen Schriftanbietern hergestellt.

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, YouTube und X. Es handelt sich um einfache Links, keine Plugins: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Plattform aufrufen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder gehören zu einem US-Konzern. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, sind damit zulässig. Zusätzlich haben wir mit den Anbietern Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO), die greifen, falls die Zertifizierung entfällt.

• Google LLC: Tag Manager, Analytics, Ads, YouTube, Google-Bewertungen (6.3, 8, 9.1, 10.1) – Zertifiziert nach Data Privacy Framework: ja
• Microsoft Corporation: Clarity, Microsoft Advertising, KI-Funktionen im Chat über Azure OpenAI (3, 8.4, 9.2) – Zertifiziert nach Data Privacy Framework: ja
• Cloudflare, Inc.: Content Delivery Network, Sicherheit (2, 10.2) – Zertifiziert nach Data Privacy Framework: ja
• The Rocket Science Group LLC (Mailchimp): Newsletter (6.1) – Zertifiziert nach Data Privacy Framework: ja

Ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen. Alle übrigen Empfänger in dieser Erklärung, einschließlich unserer Niederlassungen und Vertriebspartner, haben ihren Sitz in der Europäischen Union. Zu Unterauftragsverarbeitern von Sendcloud außerhalb der EU siehe 4.1.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, z. B. solange Sie die Richtigkeit Ihrer Daten bestreiten (Art. 18 DSGVO)
• Datenübertragbarkeit: Erhalt der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Wenden Sie sich zur Ausübung Ihrer Rechte an die Kontaktdaten in Abschnitt 1. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formfrei; eine Nachricht an die Kontaktdaten in Abschnitt 1 genügt.

Stand: Oktober 2026