Stand: 10. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Die Kontaktdaten des Verantwortlichen und des Geschäftsführers findest Du in unserem Impressum unter https://james-coq.de/impressum.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Abwicklung von Bestellungen, die Kommunikation mit Kunden oder für andere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestelldaten und Kommunikationsinhalte gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Du uns eine Einwilligung erteilt hast;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Deine Interessen oder Grundrechte nicht überwiegen.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen und geschäftlicher Korrespondenz können insbesondere aufgrund handels- und steuerrechtlicher Vorgaben für bis zu zehn Jahre aufbewahrt werden. Daten, die nicht mehr benötigt werden und keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht oder anonymisiert.

Sofern in dieser Datenschutzerklärung für einzelne Verarbeitungen eine besondere Speicherdauer genannt wird, gilt diese vorrangig.

4. Hosting und Content Delivery Network

Unsere Website wird bei folgendem Anbieter gehostet:

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Meldungen über erfolgreiche oder fehlgeschlagene Abrufe.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Angriffe oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Bilder und andere statische Inhalte können über das Content Delivery Network von Hostinger ausgeliefert werden. Dabei wird eine Verbindung zu Servern des CDN hergestellt und es werden insbesondere technische Verbindungsdaten verarbeitet.

Wir haben mit dem Hostinganbieter eine Vereinbarung über Auftragsverarbeitung geschlossen.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationseinheiten, die auf Deinem Endgerät gespeichert oder aus diesem ausgelesen werden können. Einige Cookies sind für die technische Funktion des Shops erforderlich. Andere Technologien werden nur eingesetzt, wenn Du zuvor über unser Einwilligungsmanagement zugestimmt hast.

Technisch notwendige Cookies

Technisch notwendige Cookies werden insbesondere eingesetzt, um:

• den Warenkorb und die Shop-Sitzung zu verwalten;
• den Bestellprozess durchzuführen;
• Sicherheitsfunktionen bereitzustellen;
• Deine Auswahl im Einwilligungsbanner zu speichern.

Die Speicherung oder der Zugriff erfolgt, soweit die Technologie für den von Dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Einwilligungspflichtige Technologien

Analyse-, Statistik- oder sonstige nicht zwingend erforderliche Technologien werden nur nach Deiner Einwilligung aktiviert.

Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen in Deinem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsbanners widerrufen oder ändern.

6. Einwilligungsmanagement mit CookieYes

Wir verwenden auf unserer Website den Consent-Management-Dienst CookieYes, um Deine Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien einzuholen und zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Deine Einwilligungsentscheidung;
• Datum und Uhrzeit der Entscheidung;
• technische Browser- und Geräteinformationen;
• eine pseudonyme Einwilligungskennung;
• gegebenenfalls ein gekürzter oder pseudonymisierter Bezug zur IP-Adresse.

Die Verarbeitung ist erforderlich, um Deine Auswahl zu speichern und die Erteilung oder Ablehnung einer Einwilligung dokumentieren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung unserer rechtlichen Nachweispflichten erfolgt. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen und nutzerfreundlichen Verwaltung von Einwilligungen.

Die Speicherung der Consent-Auswahl auf Deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Anbieter ist:

7. Onlineshop und Bestellabwicklung

Wir verwenden WooCommerce, um unseren Onlineshop und den Bestellprozess bereitzustellen.

Wenn Du eine Bestellung aufgibst, verarbeiten wir insbesondere:

• Vor- und Nachname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse;
• gegebenenfalls Telefonnummer, falls freiwillig angegeben oder erforderlich;
• bestellte Produkte und individuelle Produktkonfigurationen;
• Bestellwert;
• Zahlungsart und Zahlungsstatus;
• Versandstatus;
• Datum und Uhrzeit der Bestellung;
• technische Bestell- und Transaktionsdaten;
• Mitteilungen, die Du im Zusammenhang mit der Bestellung übermittelst.

Die Verarbeitung erfolgt zur Bearbeitung und Erfüllung Deiner Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Bearbeitung von Rückfragen sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Verpflichtungen aufbewahrt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Eine Pflicht zur Bereitstellung der für die Bestellung erforderlichen Daten besteht nicht. Ohne diese Daten können wir den Vertrag jedoch nicht abschließen und erfüllen.

Ein Kundenkonto wird nicht angeboten.

8. Zahlungsabwicklung

8.1 Direkte Banküberweisung

Wenn Du als Zahlungsart die direkte Banküberweisung auswählst, verarbeiten wir die zur Zuordnung und Verbuchung der Zahlung erforderlichen Daten. Dazu gehören insbesondere:

• Name des Kontoinhabers;
• Zahlungsbetrag;
• Verwendungszweck;
• Datum der Zahlung;
• gegebenenfalls Bankverbindung, soweit sie im Zahlungsvorgang sichtbar wird.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8.2 PayPal und Kartenzahlungen über PayPal

Wir bieten Zahlungen über PayPal sowie Kreditkartenzahlungen mit Visa, Mastercard und American Express an. Die Kreditkartenzahlungen werden ebenfalls durch PayPal verarbeitet.

Anbieter ist:

Wenn Du eine über PayPal abgewickelte Zahlungsart verwendest, werden die zur Durchführung und Absicherung des Zahlungsvorgangs erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere gehören:

• Name;
• Rechnungs- und gegebenenfalls Lieferanschrift;
• E-Mail-Adresse;
• Zahlungsbetrag;
• Währung;
• Bestell- und Transaktionsinformationen;
• IP-Adresse;
• Browser- und Geräteinformationen;
• Informationen zur Betrugsprävention und Risikobewertung.

PayPal verarbeitet nach eigenen Angaben unter anderem Identifikations-, Geräte-, IP- und durch Cookies oder vergleichbare Technologien erhobene Daten.

Die Übermittlung der für die Zahlung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann weitere Daten zur Betrugsprävention, Risikoprüfung, gesetzlichen Identitätsprüfung und zur Erfüllung eigener rechtlicher Verpflichtungen in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

PayPal-Komponenten auf Shopseiten

Aufgrund der technischen Einbindung der PayPal-Zahlungsfunktionen können PayPal-Komponenten bereits beim Aufruf bestimmter Shopseiten geladen werden. Dabei kann der Browser eine direkte Verbindung zu PayPal aufbauen, bevor eine Zahlung erfolgt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt des Abrufs und technische Kennungen verarbeitet werden. PayPal setzt für seine Dienste auch Cookies und vergleichbare Technologien ein.

Soweit für das Laden oder den Einsatz solcher Komponenten eine Einwilligung erforderlich ist, wird diese über unser Consent-Management eingeholt.

Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen zur Verarbeitung durch PayPal findest Du in der Datenschutzerklärung von PayPal.

9. Versand mit DHL

Für den Versand Deiner Bestellung übermitteln wir die erforderlichen Lieferdaten an:

Übermittelt werden insbesondere:

• Name des Empfängers;
• Lieferanschrift;
• gegebenenfalls ergänzende zur Zustellung erforderliche Adressangaben;
• Paket- und Versandinformationen.

Wir übermitteln grundsätzlich keine E-Mail-Adresse oder Telefonnummer an DHL.

Die Übermittlung erfolgt zur Durchführung und Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

DHL verarbeitet die Daten im Rahmen der Beförderung und Zustellung auch in eigener datenschutzrechtlicher Verantwortlichkeit.

10. Buchhaltung mit BuchhaltungsButler

Wir verwenden BuchhaltungsButler zur Finanzbuchhaltung, Belegverarbeitung und Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.

Anbieter ist:

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Anschrift;
• Rechnungs- und Bestelldaten;
• Zahlungsinformationen;
• Beleg- und Buchungsdaten;
• geschäftliche Korrespondenz, soweit sie für die Buchhaltung relevant ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten erforderlich ist. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen, effizienten und nachvollziehbaren Finanzbuchhaltung.

Wir haben mit dem Anbieter eine Vereinbarung über Auftragsverarbeitung geschlossen.

11. Kontaktaufnahme

Du kannst uns per E-Mail oder über auf der Website angebotene Formulare kontaktieren.

Dabei verarbeiten wir insbesondere:

• Name oder verwendetes Pseudonym;
• E-Mail-Adresse;
• Inhalt Deiner Nachricht;
• Zeitpunkt der Kontaktaufnahme;
• gegebenenfalls Bestellnummer und sonstige von Dir freiwillig übermittelte Angaben.

Die Angaben aus Webformularen werden nicht dauerhaft in einer eigenen Formulardatenbank auf der Website gespeichert, sondern per E-Mail an uns übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage mit einer Bestellung, einem bestehenden Vertrag oder einer Vertragsanbahnung zusammenhängt. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Wir löschen Anfragen, sobald sie für den ursprünglichen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

12. E-Mail-Kommunikation und Mailhosting

Für den Empfang und Versand geschäftlicher E-Mails verwenden wir E-Mail-Dienste von Hostinger.

Dabei werden insbesondere folgende Daten verarbeitet:

• Absender- und Empfängeradresse;
• Name;
• Betreff;
• Nachrichteninhalt;
• Anhänge;
• Zeitpunkt des Versands und Empfangs;
• technische Übermittlungs- und Zustellinformationen.

Die Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und nachvollziehbaren geschäftlichen Kommunikation.

Zusätzlich verwenden wir Gmail von Google zur Verwaltung und zum Abruf unserer E-Mail-Kommunikation. Dabei können Absender- und Empfängerdaten, Nachrichteninhalte, Anhänge und technische Metadaten durch Google verarbeitet werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen zur Datenverarbeitung und zu internationalen Datenübermittlungen stellt Google in seinen Datenschutzhinweisen bereit.

Die Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

13. Protokollierung ausgehender E-Mails

Wir verwenden eine lokale Protokollierungsfunktion für über die Website versandte E-Mails.

Dabei können insbesondere verarbeitet werden:

• Empfängeradresse;
• Betreff;
• Inhalt der versandten Nachricht;
• Versandzeitpunkt;
• Versandstatus;
• gegebenenfalls technische Fehlermeldungen.

Die Protokollierung dient der technischen Fehlerdiagnose, der Nachvollziehbarkeit des Mailversands und der Bearbeitung von Kundenanfragen zu nicht erhaltenen Nachrichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung und Nachvollziehbarkeit einer ordnungsgemäßen E-Mail-Kommunikation.

Die Protokolle werden nach 30 Tagen automatisch gelöscht, sofern sie nicht aufgrund eines konkreten Vorgangs ausnahmsweise länger zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

14. Newsletter mit Einwilligung

Du kannst Dich freiwillig für unseren Newsletter anmelden. Der Newsletter kann insbesondere enthalten:

• Informationen über Produkte und Produktneuheiten;
• Angebote und Gutscheine;
• Unternehmens- und Markeninformationen;
• Einladungen zu Kundenumfragen.

Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Nach der Anmeldung erhältst Du eine Nachricht, in der Du die Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst Du in den Newsletterverteiler aufgenommen.

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse;
• gegebenenfalls Name;
• Zeitpunkt der Anmeldung;
• Zeitpunkt der Bestätigung;
• technische Protokolldaten der Anmeldung;
• Einwilligungsstatus;
• Abmeldestatus;
• Informationen über nicht zustellbare Nachrichten.

Die Verarbeitung für den Newsletterversand erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.

Nach einer Abmeldung können wir Deine E-Mail-Adresse oder einen daraus abgeleiteten Sperrvermerk in einer Werbesperrliste speichern, um sicherzustellen, dass Du keine weiteren Werbenachrichten erhältst. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Newsletterversand mit Brevo

Für den Versand und die Verwaltung unserer Newsletter und sonstigen Marketing-E-Mails verwenden wir Brevo.

Anbieter ist:

Brevo verarbeitet im Rahmen der technischen Bereitstellung des Newsletterdienstes insbesondere E-Mail-Adresse, gegebenenfalls Name, Anmelde- und Bestätigungsdaten, Einwilligungs- und Abmeldestatus sowie technische Versand-, Zustell- und Fehlerdaten.

Brevo verarbeitet diese Daten als unser Auftragsverarbeiter. Die Auftragsverarbeitung ist in einem Data Processing Agreement geregelt, das Bestandteil der Nutzungsbedingungen von Brevo ist.

Nach Angaben von Brevo werden die Datenbanken des Dienstes auf Servern innerhalb der Europäischen Union gespeichert. Im Rahmen einzelner Support-, Sicherheits- oder Unterauftragnehmerleistungen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Anonyme Öffnungs- und Klickmessung

Wir haben in Brevo das anonyme E-Mail-Tracking aktiviert. Öffnungen und Klicks können dabei weiterhin in aggregierter Form erfasst werden, werden nach Angaben von Brevo jedoch nicht einzelnen Empfängern oder Kontaktprofilen zugeordnet. Wir können daher nicht erkennen, welcher konkrete Empfänger eine E-Mail geöffnet oder einen Link angeklickt hat.

Brevo verarbeitet weiterhin technisch erforderliche Versandinformationen, beispielsweise:

• Anzahl der versandten Nachrichten;
• nicht zustellbare Nachrichten;
• Abmeldungen;
• technische Zustellfehler.

Links in E-Mails können allgemeine UTM-Parameter enthalten, um den Erfolg einer Kampagne in aggregierter Form auszuwerten. Diese Parameter enthalten keine Namen, E-Mail-Adressen, Bestellnummern oder sonstigen unmittelbar personenbezogenen Angaben.

Die anonyme Erfolgsmessung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der aggregierten Bewertung der technischen Zustellung sowie der inhaltlichen Wirksamkeit unserer E-Mails, ohne individuelle Öffnungs- oder Klickprofile zu erstellen.

15. Werbung an Bestandskunden

Wenn Du bei uns Waren bestellst, können wir die im Zusammenhang mit der Bestellung erhaltene E-Mail-Adresse unter den Voraussetzungen des § 7 Abs. 3 UWG verwenden, um Dich über eigene Waren zu informieren, die den von Dir bereits erworbenen Waren ähnlich sind.

Dies erfolgt nur, wenn:

• wir die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten haben;
• wir ausschließlich für eigene ähnliche Waren werben;
• Du der Verwendung nicht widersprochen hast;
• Du bei Erhebung der E-Mail-Adresse und bei jeder werblichen Verwendung auf Deine Widerspruchsmöglichkeit hingewiesen wirst.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden und in der Information über ähnliche eigene Produkte und Produktweiterentwicklungen.

Du kannst der Verwendung Deiner E-Mail-Adresse zu Werbezwecken jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierzu kannst Du den Abmeldelink in jeder Werbe-E-Mail verwenden oder uns über die im Impressum genannten Kontaktdaten kontaktieren.

Nach einem Widerspruch erhältst Du keine weitere Bestandskundenwerbung. Erforderliche Vertrags- und Transaktionsmails, insbesondere Bestell-, Zahlungs- und Versandinformationen, bleiben hiervon unberührt.

Bei Bestandskunden-E-Mails verwenden wir ausschließlich das anonyme E-Mail-Tracking von Brevo. Öffnungen und Klicks werden nicht einzelnen Empfängern oder Kontaktprofilen zugeordnet.

16. Kundenumfragen mit Tally

Wir können Kunden zu freiwilligen Befragungen und Umfragen einladen.

Für die Bereitstellung von Umfrageformularen verwenden wir Tally.

Anbieter ist:

Das Tally-Formular wird nicht bereits mit dem bloßen Aufruf der Umfrageseite geladen. Erst wenn Du die Umfrage aktiv startest, wird eine Verbindung zu Tally hergestellt und das Formular als eingebetteter Inhalt geladen.

Dabei können insbesondere technische Verbindungsdaten verarbeitet werden, die für die Bereitstellung des Formulars erforderlich sind. Nach Angaben von Tally werden IP-Adressen nicht als Bestandteil der regulären Formulareinreichungen gespeichert. Für einzelne optionale Funktionen kann die IP-Adresse kurzfristig verarbeitet werden, etwa zur Bestimmung des Landes.

Wir erheben in der Umfrage keine Namen, E-Mail-Adressen, Bestellnummern oder individuellen Kundenkennungen.

Die Umfrageantworten werden anonym ausgewertet und nicht mit Kunden-, Bestell- oder Newsletterdaten verknüpft. Es werden keine individualisierten Umfragelinks verwendet, über die eine Antwort einem bestimmten Empfänger zugeordnet werden könnte.

Die Teilnahme ist freiwillig.

Tally speichert die Umfrageantworten für bis zu zwölf Monate. Anschließend werden sie gelöscht, sofern keine kürzere Löschung vorgenommen wird.

Für die manuelle Auswertung exportieren wir die Antworten lokal. Der Export wird verschlüsselt gespeichert. Wir verwenden hierfür keine automatische Integration mit Google Sheets oder anderen Cloud-Diensten.

Nach Abschluss der Auswertung können wir aggregierte, nicht mehr auf einzelne Teilnehmer beziehbare Statistiken dauerhaft speichern.

Die Verarbeitung technischer Verbindungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung der Umfrage sowie in der Verbesserung unserer Produkte, unseres Shops und unseres Kundenservices.

17. Selbst gehostete Webanalyse mit Rybbit

Wir verwenden eine selbst gehostete Installation von Rybbit Analytics, um die Nutzung unserer Website in datensparsamer Form auszuwerten.

Die Analysedaten werden auf der von uns kontrollierten beziehungsweise beauftragten Hostinginfrastruktur verarbeitet. Die Daten werden nicht zum Zweck der Webanalyse an den Anbieter der Rybbit-Software übertragen.

Rybbit kann insbesondere folgende Informationen verarbeiten:

• aufgerufene Seiten;
• vorherige und nachfolgende Seiten;
• Referrer;
• Browsertyp;
• Betriebssystem;
• Gerätetyp;
• Bildschirmgröße;
• Zeitpunkt und Dauer eines Seitenaufrufs;
• allgemeine Nutzungsereignisse;
• UTM-Parameter;
• ungefähre geografische Angaben wie Land oder Stadt;
• eine pseudonyme Besucherkennung.

Wir verwenden URL- beziehungsweise UTM-Parameter ausschließlich zur allgemeinen Kampagnenauswertung. Wir übermitteln darüber keine Namen, E-Mail-Adressen, Bestellnummern oder andere unmittelbar personenbezogene Angaben.

Die IP-Adresse wird nach der von uns eingesetzten Konfiguration nicht als rohe Klartext-IP in der Analysedatenbank gespeichert. Sie wird kurzfristig verwendet, um eine ungefähre geografische Zuordnung vorzunehmen und eine gehashte pseudonyme Besucherkennung zu erzeugen.

Wir verwenden:

• keine Sitzungsaufzeichnungen oder sonstigen Aufzeichnungen von Bildschirminhalten;
• keine Aufzeichnung von Formulareingaben;
• keine Übermittlung von Namen oder E-Mail-Adressen;
• keine Verknüpfung mit Bestellungen oder Kundenkonten;
• keine personenbezogenen Nutzerprofile.

Allgemeine Ereignisse wie Seitenaufrufe oder Interaktionen können in pseudonymer Form ausgewertet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der technischen Optimierung unserer Website und der Verbesserung unseres Angebots.

Du kannst dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, über die im Impressum genannten Kontaktdaten widersprechen.

18. Google Analytics

Wir verwenden auf Grundlage Deiner Einwilligung Google Analytics 4, einen Webanalysedienst von:

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website.

Unsere Google-Analytics-Property ist mit Google Ads verknüpft. Die Verknüpfung wird ausschließlich zur Messung der Leistung von Werbekampagnen und zur Conversion-Messung verwendet. Wir exportieren keine GA4-Zielgruppen an Google Ads und führen keine Remarketing-Kampagnen durch.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten;
• Datum und Uhrzeit des Zugriffs;
• Referrer;
• Interaktionen und Ereignisse;
• Browser- und Geräteinformationen;
• ungefähre geografische Angaben;
• technische Kennungen;
• IP-Adresse während der Übertragung;
• Cookie- oder Gerätekennungen.

Rechtsgrundlage für die Speicherung oder das Auslesen von Informationen auf Deinem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die weitere Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics und die damit verbundene Conversion-Messung werden nur nach Deiner Einwilligung eingesetzt. Deine Einwilligungsentscheidung wird über entsprechende Consent-Signale an Google übermittelt.

Google kann die Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlung erfolgt auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Übermittlungsmechanismen.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Die Aufbewahrungsdauer für ereignisbezogene Daten ist in unserer Google-Analytics-Property auf 2 Monate eingestellt. Nutzerbezogene Daten werden für 14 Monate gespeichert. Bei erneuter Nutzeraktivität beginnt die Aufbewahrungsfrist für nutzerbezogene Daten erneut. Diese Einstellungen betreffen insbesondere nicht aggregierte Daten in explorativen Berichten; aggregierte Standardberichte können hiervon unberührt bleiben.

19. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Du eingewilligt hast oder eine andere Rechtsgrundlage vorliegt.

Als Empfänger oder Kategorien von Empfängern kommen insbesondere in Betracht:

• Hosting- und IT-Dienstleister;
• Zahlungsdienstleister;
• Versanddienstleister;
• Newsletterdienstleister;
• Anbieter von Umfrageformularen;
• Buchhaltungs- und Steuerdienstleister;
• Banken und Kreditinstitute;
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung;
• Rechtsanwälte, Steuerberater und sonstige Berufsgeheimnisträger, soweit erforderlich.

20. Datenübermittlungen in Drittländer

Einige der eingesetzten Dienstleister können personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Sie kann insbesondere auf folgenden Grundlagen erfolgen:

• Angemessenheitsbeschluss der Europäischen Kommission;
• Teilnahme des Empfängers an einem anerkannten Datenschutzrahmen, soweit anwendbar;
• Standardvertragsklauseln der Europäischen Kommission;
• andere geeignete Garantien;
• gesetzliche Ausnahmebestimmungen.

Trotz geeigneter Garantien kann bei einer Verarbeitung in bestimmten Drittstaaten nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen auf Daten zugreifen und europäische Betroffenenrechte nur eingeschränkt durchgesetzt werden können.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.

Unsere Website verwendet eine verschlüsselte TLS-Verbindung. Eine verschlüsselte Verbindung erkennst Du insbesondere an der Verwendung von https:// in der Adresszeile Deines Browsers.

22. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung Deiner Daten gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Deiner Rechte kannst Du uns unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten erreichen.

23. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, kannst Du jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten zum Zwecke derartiger Werbung einlegen.

Nach Deinem Widerspruch werden Deine personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

Der Widerspruch kann insbesondere über den Abmeldelink in jeder Werbe-E-Mail oder über die im Impressum genannten Kontaktdaten erfolgen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Du kannst Dich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

25. Keine automatisierte Entscheidungsfindung

Wir verwenden grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen.

26. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website, die eingesetzten Dienstleister oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.