Datenschutz

Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:
Ares GmbH, vertreten durch den Geschäftsführer Erkan Doganay
Brunnenstraße 67
44536 Lünen

Email: [email protected]

Telefon: 02306 7530100

Datenschutzbeauftragter:
Serkan Yildiz
E-Mail: [email protected]

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das zum Beispiel den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung Ihres Browsers (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Server-Logfiles werden spätestens dreißig Tage nach Ende Ihres Seitenbesuchs gelöscht. Darüber hinaus messen wir die Nutzung unserer Webseite selbst; welche Ereignisse wir dabei erfassen, wie lange wir sie speichern und wie Sie widersprechen können, steht in Abschnitt 7.7.

Hosting

Zur Auslieferung unserer Webseite und zum Schutz vor automatisierten Zugriffen nutzen wir das Inhalte-Auslieferungsnetzwerk von Cloudflare. Alle Aufrufe unserer Webseite laufen über Cloudflare; Cloudflare verarbeitet dabei Ihre IP-Adresse und die übertragenen Inhalte, etwa Ihre Formulareingaben, und setzt die in Abschnitt 6.3 genannten Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Online-Angebot nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, ergänzt um Standarddatenschutzklauseln der Europäischen Kommission.

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Erklären Sie den Widerruf eines Vertrags über unsere Widerrufsschaltfläche, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, einen von Ihnen angegebenen Grund, den Zeitpunkt, die Sprache und die Kennung Ihres Browsers, bei angemeldeten Kunden zusätzlich die Kundennummer; Ihre IP-Adresse speichern wir dabei nicht. Das dient der Bearbeitung und dem Nachweis Ihres Widerrufs (Art. 6 Abs. 1 S. 1 lit. b und c DSGVO).

2.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Bei jeder Anmeldung sowie beim Anlegen eines Kunden- oder Gastkontos speichern wir zu Ihrem Konto den Zeitpunkt und die Webseite, über die Sie zu uns gekommen sind. Zum Schutz vor dem Ausprobieren von Passwörtern speichern wir außerdem bei jedem Anmeldeversuch die eingegebene E-Mail-Adresse, Ihre IP-Adresse und die Zahl der Versuche; nach einer erfolgreichen Anmeldung löschen wir diesen Eintrag, sonst sieben Tage nach dem letzten Versuch. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Kundenkonten und an der Auswertung, über welche Wege Kunden zu uns finden (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Haben Sie in die Kategorie Marketing eingewilligt, melden wir Ihre Registrierung und gegebenenfalls Ihre Anmeldung zusätzlich an folgende Werbepartner:

• Meta erhält die Registrierung und jede erfolgreiche Anmeldung in Ihrem Kundenkonto von unserem Server, jeweils zusammen mit dem Prüfwert (SHA-256-Hashwert) Ihrer E-Mail-Adresse und den weiteren in Abschnitt 7.3 genannten Angaben.
• Pinterest erhält die Registrierung von unserem Server mit denselben Angaben (Abschnitt 7.4); Anmeldungen übermitteln wir an Pinterest nicht.
• Mit dem Meta-Pixel meldet zusätzlich Ihr Browser die Registrierung und die Anmeldung an Meta, mit derselben Ereigniskennung (Abschnitt 7.3).
• Mit dem Pinterest-Tag meldet zusätzlich Ihr Browser die Registrierung an Pinterest, mit derselben Ereigniskennung (Abschnitt 7.4).
• Google Ads erhält über das Anzeigen-Tag in Ihrem Browser die Ereignisse Registrierung und Anmeldung mit dem Seitentyp und, soweit bekannt, der Angabe, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind, sowie mit den Prüfwerten Ihrer E-Mail-Adresse und Telefonnummer (Wiedererkennung angemeldeter Kunden, Abschnitt 7.1.1).
• Klaviyo, über den wir unsere E-Mails versenden, erhält die Registrierung und jede Anmeldung in Ihrem Kundenkonto von unserem Server, zusammen mit Ihrer E-Mail-Adresse und Ihrem Vornamen im Klartext, bei der Anmeldung zusätzlich mit der Angabe, ob Sie sich mit Ihrem Passwort oder über eine Express-Kasse angemeldet haben (Abschnitt 7.5).
• OpenAI erhält die Registrierung von unserem Server, ohne Betrag und mit den in Abschnitt 7.9 genannten Prüfwerten; Anmeldungen übermitteln wir an OpenAI nicht.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage löschen wir die bei uns gespeicherten Daten, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Anfragen über unser Kontaktformular bearbeiten wir in einem Ticketsystem des Anbieters Zoho; die Daten werden dabei in einem Rechenzentrum in der Europäischen Union verarbeitet.

Haben Sie darüber hinaus in die Kategorie Marketing eingewilligt, melden wir Ihre Anfrage zusätzlich an folgende Werbepartner. Auf die dortige Verarbeitung erstreckt sich die vorstehende Löschzusage nicht; sie betrifft allein die bei uns gespeicherten Daten.

• Meta erhält die Tatsache Ihrer Anfrage von unserem Server, zusammen mit den Prüfwerten (SHA-256-Hashwerten) Ihrer E-Mail-Adresse und Telefonnummer sowie den weiteren in Abschnitt 7.3 genannten Angaben, soweit sie uns vorliegen.
• Pinterest erhält dieselben Angaben von unserem Server (Abschnitt 7.4).
• Google Ads erhält über das Anzeigen-Tag in Ihrem Browser die Meldung, dass eine Anfrage abgesendet wurde, mit dem Seitentyp und, soweit bekannt, der Angabe, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind, sowie mit den Prüfwerten Ihrer E-Mail-Adresse und Telefonnummer (Wiedererkennung angemeldeter Kunden); das geschieht nur, wenn Sie angemeldet sind (mit Kundenkonto oder Gastkonto im Bestellvorgang) und die E-Mail-Adresse Ihres Kontos angeben (Abschnitt 7.1.1).
• Mit dem Meta-Pixel meldet zusätzlich Ihr Browser die Anfrage an Meta, mit derselben Ereigniskennung, nur wenn Sie angemeldet sind (mit Kundenkonto oder Gastkonto im Bestellvorgang) und die E-Mail-Adresse Ihres Kontos angeben (Abschnitt 7.3).
• Mit dem Pinterest-Tag meldet zusätzlich Ihr Browser die Anfrage an Pinterest, mit derselben Ereigniskennung, nur wenn Sie angemeldet sind (mit Kundenkonto oder Gastkonto im Bestellvorgang) und die E-Mail-Adresse Ihres Kontos angeben (Abschnitt 7.4).
• OpenAI erhält von unserem Server die Meldung, dass Sie eine Anfrage abgesendet haben, ohne deren Inhalt und ohne Betrag, mit den Prüfwerten (SHA-256-Hashwerten) der angegebenen E-Mail-Adresse und Telefonnummer und den weiteren in Abschnitt 7.9 genannten Angaben; sind Sie angemeldet und geben Sie eine andere E-Mail-Adresse an als die Ihres Kontos, melden wir die Anfrage OpenAI nicht.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Weitergabe Ihrer Kontaktdaten an Versanddienstleister

Soweit der Versanddienstleister sie für die Zustellung benötigt, geben wir zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO auch Ihre Kontaktdaten weiter: Ihre Telefonnummer, damit etwa eine Spedition den Liefertermin mit Ihnen abstimmen kann, und, soweit der Versanddienstleister es verlangt, Ihre E-Mail-Adresse. Wir setzen folgende Versanddienstleister ein:

• DHL Paket GmbH, Sträßchensweg 10; 53113 Bonn
• GEL Express Logistik GmbH, Jakob-Kaiser-Str. 3, 47877 Willich
• Spedition Huckschlag GmbH, Landstr. 2, 58730 Fröndenberg
• Rhenus SE & Co. KG, Rhenus-Platz 1, 59439 Holzwickede
• EGGER Holzwerkstoffe, Brilon GmbH & Co. KG, Im Kissen 19, 59929 Brilon (Versand von Mustern)

4. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

4.1 Datenverarbeitung zur Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

4.3 Rechnungskauf über PayPal (Ratepay)

Wählen Sie den Kauf auf Rechnung über PayPal, fragen wir Ihr Geburtsdatum und Ihre Telefonnummer ab und speichern beide in Ihrem Kundenkonto. Zusammen mit Ihrem Namen, Ihrer Anschrift, Ihrer E-Mail-Adresse und den Bestelldaten übermitteln wir sie an die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die den Rechnungskauf mit ihrem Partner Ratepay GmbH, Berlin, anbietet. Mit dem Absenden der Bestellung akzeptieren Sie die Zahlungsbedingungen von Ratepay und die Risikoprüfung durch Ratepay. Ratepay prüft dabei Ihre Identität und Zahlungsfähigkeit und entscheidet automatisiert, ob Sie auf Rechnung kaufen können; diese Entscheidung ist für den Vertragsschluss erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten; wenden Sie sich dazu an Ratepay (Datenschutzhinweise von Ratepay) oder an uns. Zur Betrugsprävention lädt Ihr Browser auf der Seite, auf der Sie Ihre Bestellung abschließend prüfen und absenden, ein Skript von PayPal (c.paypal.com), das Merkmale Ihres Geräts und Browsers erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4.4 Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen

Zahlungsarten von Klarna

Rufen Sie in der Kasse die Seite zur Wahl der Zahlungsart auf, übermitteln wir der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden Klarna), die Artikel Ihres Warenkorbs mit Artikelnummer, Bezeichnung, Produktbild und Preis, die gewählte Versandart, eingelöste Rabatte und Gutscheine, den Bestellwert, Ihre Kundennummer und das Land Ihrer Rechnungs- und Lieferadresse, damit Klarna die für Sie verfügbaren Zahlungsarten anzeigen kann; Ihr Browser lädt dabei Programmcode von Klarna (klarnacdn.net). Das geschieht, bevor Sie eine Zahlungsart wählen, auf Grundlage unseres berechtigten Interesses an einem vollständigen Zahlungsangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wählen Sie eine Zahlungsart von Klarna, übermitteln wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer an Klarna (Art. 6 Abs. 1 S. 1 lit. b DSGVO). In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung von Klarna genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.

4.5 Ratenkauf mit easyCredit

Auf der Seite zur Wahl der Zahlungsart zeigt Ihnen die TeamBank AG, Nürnberg (easyCredit), den Ratenkauf als Zahlungsart an; Ihr Browser lädt dafür Programmcode von ratenkauf.easycredit.de, wobei die TeamBank Ihre IP-Adresse und Ihre Browser-Kennung erhält. Das geschieht, bevor Sie eine Zahlungsart wählen, auf Grundlage unseres berechtigten Interesses an einem vollständigen Zahlungsangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wählen Sie den Ratenkauf, übermitteln wir Ihre Anrede, Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse und Telefonnummer, die Bestelldaten sowie Angaben zu Ihrer Kundenbeziehung (seit wann Sie Kunde sind, wie viele Bestellungen Sie aufgegeben haben und ob Sie mit Kundenkonto bestellen) an die TeamBank, die Ihren Antrag und Ihre Bonität prüft (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

5. Werbung per E-Mail

Newsletter-Versand

Wenn Sie sich für unseren Newsletter anmelden, übermittelt unser Server Ihre E-Mail-Adresse an unseren Dienstleister Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, Vereinigte Staaten. Klaviyo versendet daraufhin eine Bestätigungsmail an Sie, führt unsere Empfängerliste und versendet in unserem Auftrag die Newsletter.

Ihre Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in dieser E-Mail anklicken (Double-Opt-in-Verfahren). Für die Anmeldung selbst genügt Ihre E-Mail-Adresse. Ihr Browser nimmt dabei keinen Kontakt zu Klaviyo auf; mit dem Absenden erhält Klaviyo von uns weder Ihre IP-Adresse noch Ihre Browser-Kennung. Klicken Sie den Bestätigungslink an oder öffnen Sie einen Newsletter, erhält Klaviyo dabei technisch bedingt Ihre IP-Adresse und Ihre Browser-Kennung. Als Herkunft der Anmeldung vermerken wir bei Klaviyo lediglich, ob sie über das Formular im Seitenfuß oder über das Hinweisfenster erfolgte.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars und die anschließende Bestätigung erteilen. Diese Einwilligung ist unabhängig von Ihrer Auswahl im Consent-Banner: Sie können sich auch dann zum Newsletter anmelden, wenn Sie der Kategorie Marketing nicht zugestimmt haben.

Haben Sie der Kategorie Marketing zugestimmt, melden wir das Absenden des Anmeldeformulars zusätzlich an folgende Werbepartner:

• Meta erhält das Ereignis von unserem Server, zusammen mit dem Prüfwert (SHA-256-Hashwert) Ihrer E-Mail-Adresse (Abschnitt 7.3).
• Pinterest erhält dasselbe Ereignis mit demselben Prüfwert (Abschnitt 7.4).
• Mit dem Meta-Pixel meldet zusätzlich Ihr Browser die Anmeldung an Meta, mit derselben Ereigniskennung, nur wenn Sie angemeldet sind (mit Kundenkonto oder Gastkonto im Bestellvorgang) und die E-Mail-Adresse Ihres Kontos angeben (Abschnitt 7.3).
• Mit dem Pinterest-Tag meldet zusätzlich Ihr Browser die Anmeldung an Pinterest, mit derselben Ereigniskennung, nur wenn Sie angemeldet sind (mit Kundenkonto oder Gastkonto im Bestellvorgang) und die E-Mail-Adresse Ihres Kontos angeben (Abschnitt 7.4).
• Google Ads erhält über das Anzeigen-Tag in Ihrem Browser die Meldung, dass eine Anmeldung abgesendet wurde, mit den Prüfwerten Ihrer E-Mail-Adresse und Telefonnummer (Wiedererkennung angemeldeter Kunden); das geschieht nur, wenn Sie angemeldet sind (mit Kundenkonto oder Gastkonto im Bestellvorgang) und die E-Mail-Adresse Ihres Kontos angeben (Abschnitt 7.1.1).
• OpenAI erhält das Ereignis von unserem Server als Anfrage, ohne Betrag, zusammen mit dem Prüfwert (SHA-256-Hashwert) Ihrer E-Mail-Adresse und den weiteren in Abschnitt 7.9 genannten Angaben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jedem Newsletter anklicken oder uns über die in Abschnitt 10 genannten Wege benachrichtigen. Nach dem Widerruf wird Ihre Adresse aus dem Verteiler entfernt.

Erfolgsmessung unserer Newsletter

Klaviyo misst für uns den Erfolg unserer Newsletter. Dazu enthält jede E-Mail ein kleines Zählbild, und die enthaltenen Links tragen eine Kennung; wir erfahren dadurch, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil der Einwilligung, die Sie mit Ihrer Anmeldung erteilen; widerrufen Sie sie, endet auch die Messung.

Links in E-Mails, die wir über Klaviyo versenden, können außerdem eine Kennung von Klaviyo (_kx) tragen, die beim Klick an unsere Webseite übergeben wird. Wir übernehmen sie für die Dauer Ihrer Sitzung. Haben Sie im Consent-Banner in die Kategorie Marketing eingewilligt, speichern wir sie zusätzlich in unserem Cookie s21_clk und ordnen mit ihr Ihre Produktansichten und Ihren Warenkorb Ihrem Profil bei Klaviyo zu, wenn wir Sie nicht über Ihre Anmeldung oder Ihre E-Mail-Adresse im Bestellvorgang erkennen. Mit derselben Einwilligung verknüpfen wir dabei Ihren Browser mit diesem Profil, damit wir Sie bei späteren Besuchen wiedererkennen (Abschnitt 7.5).

Speicherdauer

Ihre Adresse speichern wir, solange Sie den Newsletter beziehen. Nach einem Widerruf entfernen wir Sie aus dem Verteiler; Ihre Adresse verbleibt lediglich auf einer Sperrliste, damit Sie keine weitere Werbung von uns erhalten. Bestätigen Sie eine Anmeldung nicht, löschen wir den unbestätigten Eintrag nach 30 Tagen. Den Nachweis Ihrer Anmeldung und Bestätigung bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem Sie widerrufen haben; Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Übermittlung in die Vereinigten Staaten

Für die Vereinigten Staaten hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Ergänzend stützt sich unsere Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission; mit Klaviyo besteht ein Vertrag über die Auftragsverarbeitung. Eine Kopie der Garantien erhalten Sie über die in Abschnitt 10 genannten Kontaktwege. Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo.

Zum Einsatz von Klaviyo über den Newsletter hinaus informieren wir Sie in Abschnitt 7.5. Dort finden Sie, welche Angaben wir Klaviyo mit Ihrer Einwilligung in die Kategorie Marketing von unserem Server übermitteln, etwa wenn Sie Produkte ansehen, Artikel in den Warenkorb legen, den Bestellvorgang beginnen oder bestellen — darunter Ihre E-Mail-Adresse und Ihren Vornamen.

Versand von Bewertungsbitten per E-Mail

Haben Sie im Consent-Banner der Kategorie „Funktional“ zugestimmt, stellen wir nach Abschluss Ihrer Bestellung auf der Bestellbestätigungsseite Ihre E-Mail-Adresse, die Bestellnummer, den Bestellwert, die Währung, die Zahlungsart und die bestellten Artikel bereit und übermitteln sie an Trusted Shops, damit Trusted Shops Sie um eine Bewertung Ihrer Bestellung bitten kann; Ihre E-Mail-Adresse geht dabei nach Angabe von Trusted Shops nur als gehashter Wert (Abschnitt 8.2). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einen gesonderten Einwilligungsakt im Bestellvorgang gibt es dafür nicht; maßgeblich ist allein Ihre Auswahl im Consent-Banner. Zur technischen Einbindung informieren wir Sie in Abschnitt 8.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Wählen Sie dazu die Kategorie „Funktional“ über den Link „Cookies“ im Seitenfuß ab, nutzen Sie einen dafür vorgesehenen Link in der Bewertungsbitte oder benachrichtigen Sie uns über die in Abschnitt 10 genannten Wege.

Die Bewertungsbitten werden gegebenenfalls auch durch Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln („Trusted Shops“), versendet.

Wir erhalten dabei im Rahmen des Versands von Bewertungsbitten Informationen zum jeweiligen Status durch Trusted Shops (zum Beispiel ob die Bewertungsbitte versendet wurde und ob diese angekommen ist). Dies erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Erfüllung unseres berechtigten Interesses, Informationen über die Bewertungseinladungen zu erhalten, um darauf basierend gegebenenfalls Optimierungen vorzunehmen, sowie zur Erfüllung des berechtigten Interesses von Trusted Shops, diese Serviceleistung anbieten zu können. Dieser Verarbeitung können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für die Versendung von Bewertungsbitten und für die Erhebung und Anzeige von Bewertungs- und Statusinformationen sind wir gemeinsam mit Trusted Shops verantwortlich. Über das Wesentliche dieser Vereinbarung informieren wir Sie in Abschnitt 8. Im Rahmen dieser gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops über die in den Datenschutzinformationen von Trusted Shops genannten Kontaktmöglichkeiten. Unabhängig davon können Sie sich auch immer an uns unter den in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeiten wenden. Ihre Anfrage geben wir, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weiter.

6. Cookies und weitere Technologien

6.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sogenannte Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Neben Cookies können Dienste auch den lokalen Speicher Ihres Browsers nutzen; dort abgelegte Angaben bleiben erhalten, bis Sie sie löschen.

Über Cookies hinaus übermitteln wir Angaben zu Ihrer Nutzung unserer Webseite an Dienstleister und Werbepartner. Das geschieht in aller Regel nur, wenn Sie eingewilligt haben. Wenige Bestandteile binden wir auf Grundlage unseres berechtigten Interesses auch ohne Einwilligung ein — etwa die Zahlungsdienste von PayPal, Klarna und easyCredit im Warenkorb und in der Kasse und die Auslieferung der Seite über unseren Sicherheits- und Content-Dienstleister; welche das sind, steht in Abschnitt 6.3 und in Abschnitt 1. Diese Übermittlung findet zum Teil unmittelbar in Ihrem Browser statt, zum Teil von unserem Server aus. Welche Dienste das im Einzelnen sind, welche Daten sie erhalten und auf welcher Rechtsgrundlage, steht in Abschnitt 6.3 und in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Schutz der Privatsphäre bei Endgeräten

Bei Nutzung unseres Online-Angebots setzen wir unbedingt notwendige Technologien ein, um den ausdrücklich gewünschten Telemediendienst zur Verfügung stellen zu können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung.

Bei nicht unbedingt erforderlichen Funktionen bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, Ihrer Einwilligung. Wir weisen Sie darauf hin, dass bei Nichterteilung der Einwilligung gegebenenfalls Teile der Webseite nicht uneingeschränkt nutzbar sein können. Ihre Auswahl gilt 90 Tage, gleich ob Sie zustimmen oder ablehnen; danach fragen wir Sie erneut. Ebenso fragen wir erneut, wenn sich die eingesetzten Dienste wesentlich ändern. Unsere eigenen Kennungen s21_vid, s21_atv, s21_clk und _aw_channel löschen wir von unserem Server aus, sobald bei einem Aufruf keine gültige Einwilligung in die jeweilige Kategorie mehr vorliegt — mit einer Ausnahme: Ist Ihre Einwilligung nur veraltet, weil wir die Version der Einwilligungstexte für diese Kategorie erhöht haben, löschen wir die Kennungen nicht, nutzen sie aber nicht, bis Sie neu gewählt haben; melden Sie sich in dieser Zeit an oder bestellen Sie, heben wir eine Verknüpfung Ihres Browsers mit einem Kundenkonto auf und löschen das Cookie s21_clk, wenn es eine Kennung aus einem Link in unseren E-Mails enthält. Andere bereits gesetzte Cookies bleiben bis zum Ende ihrer jeweiligen Laufzeit gespeichert, sofern Sie Ihre Einwilligung nicht ausdrücklich widerrufen; beim Widerruf löschen wir sie, soweit uns das möglich ist (Abschnitt 6.2).

Etwaig nachgelagerte Datenverarbeitung durch Cookies und weitere Technologien

Wir verwenden solche Technologien, die für die Nutzung bestimmter Funktionen unserer Webseite (zum Beispiel die Warenkorbfunktion) zwingend erforderlich sind. Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite (zum Beispiel Informationen zum Inhalt des Warenkorbs) erhoben und verarbeitet. Diese Verarbeitung dient der Durchführung des Kaufvertrags und der Bearbeitung Ihrer Anfragen und beruht insoweit auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit sie darüber hinaus der Sicherheit und dem störungsfreien Betrieb unserer Webseite dient, stützen wir sie auf unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO; dieser Verarbeitung können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit über die in Abschnitt 10 genannten Wege widersprechen.

Zudem verwenden wir Technologien zur Erfüllung der rechtlichen Verpflichtungen, denen wir unterliegen, insbesondere um Ihre Einwilligungen nachweisen zu können, sowie zu Webanalyse und Online-Marketing. Weitere Informationen hierzu einschließlich der jeweiligen Rechtsgrundlage finden Sie in den nachfolgenden Abschnitten.

Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Soweit Sie in die Verwendung der Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu den Link „Cookies“ im Seitenfuß; dort können Sie Ihre Auswahl jederzeit ändern oder vollständig widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung. Alternativ genügt eine Nachricht an die unter Abschnitt 10 genannten Kontaktmöglichkeiten. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

6.2 Einwilligungsverwaltung (Consent-Banner)

Wir setzen ein eigenes, auf unserem Server betriebenes Consent-Banner ein, um Sie über die auf unserer Webseite eingesetzten Cookies und ähnlichen Technologien zu informieren und Ihre gegebenenfalls erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten einzuholen, zu verwalten und zu dokumentieren. Wir setzen hierfür keinen externen Dienstleister zur Einwilligungsverwaltung ein; die Daten verlassen unseren Shop nicht, abgesehen von der technischen Auslieferung über unseren in Abschnitt 1 genannten Hosting- und Sicherheitsdienstleister.

Zwecke innerhalb der Kategorie Marketing: In der Kategorie Marketing können Sie drei Zwecke einzeln wählen: Werbemessung und Partnerprogramm, Remarketing und Zielgruppen sowie personalisierte E-Mails. Wo diese Datenschutzerklärung von Ihrer Einwilligung in die Kategorie Marketing spricht, setzt jeder Dienst, soweit wir ihn einsetzen, die Zwecke voraus, die er benötigt: Das Laden des Google-Ads-Tags, die Meldung eines Kaufs an Google Ads (auch von unserem Server) sowie das Partnerprogramm von Awin benötigen die Werbemessung; ob Google die Daten auch für Zielgruppen und personalisierte Werbung nutzen darf, teilen wir dem Tag nach Ihrer Wahl beim Remarketing mit. Die Zielgruppen-Ereignisse und die Wiedererkennung bei Google Ads, die Übermittlungen an Meta, Pinterest und OpenAI benötigen Werbemessung und Remarketing gemeinsam, die Kundenlisten das Remarketing und die Übermittlungen an Klaviyo die personalisierten E-Mails. In unserem Cookie s21_clk speichern wir die Klick-Kennungen aus Google-Anzeigen und, soweit wir diesen Dienst einsetzen, die Klick-Kennung oppref aus Anzeigen in ChatGPT mit der Werbemessung sowie die Kennung _kx aus unseren E-Mails mit den personalisierten E-Mails. Die Klick-Kennungen aus Anzeigen bei Meta und Pinterest kommen nicht in dieses Cookie: Wir merken sie uns nur für die Dauer Ihrer Sitzung und verwenden sie nur mit Werbemessung und Remarketing, die Klick-Kennung aus Microsoft-Anzeigen (msclkid) ebenso nur für die Sitzung und nur mit der Werbemessung. Die Besucherkennung s21_vid setzen wir, wenn Sie Werbemessung und Remarketing oder den personalisierten E-Mails zugestimmt haben.

Ihre Auswahl speichern wir im Cookie MODOilTrack auf Ihrem Endgerät. Es enthält die gewählten Kategorien und Zwecke, die Version der Einwilligungstexte und eine zufällig erzeugte Kennung Ihrer Einwilligung. Die Laufzeit beträgt 90 Tage, gleich ob Sie zustimmen oder ablehnen. Dieses Cookie ist für die Bereitstellung des Dienstes erforderlich (§ 25 Abs. 2 TDDDG); ohne es könnten wir Ihre Wahl nicht beachten.

Nachdem wir Ihre Auswahl protokolliert haben, setzt zusätzlich unser Server das Cookie MODOilTrack mit demselben Inhalt und einem Kennzeichen dafür neu, denn manche Browser kürzen die Laufzeit von Cookies, die ein Skript setzt, auf sieben Tage. Die Laufzeit bleibt 90 Tage ab Ihrer Wahl; verlängert wird sie dadurch nicht. Ging die Antwort unseres Servers verloren, holen wir das beim nächsten Seitenaufruf nach, höchstens bis 24 Stunden nach Ihrer Wahl.

Zum Nachweis Ihrer Auswahl speichern wir auf unserem Server zusätzlich den Zeitpunkt, die gewählten Kategorien und gegebenenfalls Zwecke, die Version der Einwilligungstexte, die Sprache und eine Prüfsumme des angezeigten Textes, die Darstellungsform des Banners (Fenster oder Leiste), die Region, für die es angezeigt wurde, ferner — jeweils nur als grobe Klasse aus einer festen Liste — die Art Ihres Geräts (etwa Smartphone, Tablet oder Computer), die Art der Seite, auf der Sie gewählt haben, und den Weg, über den Sie zu uns gekommen sind (etwa Suchmaschine, Anzeige oder Newsletter), sowie dieselbe zufällige Kennung — auch dann, wenn Sie Dienste ablehnen. Über diese Kennung lässt sich ein gespeicherter Eintrag dem zugehörigen Endgerät zuordnen; ohne das Cookie Ihres Endgeräts ist der Eintrag keiner Person zuzuordnen. Wir speichern in diesem Zusammenhang weder Ihre IP-Adresse noch Ihre Browser-Kennung und über Ihr Gerät nichts außer dieser Klasse. Jede neue Auswahl erzeugt einen neuen Eintrag mit einer neuen Kennung; maßgeblich ist stets der jüngste Eintrag. Rechtsgrundlage dieser Protokollierung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Diese Nachweise bewahren wir drei Jahre ab Ihrer Auswahl auf; danach löschen wir sie.

Ändern sich die von uns eingesetzten Dienste wesentlich, erhöhen wir die Version der Einwilligungstexte. Bereits erteilte Einwilligungen verlieren damit ihre Gültigkeit, aber nur in den Kategorien, deren Dienste sich geändert haben: Dort fragen wir Sie erneut, Ihre Auswahl in den übrigen Kategorien bleibt bestehen.

Widerrufen Sie eine Kategorie, löschen wir die zugehörigen Cookies auf Ihrem Endgerät und laden die Seite einmalig neu, damit die betroffenen Dienste nicht weiterlaufen; auf der Bestellbestätigungsseite unterbleibt das Neuladen, damit Ihre Bestellbestätigung erhalten bleibt. Die von uns gesetzten Besucherkennungen entfernen wir dabei von unserem Server aus. Meldungen an Werbepartner, die vor Ihrem Widerruf bereits zum Versand vorgemerkt waren, übermitteln wir noch; das geschieht in der Regel innerhalb weniger Minuten, bei Übertragungsstörungen innerhalb von etwa 30 Minuten, bei Awin innerhalb von höchstens etwa viereinhalb Stunden. Cookies, die ein Drittanbieter unter seiner eigenen Adresse gesetzt hat, können wir technisch nicht löschen; diese Dienste werden nach dem Widerruf aber nicht mehr geladen. Sie können solche Cookies jederzeit über die oben genannten Browser-Einstellungen entfernen.

Mit der Kennung s21_atv (Kategorie Statistik) heben wir auch die Zuordnung der Besuche dieses Browsers zu Ihrem Kundenkonto auf; ältere Zuordnungen, etwa aus anderen Browsern, löschen wir auf Anfrage (Abschnitt 10). Mit der Kennung s21_vid (Kategorie Marketing) fällt die Verknüpfung Ihres Browsers mit Ihrem Kundenkonto bzw. Ihrem Profil bei Klaviyo (Abschnitt 7.5). Zu bereits aufgegebenen Bestellungen gespeicherte Wege bleiben bis zum Ende der Speicherfrist erhalten.

Haben Sie noch keine Auswahl getroffen, merken wir uns für die gerade aufgerufene Seite in Ihrer Sitzung auf unserem Server eine zufällige Ereigniskennung, die Adresse der Seite (in derselben gekürzten Form, in der wir sie sonst übermitteln) und den Seitentyp. Gehört zu der Seite ein eigenes Ereignis, merken wir uns dieses mit einer zweiten zufälligen Kennung und seinen Inhaltsdaten: auf einer Produktseite die Produkt-ID, auf einer Kategorieseite die Kategorie-ID, im Bestellvorgang die Artikel Ihres Warenkorbs mit Produkt-ID, Menge, Netto- und Bruttopreis sowie den Warenkorbwert netto und brutto; einen Suchbegriff merken wir uns nicht. Nach 30 Minuten verwenden wir diese Angaben nicht mehr; gelöscht werden sie spätestens mit Ablauf Ihrer Sitzung. Stimmen Sie auf dieser Seite der Kategorie Marketing zu, melden wir diesen Seitenaufruf und das zugehörige Ereignis nachträglich an Meta und Pinterest (Abschnitte 7.3 und 7.4); lehnen Sie ab oder wählen Sie nicht, übermitteln wir nichts und die Angaben verfallen.

Zur Seite gehörende Ereignisse sind die Ansicht eines Produkts oder einer Kategorie, eine Suche (ohne den Suchbegriff), der Beginn des Bestellvorgangs und die Wahl der Zahlungsart; jeder Partner erhält davon nur die Ereignisse, die er nach den genannten Abschnitten auch sonst erhält.

Auf dieselbe Weise melden wir nach Ihrer Zustimmung den Seitenaufruf und ein zur Seite gehörendes Ereignis auch an OpenAI, soweit OpenAI dieses Ereignis nach Abschnitt 7.9 auch sonst erhält.

6.3 Eingesetzte Cookies und Dienste nach Kategorien

Notwendig — ohne Einwilligung. Für die Zeilen MODsid, MODOilTrack, _track_optout, eigene Messung ohne Cookie, Browserspeicher des Shops und cf_clearance gilt § 25 Abs. 2 TDDDG; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, für das Einwilligungs-Cookie MODOilTrack Art. 6 Abs. 1 S. 1 lit. c DSGVO (Abschnitt 6.2). Für die beiden letzten Zeilen — Zahlungsanbieter sowie Ratenkauf- und Finanzierungshinweise — ist die Rechtsgrundlage in der Zeile selbst angegeben:

Name	Anbieter	Zweck	Laufzeit
MODsid	spiegel21	Sitzungskennung für Warenkorb, Anmeldung und Bestellvorgang; zugleich Bezugspunkt unserer eigenen Reichweitenmessung (Abschnitt 7.7)	Sitzung, längstens 8 Stunden Inaktivität
MODOilTrack	spiegel21	Speicherung Ihrer Cookie-Auswahl und der Kennung Ihrer Einwilligung	90 Tage
_track_optout	spiegel21	Merkt sich Ihren Widerspruch gegen unsere Reichweitenmessung	6 Monate
Eigene Messung ohne Cookie	spiegel21	Erfassung von Seitenaufruf, Ladezeit, Fehlerseiten und Skriptfehlern zur Sicherstellung des Betriebs sowie unsere Reichweitenmessung (aufgerufene Seiten, Verlauf eines Besuchs einschließlich Suchbegriff und Kauf sowie der Weg, über den Sie gekommen sind; bei einer Bestellung zusätzlich die Wege der 90 Tage davor), der Sie jederzeit widersprechen können. Es wird kein Cookie gesetzt und keine IP-Adresse gespeichert. Einzelheiten und Speicherdauer in Abschnitt 7.7.	kein Cookie; Speicherdauer der Daten siehe Abschnitt 7.7
Browserspeicher des Shops: s21_nl_popup (lokaler Speicher), hideDiscount und modConsentRevokeReload (Sitzungsspeicher)	spiegel21	s21_nl_popup merkt sich, dass Sie das Newsletter-Hinweisfenster geschlossen oder sich angemeldet haben, damit es nicht erneut erscheint; hideDiscount, dass Sie den Aktionshinweis geschlossen haben; modConsentRevokeReload verhindert nach einem Widerruf, dass die Seite wiederholt neu lädt. Gespeichert wird nur ein Zeitpunkt oder ein Merker (bei modConsentRevokeReload unter der Adresse der Seite), keine Angabe zu Ihrer Person.	s21_nl_popup bleibt gespeichert, bis Sie ihn löschen, und wirkt 30 Tage nach dem Schließen bzw. 1 Jahr nach einer Anmeldung; die übrigen bis zum Schließen des Browser-Tabs
cf_clearance	Cloudflare	Nachweis, dass Ihr Browser die automatische Prüfung auf Schadzugriffe bestanden hat; wird nur gesetzt, wenn Cloudflare Ihren Browser einer solchen Prüfung unterzieht	bis zu 1 Jahr
Cookies der Zahlungsanbieter	PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Klarna Bank AB, Schweden; Teambank AG (easyCredit), Nürnberg; Google (Google Pay); Apple (Apple Pay)	Betrugsprävention und Abwicklung der gewählten Zahlungsart; diese Cookies sind dafür erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. b DSGVO). Klarna und easyCredit laden ihren Programmcode bereits auf der Seite zur Wahl der Zahlungsart, bevor Sie eine Zahlungsart wählen; Klarna erhält dabei von unserem Server Ihren Warenkorb, die Versandart, den Bestellwert, Ihre Kundennummer und das Land Ihrer Adressen (Abschnitte 4.4 und 4.5, Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wählen Sie Google Pay oder Apple Pay, lädt Ihr Browser auf der Seite, auf der Sie die Bestellung prüfen und absenden, zusätzlich Programmcode von Google (pay.google.com) bzw. Apple (applepay.cdn-apple.com); der Anbieter erhält dabei Ihre IP-Adresse und Ihre Browser-Kennung. PayPal baut bereits im Warenkorb und in der Kasse eine Verbindung auf — siehe die folgende Zeile.	gemäß Anbieter
Ratenkauf- und Finanzierungshinweise (kein Cookie, lokaler Speicher)	PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — im Warenkorb und in der Kasse	Anzeige der möglichen Raten zum angezeigten Preis und Prüfung, welche PayPal-Zahlarten Ihr Browser unterstützt, als Bestandteil unseres Zahlungsangebots. Ihr Browser lädt dafür Skripte unmittelbar von paypal.com (Warenkorb, Kasse); der Anbieter erhält dabei Ihre IP-Adresse, Ihre Browser-Kennung und den Preis. PayPal legt dabei Angaben im lokalen Speicher Ihres Browsers ab; Cookies setzt es nach unserer Messung nicht. Rechtsgrundlage für den Verbindungsaufbau und die dabei übermittelten Daten ist unser berechtigtes Interesse an einem vollständigen Zahlungsangebot nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.	bis Sie den lokalen Speicher Ihres Browsers löschen

Der Schalter „Widerspruch gegen die shop-eigene Reichweitenmessung“ am Ende dieser Datenschutzerklärung setzt das Cookie _track_optout (6 Monate) und beendet damit unsere eigene Reichweitenmessung für diesen Browser — unabhängig von Ihrer Auswahl im Consent-Banner (Widerspruch nach Art. 21 DSGVO). Die Kategorie Statistik im Banner betrifft dagegen nur die zusätzlichen Messwerte aus der folgenden Tabelle. Ohne diese Einwilligung läuft unsere Reichweitenmessung auf Grundlage unseres berechtigten Interesses weiter (Abschnitt 7.7); rein technische Vorgänge wie Fehlermeldungen und Ladezeitmessungen erfassen wir in jedem Fall, mit den in Abschnitt 7.7 genannten Angaben. Andere Dienste berührt der Schalter nicht; für diese ist allein Ihre Auswahl im Consent-Banner maßgeblich. Erscheint beim Aufruf zunächst unser Consent-Banner, treffen Sie dort bitte zuerst eine Wahl; der Schalter ist danach erreichbar.

Funktional — mit Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG:

Name	Anbieter	Zweck	Laufzeit
Trusted Shops Trustbadge (Domains trustedshops.com und etrusted.com)	Trusted Shops SE, Köln	Anzeige des Gütesiegels und der Bewertungen sowie Einladung zur Shopbewertung nach dem Kauf. Der Dienst legt Angaben im Browser ab (lokaler Speicher) und kann nach Angabe des Anbieters Cookies setzen. Welche Bestelldaten das Trustbadge nach einem Kauf erhält, steht in Abschnitt 8.2.	Sitzung bis 1 Jahr (Angabe des Anbieters)

Statistik — mit Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG:

Name	Anbieter	Zweck	Laufzeit
Zusätzliche Nutzungsmessung im Browser (ohne Cookie)	spiegel21	Mit dieser Einwilligung messen wir zusätzlich je Seitenaufruf, wie weit Sie scrollen, wie lange Sie auf einer Seite bleiben, welche Banner und Aktionsflächen Sie sehen und welche Links, Schaltflächen und anderen Bedienelemente Sie anklicken, im Produktkonfigurator zudem die eingegebenen Maße und angezeigte Eingabefehler, auch wenn Sie den Artikel nicht in den Warenkorb legen (Einzelheiten in Abschnitt 7.7). Die Daten gehen ausschließlich an unseren eigenen Server; es wird kein Cookie gesetzt und keine IP-Adresse gespeichert.	kein Cookie; Speicherdauer der Daten siehe Abschnitt 7.7
s21_atv	spiegel21	Zufällige Besucherkennung, mit der wir Besuche desselben Browsers über mehrere Tage verbinden, um zu messen, über welche Wege — Suchmaschine, Anzeige, Newsletter, Partnerlink oder direkter Aufruf — ein Kauf zustande kommt. Die Kennung werten ausschließlich wir aus; an Dritte übermitteln wir sie nicht. Bei Anmeldung, Kontoanlage oder Bestellung ordnen wir sie Ihrem Kundenkonto zu. Wird nur mit Einwilligung in diese Kategorie von unserem Server aus gesetzt; beim Widerruf löschen wir es von dort aus und heben die Zuordnung der Besuche dieses Browsers zu Ihrem Kundenkonto auf; ältere Zuordnungen löschen wir auf Anfrage (Abschnitt 10).	90 Tage, bei jedem Besuch verlängert
_ga (Altbestand)	Google Ireland Ltd., Dublin, Irland	Cookie des früheren Einsatzes von Google Analytics. Wir setzen es nicht mehr und lesen es nicht mehr aus; das Google-Ads-Tag (Abschnitt 7.1.1) kann es mit Ihrer Einwilligung in die Kategorie Marketing lesen. Ist es aus früheren Besuchen noch vorhanden, hat es für uns keine Funktion; beim Widerruf der Kategorie Marketing löschen wir es.	2 Jahre, vom Browser in der Regel auf 400 Tage begrenzt

Unsere Reichweitenmessung selbst — die aufgerufenen Seiten und der Bestellverlauf — läuft unabhängig von dieser Einwilligung auf Grundlage unseres berechtigten Interesses. Einzelheiten und Ihr Widerspruchsrecht stehen in Abschnitt 7.7 und beim Schalter „Widerspruch gegen die shop-eigene Reichweitenmessung“ am Ende dieser Datenschutzerklärung.

Marketing — mit Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die genannten Dienste nutzen neben Cookies auch den lokalen Speicher Ihres Browsers:

Name	Anbieter	Zweck	Laufzeit
__kla_id (Altbestand, auch lokaler Speicher)	Klaviyo, Inc., Boston, USA	Wurde bis September 2026 von Klaviyos Skript gesetzt; seither läuft auf unseren Seiten kein Klaviyo-Skript mehr. Ein noch vorhandenes Cookie hat keine Funktion und wird beim Widerruf der Kategorie Marketing gelöscht. Was Klaviyo von unserem Server erhält, steht in Abschnitt 7.5.	bis zu 2 Jahre (Altbestand)
_gcl_au, _gcl_aw, IDE (Domain doubleclick.net), auch lokaler Speicher (_gcl_ls)	Google Ireland Ltd., Dublin, Irland (Google Ads)	Zuordnung von Bestellungen zu Anzeigenklicks (Conversion-Messung), Bildung von Zielgruppen für Werbung (Remarketing): dafür übermittelt Ihr Browser mit Ihrer Einwilligung, welche Artikel Sie ansehen, in den Warenkorb legen und kaufen (Produkt-ID, Menge, Netto-Betrag); sowie erweiterte Conversions beim Kauf und die Wiedererkennung angemeldeter Kunden: Welche Angaben zu Ihrer Person wir dabei übermitteln, steht in Abschnitt 7.1.1. _gcl_aw wird erst gesetzt, wenn Sie über eine Anzeige zu uns kommen.	90 Tage bzw. bis zu 13 Monate
_uetsid, _uetvid, _uetmsclkid, _clck, _clsk (Altbestand, auch lokaler Speicher); MUID, SRM_B, MR, ANONCHK, SM, CLID (Altbestand auf bing.com und clarity.ms)	Microsoft Ireland Operations Ltd., Dublin, Irland	Wurden bis September 2026 vom Anzeigen-Tag von Microsoft Advertising und der davon nachgeladenen Sitzungsaufzeichnung Clarity gesetzt; seither läuft kein Microsoft-Skript mehr auf unseren Seiten. Noch vorhandene Cookies haben keine Funktion; die auf unserer Domain löschen wir beim Widerruf der Kategorie Marketing, die auf bing.com und clarity.ms können wir technisch nicht löschen (Abschnitt 6.2).	bis zu 13 Monate (Altbestand)
awc, _aw_channel	spiegel21; Empfänger der Bestellmeldung: AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin	Zuordnung von Bestellungen zu Partnerlinks (Affiliate-Programm). Wir setzen diese beiden Cookies mit Ihrer Einwilligung in diese Kategorie von unserem Server aus, wenn Sie über einen Partnerlink oder einen anderen von uns gekennzeichneten Werbeweg zu uns kommen; ein Skript von Awin läuft dabei nicht; nach einer Bestellung löschen wir awc. _aw_channel werten wir derzeit nicht aus.	12 Monate
s21_vid	spiegel21	Zufällige Besucherkennung zur Wiedererkennung desselben Browsers für die serverseitige Übermittlung an Werbepartner. Melden Sie sich in diesem Browser an, legen Sie ein Kunden- oder Gastkonto an, bestellen Sie oder kommen Sie über einen Link aus unseren über Klaviyo versandten E-Mails, verknüpfen wir den Prüfwert der Kennung auf unserem Server mit Ihrem Kundenkonto bzw. Ihrem Profil bei Klaviyo, um Sie bei späteren Besuchen für Klaviyo und für die Wiedererkennung bei Google Ads wiederzuerkennen (Abschnitte 7.5 und 7.1.1). Wird nur mit Einwilligung in diese Kategorie gesetzt; beim Widerruf löschen wir das Cookie und die Verknüpfung von unserem Server aus. An die Werbepartner geht ausschließlich der Prüfwert (SHA-256) der Kennung, nie die Kennung selbst; Google und Klaviyo erhalten weder die Kennung noch ihren Prüfwert; Google erhält über die Verknüpfung nur die Prüfwerte der E-Mail-Adresse und der Telefonnummer des verknüpften Kontos.	12 Monate
_fbp	Meta Platforms Ireland Ltd., Dublin, Irland (Meta-Pixel); auch von spiegel21 gesetzt	Zufallskennung, mit der Meta Ihren Browser wiedererkennt: Das Meta-Pixel (Abschnitt 7.3) setzt und liest das Cookie mit Ihrer Einwilligung in diese Kategorie; fehlt es, können wir es mit derselben Einwilligung von unserem Server aus setzen. Seinen Wert übermitteln das Pixel und unser Server mit den Ereignissen an Meta (Abschnitt 7.3). Beim Widerruf löschen wir es.	90 Tage
_fbc, _fbleid; Cookies von Meta auf dessen eigenen Domains (etwa facebook.com), auch lokaler Speicher	Meta Platforms Ireland Ltd., Dublin, Irland (Meta-Pixel)	_fbc speichert die Kennung eines Klicks auf eine Meta-Anzeige, damit spätere Seitenaufrufe, Ereignisse und ein Kauf der Anzeige zugeordnet werden können; _fbleid kann das Pixel setzen, um eine Newsletter-Anmeldung oder Kontaktanfrage nach einem solchen Klick zuzuordnen. Das Meta-Pixel (Abschnitt 7.3) setzt und liest diese Cookies mit Ihrer Einwilligung in diese Kategorie; ist _fbc vorhanden, übermitteln auch wir seinen Wert mit den Ereignissen an Meta. Über Cookies auf seinen eigenen Domains kann Meta Ihren Besuch einem Konto bei Facebook oder Instagram zuordnen. _fbc und _fbleid löschen wir beim Widerruf; Cookies auf den Domains von Meta können wir technisch nicht löschen (Abschnitt 6.2).	_fbc 90 Tage, _fbleid 7 Tage; übrige gemäß Anbieter
_epik, _epiko, _derived_epik, _pin_unauth, _pin_aem, _nccapi_url; Cookies von Pinterest auf pinterest.com (etwa _pinterest_sess, _pinterest_ct_ua), auch lokaler Speicher	Pinterest Europe Ltd., Dublin, Irland (Pinterest-Tag)	Wiedererkennung Ihres Browsers und Zuordnung von Besuchen, Ereignissen und Käufen zu Pinterest-Anzeigen: _epik speichert die Kennung eines Klicks auf eine Pinterest-Anzeige, _pin_unauth eine Zufallskennung für Besucher, die Pinterest nicht anderweitig erkennt, _derived_epik und _pin_aem technische Abgleichswerte des Tags; _epiko und _nccapi_url sind technische Hilfswerte des Tags. Das Pinterest-Tag (Abschnitt 7.4) setzt und liest diese Cookies mit Ihrer Einwilligung in diese Kategorie; ist _epik vorhanden, übermitteln auch wir seinen Wert mit den Ereignissen an Pinterest. Die Cookies auf unserer Domain löschen wir beim Widerruf, die auf pinterest.com können wir technisch nicht löschen (Abschnitt 6.2).	bis zu 1 Jahr (Angabe des Anbieters)
_aw_m_*, lantern, _ga_* (Altbestand)	AWIN AG und RoEye (über den früheren Awin-MasterTag); Google Ireland Ltd.	Wurden von früher eingebundenen Skripten gesetzt (Awin-MasterTag, Google Analytics); diese Skripte laufen nicht mehr auf unseren Seiten. Noch vorhandene Cookies haben keine Funktion und werden beim Widerruf der Kategorie Marketing gelöscht.	je nach früherem Anbieter (Altbestand)
s21_clk sowie Klick-Kennungen aus der Adresszeile (gclid, gbraid, wbraid, fbclid, msclkid, epik, _kx; die Awin-Kennung awc siehe eigene Zeile)	spiegel21 (Kennungen von Google, Meta, Microsoft, Pinterest, Klaviyo)	Kommen Sie über eine Anzeige zu uns, merken wir uns die Kennung aus der Adresszeile zunächst für die Dauer Ihrer Sitzung. Mit Ihrer Einwilligung in diese Kategorie speichern wir die Google-Kennungen gclid, gbraid und wbraid sowie die Kennung _kx zusätzlich in diesem Cookie, damit auch eine spätere Bestellung der Anzeige bzw. ein späterer Besuch Ihrem Profil bei Klaviyo zugeordnet werden kann; die übrigen Kennungen speichern wir nicht im Cookie. Anzeigen-Kennungen übermitteln wir nur mit Ihrer Einwilligung an den Werbepartner, von dem sie stammen, damit dieser Seitenaufrufe, Ereignisse und eine Bestellung seiner Anzeige zuordnen kann. Die Kennung _kx aus Links in unseren über Klaviyo versandten E-Mails ordnet, nur mit Ihrer Einwilligung, höchstens 30 Tage nach dem Klick und nur wenn wir Sie nicht über Ihre Anmeldung oder Ihre E-Mail-Adresse im Bestellvorgang erkennen, Produktansichten und Warenkorb Ihrem Profil bei Klaviyo zu und verknüpfen Ihren Browser mit diesem Profil; an Klaviyo geht sie dabei nur in der Abfrage, zu welchem Profil sie gehört (Abschnitt 7.5). Das Cookie wird nur mit Einwilligung gesetzt und beim Widerruf von unserem Server aus gelöscht.	90 Tage (ohne Einwilligung: Sitzung)
oppref (Klick-Kennung im Cookie s21_clk)	spiegel21; Empfänger: OpenAI Ireland Ltd., Dublin, Irland	Kommen Sie über eine Anzeige in ChatGPT zu uns, kann die Adresse unserer Seite die Klick-Kennung oppref tragen. Liegt Ihre Einwilligung in diese Kategorie beim Aufruf der Seite bereits vor, merken wir uns die Kennung unverändert für die Dauer Ihrer Sitzung und speichern sie zusätzlich in unserem Cookie s21_clk (Zeile s21_clk), damit auch eine spätere Bestellung der Anzeige zugeordnet werden kann. Liegt sie noch nicht vor, merken wir uns die Kennung nur in Ihrer Sitzung auf unserem Server, bis Sie die Seite verlassen, auf der Sie angekommen sind: Stimmen Sie noch auf dieser Seite zu, übernehmen wir sie wie beschrieben, sonst verwerfen wir sie. Mit den Ereignissen übermitteln wir sie an OpenAI (Abschnitt 7.9). Wir verwenden sie höchstens 30 Tage ab dem letzten Aufruf über die Anzeige. Das Cookie wird beim Widerruf von unserem Server aus gelöscht.	Nutzung höchstens 30 Tage ab dem letzten Aufruf über die Anzeige (Cookie s21_clk: 90 Tage); ohne Einwilligung höchstens bis zum Verlassen der Seite, auf der Sie angekommen sind

Empfänger mit Sitz außerhalb der Europäischen Union erhalten Daten auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit sie danach zertifiziert sind, ergänzt um Standarddatenschutzklauseln der Europäischen Kommission. Die Einzelheiten je Empfänger stehen in Kapitel 7 und Kapitel 8.

Bei Bestellungen mit Einwilligung in die Kategorie Marketing übermitteln wir das Bestellereignis an die folgenden Empfänger. Als Netto-Warenwert melden wir dabei den Wert der bestellten Waren ohne Mehrwertsteuer nach Abzug aller Rabatte — auch eingelöster Gutscheine, Guthaben und Aktionscodes — und ohne Versandkosten. E-Mail-Adresse, Telefonnummer und Namen erhalten die Werbepartner — außer Klaviyo — nie im Klartext, sondern ausschließlich als Prüfwert (SHA-256-Hashwert): aus dem Prüfwert lässt sich die Angabe nicht zurückrechnen, er ist aber für jede Angabe immer derselbe — der Werbepartner kann Sie damit wiedererkennen, wenn ihm die Angabe bereits bekannt ist.

• Google Ads erhält den Kauf über das Anzeigen-Tag aus Ihrem Browser: Bestellnummer, Netto-Warenwert nach Rabatten ohne Versandkosten, Währung, die bestellten Artikel mit Produkt-ID, Menge und Netto-Stückpreis, den Rabattbetrag, die Angabe, ob Sie Neukunde sind, Angaben zu unserem Produktkatalog im Google Merchant Center sowie die Prüfwerte Ihrer E-Mail-Adresse, Ihrer Telefonnummer und Ihres Vor- und Nachnamens und dazu Postleitzahl, Ort und Land im Klartext (den Ort nur, wenn das Ortsfeld keine Ziffern enthält); Ihre Straße erhält Google nicht (Abschnitt 7.1.1).
• Google Ads erhält den Kauf außerdem von unserem Server (Data Manager API): Bestellnummer, Zeitpunkt, Netto-Warenwert nach Rabatten ohne Versandkosten, Währung, die Kennungen des Anzeigenklicks, über den Sie zu uns gekommen sind, soweit sie mit Ihrer Einwilligung erfasst wurden, die Prüfwerte Ihrer E-Mail-Adresse, Ihrer Telefonnummer und Ihres Vor- und Nachnamens, Postleitzahl und Land im Klartext und die Angabe, ob Sie Neukunde sind, außer bei Klicks aus App-Kampagnen (gbraid, wbraid) dazu die bestellten Artikel mit Produkt-ID, Menge und Netto-Stückpreis, den Rabattbetrag und Angaben zu unserem Produktkatalog; Ihren Namen im Klartext, Ihre Straße und Ihren Ort, Ihre Kundennummer, Ihre IP-Adresse und Ihre Browser-Kennung erhält Google nicht. Google zählt den Kauf dabei nur einmal (Abschnitt 7.1.1).
• Meta erhält den Kauf von unserem Server: Bestellnummer, Netto-Warenwert nach Rabatten ohne Versandkosten, Währung und die bestellten Artikel mit Menge und Preis; als Identität die Prüfwerte Ihrer E-Mail-Adresse, Ihrer Telefonnummer, Ihres Vor- und Nachnamens, Ihrer Stadt, Ihrer Postleitzahl und Ihres Landes, soweit vorhanden Ihres Geburtsdatums und Ihres Geschlechts und eine pseudonyme Kennung Ihres Kundenkontos, den Prüfwert der Besucherkennung s21_vid, den Wert des Cookies _fbp und die Kennung eines Klicks auf eine Meta-Anzeige, soweit vorhanden. Dazu kommen als technische Angabe der Meldung Ihre IP-Adresse und Ihre Browser-Kennung (Abschnitt 7.3).
• Meta erhält den Kauf zusätzlich über das Meta-Pixel aus Ihrem Browser, mit derselben Ereigniskennung, damit er nur einmal zählt (Abschnitt 7.3).
• Pinterest erhält den Kauf von unserem Server mit denselben Bestell- und Identitätsangaben einschließlich Geburtsdatum, Geschlecht und der pseudonymen Kennung Ihres Kundenkontos sowie derselben technischen Angabe (IP-Adresse und Browser-Kennung), jedoch ohne _fbp; an die Stelle der Meta-Klick-Kennung tritt die Kennung eines Klicks auf eine Pinterest-Anzeige (Abschnitt 7.4).
• Pinterest erhält den Kauf zusätzlich über das Pinterest-Tag aus Ihrem Browser, mit derselben Ereigniskennung (Abschnitt 7.4).
• Meta erhält beim Kauf zusätzlich die Angabe, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind (Abschnitt 7.3).
• Pinterest erhält beim Kauf über das Pinterest-Tag zusätzlich die Angabe, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind (Abschnitt 7.4).
• Klaviyo erhält den Kauf von unserem Server mit Ihrer E-Mail-Adresse und Ihrem Vornamen im Klartext, weil Klaviyo sie für den Versand personalisierter E-Mails benötigt, sowie Bestellnummer, Netto-Warenwert und zusätzlich den Bruttobetrag einschließlich Versandkosten, Währung, die bestellten Artikel und eingelöste Gutscheincodes mit ihrem Wert (Abschnitt 7.5).
• Awin erhält den Kauf von unserem Server, wenn Sie über einen Partnerlink zu uns gekommen sind oder einen Gutschein eingelöst haben: Bestellnummer, Netto-Warenwert nach Rabatten, Währung, den Werbekanal, die bestellten Artikel mit Produkt-ID, Bezeichnung, Artikelnummer, Netto-Preis, Menge und Kategorie, gegebenenfalls die Klick-Kennung sowie die Bezeichnung eines eingelösten Gutscheins, sofern er nicht persönlich ist, aber keine Rabatte und keine Kontaktdaten (Abschnitt 7.6).
• OpenAI erhält den Kauf von unserem Server: die aus der Bestellnummer gebildete Ereigniskennung, den Netto-Warenwert, die Währung und die bestellten Artikel; als Identität die Prüfwerte Ihrer E-Mail-Adresse, Ihrer Telefonnummer, Ihres Vor- und Nachnamens und der Besucherkennung s21_vid sowie eine pseudonyme Kennung Ihres Kundenkontos und die Klick-Kennung oppref. Dazu kommen als technische Angabe der Meldung Ihre IP-Adresse und Ihre Browser-Kennung (Abschnitt 7.9).

Sobald Sie der Kategorie Marketing zustimmen, übermitteln wir außerdem Ereignisse Ihres Besuchs an folgende Empfänger; die Einzelheiten stehen jeweils im angegebenen Abschnitt:

• Meta erhält von unserem Server den Aufruf jeder Seite unseres Shops und die in Abschnitt 7.3 aufgezählten Ereignisse, etwa die Produktansicht und das Legen in den Warenkorb; als Identität dienen dabei, soweit uns die Angaben vorliegen, die Prüfwerte Ihrer E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Postleitzahl, Land, Geburtsdatum und Geschlecht, bei registrierten Kunden eine pseudonyme Kennung Ihres Kundenkontos, der Prüfwert der Besucherkennung s21_vid, der Wert des Cookies _fbp und die Kennung eines mit Ihrer Einwilligung erfassten Anzeigenklicks. Dazu kommen als technische Angabe jeder Meldung Ihre IP-Adresse und Ihre Browser-Kennung.
• Pinterest erhält von unserem Server den Aufruf jeder Seite unseres Shops und die in Abschnitt 7.4 aufgezählten Ereignisse, etwa die Produktansicht und das Legen in den Warenkorb; mit denselben Identitätsangaben und derselben technischen Angabe (IP-Adresse und Browser-Kennung) wie Meta, jedoch ohne den Wert des Cookies _fbp.
• Google Ads erhält über das Anzeigen-Tag in Ihrem Browser den Aufruf jeder Seite und die in Abschnitt 7.1.1 genannten Ereignisse.
• Klaviyo erhält von unserem Server die in Abschnitt 7.5 genannten Ereignisse Ihres Besuchs, wenn wir Sie erkennen: Sind Sie angemeldet, ist Ihr Browser mit Ihrem Kundenkonto verknüpft oder haben Sie im Bestellvorgang Ihre E-Mail-Adresse angegeben, erhält Klaviyo Ihre E-Mail-Adresse und Ihren Vornamen im Klartext; sonst ordnen wir das Ereignis Ihrem Profil bei Klaviyo zu, und zwar über die Kennung _kx aus einem Link in unseren über Klaviyo versandten E-Mails oder über die Verknüpfung Ihres Browsers mit diesem Profil. Ihre IP-Adresse und Ihre Browser-Kennung erhält Klaviyo von uns nicht (Abschnitt 7.5).
• OpenAI erhält von unserem Server den Aufruf jeder Seite, die Produktansicht, das Legen in den Warenkorb und den Beginn des Bestellvorgangs sowie, ohne Betrag, eine Registrierung, eine Kontaktanfrage und eine Newsletter-Anmeldung (Abschnitt 7.9).

Maßgeblich für Art und Umfang einer Übermittlung ist stets Ihre Einwilligung zum Zeitpunkt des jeweiligen Ereignisses.

7. Einsatz von Cookies und anderen Technologien

In diesem Kapitel beschreiben wir die Technologien, mit denen wir die Nutzung unserer Webseite messen und Werbung aussteuern. Die Abschnitte zu den einzelnen Anbietern betreffen Technologien von Drittanbietern; wir setzen sie nur ein, soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben; ausgenommen sind YouTube-Videos und der virtuelle Rundgang über Google Maps (Abschnitte 7.1.3 und 7.1.4), die erst auf Ihren Klick laden. Abschnitt 7.7 beschreibt unsere eigene Reichweitenmessung; sie läuft ohne Einwilligung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO — Sie können ihr jederzeit widersprechen, wie dort beschrieben.

Ein Teil dieser Technologien läuft in Ihrem Browser, ein anderer Teil auf unseren Servern: Dort übermitteln wir Ereignisse wie Ihren Kauf unmittelbar von unserem System an den jeweiligen Anbieter, ohne dass Ihr Browser dafür eine Verbindung zu ihm aufbaut. Bei jeder Technologie ist angegeben, welcher der beiden Wege gilt.

IP-Adresse und Browser-Kennung: Von unserem Server übermitteln wir Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) nur an Meta, Pinterest und OpenAI, soweit wir diese Dienste einsetzen, und zwar als technische Angabe jeder Meldung an deren Conversions API und nur mit der Einwilligung, die der jeweilige Dienst voraussetzt (Einzelheiten in den Abschnitten zu diesen Diensten). An Google übermitteln wir Ihre IP-Adresse nie; Aufrufe, die das Google-Tag aus Ihrem Browser unmittelbar an Google richtet, erreichen Google allerdings technisch bedingt mit Ihrer IP-Adresse (Abschnitt 7.1.1). Wie lange wir beide Angaben aufbewahren, steht im folgenden Absatz.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; öffnen Sie dazu den Link „Cookies“ im Seitenfuß. Weitere Informationen zu Ihren Widerrufsmöglichkeiten finden Sie im Abschnitt „Cookies und weitere Technologien“. Daten in unserer Versandwarteschlange löschen wir sieben Tage nach dem Versand; ließ sich ein Ereignis endgültig nicht zustellen, spätestens nach 30 Tagen. Ihre IP-Adresse und Ihre Browser-Kennung löschen wir unabhängig davon, sobald das Ereignis übermittelt ist oder endgültig nicht zugestellt werden kann — in der Regel nach weniger als einer Minute, bei Übertragungsstörungen nach höchstens etwa 30 Minuten, spätestens jedoch 60 Minuten nach der Erfassung. Die Laufzeiten der gesetzten Cookies stehen in Abschnitt 6.3. Wie lange die genannten Anbieter die an sie übermittelten Daten speichern, richtet sich nach deren eigenen Fristen; Einzelheiten finden Sie in den jeweiligen Datenschutzhinweisen.

7.1 Einsatz von Google-Diensten

Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die dabei erhobenen Informationen können an Server der Google LLC in den Vereinigten Staaten übertragen und dort gespeichert werden. Für die Vereinigten Staaten liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist; ergänzend stützt sich unsere Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission. Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

7.1.1 Google Ads

Läuft in Ihrem Browser und auf unserem Server. Zu Werbezwecken in den Google-Suchergebnissen und auf Webseiten Dritter binden wir das Anzeigen-Tag von Google Ads ein. Es wird nur geladen, wenn Sie in die Kategorie Marketing eingewilligt haben.

Das Tag meldet jeden Aufruf einer Seite unseres Shops an Google, nicht nur Bestellungen. Dabei werden Daten über Ihren Besuch (IP-Adresse, Zeitpunkt, Geräte- und Browser-Informationen sowie die Adresse der aufgerufenen Seite und der zuvor besuchten Seite, bei fremden Seiten nur deren Domain) an Google übermittelt; bei einer Suche enthält die Adresse Ihren Suchbegriff; enthält er eine E-Mail-Adresse, eine Telefonnummer oder eine längere Ziffernfolge, ersetzen wir ihn zuvor vollständig durch einen Platzhalter, es sei denn, er ist genau eine Artikelnummer aus unserem Sortiment. In Cookies wie _gcl_au und _gcl_aw wird eine pseudonyme Kennung gespeichert; daneben können Cookies auf Google-eigenen Domains gesetzt werden (unter anderem auf google.com, googleadservices.com und doubleclick.net). So kann Google erkennen, ob ein Kauf auf eine Anzeige zurückgeht.

Google nimmt Sie dabei in Zielgruppenlisten auf, über die wir Sie auf anderen Webseiten erneut mit Werbung ansprechen können (Remarketing), und darf die Daten für die Personalisierung von Werbung verwenden. Auf Produktseiten, im Warenkorb, beim Legen eines Artikels in den Warenkorb, beim Beginn des Bestellvorgangs und beim Kauf übermittelt das Tag dafür zusätzlich die betroffenen Produkt-IDs mit Menge und Netto-Wert, auf Kategorie- und Suchseiten die angezeigten Produkt-IDs ohne Wert und auf der Startseite, dass es sich um die Startseite handelt, damit Google Ihnen in Anzeigen passende Artikel zeigen kann (dynamisches Remarketing).

Außerdem meldet das Tag eine Registrierung, eine Anmeldung, das Merken eines Artikels (mit Produkt-ID und Netto-Wert) und das Teilen Ihres Warenkorbs per Link sowie die Wahl der Zahlungsart (mit den Produkt-IDs und dem Netto-Warenwert Ihres Warenkorbs) als eigene Ereignisse, jeweils mit dem Seitentyp und, soweit bekannt, der Angabe, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind; sind Sie angemeldet, enthalten sie zusätzlich die unter „Wiedererkennung angemeldeter Kunden“ genannten Prüfwerte.

Senden Sie angemeldet (mit Kundenkonto oder Gastkonto im Bestellvorgang) mit der E-Mail-Adresse Ihres Kontos eine Kontaktanfrage oder eine Newsletter-Anmeldung ab, meldet das Tag dies als Anfrage mit der Art der Anfrage (Kontakt oder Newsletter), dem Seitentyp und, soweit bekannt, der Angabe, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind, dazu die unter „Wiedererkennung angemeldeter Kunden“ genannten Prüfwerte.

Wiedererkennung angemeldeter Kunden: Sind Sie angemeldet — mit Ihrem Kundenkonto oder einem Gastkonto im Bestellvorgang —, übermittelt das Tag bei allen in diesem Abschnitt genannten Meldungen außer dem allgemeinen Seitenaufruf und dem Kauf (für ihn gelten die nachstehenden Absätze) auch die E-Mail-Adresse und die Telefonnummer Ihres Kontos ausschließlich als Prüfwert (SHA-256), damit Google die Meldungen Ihrem Google-Konto zuordnen kann, für Zielgruppen (Remarketing) und für die Messung. Das geschieht nur, wenn Sie der Messung und dem Remarketing (Kategorie Marketing) zugestimmt haben.

Wiedererkennung über die Besucher-Verknüpfung: Haben Sie sich in diesem Browser früher angemeldet, ein Kunden- oder Gastkonto angelegt oder bei uns bestellt, ist Ihr Browser über unsere Besucherkennung s21_vid mit Ihrem Konto verknüpft (Abschnitt 7.5). Dann erkennen wir Sie bei denselben Meldungen auch ohne Anmeldung wieder und übermitteln Google die Prüfwerte der E-Mail-Adresse und der Telefonnummer dieses Kontos. Das geschieht nur, wenn Sie außer der Werbemessung und dem Remarketing auch den personalisierten E-Mails zugestimmt haben (mit dieser Einwilligung führen wir die Verknüpfung, Abschnitt 7.5). Melden Sie sich ab, heben wir die Verknüpfung auf; bis zur nächsten Anmeldung übermitteln wir dann keine Prüfwerte mehr. Nutzen mehrere Personen denselben Browser, ohne sich an- und abzumelden, erhält Google die Prüfwerte des verknüpften Kontos auch bei deren Besuchen; möchten Sie das verhindern, melden Sie sich ab oder widerrufen Sie in diesem Browser Ihre Einwilligung. Die Besucherkennung selbst, Ihre Straße, Ihre IP-Adresse und Ihre Kundennummer erhält Google nicht.

Schließen Sie eine Bestellung ab, übermittelt das Tag zusätzlich die Bestellnummer, den Netto-Warenwert nach Rabatten ohne Versandkosten, die Währung, die bestellten Artikel mit Produkt-ID, Menge und Netto-Stückpreis, den Rabattbetrag, die Angabe, ob Sie zum ersten Mal bei uns bestellen, und Angaben zu unserem Produktkatalog im Google Merchant Center (Händlerkonto, gegebenenfalls Land und Sprache des Katalogs) sowie Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Vor- und Nachnamen ausschließlich als Prüfwert (SHA-256) und dazu Postleitzahl, Ort und Land Ihrer Anschrift im Klartext (sogenannte erweiterte Conversions); die Prüfwerte bilden wir auf unserem Server. Google gleicht sie mit den bei Google gespeicherten Konten ab, um die Bestellung einem Anzeigenklick zuzuordnen. Den Ort übermitteln wir nur über das Tag, nicht von unserem Server, in Kleinbuchstaben und ohne Symbolzeichen (Satzzeichen wie Bindestrich und Punkt bleiben erhalten); enthält das Ortsfeld Ziffern, lassen wir ihn weg. Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Namen im Klartext sowie Ihre Straße erhält Google von uns nicht.

Von unserem Server übermitteln wir Google Ads mit derselben Einwilligung Ihre Bestellung zusätzlich über die Data Manager API von Google, damit sie auch dann einer Anzeige zugeordnet werden kann, wenn Ihr Browser das Tag nicht lädt. Grundlage ist die Einwilligung, die bei Ihrer Bestellung in unserem Consent-Banner vorlag; Bestellungen aus internen Kundengruppen übermitteln wir nicht. Übermittelt werden die Bestellnummer, der Zeitpunkt, der Netto-Warenwert nach Rabatten ohne Versandkosten, die Währung, die Kennungen des Anzeigenklicks, über den Sie zu uns gekommen sind (gclid sowie gbraid oder wbraid; Cookie s21_clk, Abschnitt 6.3), soweit wir sie mit Ihrer Einwilligung erfasst haben, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Vor- und Nachnamen ausschließlich als Prüfwert (SHA-256), Postleitzahl und Land Ihrer Anschrift im Klartext, die Angabe, ob Sie zum ersten Mal bei uns bestellen, und die Angabe, dass Sie in diese Übermittlung eingewilligt haben; außer bei Klicks aus App-Kampagnen (gbraid, wbraid) zusätzlich die bestellten Artikel mit Produkt-ID, Menge und Netto-Stückpreis, der Rabattbetrag und Angaben zu unserem Produktkatalog im Google Merchant Center (Händlerkonto, gegebenenfalls Land und Sprache des Katalogs). Google zählt die Bestellung nur einmal, auch wenn sie zusätzlich über das Tag gemeldet wird. Ihren Namen im Klartext, Ihre Straße und Ihren Ort, Ihre Kundennummer, Ihre IP-Adresse und Ihre Browser-Kennung übermitteln wir dabei nicht; Stornierungen und Rücksendungen melden wir Google nicht.

Innerhalb unserer eigenen Domains spiegel21.de und spiegel-konfigurieren.de wird die Anzeigenkennung weitergereicht, damit ein über eine Anzeige begonnener Vorgang auch dann zugeordnet werden kann, wenn er auf der jeweils anderen Domain endet.

In Kundenlisten bei Google nehmen wir derzeit niemanden auf; zum laufenden Probelauf siehe Abschnitt 7.8.

7.1.2 Google Analytics 4

Wir setzen Google Analytics nicht mehr ein — weder in Ihrem Browser noch von unserem Server aus. Der Einsatz in Ihrem Browser ist am 15. September 2026 entfallen, die Übermittlung des Bestellereignisses von unserem Server ebenfalls im September 2026. Cookies dieses Dienstes (_ga, _ga_*) setzen wir nicht mehr und lesen wir nicht mehr aus; aus früheren Besuchen noch vorhandene Cookies haben für uns keine Funktion und werden beim Widerruf der Kategorie Marketing gelöscht (Abschnitt 6.3).

7.1.3 YouTube-Videos

Läuft in Ihrem Browser, aber erst auf Ihren Klick. Auf einigen Seiten binden wir Videos von YouTube ein. Wir zeigen dafür zunächst nur eine Vorschaufläche mit einem Abspielknopf von unserem eigenen Server; wo ein Vorschaubild hinterlegt ist, stammt auch dieses von unserem Server. Erst wenn Sie auf den Abspielknopf klicken, wird eine Verbindung zu YouTube aufgebaut und das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen; die dafür benötigte Abspielsoftware lädt Ihr Browser dabei von youtube.com. Dabei werden Ihre IP-Adresse, der Zeitpunkt sowie Geräte- und Browser-Informationen an Google übermittelt. Solange Sie nicht klicken, erfährt Google nichts von Ihrem Besuch. Mit dem Klick fordern Sie das Video ausdrücklich an; Rechtsgrundlage ist unser berechtigtes Interesse an der Einbindung von Videos (Art. 6 Abs. 1 S. 1 lit. f DSGVO), den Zugriff auf Ihr Endgerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Welche Cookies YouTube nach dem Klick setzt, bestimmt Google; Einzelheiten finden Sie in den Datenschutzhinweisen von Google.

7.1.4 Virtueller Rundgang über Google Maps

Läuft in Ihrem Browser, aber erst auf Ihren Klick. Auf unserer Seite zur Badausstellung bieten wir einen virtuellen 360°-Rundgang an. Erst wenn Sie ihn starten, lädt Ihr Browser ihn von Google Maps (google.com); dabei erhält Google Ihre IP-Adresse, den Zeitpunkt sowie Geräte- und Browser-Informationen und kann Cookies setzen. Für die Rechtsgrundlage gilt dasselbe wie bei den YouTube-Videos.

7.2 Einsatz von Microsoft-Diensten

Dienste von Microsoft setzen wir derzeit nicht ein; wir übermitteln Microsoft keine Daten.

7.2.1 Microsoft Advertising

Das frühere Universal-Event-Tracking-Tag von Microsoft samt erneuter Ansprache mit Werbung (Remarketing) und der Sitzungsaufzeichnung Microsoft Clarity ist seit September 2026 abgeschaltet; Cookies aus dieser Zeit (unter anderem _uetsid, _uetvid, MUID, _clck, _clsk) haben keine Funktion mehr und werden beim Widerruf der Kategorie Marketing gelöscht. Kommen Sie über eine Microsoft-Anzeige zu uns, merken wir uns die Klick-Kennung (msclkid) für die Dauer Ihrer Sitzung; für unsere eigene Reichweitenmessung halten wir nur fest, dass Sie über eine solche Anzeige gekommen sind, nicht die Kennung selbst (Abschnitt 7.7); in unserem Cookie s21_clk speichern wir sie nicht.

7.3 Einsatz von Meta-Diensten (Meta-Pixel und Conversions API)

Läuft in Ihrem Browser und auf unserem Server. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Die Daten können an Meta Platforms Inc. in den Vereinigten Staaten und in weitere Drittländer übertragen werden; hierfür gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, ergänzt um Standarddatenschutzklauseln.

Sofern Sie in die Kategorie Marketing eingewilligt haben, übermitteln wir folgende Ereignisse unmittelbar von unserem Server an Meta (Conversions API):

• der Aufruf jeder Seite unseres Shops — auch der Startseite, der Inhalts-, Kategorie- und Produktseiten, des Warenkorbs, Ihres Kundenkontos, der Seiten des Bestellvorgangs und der Seite, auf der Sie Ihre Einwilligung erteilen;
• als eigene Ereignisse der Aufruf einer Produktseite, der Aufruf einer Kategorie, eine Suche, das Legen eines Artikels in den Warenkorb und der Beginn des Bestellvorgangs;
• die Wahl der Zahlungsart;
• eine Registrierung, eine Anmeldung in Ihrem Kundenkonto, eine Newsletter-Anmeldung und eine Kontaktanfrage;
• das Teilen Ihres Warenkorbs per Link, mit den Produkt-IDs, Mengen und Netto-Stückpreisen der Artikel und dem Netto-Warenwert (nur an Meta, nur von unserem Server);
• der Kauf.

Mit derselben Einwilligung laden wir zusätzlich das Meta-Pixel in Ihrem Browser (siehe unten).

Wir nutzen diese Ereignisse, um mit Meta Zielgruppen für Werbung in den Diensten von Meta (etwa Facebook und Instagram) zu bilden, über die wir Sie erneut mit Werbung ansprechen können (Remarketing), um die Auslieferung unserer Anzeigen auszusteuern und zu optimieren und um zu messen, ob ein Besuch oder Kauf auf eine Anzeige zurückgeht.

Meta-Pixel: Mit derselben Einwilligung lädt Ihr Browser ein Skript von Meta (connect.facebook.net) und übermittelt damit bei jedem Seitenaufruf und bei den genannten Ereignissen unmittelbar an Meta: die Adresse der Seite einschließlich ihrer Parameter, die zuvor besuchte Seite, den Zeitpunkt, Angaben zu Browser und Bildschirm sowie Ihre IP-Adresse und die Kennung Ihres Browsers. Das Pixel setzt und liest auf unserer Domain Cookies wie _fbp und _fbc (Abschnitt 6.3) und kann Cookies von Meta auf dessen eigenen Domains (etwa facebook.com) lesen; so kann Meta den Besuch einem Konto bei Facebook oder Instagram zuordnen. Die automatische Erfassung des Pixels — Klicks auf Schaltflächen, Angaben zum Inhalt der Seite und Eingaben in Formularfeldern — schalten wir im Aufruf des Pixels ab. Meldet Ihr Browser ein Ereignis, das wir auch von unserem Server senden, tragen beide Meldungen dieselbe Ereigniskennung, damit Meta es nur einmal zählt. Nach einem Widerruf laden wir das Pixel nicht mehr und löschen seine Cookies auf unserer Domain (Abschnitt 6.2).

Das Pixel laden wir nur auf der Startseite, auf Kategorie-, Such- und Produktseiten, im Warenkorb und auf der Bestellbestätigung. Auf allen anderen Seiten — etwa bei der Anmeldung, der Registrierung, im Bestellvorgang, im Kundenkonto, auf der Kontaktseite und auf unseren Informationsseiten — laden wir es nicht.

Die oben genannten Ereignisse meldet das Pixel mit denselben Inhaltsdaten wie unser Server — Produkt-IDs, Mengen, Netto-Preise und Netto-Werte, Name der Kategorie, Suchbegriff in derselben gekürzten Form — und derselben Ereigniskennung; den Kauf meldet es nur einmal je Bestellung.

Das Teilen des Warenkorbs meldet nur unser Server, nicht das Pixel.

Zum Abgleich übergeben wir dem Pixel die Prüfwerte (SHA-256) Ihrer Kontaktangaben, soweit sie uns vorliegen — E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, Postleitzahl, Land, Geburtsdatum und Geschlecht —, und den Prüfwert der Besucherkennung s21_vid; die pseudonyme Kennung Ihres Kundenkontos und die von uns gemerkte Kennung eines Anzeigenklicks übergeben wir dem Pixel dabei nicht.

Mit dem jeweiligen Ereignis übermitteln wir von unserem Server den Zeitpunkt, eine Ereigniskennung (beim Kauf aus der Bestellnummer gebildet, sonst zufällig), die Adresse der aufgerufenen Seite mit ihren Parametern — beim Kauf die Adresse der Bestellbestätigungsseite; mit ihrem Wert übermitteln wir nur Parameter, die wir kennen (etwa für Produkt, Kategorie, Filter, Seitenzahl und Suche sowie Kampagnenangaben); die Werte aller übrigen Parameter, auch solcher mit Zugangs-, Sitzungs- oder Anmeldekennungen, Gutscheincodes, Bestell- und Zahlungskennungen, machen wir zuvor unkenntlich, Klick-Kennungen anderer Werbepartner entfernen wir, und auf Seiten des Kundenkontos und des Bestellvorgangs übermitteln wir die Adresse ohne Parameter — sowie die zuvor besuchte Seite (dazu der Absatz zur zuvor besuchten Seite unten) und die zugehörigen Inhaltsdaten: bei Produktseiten die Produkt-ID, die Bezeichnung und den Netto-Preis des Produkts, beim Legen in den Warenkorb die Produkt-ID mit Menge, Netto-Stückpreis und Wert des Artikels, beim Beginn des Bestellvorgangs die Produkt-IDs aller Artikel mit Menge und Netto-Stückpreis sowie den Netto-Warenkorbwert, bei Kategorieseiten den Namen der Kategorie, bei einer Suche den von Ihnen eingegebenen Suchbegriff (Suchbegriffe mit E-Mail-Adressen, Telefonnummern oder langen Ziffernfolgen übermitteln wir nicht, es sei denn, der Begriff ist genau eine Artikelnummer aus unserem Sortiment) und beim Kauf die Bestellnummer, den Netto-Warenwert nach Rabatten ohne Versandkosten, die Währung sowie die bestellten Artikel mit Menge und Netto-Preis.

Bei der Wahl der Zahlungsart übermitteln wir die Produkt-IDs Ihres Warenkorbs mit Menge und Netto-Stückpreis sowie den Netto-Warenwert nach Rabatten ohne Versandkosten.

Beim Beginn des Bestellvorgangs übermitteln wir als Wert den Netto-Warenwert nach Rabatten ohne Versandkosten, wie er in der Kasse berechnet wird.

Als zuvor besuchte Seite übermitteln wir an Meta bei Seiten unseres Shops die Adresse, bei fremden Seiten nur Schema und Domain sowie zulässige Kampagnenangaben (utm-Parameter), die Instagram-Teilen-Kennung igshid und die Meta-Klick-Kennung fbclid desselben Klicks, nie deren Pfad.

Von den Parametern der Seitenadresse übermitteln wir zusätzlich die Parameter pp und media_type, nie aber Kontaktdaten, Zugangs-, Sitzungs-, Bestell- oder Zahlungskennungen, Gutscheincodes oder Klick-Kennungen anderer Werbepartner.

Mit den Ereignissen übermitteln wir an Meta außerdem, soweit uns das bekannt ist, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind; Angaben zu Ihren Bestellungen oder Umsätzen gehören nicht dazu.

Als Identität übermitteln wir bei jedem Ereignis, soweit uns die Angaben vorliegen — etwa weil Sie angemeldet sind, im Bestellvorgang Ihre Adresse angegeben, eine Kontaktanfrage gesendet oder bestellt haben —, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Vor- und Nachnamen, Ihre Stadt, Ihre Postleitzahl, Ihr Land, Ihr Geburtsdatum (soweit bei uns gespeichert, etwa aus einer Zahlung über PayPal, Abschnitt 4.3) und Ihr Geschlecht (soweit es sich aus einer bei uns gespeicherten Anrede ergibt), jeweils ausschließlich als Prüfwert (SHA-256). Hinzu kommen der Prüfwert der Besucherkennung s21_vid (Abschnitt 6.3), bei registrierten Kunden eine pseudonyme Kennung Ihres Kundenkontos (wir bilden sie mit einem geheimen Schlüssel; Ihre Kundennummer selbst erhält Meta nicht) und, falls Sie über eine Meta-Anzeige zu uns gelangt sind, die Kennung dieses Anzeigenklicks, aber nur aus einem Klick, den wir mit Ihrer Einwilligung erfasst haben; diese Kennung merken wir uns für die Dauer Ihrer Sitzung und übernehmen sie auch aus einem vorhandenen Cookie _fbc, wenn es aus einem solchen Klick stammt. Diese Angaben helfen Meta, ein Ereignis und einen Kauf einer Anzeige zuzuordnen.

Bei allen Ereignissen, auch beim Kauf, übermitteln wir zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers (Browsertyp und -version, sogenannter User-Agent) als technische Angabe jeder Meldung an die Conversions API; Meta verlangt die Browser-Kennung für Ereignisse von Webseiten. Ist auf Ihrem Gerät das Cookie _fbp vorhanden, übermitteln wir mit jedem Ereignis zusätzlich dessen Wert. Fehlt es, setzt es das Meta-Pixel, oder wir setzen es mit Ihrer Einwilligung von unserem Server aus (Abschnitt 6.3).

IP-Adresse und Browser-Kennung werden aus unserer Warteschlange gelöscht, sobald das Ereignis übermittelt ist oder endgültig nicht zugestellt werden kann, und von uns nicht dauerhaft gespeichert; bis dahin verbleiben sie dort in der Regel weniger als eine Minute, bei Übertragungsstörungen bis zum letzten Versandversuch, in der Regel höchstens etwa 30 Minuten, spätestens jedoch 60 Minuten nach der Erfassung.

Soweit mit Hilfe der hier beschriebenen Technologie personenbezogene Daten auf unserer Webseite erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Ltd. für diese Datenverarbeitung gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta; die anschließende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen sind in einer Vereinbarung über gemeinsame Verarbeitung festgehalten, deren Wortlaut Sie unter facebook.com/legal/controller_addendum finden. Danach sind wir für die Erteilung der Datenschutzinformationen und die datenschutzrechtlich sichere Einbindung verantwortlich, Meta für die Datensicherheit seiner Produkte. Ihre Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie unmittelbar bei Meta geltend machen; machen Sie sie bei uns geltend, leiten wir sie an Meta weiter. Wie Meta personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlagen und der Wege, Ihre Rechte gegenüber Meta auszuüben, erläutert Meta in seiner Datenschutzrichtlinie.

7.4 Einsatz von Pinterest-Diensten (Pinterest-Tag und Conversions API)

Läuft in Ihrem Browser und auf unserem Server. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Die Daten können an Pinterest Inc. in den Vereinigten Staaten übertragen werden; hierfür gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, ergänzt um Standarddatenschutzklauseln.

Sofern Sie in die Kategorie Marketing eingewilligt haben, übermitteln wir folgende Ereignisse unmittelbar von unserem Server an Pinterest (Conversions API):

• der Aufruf jeder Seite unseres Shops;
• als eigene Ereignisse der Aufruf einer Produktseite, der Aufruf einer Kategorie, eine Suche und das Legen eines Artikels in den Warenkorb;
• die Wahl der Zahlungsart;
• der Beginn des Bestellvorgangs, eine Registrierung, eine Newsletter-Anmeldung und eine Kontaktanfrage;
• der Kauf.

Die Inhaltsdaten entsprechen den in Abschnitt 7.3 beschriebenen, jedoch ohne die zuvor besuchte Seite und ohne Kundenmerkmale; ebenso die Identitätsangaben; an die Stelle der Meta-Anzeigenkennung tritt dabei die Kennung eines Pinterest-Anzeigenklicks, die wir uns ebenso merken und auch aus einem vorhandenen Cookie _epik übernehmen, und den Wert des Cookies _fbp erhält Pinterest nicht. Eine Anmeldung in Ihrem Kundenkonto übermitteln wir an Pinterest nicht. Auch hier gilt: Bei allen Ereignissen, auch beim Kauf, übermitteln wir zusätzlich Ihre IP-Adresse und Ihre Browser-Kennung und löschen beide anschließend bei uns wie in Abschnitt 7.3 beschrieben. Für Ereignisse ohne Prüfwert einer E-Mail-Adresse verlangt Pinterest das: Pinterest nimmt ein Ereignis nur an, wenn es entweder den Prüfwert einer E-Mail-Adresse oder IP-Adresse und Browser-Kennung gemeinsam enthält. Beim Kauf liegt der Prüfwert Ihrer E-Mail-Adresse vor; wir übermitteln beide Angaben dort einheitlich mit den übrigen Ereignissen.

Wir nutzen diese Ereignisse und damit die Werbedatenfunktionen von Pinterest, um mit Pinterest Zielgruppen für Werbung auf Pinterest zu bilden, über die wir Sie erneut mit Werbung ansprechen können (Remarketing), um die Auslieferung unserer Anzeigen auszusteuern und zu optimieren und um zu messen, ob ein Besuch oder Kauf auf eine Anzeige zurückgeht.

Pinterest-Tag: Mit derselben Einwilligung lädt Ihr Browser ein Skript von Pinterest (s.pinimg.com) und übermittelt damit bei jedem Seitenaufruf und bei den oben genannten Ereignissen unmittelbar an Pinterest (ct.pinterest.com): die Adresse der Seite einschließlich ihrer Parameter, die zuvor besuchte Seite, Angaben zu Browser und Bildschirm sowie Ihre IP-Adresse und die Kennung Ihres Browsers. Das Tag setzt und liest auf unserer Domain Cookies wie _epik (Kennung eines Pinterest-Anzeigenklicks), _pin_unauth (Zufallskennung), _derived_epik und _pin_aem (technische Abgleichswerte des Tags; Abschnitt 6.3) und liest bzw. setzt Cookies von Pinterest auf pinterest.com; so kann Pinterest den Besuch einem Pinterest-Konto zuordnen. Den automatischen erweiterten Abgleich des Tags, der Formularfelder ausliest, nutzen wir nicht. Meldet Ihr Browser ein Ereignis, das wir auch von unserem Server senden, tragen beide Meldungen dieselbe Ereigniskennung, damit Pinterest es nur einmal zählt. Nach einem Widerruf laden wir das Tag nicht mehr und löschen die Pinterest-Cookies auf unserer Domain (Abschnitt 6.2).

Das Tag laden wir nur auf der Startseite, auf Kategorie-, Such- und Produktseiten, im Warenkorb und auf der Bestellbestätigung. Auf allen anderen Seiten — etwa bei der Anmeldung, der Registrierung, im Bestellvorgang, im Kundenkonto, auf der Kontaktseite und auf unseren Informationsseiten — laden wir es nicht.

Die oben genannten Ereignisse meldet das Tag mit denselben Inhaltsdaten wie unser Server — Produkt-IDs, Mengen, Netto-Preise und Netto-Werte — und derselben Ereigniskennung; den Kauf meldet es nur einmal je Bestellung.

Nur über das Tag, nicht von unserem Server, erhält Pinterest außerdem mit jedem Ereignis, soweit uns das bekannt ist, die Angabe, ob Sie Neu- oder Bestandskunde und ob Sie Privat- oder Geschäftskunde sind.

Zum Abgleich übergeben wir dem Tag nur den Prüfwert (SHA-256) Ihrer E-Mail-Adresse, soweit sie uns vorliegt, und den Prüfwert der Besucherkennung s21_vid; die Prüfwerte Ihrer übrigen Kontaktangaben — Telefonnummer, Vor- und Nachname, Stadt, Postleitzahl, Land, Geburtsdatum und Geschlecht — erhält Pinterest nur von unserem Server. Die pseudonyme Kennung Ihres Kundenkontos und die von uns gemerkte Kennung eines Anzeigenklicks übergeben wir dem Tag dabei nicht.

Soweit mit Hilfe der hier beschriebenen Technologie personenbezogene Daten auf unserer Webseite erfasst und an Pinterest weitergeleitet werden, sind wir und die Pinterest Europe Ltd. für diese Datenverarbeitung gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erfassung der Daten und deren Weitergabe an Pinterest; die anschließende Verarbeitung durch Pinterest ist nicht Teil der gemeinsamen Verantwortung. Wir haben mit der Pinterest Europe Ltd. eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, die die jeweiligen Pflichten festlegt. Danach sind wir dafür verantwortlich, Ihnen diese Informationen zur Verfügung zu stellen; für die Erfüllung Ihrer Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der Daten, die Pinterest im Rahmen der gemeinsamen Verarbeitung speichert, ist Pinterest verantwortlich. Sie können diese Rechte unmittelbar bei Pinterest geltend machen; machen Sie sie bei uns geltend, leiten wir sie an Pinterest weiter. Die Angaben nach Art. 13 Abs. 1 lit. a und b DSGVO zu Pinterest sowie weitere Informationen dazu, wie Pinterest personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage und der Wege, Ihre Rechte gegenüber Pinterest auszuüben, finden Sie in der Datenschutzerklärung von Pinterest.

7.5 Einsatz von Klaviyo

Läuft ausschließlich auf unserem Server. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, Vereinigte Staaten. Für die Übermittlung in die Vereinigten Staaten gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, ergänzt um Standarddatenschutzklauseln.

Auf unseren Seiten läuft kein Skript von Klaviyo, Klaviyo setzt kein Cookie, und Ihr Browser nimmt keinen Kontakt zu Klaviyo auf. Das Anmeldeformular für den Newsletter — im Seitenfuß und im Hinweisfenster — ist unser eigenes; die Adresse übermittelt unser Server (Abschnitt 5). Das Cookie __kla_id aus der Zeit vor September 2026 hat keine Funktion mehr; ist es in Ihrem Browser noch vorhanden, löschen wir es beim Widerruf der Kategorie Marketing.

Mit Ihrer Einwilligung in die Kategorie Marketing übermitteln wir zusätzlich unmittelbar von unserem Server folgende Ereignisse an Klaviyo, sofern wir Sie dabei wie im Anschluss beschrieben erkennen:

• Aufruf einer Produktseite: die Bezeichnung, Produkt-ID und Artikelnummer, Kategorien, Marke, Link und Bild des Produkts, seinen Preis einschließlich Mehrwertsteuer (den Startpreis, bei einem laufenden Sonderangebot den Angebotspreis und dazu den Startpreis als Vergleichspreis);
• Legen eines Artikels in den Warenkorb: den gesamten Warenkorb mit allen Artikeln (Bezeichnung, Produkt-ID und Artikelnummer, Menge, Preis, Link und Bild des Produkts, Kategorien), den Warenkorbwert, den hinzugefügten Artikel und einen Link zur Warenkorbseite;
• Beginn des Bestellvorgangs: den gesamten Warenkorb in derselben Form, den Warenkorbwert und einen Link zur Warenkorbseite;
• Registrierung und Anmeldung: dass Sie ein Kundenkonto angelegt oder sich angemeldet haben, bei der Anmeldung mit der Angabe, ob mit Ihrem Passwort oder über eine Express-Kasse;
• Teilen Ihres Warenkorbs per Link: die Artikel des geteilten Warenkorbs in derselben Form und den Warenkorbwert, nie den Link selbst;
• Wahl der Zahlungsart: den gesamten Warenkorb in derselben Form und den Warenkorbwert ohne Mehrwertsteuer nach Rabatten auf die Bestellung, ohne Versandkosten, zusätzlich denselben Wert einschließlich Mehrwertsteuer; die gewählte Zahlungsart selbst übermitteln wir nicht;
• Bestellung: die Bestellnummer, den Warenwert ohne Mehrwertsteuer nach Abzug aller Rabatte (auch eingelöster Gutscheine, Guthaben und Aktionscodes) und ohne Versandkosten, zusätzlich den Bruttobetrag einschließlich Versandkosten, die Währung und die bestellten Artikel (Bezeichnung, Produkt-ID und Artikelnummer, Menge, Preis, Link und Bild des Produkts, Kategorien und Marke), dazu die Kategorien und Marken der Bestellung sowie eingelöste Gutscheincodes und deren Wert.

Sind Sie angemeldet, haben Sie im Bestellvorgang Ihre E-Mail-Adresse angegeben oder bestellen Sie, übermitteln wir als Identität Ihre E-Mail-Adresse und Ihren Vornamen im Klartext, weil Klaviyo sie für den Versand personalisierter E-Mails benötigt; Klaviyo führt dazu ein Profil mit diesen Angaben und den übermittelten Ereignissen. Andernfalls erkennen wir Sie, wenn Sie über einen Link aus einer unserer über Klaviyo versandten E-Mails zu uns gekommen sind, an den Klaviyo die Kennung _kx angehängt hat. Diese Kennung übernehmen wir für die Dauer Ihrer Sitzung und speichern sie mit Ihrer Einwilligung zusätzlich in unserem Cookie s21_clk (Abschnitt 6.3) und verwenden sie höchstens 30 Tage nach dem Klick. Außerdem steht sie bei jedem Ereignis, das wir über sie zuordnen, in unserer Versandwarteschlange. Dort löschen wir sie sieben Tage, nachdem wir das Ereignis übermittelt haben oder die Übermittlung unterblieben ist; ließ sich das Ereignis endgültig nicht zustellen, 30 Tage nach dem letzten Zustellversuch. Beim Versand fragen wir über die Schnittstelle von Klaviyo ab, zu welchem Klaviyo-Profil die Kennung gehört, und übermitteln das Ereignis an dieses Profil, also an das Profil des Empfängers der E-Mail; lässt sich kein Profil ermitteln, unterbleibt die Übermittlung. Ihre E-Mail-Adresse übermitteln wir in diesem Fall nicht. Erkennen wir Sie auf keinem dieser Wege und auch nicht über die Verknüpfung Ihres Browsers (nächste Absätze), übermitteln wir nichts an Klaviyo. Ihre IP-Adresse und Ihre Browser-Kennung erhält Klaviyo von uns nicht; in unseren eigenen Messdaten (Abschnitt 7.7) speichern wir die Kennung _kx nie im Klartext.

Wiedererkennung Ihres Browsers: Mit Ihrer Einwilligung in die Kategorie Marketing setzen wir die zufällige Besucherkennung s21_vid (Abschnitt 6.3). Melden Sie sich in diesem Browser an, legen Sie ein Kunden- oder Gastkonto an oder bestellen Sie, verknüpfen wir auf unserem Server den Prüfwert (SHA-256) dieser Kennung mit Ihrem Kundenkonto. In der Verknüpfung speichern wir Ihre Kundennummer, einen Prüfwert (SHA-256) Ihrer E-Mail-Adresse, auf welchem Weg und wann die Verknüpfung entstanden ist und wann wir Ihren Browser zuletzt darüber erkannt haben; Ihre E-Mail-Adresse selbst speichern wir dort nicht. Kommen Sie über einen Link mit der Kennung _kx zu uns, verknüpfen wir den Browser mit der Kennung Ihres Profils bei Klaviyo, sobald wir dieses Profil beim Versand eines Ereignisses ermittelt haben und das Ereignis höchstens 30 Minuten alt ist; eine bestehende Verknüpfung mit einem Kundenkonto bleibt dabei unverändert. Über die Verknüpfung ordnen wir spätere Ereignisse aus der Liste oben Ihrem Profil bei Klaviyo zu, auch wenn Sie nicht angemeldet sind: Ist der Browser mit Ihrem Kundenkonto verknüpft, übermitteln wir dabei Ihre E-Mail-Adresse und Ihren Vornamen wie oben beschrieben, sonst nur die Kennung Ihres Klaviyo-Profils.

Geteilte Browser und weitergeleitete E-Mails: Meldet sich in diesem Browser jemand mit einem anderen Kundenkonto an, auch über eine Express-Kasse wie PayPal, Amazon Pay oder Klarna, heben wir die bisherige Verknüpfung sofort auf und verknüpfen den Browser mit dem neuen Kundenkonto, soweit die Voraussetzungen dafür vorliegen. Melden Sie sich ab, heben wir die Verknüpfung dieses Browsers ebenfalls auf. Nutzen mehrere Personen denselben Browser, ohne sich an- und abzumelden, ordnen wir auch deren Aktivität dem verknüpften Profil zu; möchten Sie das verhindern, melden Sie sich ab oder widerrufen Sie in diesem Browser die Einwilligung in die Kategorie Marketing. Leiten Sie eine unserer E-Mails weiter und klickt eine andere Person darin auf einen Link, verknüpfen wir, sofern sie in ihrem Browser in die Kategorie Marketing eingewilligt hat, auch ihren Browser mit Ihrem Profil bei Klaviyo; eine Verknüpfung über einen Link aus einer E-Mail gilt deshalb nur 30 Tage ab dem Klick und verlängert sich durch weitere Besuche nicht.

Speicherdauer der Verknüpfung: Eine Verknüpfung mit Ihrem Kundenkonto löschen wir spätestens 365 Tage nach Ihrem letzten Besuch mit diesem Browser, eine Verknüpfung über einen Link aus einer E-Mail spätestens 30 Tage nach dem Klick; außerdem, sobald das verknüpfte Kunden- oder Gastkonto gelöscht ist, und sofort, wenn Sie sich abmelden oder Ihre Einwilligung in die Kategorie Marketing widerrufen. Ereignisse, die davor zum Versand vorgemerkt waren, stellen die Verknüpfung danach nicht wieder her. Löschen Sie das Cookie s21_vid selbst in Ihrem Browser, bleibt die Verknüpfung bis zum Ablauf dieser Fristen gespeichert, wird aber nicht mehr genutzt.

Nachträgliche Zuordnung: Haben Sie in die Kategorie Marketing eingewilligt, erkennen wir Ihren Browser aber noch nicht, halten wir Produktansichten, Warenkorb und Beginn des Bestellvorgangs aus der Liste oben auf unserem Server zurück, statt sie zu verwerfen. Verknüpfen wir den Browser später mit Ihrem Kundenkonto oder Ihrem Profil bei Klaviyo (durch Anmeldung, Kunden- oder Gastkonto, Bestellung oder einen Link aus unseren E-Mails), übermitteln wir die zurückgehaltenen Ereignisse der letzten 30 Tage mit ihrem ursprünglichen Zeitpunkt an Klaviyo. Ereignisse, die sich nicht innerhalb von 30 Tagen zuordnen lassen, löschen wir. Widerrufen Sie Ihre Einwilligung in die Kategorie Marketing oder melden Sie sich ab, löschen wir alle zurückgehaltenen Ereignisse dieses Browsers. Verlangen Sie die Löschung Ihrer Daten, löschen wir die zurückgehaltenen Ereignisse der Browser, die wir Ihnen über eine Verknüpfung zuordnen können; Ereignisse eines Browsers, den wir Ihnen nicht zuordnen können, verfallen spätestens nach 30 Tagen. Bestellungen halten wir nicht zurück.

Über Klaviyo versenden wir damit personalisierte E-Mails, etwa zur Erinnerung an angesehene Artikel oder an einen nicht abgeschlossenen Einkauf. Maßgeblich für jede Übermittlung ist Ihre Einwilligung zum Zeitpunkt des jeweiligen Ereignisses; nach einem Widerruf übermitteln wir nur noch Ereignisse, die schon zuvor zum Versand vorgemerkt waren (Abschnitt 6.2), und löschen die Cookies s21_clk und s21_vid von unserem Server aus; mit s21_vid löschen wir auch die Verknüpfung Ihres Browsers. Davon unabhängig übermitteln wir Ihre E-Mail-Adresse an Klaviyo, wenn Sie das Newsletter-Formular absenden — Rechtsgrundlage ist dort Ihre Einwilligung in den Newsletter-Empfang (Abschnitt 5).

7.6 Einsatz des Awin-Partnerprogramms

Läuft auf unserem Server. Anbieter ist die AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin.

Wir nehmen an einem Partnerprogramm teil: Gelangen Sie über den Link eines Partners zu uns und bestellen anschließend, erhält dieser Partner eine Provision. Auf unseren Seiten läuft dafür kein Skript von Awin; Ihr Browser nimmt keinen Kontakt zu Awin auf, und es werden auch keine Technologien weiterer Werbenetzwerke nachgeladen.

Kommen Sie über den Link eines Partners zu uns, trägt die Adresse eine Klick-Kennung (awc). Mit Ihrer Einwilligung in die Kategorie Marketing speichern wir diese Kennung im gleichnamigen Cookie awc auf Ihrem Endgerät (Laufzeit 12 Monate), damit der Partner auch eine spätere Bestellung noch zugeordnet bekommt; ohne Einwilligung merken wir sie uns nur für die Dauer Ihrer Sitzung. Nach einer Bestellung löschen wir das Cookie awc. Beim Eintritt über einen Partnerlink ebenso wie über einen anderen von uns gekennzeichneten Werbeweg setzen wir mit Ihrer Einwilligung zusätzlich das Cookie _aw_channel, das wir derzeit nicht auswerten (Abschnitt 6.3).

Schließen Sie eine Bestellung ab und sind Sie über einen Partnerlink zu uns gekommen, übermittelt unser Server Bestellnummer, Netto-Warenwert nach Rabatten, Währung, den Werbekanal, die Klick-Kennung, die Bezeichnung eines eingelösten Gutscheins, sofern er nicht persönlich ist (keine Einmal-Codes, keine an ein Kundenkonto gebundenen oder per E-Mail versandten Codes und keine Geldgutscheine), und die bestellten Artikel (Produkt-ID, Bezeichnung, Artikelnummer, Netto-Preis, Menge, Kategorie); Rabatte übermitteln wir nicht einzeln an Awin; Awin rechnet damit die Provision des Partners ab. Haben Sie ohne Partnerlink einen Gutschein eingelöst, übermitteln wir dieselben Angaben ohne Klick-Kennung, damit Awin die Bestellung einem Partner zuordnen kann, der den Gutschein verbreitet hat. Kontaktdaten sind darin nicht enthalten. Liegt weder eine Klick-Kennung noch ein eingelöster Gutschein vor, unterbleibt die Übermittlung. Einzelheiten zur Verarbeitung durch Awin finden Sie in der Datenschutzerklärung von Awin.

Der Einsatz erfolgt nur mit Ihrer Einwilligung in die Kategorie Marketing.

7.7 Eigene Reichweitenmessung

Läuft auf unserem Server; einzelne Messwerte meldet ein Skript aus Ihrem Browser an unseren Server. Wir messen die Nutzung unserer Webseite selbst, auf unseren eigenen Servern. Ohne Ihre Einwilligung wird dabei kein eigenes Cookie gesetzt; in jedem Fall wird keine IP-Adresse gespeichert und nichts an Dritte übermittelt. Als Bezugspunkt dient ein Pseudonym, das wir aus einem zufälligen, nur für Ihre Sitzung erzeugten Wert bilden und das nur für unsere Webseite gilt. Melden Sie sich an, legen Sie ein Kunden- oder Gastkonto an oder bestellen Sie, kommt ein zweiter Bezugspunkt hinzu: ein Schlüssel, den wir aus Ihrer E-Mail-Adresse und einem geheimen Zusatzwert berechnen (gesalzener SHA-256-Hash). Über ihn führen wir zusammen, über welche Wege Sie bei diesen Besuchen zu uns gekommen sind, auch über die laufende Sitzung hinaus.

Erfasst werden die aufgerufenen Seiten mit Titel und die zuvor besuchte Seite, Geräteart, Browser- und Betriebssystemfamilie, Fenstergröße, Sprache, Währung, Kundengruppe und das aus Ihrer IP-Adresse am Netzrand abgeleitete Land (die IP-Adresse selbst speichern wir nicht). Dazu der Verlauf eines Besuchs: das Legen und Entfernen von Artikeln im Warenkorb, Mengenänderungen, die Anmeldung und fehlgeschlagene Anmeldeversuche, die Registrierung und Fehler im Registrierungsformular, das Anlegen eines Gastkontos, das Einlösen eines Gutscheins, die Rückkehr von einem Zahlungsdienstleister, Fehlermeldungen im Bestellvorgang sowie der Kauf mit Bestellnummer, Bestellwert und Zahlungsart und die Angabe, ob Sie schon früher bei uns bestellt haben. Legen Sie einen konfigurierten Artikel in den Warenkorb, halten wir dabei die eingegebenen Maße und die gewählten Ausstattungsoptionen fest, nicht aber Freitext-Bemerkungen. Wenn Sie unsere Suche benutzen, wird auch der Suchbegriff gespeichert. Über die Bestellnummer lässt sich ein so erfasster Besuch einer Bestellung und damit mittelbar einer Person zuordnen. Zu jedem Besuch halten wir außerdem fest, über welchen Weg Sie gekommen sind — etwa über eine Suchmaschine, eine Anzeige (auch in KI-Assistenten wie ChatGPT), einen KI-Assistenten, ein soziales Netzwerk, den Newsletter, einen Partnerlink, eine andere Webseite oder durch direkten Aufruf — samt Kampagnenangaben. Bestellen Sie, speichern wir zu der Bestellung, über welche dieser Wege Sie in den 90 Tagen davor zu uns gekommen sind (höchstens 50 Kontakte), soweit sich die Besuche über den genannten Schlüssel oder — nur mit Ihrer Einwilligung — über das Cookie s21_atv zuordnen lassen. Mit dieser Einwilligung ordnen wir dem Schlüssel außerdem die mit dem Cookie erfassten Besuche desselben Browsers zu, sobald Sie sich anmelden, ein Konto anlegen oder bestellen. Testen wir verschiedene Fassungen einer Seite gegeneinander, kann Ihre Sitzung zufällig einer davon zugeordnet werden; diese Zuordnung halten wir fest.

Kommen Sie über eine Anzeige oder einen gekennzeichneten Werbelink zu uns, halten wir dessen Kampagnenangaben fest und dass eine Klickkennung vorlag, nicht aber die Kennung selbst; auch in den gespeicherten Seitenadressen machen wir Klickkennungen unkenntlich.

Preisabfragen im Konfigurator: Berechnet unser Produktkonfigurator für Ihre Eingaben einen Preis, halten wir das Produkt, die eingegebene Breite und Höhe in Millimetern, die gewählten Ausstattungsoptionen (nur als Kennziffern aus unseren Auswahllisten) und den berechneten Preis ohne Mehrwertsteuer fest, bei Anzeige von Bruttopreisen auch den Bruttopreis — je Konfiguration und Sitzung einmal, höchstens 30-mal je Sitzung; den Preis, der beim Laden der Seite erscheint, erfassen wir nicht. Was Sie in Textfelder eingeben, etwa Beschriftungen oder Bemerkungen, erfassen wir dabei nie.

Weitere Vorgänge: Wir halten außerdem fest, dass Sie das Newsletter-Formular abgesendet haben (mit der Stelle des Formulars und dem Ergebnis, ohne Ihre E-Mail-Adresse), dass Sie das Kontaktformular abgesendet haben (nur das gewählte Thema, die Zahl der Anhänge und ob Sie eine Bestell- oder Rechnungsnummer angegeben haben, nie den Text, Ihren Namen, Ihre Kontaktdaten oder die Nummer selbst), dass Sie Angaben in Ihrem Kundenkonto geändert haben (nur welche Angaben, etwa E-Mail-Adresse oder Name, nicht deren Inhalt), dass Sie eine Adresse in Ihrem Adressbuch angelegt oder geändert haben (ohne die Adresse) und dass Sie sich über eine Express-Kasse wie PayPal, Amazon Pay oder Klarna angemeldet haben (mit dem Anbieter).

Bestellvorgang je Schritt: Im Bestellvorgang halten wir je Schritt (Versand, Zahlung, Bestätigung) die Artikel Ihres Warenkorbs mit Produkt-ID, Menge und Preis, den Netto-Warenwert, die gewählte Versand- und Zahlungsart, das Land der Lieferadresse und die Kennziffer eines eingelösten Gutscheins fest, ebenso die Wahl der Zahlungsart und die Kennziffer eines Gutscheins, dessen Einlösen gescheitert ist; den Gutscheincode selbst erfassen wir nicht. Zum Kauf halten wir zusätzlich den Netto-Warenwert, die Versandart, das Land der Lieferadresse und die Angabe fest, ob es Ihre erste Bestellung bei uns ist.

Weitere Wege in den Warenkorb: Ändert sich Ihr Warenkorb auf einem Weg, den wir sonst nicht einzeln erfassen — etwa über „Sofort kaufen“, die Schnellbestellung, eine frühere Bestellung, den Merkzettel, einen geteilten Warenkorb oder die Wiederherstellung Ihres gespeicherten Warenkorbs bei der Anmeldung —, halten wir das Hinzufügen oder Entfernen mit Produkt, Mengenänderung, Preis ohne Mehrwertsteuer und dem Weg fest.

Besuchsschlüssel und Zuordnung: Zu jedem Ereignis speichern wir außerdem einen zufälligen Besuchsschlüssel, der die Ereignisse eines Besuchs auch über Mitternacht hinweg verbindet; über ihn können wir Ihnen auf Anfrage Auskunft über alle Ereignisse Ihrer zugeordneten Besuche geben und sie löschen. Senden Sie das Kontaktformular ab oder melden Sie sich erfolgreich zum Newsletter an, ordnen wir den Besuch auch über den Schlüssel der dort angegebenen E-Mail-Adresse zu, es sei denn, Sie sind mit einem Konto angemeldet, dessen E-Mail-Adresse davon abweicht; ebenso bei einer Anmeldung über eine Express-Kasse. Ändern Sie die E-Mail-Adresse Ihres Kundenkontos, übertragen wir die Zuordnung auf den Schlüssel der neuen Adresse.

Zusammengefasste Zählungen: Außerdem zählen wir tageweise und ohne Bezug zu einem Besuch oder einer Person, wie oft Produkte in Kategorie-, Such- und anderen Produktlisten auf welcher Position angezeigt werden (auch beim Nachladen weiterer Artikel), wie oft Preise für welche Maßklassen (in Schritten von 100 Millimetern) abgefragt werden, welche Suchbegriffe eingegeben werden und wie oft automatisierte Programme (Bots) welcher Art unsere Seiten abrufen. Einen Suchbegriff zählen wir je Sitzung und Tag nur einmal und bewahren ihn nur auf, wenn ihn am selben Tag mindestens drei Sitzungen eingegeben haben; Begriffe mit E-Mail-Adressen, Telefonnummern oder längeren Ziffernfolgen zählen wir nicht. Diese Zahlen bewahren wir dauerhaft auf.

Auswertung nach der ersten Bestellung (Kohorten): Jede Nacht fassen wir Erstbestellungen monatsweise zu Gruppen zusammen (Monat der ersten Bestellung und Weg, über den sie zustande kam) und zählen je Folgemonat, wie viele Kunden einer Gruppe erneut bestellt haben, mit wie vielen Bestellungen und welchem Netto-Umsatz. Gruppen mit weniger als zehn Kunden fassen wir zusammen oder lassen sie weg; stornierte Bestellungen und Bestellungen interner Kundengruppen zählen nicht mit. Ihre E-Mail-Adresse nutzen wir dafür nur während des nächtlichen Laufs, um Bestellungen derselben Person zu erkennen; gespeichert werden nur die Zahlen je Gruppe, dauerhaft und ohne Bezug zu einzelnen Kunden oder Bestellungen.

Wir nutzen diese Auswertung dafür, den Shop zu verbessern — insbesondere um zu erkennen, an welchen Stellen Bestellvorgänge abbrechen oder Fehler auftreten — und um zu messen, über welche Wege Besucher zu uns finden und welche davon zu Bestellungen führen. Wir führen die Daten nicht über andere Webseiten hinweg zusammen und geben sie nicht weiter.

Rechtsgrundlage für die vorstehend beschriebene Messung einschließlich der Zuordnung der Wege zu einer Bestellung ist unser berechtigtes Interesse an einem funktionierenden und verständlichen Online-Angebot und daran, zu beurteilen, welche Werbe- und Kommunikationswege zu Bestellungen führen, nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da hierfür keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, die über die für den Betrieb erforderlichen hinausgehen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Nur mit Ihrer Einwilligung in die Kategorie Statistik (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir zusätzlich, wie weit Sie auf einer Seite scrollen, wie lange Sie dort bleiben, welche Banner und Aktionsflächen Sie sehen und welche Links, Schaltflächen und anderen Bedienelemente Sie anklicken (höchstens 30 Klicks je Seitenaufruf), jeweils mit Seitenbereich, Reihenfolge und Zeitpunkt; dazu zählen auch Klicks auf nicht anklickbare Stellen und schnell wiederholte Klicks. Festgehalten wird dabei eine Kennung des angeklickten Elements — seine technische Bezeichnung, das Linkziel ohne Parameter oder die Beschriftung der Schaltfläche —, nicht aber, was Sie in Formularfelder eingeben. Im Produktkonfigurator erfassen wir zusätzlich schon während der Eingabe die Maße (Breite und Höhe in Millimetern), wie oft Sie Optionen ändern, angezeigte Eingabefehler und ob Sie den Artikel in den Warenkorb legen. Außerdem setzen wir dann von unserem Server aus das Cookie s21_atv (90 Tage, bei jedem Besuch verlängert): eine zufällige Besucherkennung, mit der wir Besuche desselben Browsers über mehrere Tage verbinden, um zu messen, über welche Wege ein Kauf zustande kommt (Abschnitt 6.3). Die Kennung geben wir nicht an Dritte weiter; beim Widerruf löschen wir das Cookie von unserem Server aus und heben die darüber hergestellte Zuordnung Ihrer Besuche zu Ihrem Kundenkonto auf; zu bereits aufgegebenen Bestellungen gespeicherte Wege bleiben bis zum Ende der Speicherfrist erhalten.

Mit derselben Einwilligung zählen wir außerdem tageweise und ohne Bezug zu Ihrem Besuch, welche Produkte in Produktlisten tatsächlich in Ihrem Sichtfeld erschienen sind (Produkt, Art der Liste und Position).

Unabhängig von beidem erfassen wir rein technische Vorgänge — Fehlerseiten, Skriptfehler und Ladezeiten (sogenannte Web Vitals), Letztere bei nahezu jedem Seitenaufruf —, weil sie für den sicheren und störungsfreien Betrieb erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f DSGVO). Auch diese Einträge enthalten die aufgerufene Seite mit vollständiger Adresse (einschließlich Parametern wie dem Suchbegriff, Klickkennungen darin unkenntlich gemacht) und Titel, das Sitzungspseudonym, Geräte-, Browser-, Betriebssystem- und Länderangaben, Fenstergröße, Sprache und Währung; bei Fehlerseiten zusätzlich die zuvor besuchte Seite und die angeforderte Adresse, bei Skriptfehlern die Fehlermeldung und die Skriptdatei.

Seitenaufrufe, Suchen, Preisabfragen und die Zuordnung zu Testfassungen sowie die einzelnen Wege Ihrer Besuche löschen wir nach 14 Monaten, die übrigen erfassten Einzelereignisse und die je Bestellung gespeicherten Wege nach 24 Monaten; danach bleiben nur tagesweise zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen erhalten.

Zu jedem erfassten Ereignis halten wir außerdem fest, welche Einwilligung dabei vorlag (gewählte Kategorien und Zwecke, ob Ihre Wahl wegen einer neuen Version der Einwilligungstexte veraltet ist, die Version Ihrer Wahl und ob Ihr Browser das Signal „Global Privacy Control“ sendet; als Widerspruch werten wir es nicht), eine zufällige Ereigniskennung — melden wir dasselbe Ereignis mit Ihrer Einwilligung einem Werbepartner, dieselbe wie dort —, beim Seitenaufruf den Antwortstatus der Seite und die Zeit, die unser Server für die Seite benötigt hat.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Benutzen Sie dazu den Schalter „Widerspruch gegen die shop-eigene Reichweitenmessung“ am Ende dieser Datenschutzerklärung. Wir setzen dann das Cookie _track_optout mit einer Laufzeit von sechs Monaten und erfassen von Ihnen nichts mehr außer den vorstehend genannten rein technischen Vorgängen mit den dort genannten Angaben. Der Widerspruch gilt deshalb nur für den Browser, in dem Sie ihn erklären; löschen Sie Ihre Cookies, müssen Sie ihn erneut erklären. Die Browsersignale „Do Not Track“ und „Global Privacy Control“ werten wir nicht aus — bitte benutzen Sie diesen Schalter. Die bereits über Ihre E-Mail-Adresse zugeordneten Daten löschen wir auf Anfrage.

Neukunden-Zuordnung: Um festzustellen, ob eine Bestellung Ihre erste bei uns ist — auch bei Bestellungen als Gast —, speichern wir zu jeder Bestellung einen Prüfwert Ihrer E-Mail-Adresse. Wir bilden ihn auf unserem Server mit einem geheimen Schlüssel (HMAC-SHA256); ohne diesen Schlüssel lässt sich die E-Mail-Adresse daraus nicht zurückgewinnen, und der Prüfwert verlässt unseren Server nicht. Wir nutzen ihn für unsere eigene Auswertung und für die Angabe, ob Sie Neu- oder Bestandskunde sind, die wir in den Abschnitten zu den Werbepartnern nennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Unterscheidung von Neu- und Bestandskunden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine eigene Löschfrist hat der Prüfwert nicht: Wir bilden ihn aus der gespeicherten Bestellung und führen ihn nach, solange die Bestellung bei uns gespeichert ist; wird sie gelöscht, löschen wir den Prüfwert spätestens in der folgenden Nacht. Verlangen Sie die Löschung Ihrer Daten, löschen wir auch den Prüfwert; bewahren wir die Bestellung aus gesetzlichen Gründen weiter auf, bilden wir ihn daraus neu.

7.8 Kundenlisten (Kundenabgleich)

Läuft auf unserem Server. Probelauf mit Google Ads (Abschnitt 7.1): In Kundenlisten bei Google (Kundenabgleich) nehmen wir derzeit niemanden auf; wir bereiten die Listen vor und erproben die Übermittlung. Vorbereitet sind drei Listen: alle Kunden, Kunden mit mindestens zwei Bestellungen in den letzten 540 Tagen und Geschäftskunden. Dafür merken wir auf unserem Server vor, welche Kunden bei einer Bestellung in den Zweck Remarketing (Kategorie Marketing) eingewilligt haben; Grundlage ist allein die Einwilligung, die bei der Bestellung in unserem Consent-Banner vorlag, und Kunden aus internen Kundengruppen merken wir nie vor. Einmal täglich sendet unser Server je Liste eine Stichprobe von höchstens zehn dieser Kunden, die dabei auch der Werbemessung zugestimmt haben, als reine Prüfanfrage an Google: je Kunde die E-Mail-Adresse und die Telefonnummer ausschließlich als Prüfwert (SHA-256) sowie die Angabe, dass die Einwilligung vorliegt. Google prüft dabei nur, ob die Angaben technisch verarbeitet werden können, und ändert keine Liste. Namen, Anschrift, IP-Adresse und Kundennummer übermitteln wir nicht. Wir berücksichtigen Sie höchstens 540 Tage ab Ihrer letzten Bestellung mit dieser Einwilligung. Widerrufen Sie Ihre Einwilligung in den Zweck Remarketing, während Sie angemeldet sind oder wir Ihren Browser Ihrem Kundenkonto zuordnen können, berücksichtigen wir Sie vom nächsten Lauf an nicht mehr. Andernfalls können wir den Widerruf im Consent-Banner Ihrer Person nicht zuordnen; bitten Sie uns dann formlos per E-Mail an die in Abschnitt 10 genannte Adresse, Sie nicht mehr zu berücksichtigen. Löschen wir Ihre Daten auf Ihren Antrag, löschen wir auch diese Vormerkung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7.9 Einsatz von OpenAI (Anzeigen in ChatGPT)

Läuft auf unserem Server. Anbieter ist die OpenAI Ireland Ltd., Dublin, Irland („OpenAI“). Die Daten können an Unternehmen der OpenAI-Gruppe in den Vereinigten Staaten übertragen werden; hierfür gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, ergänzt um Standarddatenschutzklauseln.

Wir schalten Anzeigen in ChatGPT. Um zu messen, ob ein Besuch, eine Anfrage oder ein Kauf auf eine solche Anzeige zurückgeht, und um die Auslieferung unserer Anzeigen auszuwerten und zu optimieren, übermitteln wir OpenAI nur mit Ihrer Einwilligung in die Kategorie Marketing aus unserem eigenen Einwilligungsbanner genau sieben Arten von Ereignissen: den Aufruf jeder Seite unseres Shops, den Aufruf einer Produktseite, das Legen eines Artikels in den Warenkorb, den Beginn des Bestellvorgangs, den Kauf, eine Registrierung (das Anlegen eines Kundenkontos, nicht eines Gastkontos) und eine Anfrage (das Absenden des Kontaktformulars oder einer Newsletter-Anmeldung). Registrierung und Anfrage übermitteln wir nur von unserem Server und ohne Betrag; geben Sie bei einer Anfrage eine andere E-Mail-Adresse an als die des Kontos, mit dem Sie angemeldet sind, melden wir sie OpenAI nicht. Eine Suche, eine Anmeldung in Ihrem Kundenkonto und die Wahl der Zahlungsart melden wir OpenAI nicht, ebenso wenig Suchbegriffe, Gutscheincodes, Stornierungen oder Rücksendungen.

Zu jedem Ereignis gehören der Zeitpunkt, eine Ereigniskennung und — beim Aufruf einer Produktseite, beim Legen in den Warenkorb, beim Beginn des Bestellvorgangs und beim Kauf — die betroffenen Artikel mit Produkt-ID, Bezeichnung, Menge und Netto-Stückpreis sowie der Netto-Warenwert (beim Kauf nach Abzug aller Rabatte — auch eingelöster Gutscheine, Guthaben und Aktionscodes — ohne Versandkosten) und die Währung. Die Ereigniskennung ist zufällig; nur beim Kauf bilden wir sie aus der Bestellnummer, OpenAI erhält damit die Bestellnummer.

Von unserem Server übermitteln wir diese Ereignisse mit dieser Einwilligung unmittelbar an OpenAI (Conversions API). Ein Skript von OpenAI läuft auf unseren Seiten nicht, Ihr Browser nimmt keinen Kontakt zu OpenAI auf, und Cookies von OpenAI setzen oder lesen wir nicht. Dabei übermitteln wir die Adresse der aufgerufenen Seite ohne Parameter (beim Kauf die Adresse unserer Bestellbestätigungsseite; Pfadteile mit Kontaktdaten oder Zugangskennungen machen wir zuvor unkenntlich) und als Identität, soweit uns die Angaben vorliegen — etwa weil Sie angemeldet sind, im Bestellvorgang Ihre Adresse angegeben oder bestellt haben —, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Vor- und Nachnamen, die Besucherkennung s21_vid (Abschnitt 6.3) und eine pseudonyme Kennung Ihres Kundenkontos (mit einem geheimen Schlüssel gebildet; Ihre Kundennummer selbst erhält OpenAI nicht), jeweils ausschließlich als Prüfwert (SHA-256). Ihre Anschrift, Ihren Ort, Ihre Postleitzahl und Ihr Land übermitteln wir nicht. Hinzu kommen die Klick-Kennung oppref, soweit sie uns mit Ihrer Einwilligung vorliegt (Absatz „Klick-Kennung oppref“) sowie als technische Angabe jeder Meldung Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent); diese beiden Angaben löschen wir aus unserer Warteschlange, sobald das Ereignis übermittelt ist oder endgültig nicht zugestellt werden kann, und speichern sie nicht dauerhaft (Kapitel 7, Einleitung).

Solange wir die Übermittlung von unserem Server erproben, kennzeichnen wir diese Meldungen als Prüfanfragen: OpenAI prüft sie nach eigenen Angaben nur auf Vollständigkeit und speichert sie nicht.

Klick-Kennung oppref: Kommen Sie über eine Anzeige in ChatGPT zu uns, kann die Adresse unserer Seite eine Klick-Kennung (oppref) tragen. Wir erzeugen und verändern diese Kennung nie und geben sie unverändert weiter; eine Kennung, die nicht dem erwarteten Format entspricht, verwerfen wir. Liegt Ihre Einwilligung in die Kategorie Marketing beim Aufruf der Seite bereits vor, übernehmen wir die Kennung aus der Adresse, merken sie uns für die Dauer Ihrer Sitzung und speichern sie zusätzlich in unserem Cookie s21_clk (Abschnitt 6.3). Liegt sie noch nicht vor, merken wir uns die Kennung nur in Ihrer Sitzung auf unserem Server, bis Sie die Seite verlassen, auf der Sie angekommen sind: Stimmen Sie noch auf dieser Seite zu, übernehmen wir sie wie beschrieben, mit dem Zeitpunkt Ihrer Ankunft; rufen Sie ohne Zustimmung eine weitere Seite auf, verwerfen wir sie. Wir verwenden die Kennung höchstens 30 Tage ab dem letzten Aufruf über die Anzeige. Ruft Ihr Browser innerhalb derselben Sitzung eine Adresse mit einer Kennung erneut auf, die zuvor ohne Ihre Einwilligung bei uns ankam — etwa beim Neuladen oder über die Zurück-Taste —, verwenden wir diese Kennung nicht; nach einem Widerruf verwenden wir in dieser Sitzung keine Klick-Kennung mehr. Für unsere eigene Reichweitenmessung halten wir bei dieser Kennung nur fest, dass Sie über eine solche Anzeige gekommen sind, nicht die Kennung selbst (Abschnitt 7.7).

Mit den Zwecken aus Abschnitt 6.2 gilt dabei: Die Klick-Kennung oppref speichern wir mit Ihrer Einwilligung in die Werbemessung; an OpenAI übermitteln wir sie wie alle in diesem Abschnitt genannten Angaben nur, wenn Sie zusätzlich dem Remarketing zugestimmt haben.

OpenAI verarbeitet die erhaltenen Daten, um Ereignisse und Käufe Anzeigenklicks zuzuordnen und die Wirkung unserer Anzeigen zu messen. OpenAI verarbeitet sie auch für eigene Zwecke und ist dafür eigenständig verantwortlich. Nach Angaben von OpenAI nutzt OpenAI die über die Conversions API erhaltenen Daten derzeit nicht für eine auf einzelne Nutzer zugeschnittene Personalisierung. Einzelheiten entnehmen Sie den Datenschutzhinweisen von OpenAI unter openai.com/policies. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 6.2).

8. Integration des Trusted Shops Trustbadges und sonstiger Widgets

Zur Anzeige der Trusted Shops Leistungen (zum Beispiel Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden.

Die Einbindung erfolgt nur, wenn Sie in die Kategorie „Funktional“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung wird das Trustbadge nicht geladen und es entsteht keine Verbindung zu Trusted Shops. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; öffnen Sie dazu den Link „Cookies“ im Seitenfuß.

Die von Trusted Shops im Rahmen des Trustbadges in Ihrem Browser gespeicherten Angaben haben nach Angabe des Anbieters eine Laufzeit von der Sitzungsdauer bis zu einem Jahr; eine Übersicht finden Sie in Abschnitt 6.3.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortliche sind. Wir informieren Sie im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

8.1 Datenverarbeitung bei Einbindung des Trustbadges und sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen Anbieter eines Inhalte-Auslieferungsnetzwerks bereitgestellt. Für die Vereinigten Staaten gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, ergänzt um Standarddatenschutzklauseln und weitere vertragliche Maßnahmen.

Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Anbieter enthält und den Abruf dokumentiert. Die IP-Adresse wird nach Angabe des Anbieters unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

8.2 Datenverarbeitung nach Bestellabschluss

Dieser Vorgang findet nur statt, wenn Sie in die Kategorie „Funktional“ eingewilligt haben: Ohne Ihre Einwilligung geben wir die Bestellinformationen gar nicht erst in die Seite aus und das Trustbadge wird nicht geladen. Rechtsgrundlage ist deshalb auch hier Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link „Cookies“ im Seitenfuß widerrufen; ab dem Widerruf findet keine Bereitstellung der Bestellinformationen und keine Übermittlung an Trusted Shops mehr statt.

Nach Bestellabschluss stellen wir dem Trustbadge auf der Bestellbestätigungsseite die Bestellnummer, die Bestellsumme, die Währung, die Zahlungsart, die bestellten Artikel und Ihre E-Mail-Adresse bereit. Das Trustbadge übermittelt diese Angaben an Trusted Shops — Ihre E-Mail-Adresse nach Angabe von Trusted Shops nur als per kryptologischer Einwegfunktion gehashten Wert. Dies ist erforderlich, um Ihnen die Trusted Shops Services anbieten zu können und Ihre Bestellung gegebenenfalls automatisch absichern zu lassen.

Der Abgleich dient der Überprüfung, ob Sie bereits für Dienste bei Trusted Shops registriert sind, und ermöglicht den an die konkrete Bestellung gekoppelten Käuferschutz sowie die transaktionellen Bewertungsleistungen. Die weitere Verarbeitung durch Trusted Shops nach einer Registrierung richtet sich nach der vertraglichen Vereinbarung zwischen Ihnen und Trusted Shops.

9. Social Media

Dieser Abschnitt betrifft ausschließlich unsere Auftritte auf den Plattformen selbst. Die Übermittlung von Ereignissen aus diesem Online-Shop an Meta und Pinterest ist in den Abschnitten 7.3 und 7.4 beschrieben, die Einbindung von YouTube-Videos in Abschnitt 7.1.3.

Auf Produktseiten bieten wir Links zum Teilen bei Facebook, Pinterest und X (vormals Twitter) an. Das sind einfache Links: Erst wenn Sie einen davon anklicken, öffnet sich die Seite des Anbieters, und erst dann erhält er Daten von Ihrem Browser; ab dann gelten dessen Datenschutzhinweise.

Unsere Onlinepräsenz auf Facebook (by Meta), Twitter, Instagram (by Meta), Youtube, Pinterest, Xing

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die Vereinigten Staaten liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist; ergänzend stützt sich unsere Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Twitter ist ein Angebot der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter“). Die von Twitter automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Twitter werden in der Regel an einen Server der Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA übertragen und dort gespeichert. Für die Vereinigten Staaten liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist; ergänzend stützt sich unsere Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission.

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta Platforms Ireland“) Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die Vereinigten Staaten liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist; ergänzend stützt sich unsere Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Für die Vereinigten Staaten liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist; ergänzend stützt sich unsere Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission.

Pinterest ist ein Angebot der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Die von Pinterest automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Pinterest werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA übertragen und dort gespeichert. Für die Vereinigten Staaten liegt seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist; ergänzend stützt sich unsere Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission.

Xing ist ein Angebot der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.

10. Kontaktmöglichkeiten und Ihre Rechte

10.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung;
  • aus Gründen des öffentlichen Interesses oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
  • die Richtigkeit der Daten von Ihnen bestritten wird;
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
• gemäß Art. 7 Abs. 3 DSGVO das Recht, eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Einwilligung in Cookies und ähnliche Technologien widerrufen Sie am einfachsten über den Link „Cookies“ im Seitenfuß.

Widerspruchsrecht Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten. Unabhängig davon können Sie unserer eigenen Reichweitenmessung jederzeit und ohne Angabe von Gründen widersprechen — über den Schalter „Widerspruch gegen die shop-eigene Reichweitenmessung“ am Ende dieser Erklärung (Abschnitt 7.7).

10.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

Sie erreichen uns über die Kontaktdaten am Anfang dieser Datenschutzerklärung und in unserem Impressum. Für Fragen zum Datenschutz steht Ihnen außerdem unser Datenschutzbeauftragter unter der am Anfang dieser Datenschutzerklärung genannten E-Mail-Adresse zur Verfügung.

Stand: 05.10.2026

Sie haben gelesen: Informationen zum Datenschutz