Datenschutzerklärung

Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Schebesta
Langwiesen 14
73312 Geislingen an der Steige
Deutschland

E-Mail: events(Ät-Zeichen)marv-der-zauberer.de
Telefon: +49 15679 088727

Diese Datenschutzerklärung gilt insbesondere für den Online-Shop MARV der Zauberladen.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten und Zahlungsinformationen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;

  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung aufgrund unserer berechtigten Interessen oder berechtigter Interessen eines Dritten erfolgt und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Shopify

Unser Online-Shop wird mit dem Shopsystem Shopify betrieben.

Anbieter für Händler in Europa ist:

Shopify International Limited
Dublin
Irland

Beim Besuch unseres Shops und bei dessen Nutzung verarbeitet Shopify technisch erforderliche Daten. Dazu können insbesondere gehören:

  • IP-Adresse,

  • Browsertyp und Browserversion,

  • Geräteinformationen,

  • Betriebssystem,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Inhalte,

  • Referrer-Informationen,

  • Cookie- und Gerätekennungen,

  • Warenkorb- und Bestelldaten,

  • Kontaktdaten,

  • Liefer- und Rechnungsanschrift,

  • Zahlungs- und Transaktionsinformationen.

Die Verarbeitung erfolgt insbesondere, um den Shop technisch bereitzustellen, Bestellungen abzuwickeln, Betrug und Missbrauch zu verhindern, die Sicherheit des Shops zu gewährleisten und die von Ihnen angeforderten Leistungen bereitzustellen.

Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsverhältnisses nach Art. 28 DSGVO.

Shopify ist ein international tätiges Unternehmen. Daten können daher auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada oder den USA. Shopify verwendet hierfür die nach den Datenschutzgesetzen vorgesehenen Mechanismen, insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

4. Shopify Network Intelligence und verbesserte Shopify-Dienste

In unserem Shop ist Shopify Network Intelligence aktiviert.

Dabei kann Shopify bestimmte Kundendaten gemeinsam mit Daten aus Interaktionen mit anderen Shopify-Händlern und Shopify-Diensten verwenden, um sogenannte verbesserte Dienste bereitzustellen.

Hierzu können insbesondere gehören:

  • Personalisierung des Einkaufserlebnisses,

  • Verbesserung von Shopify-Diensten,

  • Analyse der Nutzung des Shops,

  • Verbesserung der Shop-Performance,

  • Messung von Interaktionen mit Werbung,

  • Bereitstellung relevanterer Werbung,

  • Schutz vor Betrug und Missbrauch.

Bei bestimmten verbesserten Diensten handelt Shopify hinsichtlich der entsprechenden Verarbeitung als eigener datenschutzrechtlich Verantwortlicher.

Nicht notwendige Verarbeitungen zu Analyse-, Personalisierungs- oder Werbezwecken, für die eine Einwilligung erforderlich ist, erfolgen gegenüber Nutzern im Europäischen Wirtschaftsraum nur im Rahmen der über das Consent-Management erteilten Einwilligung.

Sie können eine erteilte Einwilligung jederzeit über die Datenschutzeinstellungen bzw. das Cookie-Einwilligungs-Tool unseres Shops widerrufen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Verbraucher-Datenschutzerklärung von Shopify.

Shopify bietet außerdem ein eigenes Datenschutzportal an, über das betroffene Personen bestimmte Datenschutzrechte gegenüber Shopify ausüben können.

5. Server-Logfiles

Bei jedem Aufruf unseres Online-Shops werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse,

  • Zeitpunkt des Zugriffs,

  • aufgerufene Seite oder Datei,

  • Browser und Browserversion,

  • Betriebssystem,

  • Referrer-URL,

  • Geräteinformationen.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten und Missbrauch oder Angriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Online-Shops.

6. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie erforderlich sind, um Funktionen wie Warenkorb, Checkout, Sicherheit, Spracheinstellungen oder die Speicherung Ihrer Datenschutzeinstellungen bereitzustellen.

Soweit der Zugriff auf Informationen auf Ihrem Endgerät oder das Speichern von Informationen für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies und Technologien, insbesondere für Analyse, Personalisierung oder Marketing, werden nur eingesetzt, soweit Sie zuvor eingewilligt haben. Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutzeinstellungen unseres Shops ändern oder widerrufen.

7. Consent-Management mit Pandectes

Zur Verwaltung von Cookie- und Datenschutzeinwilligungen verwenden wir Pandectes GDPR Compliance.

Anbieter ist Pandectes mit Sitz in Estland.

Pandectes speichert insbesondere Informationen darüber, welche Einwilligungsentscheidung Sie getroffen haben. Hierzu können unter anderem verarbeitet werden:

  • eine zufällig erzeugte Consent-ID,

  • Datum und Uhrzeit der Entscheidung,

  • Einwilligungsstatus,

  • ausgewählte Einwilligungskategorien,

  • teilweise anonymisierte bzw. gekürzte IP-Adresse,

  • Länderinformation,

  • Browser-/User-Agent-Informationen.

Diese Informationen dienen insbesondere dazu, Ihre Datenschutzeinstellungen zu speichern und nachweisen zu können, ob und wann eine Einwilligung erteilt oder abgelehnt wurde.

Ein technisch erforderliches Cookie kann auf Ihrem Gerät gespeichert werden, damit Ihre Auswahl bei späteren Seitenaufrufen berücksichtigt werden kann.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung datenschutzrechtlicher Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtskonformen Verwaltung und Dokumentation von Einwilligungen.

8. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Bestellung erforderlichen Daten.

Hierzu gehören insbesondere:

  • Vor- und Nachname,

  • Rechnungsanschrift,

  • Lieferanschrift,

  • E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • bestellte Artikel,

  • Bestellnummer,

  • Preis- und Zahlungsinformationen,

  • Versandinformationen,

  • Kommunikations- und Vertragsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Kommunikation über die Bestellung sowie zur Bearbeitung von Rückgaben, Reklamationen oder gesetzlichen Ansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten für steuerliche, handelsrechtliche oder sonstige gesetzliche Dokumentations- und Aufbewahrungspflichten erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Kundenkonto

Soweit Sie freiwillig ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung des Kontos.

Hierzu können insbesondere Name, E-Mail-Adresse, Anschriften sowie Bestellinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Löschung eines Kundenkontos kann jederzeit verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Shopify Payments

Für die Zahlungsabwicklung verwenden wir unter anderem Shopify Payments.

Anbieter ist für Deutschland Shopify International Limited. Für die eigentliche Zahlungsabwicklung arbeitet Shopify mit zugelassenen Zahlungsdienstleistern und Zahlungsabwicklern zusammen.

Abhängig von der ausgewählten Zahlungsmethode können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • Rechnungsanschrift,

  • Zahlungsbetrag,

  • Bestellinformationen,

  • Zahlungsart,

  • Transaktionsdaten,

  • Zahlungsinformationen,

  • Geräte- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Anforderungen im Zahlungsverkehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Prüf- oder Dokumentationspflichten bestehen, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Vollständige Karten- oder Kontodaten werden grundsätzlich von den eingesetzten Zahlungsdienstleistern verarbeitet.

11. PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg

Für die Zahlungsabwicklung werden die hierfür notwendigen Daten an PayPal übermittelt. Dazu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Rechnungs- und Lieferanschrift,

  • Bestellinformationen,

  • Zahlungsbetrag,

  • Transaktionsdaten.

PayPal verarbeitet die Daten im Rahmen der Zahlungsabwicklung grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

12. Bestellabwicklung mit Billbee

Für die Bestell- und Auftragsabwicklung verwenden wir Billbee.

Anbieter ist die Billbee GmbH.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Personenstammdaten,

  • Name und Anschrift,

  • Kontaktdaten,

  • Bestelldaten,

  • Artikeldaten,

  • Vertragsdaten,

  • Rechnungsdaten,

  • Zahlungsinformationen,

  • Versandinformationen,

  • Kundenhistorie.

Billbee unterstützt uns insbesondere bei der Auftragsabwicklung, Warenwirtschaft, Erstellung von Auftragsdokumenten sowie bei Schnittstellen zu Versand- und weiteren Dienstleistern.

Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die zugrunde liegende Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

13. Versand mit DHL

Für den Versand von Waren verwenden wir Dienstleistungen von DHL.

Hierzu werden die für die Zustellung notwendigen Daten an DHL übermittelt. Dies betrifft insbesondere:

  • Name des Empfängers,

  • Lieferanschrift,

  • Versand- und Sendungsinformationen.

Die Übermittlung erfolgt ausschließlich, soweit sie zur Durchführung der Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei nationalen Pakettransporten erfolgt die Beförderung insbesondere durch die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn.

14. Newsletter und Marketing-E-Mails

In unserem Shop besteht die Möglichkeit, sich freiwillig für Marketing-E-Mails bzw. einen Newsletter anzumelden.

Hierfür wird insbesondere Ihre E-Mail-Adresse verarbeitet. Zusätzlich können Informationen über Ihre Anmeldung, insbesondere Zeitpunkt und Einwilligungsstatus, gespeichert werden.

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer entsprechenden E-Mail.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

15. CWILL Pop-Up & Email Marketing

Für die Darstellung von Newsletter-Pop-ups und die Erfassung von Newsletter-Anmeldungen verwenden wir CWILL Pop-Up & Email Marketing.

Der Dienst wird von CWILL INC., USA, bereitgestellt.

Über das Newsletter-Pop-up kann insbesondere Ihre E-Mail-Adresse erfasst und an Shopify bzw. das dort geführte Abonnentenverzeichnis übermittelt werden.

CWILL verarbeitet entsprechende personenbezogene Daten im Rahmen der von uns festgelegten Zwecke.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei einer Verarbeitung in den USA erfolgt die Übermittlung unter Beachtung der Anforderungen der Art. 44 ff. DSGVO und der jeweils verfügbaren gesetzlichen Übermittlungsmechanismen.

16. Automatische E-Mails über Shopify

Im Zusammenhang mit Bestellungen und der Nutzung unseres Shops können automatisierte E-Mails über Shopify versendet werden.

Dazu gehören insbesondere:

  • Bestellbestätigungen,

  • Versandinformationen,

  • Informationen zum Bestellstatus,

  • sonstige für die Vertragsabwicklung erforderliche Nachrichten.

Hierzu wird insbesondere Ihre E-Mail-Adresse zusammen mit den zur jeweiligen Nachricht erforderlichen Bestell- und Vertragsinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Marketing-E-Mails werden nur versendet, soweit hierfür eine entsprechende Rechtsgrundlage, insbesondere eine Einwilligung, besteht.

17. E-Mail-Kommunikation und one.com

Unsere geschäftliche E-Mail-Kommunikation wird unter anderem über Dienste von one.com abgewickelt.

Anbieter ist:

One.com Group AB
Malmö
Schweden

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Informationen verarbeitet. Dazu können insbesondere gehören:

  • Ihre E-Mail-Adresse,

  • Ihr Name,

  • Inhalt Ihrer Nachricht,

  • übermittelte Dateien,

  • technische E-Mail-Metadaten.

one.com verarbeitet die Daten im Rahmen der Bereitstellung des E-Mail-Dienstes in unserem Auftrag.

Die Daten von EU-Kunden werden nach Angaben von one.com in Rechenzentren innerhalb der Europäischen Union gehostet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

18. Produktbewertungen mit Judge.me

In unserem Shop verwenden wir Judge.me, um Produktbewertungen zu ermöglichen und darzustellen.

Anbieter ist Judge.me Ltd.

Wenn Sie eine Bewertung abgeben, können insbesondere folgende Daten verarbeitet werden:

  • Name oder gewählter Anzeigename,

  • E-Mail-Adresse,

  • Bewertungstext,

  • Sternebewertung,

  • Datum der Bewertung,

  • gegebenenfalls Bilder oder andere freiwillig bereitgestellte Inhalte,

  • Informationen zur zugehörigen Bestellung bzw. zum gekauften Produkt,

  • technische Nutzungsinformationen.

Bewertungen können entsprechend Ihrer Auswahl öffentlich im Online-Shop dargestellt werden.

Judge.me kann Informationen über eine Bewertung mit der zugehörigen Bestellung verknüpfen, insbesondere um die Authentizität einer Bewertung zu prüfen.

Die Verarbeitung erfolgt auf Grundlage Ihrer freiwilligen Nutzung der Bewertungsfunktion sowie unseres berechtigten Interesses an der Darstellung authentischer Kundenbewertungen, Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung oder Veröffentlichung auf einer ausdrücklichen Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

19. Selleasy

Wir verwenden die Shopify-App Upsell & Cross Sell – Selleasy des Anbieters LogBase.

Die App unterstützt uns dabei, passende Produktkombinationen, ergänzende Produkte oder Angebote im Shop darzustellen.

Hierfür können technisch erforderliche Shop- und Bestellinformationen verarbeitet werden. Nach Angaben des Anbieters werden geschützte Kundendaten wie Name, E-Mail-Adresse, Anschrift und Telefonnummer für die Abrechnung der App nicht gespeichert.

Die Verarbeitung dient der nutzerfreundlichen Gestaltung und Optimierung unseres Produktangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen und nutzerfreundlichen Gestaltung unseres Online-Shops.

20. Google & YouTube als Shopify-Vertriebskanal

Wir verwenden den Shopify-Vertriebskanal Google & YouTube, um Produkte und Shopinformationen mit Diensten von Google zu verbinden.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich die Google Ireland Limited, Dublin, Irland.

Im Rahmen der Verbindung können insbesondere Produkt-, Shop- und Händlerdaten an Google übermittelt werden.

Soweit über den Vertriebskanal Funktionen eingesetzt werden, die Nutzungs-, Werbe- oder Conversiondaten erfassen und hierfür eine Einwilligung erforderlich ist, erfolgt eine entsprechende Verarbeitung erst nach Ihrer Einwilligung über unser Consent-Management.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Für technisch oder vertraglich notwendige Vorgänge können Art. 6 Abs. 1 lit. b oder lit. f DSGVO einschlägig sein.

Google kann Daten auch in Drittländern verarbeiten. Dabei gelten die gesetzlichen Regelungen für internationale Datenübermittlungen nach Art. 44 ff. DSGVO.

21. Videoanleitungen und QR-Codes

Bestimmte von uns angebotene Produkte, insbesondere Zauberprodukte, enthalten QR-Codes oder Hinweise zu digitalen Videoanleitungen.

Über diese QR-Codes können Sie zu nicht allgemein beworbenen bzw. speziell vorgesehenen Seiten mit Videoanleitungen gelangen.

Für den bloßen Zugang zu diesen Videoanleitungen muss kein zusätzliches Kundenkonto angelegt werden.

Beim Kauf eines Produkts wird daher nicht automatisch ein gesondertes Nutzerkonto für die Videoanleitungen oder eine Kursplattform erstellt.

Soweit Videoanleitungen über YouTube bereitgestellt werden und Sie ein entsprechendes YouTube-Video aufrufen, kann eine Verbindung zu Diensten von Google bzw. YouTube hergestellt werden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse,

  • Geräteinformationen,

  • Browserinformationen,

  • Zeitpunkt des Abrufs,

  • Informationen über das aufgerufene Video,

  • gegebenenfalls Cookie- oder Accountinformationen, wenn Sie bei Google bzw. YouTube angemeldet sind.

Anbieter ist insbesondere Google Ireland Limited bzw. der YouTube-Dienst der Google-Unternehmensgruppe.

Soweit für die Einbindung oder den Abruf eines solchen Dienstes eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

22. Zugangscodes für digitale Kurse

Soweit über unseren Shop ein digitaler Kurs oder ein Produkt mit digitalem Kurszugang erworben wird, kann der notwendige Zugangscode per E-Mail übermittelt werden.

Hierfür verwenden wir insbesondere die bei der Bestellung angegebene E-Mail-Adresse und die zur Zuordnung des Kaufs notwendigen Bestellinformationen.

Allein durch den Kauf wird kein automatisches Benutzerkonto bei einer externen Kursplattform angelegt.

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

23. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten dort Daten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Hierfür können insbesondere folgende Grundlagen verwendet werden:

  • ein Angemessenheitsbeschluss der Europäischen Kommission,

  • das EU-US Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist,

  • von der Europäischen Kommission genehmigte Standardvertragsklauseln,

  • sonstige gesetzlich anerkannte Garantien.

24. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Daten aus Bestellungen und Verträgen können darüber hinaus aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden.

Buchungsbelege und Rechnungen unterliegen grundsätzlich einer gesetzlichen Aufbewahrungsfrist von acht Jahren. Andere Geschäftsunterlagen können je nach Dokumentenart abweichenden gesetzlichen Aufbewahrungsfristen unterliegen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, soweit keine weitere gesetzliche Grundlage für die Verarbeitung besteht.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht bzw. für den betreffenden Zweck nicht mehr verwendet, wenn die Einwilligung widerrufen wurde und keine anderweitige Rechtsgrundlage für die weitere Speicherung besteht.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch.

Die Datenübertragung zwischen Ihrem Browser und unserem Online-Shop erfolgt grundsätzlich verschlüsselt über HTTPS/TLS.

26. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Erfüllung eines Vertrags, aufgrund einer gesetzlichen Verpflichtung, aufgrund einer Einwilligung oder aufgrund eines sonstigen gesetzlichen Erlaubnistatbestands zulässig ist.

Zu möglichen Empfängern gehören insbesondere:

  • Hosting- und Shopanbieter,

  • Zahlungsdienstleister,

  • Versanddienstleister,

  • Warenwirtschafts- und Auftragsabwicklungsdienstleister,

  • E-Mail- und Kommunikationsdienstleister,

  • IT- und technische Dienstleister,

  • Consent-Management-Anbieter,

  • Bewertungsdienstleister,

  • Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit dies gesetzlich erforderlich ist.

27. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie können unter den gesetzlichen Voraussetzungen verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Widerruf von Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde in Baden-Württemberg oder an eine Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Aufenthaltsort wenden.

29. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unser Online-Shop oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.