Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher im Sinne der DSGVO
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
NatureWatt GmbH
Bergham 55
83624 Otterfing
Deutschland
Telefon: +49 8027 9085 670
E-Mail: office@naturewatt.de
Vertretungsberechtigte Geschäftsführer: Andreas Beckmeier, Christoph Leitgeb
Handelsregister: Amtsgericht München, HRB 294612
Umsatzsteuer-Identifikationsnummer: DE369559209
1.1 Ansprechpartner für Datenschutzanfragen
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte können Sie sich an folgenden Ansprechpartner wenden:
Christoph Leitgeb
E-Mail: office@naturewatt.de
Telefon: +49 8027 9085 670
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder in den Fällen, in denen eine vorherige Einwilligung aus tatsächlichen Gründen nicht eingeholt werden kann und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
2.1 Bereitstellung Ihrer Daten
Soweit wir Daten zur Erfüllung eines Vertrags oder aufgrund gesetzlicher Vorgaben verarbeiten, ist deren Bereitstellung für den jeweiligen Zweck erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen bzw. Ihre Anfrage nicht bearbeiten. Mit „Pflichtangabe" gekennzeichnete Felder sind für den jeweiligen Zweck zwingend; übrige Angaben sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nur, soweit gesondert darauf hingewiesen wird.
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
IP-Adresse des Nutzers (gekürzt/anonymisiert)
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und übertragene Datenmenge
Browsertyp, Browserversion und verwendete Sprache
Betriebssystem und Bildschirmauflösung
Verweisende Website (Referrer URL)
Zugriffsstatus (HTTP-Statuscode)
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, IT-Sicherheit (insbesondere Erkennung und Abwehr von Angriffen) und Optimierung unserer Website.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies regelmäßig nach sieben Tagen der Fall.
3.1 Hosting und technische Bereitstellung der Website
Die Bereitstellung unserer Website erfolgt durch die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS"). Im Rahmen des Hostings verarbeitet AWS für uns insbesondere die in Ziff. 3 genannten Server-Logfiles, sorgt für die Auslieferung der Webseiteninhalte an die abrufenden Endgeräte und führt regelmäßige Datensicherungen durch. Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Regionen Frankfurt am Main und Dublin). Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch funktionsfähigen, sicheren und performanten Website).
Auftragsverarbeitung: Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die in Ihrem Browser bzw. auf Ihrem Endgerät gespeichert werden.
4.1 Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, damit unsere Website und ihre Funktionen (z. B. Warenkorb, Login-Bereich, Spracheinstellungen) ordnungsgemäß funktionieren. Diese Cookies werden ohne Ihre Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderliche Speicherung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: In der Regel Session-Cookies, die nach Ende der Browser-Sitzung automatisch gelöscht werden.
4.2 Einwilligungspflichtige Cookies und Drittinhalte
Für alle weiteren Cookies und vergleichbaren Technologien holen wir Ihre ausdrückliche Einwilligung über unser Consent-Tool ein. Dort können Sie Ihre Einwilligung getrennt für die Kategorien Statistiken (z. B. Google Analytics, vgl. Ziff. 12), Marketing und Komfortfunktionen erteilen; technisch erforderliche Cookies (vgl. Ziff. 4.1) sind stets aktiv. Sie können selbst entscheiden, ob und in welchem Umfang Sie Ihre Einwilligung erteilen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Hierzu rufen Sie die Einstellungen unseres Consent-Tools über den Link „Cookie-Einstellungen" am Seitenende auf. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
4.3 Verwaltung Ihrer Einwilligungen
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir die in unser Shop-System Shopware integrierte Einwilligungsverwaltung. Ein externer Dienstleister kommt hierfür nicht zum Einsatz; die von Ihnen erteilten Einwilligungen sowie der Einwilligungszeitpunkt werden zum Nachweis nach Art. 7 Abs. 1 DSGVO ausschließlich in unserer Shop-Datenbank auf den von uns genutzten Servern gespeichert (vgl. Ziff. 17).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht aus Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).
Speicherdauer: Die Einwilligungsdaten werden für die Dauer der Einwilligung sowie zur Verteidigung gegen mögliche Ansprüche für einen anschließenden angemessenen Zeitraum (regelmäßig drei Jahre nach Widerruf bzw. Ablauf der Einwilligung) gespeichert.
5. Kundenkonto
Sie haben die Möglichkeit, in unserem Online-Shop ein Kundenkonto anzulegen. Hierbei werden die von Ihnen angegebenen Daten zum Zwecke der Vertragsdurchführung, der Vereinfachung künftiger Bestellungen sowie der Verwaltung Ihrer Kundenbeziehung gespeichert.
Verarbeitete Daten:
Name, Anschrift, E-Mail-Adresse
Telefonnummer (sofern angegeben)
Passwort (verschlüsselt gespeichert)
Bestellhistorie und Lieferadressen
Optional: hinterlegte Zahlungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung bzw. Durchführung vorvertraglicher Maßnahmen).
Speicherdauer: Die Daten Ihres Kundenkontos werden bis zur Löschung des Kontos durch Sie gespeichert. Sie können Ihr Kundenkonto jederzeit löschen lassen. Bei längerer Inaktivität (regelmäßig drei Jahre ohne Einloggen oder Bestellung) prüfen wir die weitere Erforderlichkeit der Datenspeicherung und löschen das Kundenkonto gegebenenfalls, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestelldaten unterliegen daneben gesetzlichen Aufbewahrungsfristen (siehe Ziff. 15).
6. Bestellabwicklung im Online-Shop
Wenn Sie in unserem Online-Shop bestellen, erheben und verarbeiten wir folgende personenbezogenen Daten, soweit diese für die Vertragsabwicklung erforderlich sind:
Vor- und Nachname
Liefer- und Rechnungsanschrift
E-Mail-Adresse und Telefonnummer
Bestelldaten (Artikel, Menge, Preis)
Zahlungsdaten (siehe Ziff. 7)
Bei Geschäftskunden: Firmenname und ggf. USt-IdNr.
Zwecke: Vertragsabwicklung, Lieferung der Ware, Zahlungsabwicklung, Rechnungsstellung, Kundenkommunikation, ggf. Reklamations- und Gewährleistungsbearbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten).
7. Zahlungsdienstleister
Wir bieten verschiedene Zahlungsarten an. Die Verarbeitung der für die Zahlungsabwicklung erforderlichen Daten erfolgt durch den jeweils ausgewählten Zahlungsdienstleister. Soweit personenbezogene Daten an Zahlungsdienstleister weitergegeben werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
7.1 Stripe
Für die Abwicklung von Kreditkarten- und weiteren Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe").
Bei Auswahl einer über Stripe abgewickelten Zahlungsmethode werden Ihre eingegebenen Zahlungsdaten (z. B. Karteninhaber, Kartennummer, Gültigkeitsdatum, Prüfziffer) sowie Bestelldaten und IP-Adresse direkt an Stripe übermittelt. Wir selbst erhalten keine vollständigen Kreditkartendaten.
Drittlandtransfer: Stripe Payments Europe Ltd. kann Daten an die Konzernmuttergesellschaft Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich liegen EU-Standardvertragsklauseln vor.
Weitere Informationen: https://stripe.com/de/privacy
7.2 PayPal
Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über den Anbieter PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal").
Im Rahmen der Zahlungsabwicklung werden Ihre Bestelldaten, Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre IP-Adresse, ggf. Ihre Telefonnummer sowie weitere für die Zahlungsabwicklung erforderliche Daten an PayPal übermittelt. Die Übermittlung dient der Durchführung des Vertrages mit Ihnen sowie der Betrugsprävention.
Drittlandtransfer: PayPal kann personenbezogene Daten innerhalb des PayPal-Konzerns sowie an Auskunfteien und Dienstleister – auch außerhalb der EU/des EWR – übermitteln. Es bestehen geeignete Garantien (Standardvertragsklauseln).
Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
7.3 Vorkasse / Banküberweisung
Bei Auswahl der Zahlungsart Vorkasse / Banküberweisung erhalten Sie unsere Bankverbindung in der Bestellbestätigung. Wir verarbeiten Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse sowie den nach Zahlungseingang ersichtlichen Verwendungszweck, um die Zahlung Ihrer Bestellung zuzuordnen. Eine Weitergabe Ihrer Daten an Dritte erfolgt zu diesem Zweck nicht; die Daten werden ausschließlich an unsere Hausbank übermittelt, soweit dies für die Identifikation des Zahlungseingangs erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
8. Versanddienstleister
Zur Lieferung Ihrer Bestellung übermitteln wir die für die Lieferung erforderlichen Daten (Name, Anschrift, ggf. E-Mail-Adresse und Telefonnummer für Liefermitteilungen) an den jeweils beauftragten Versanddienstleister. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
8.1 DHL
Für den Versand setzen wir die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, ein. Soweit Sie hierin eingewilligt haben, übermitteln wir Ihre E-Mail-Adresse und/oder Telefonnummer an DHL zum Zwecke der Abstimmung der Zustellung (z. B. Sendungsverfolgung, Benachrichtigungen). Weitere Informationen: https://www.dhl.de/de/privatkunden/footer-bottom/datenschutz.html
8.2 DPD
Daneben setzen wir die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, als Versanddienstleister ein. Auch hier kann eine Übermittlung Ihrer Kontaktdaten zum Zwecke der Sendungsabstimmung erfolgen. Weitere Informationen: https://www.dpd.com/de/de/datenschutz/
8.3 trans-o-flex
Für bestimmte Sendungen, insbesondere temperaturgeführte oder sperrgutige Ware, setzen wir die trans-o-flex Express GmbH & Co. KGaA, Hertzstraße 10, 69469 Weinheim, als Versanddienstleister ein. Im Rahmen der Lieferung übermitteln wir die für die Lieferung erforderlichen Daten an trans-o-flex. Soweit Sie hierin eingewilligt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer zum Zwecke der Sendungsabstimmung. Weitere Informationen: https://www.trans-o-flex.com/datenschutz/
8.4 UPS
Für internationale und ausgewählte inländische Sendungen nutzen wir die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, eingetragen im Handelsregister des Amtsgerichts Neuss unter HRA 5119 („UPS"). Wir übermitteln die für die Lieferung erforderlichen Daten (Name, Anschrift, ggf. E-Mail-Adresse und Telefonnummer) an UPS.
Rolle von UPS im Datenschutz: UPS verarbeitet die übermittelten Versanddaten nicht als unser Auftragsverarbeiter, sondern als eigenständiger datenschutzrechtlich Verantwortlicher. UPS unterliegt damit eigenen datenschutzrechtlichen Pflichten gegenüber den betroffenen Personen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Drittlandtransfer: UPS übermittelt im Rahmen des konzerninternen Datenflusses Versanddaten an die Konzernmuttergesellschaft United Parcel Service, Inc. in den USA (55 Glenlake Parkway NE, Atlanta, Georgia 30328) sowie an weitere verbundene Unternehmen. UPS stützt diese Übermittlung auf EU-Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914.
Weitere Informationen: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice. Datenschutzkontakt: germandpo@ups.com bzw. UPS Europe SA, Ave Ariane 5, 1200 Brüssel, Belgien.
9. Kontaktaufnahme
Bei Kontaktaufnahme mit uns – über das Kontaktformular auf unserer Website, per E-Mail oder per Telefon – verarbeiten wir die folgenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens:
Über das Kontaktformular:
Name (Pflichtangabe)
E-Mail-Adresse (Pflichtangabe)
Inhalt Ihrer Anfrage (Pflichtangabe)
Telefonnummer und ggf. Bestellnummer (freiwillig)
Bei Kontaktaufnahme per E-Mail oder Telefon:
Wir verarbeiten Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) sowie den Inhalt Ihrer Anfrage in dem Umfang, in dem Sie uns diese Informationen übermitteln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrages), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen).
Speicherdauer: Wir löschen die Daten, sobald die jeweilige Konversation beendet ist und der Vorgang abschließend geklärt ist, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.
10. Newsletter
Auf unserer Website haben Sie die Möglichkeit, einen E-Mail-Newsletter zu abonnieren. Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link tragen wir Sie in unseren Verteiler ein.
Verarbeitete Daten:
E-Mail-Adresse (Pflichtangabe)
Anrede und Name (sofern angegeben)
Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse (Nachweis der Einwilligung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Protokollierung der Anmeldedaten dient als Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder Newsletter-Mail anklicken oder uns eine entsprechende E-Mail an office@naturewatt.de senden.
10.1 Versand über die Shopware-Newsletter-Funktion
Für den Versand unseres Newsletters nutzen wir die integrierte Newsletter-Funktion unseres Shop-Systems Shopware. Ihre Anmeldedaten und Einwilligungsnachweise werden in unserer Shop-Datenbank auf unseren Servern (vgl. Ziff. 17) verarbeitet. Eine Weitergabe Ihrer Daten an externe Newsletter-Dienstleister erfolgt nicht.
Der technische E-Mail-Versand erfolgt über den SMTP-Dienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in einer Region innerhalb der Europäischen Union (Frankfurt am Main oder Dublin). Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; eine Übermittlung der Inhalts- und Versanddaten in Drittländer findet im Rahmen des Newsletter-Versands nicht statt.
Im Rahmen des Newsletter-Versands kann der Erfolg unserer Newsletter ausgewertet werden, insbesondere ob und wann Sie eine E-Mail geöffnet bzw. welche Links Sie angeklickt haben (Tracking). Hierzu enthalten die Newsletter sogenannte Web-Beacons / Tracking-Pixel sowie individualisierte Links. Diese Auswertung dient der Optimierung unserer Newsletter-Inhalte und erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
11. Werbung an Bestandskunden (Direktwerbung)
Soweit Sie bei uns Waren oder Dienstleistungen erworben haben, behalten wir uns vor, die im Rahmen Ihres Kaufs angegebene E-Mail-Adresse zu nutzen, um Sie per E-Mail über eigene ähnliche Waren oder Dienstleistungen aus unserem Sortiment zu informieren. Diese Direktwerbung erfolgt nur, soweit Sie der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken nicht widersprochen haben.
Verarbeitete Daten:
E-Mail-Adresse
Name
Informationen über erworbene Produkte (zur Auswahl ähnlicher Produkte)
Zweck: Direktwerbung gegenüber Bestandskunden für eigene, den bisherigen Käufen ähnliche Waren oder Dienstleistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Unser berechtigtes Interesse besteht in der Pflege der Kundenbeziehung und der Werbung für eigene ähnliche Produkte.
Hinweis bei Erhebung: Bereits bei Erhebung Ihrer E-Mail-Adresse im Bestellprozess weisen wir Sie ausdrücklich auf die Möglichkeit der späteren Nutzung zu Werbezwecken sowie auf Ihr Widerspruchsrecht hin. Auch in jeder einzelnen Werbe-E-Mail erhalten Sie einen klaren und deutlichen Hinweis auf Ihr Widerspruchsrecht.
Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ein Widerspruch ist insbesondere möglich über den Abmeldelink in jeder Werbe-E-Mail, per E-Mail an office@naturewatt.de oder per Brief an unsere oben genannte Postanschrift.
Speicherdauer: Wir nutzen Ihre E-Mail-Adresse für Werbezwecke, solange Sie nicht widersprochen haben. Nach einem Widerspruch nehmen wir Sie unverzüglich aus dem Werbeverteiler und führen Sie nur noch auf einer technisch erforderlichen Sperrliste (Blocklist), um sicherzustellen, dass Ihnen keine weiteren Werbe-E-Mails zugesandt werden.
12. Web-Analyse mit Google Analytics 4
Unsere Website nutzt – nach Ihrer Einwilligung – Google Analytics 4, einen Web-Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Nutzung der Website durch Sie ermöglichen.
Erhobene Daten (Auswahl):
Gekürzte IP-Adresse (systemseitige Kürzung durch Google Analytics 4)
Aufgerufene Seiten, Verweildauer, Klickpfade und Interaktionen
Geräte- und Browserinformationen, ungefährer Standort (Region)
Zugriffszeit und Quelle des Zugriffs (Referrer)
Pseudonyme Nutzer-ID (Client-ID)
Die Informationen werden in der Regel an Server von Google übertragen und dort gespeichert. Bei Google Analytics 4 werden IP-Adressen systemseitig gekürzt verarbeitet und nicht in einer Form gespeichert, die eine Identifizierung erlaubt; die Verarbeitung der IP-Adressen erfolgt standardmäßig auf Servern innerhalb der Europäischen Union. Eine Übermittlung der vollständigen IP-Adresse in Drittländer erfolgt nach Angaben von Google nicht.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Tool). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Drittlandtransfer: Im Rahmen der Nutzung von Google Analytics können personenbezogene Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen EU-Standardvertragsklauseln mit Google.
Speicherdauer: Die in Google Analytics gespeicherten Nutzerdaten werden nach 14 Monaten automatisch gelöscht.
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: https://policies.google.com/privacy?hl=de und https://support.google.com/analytics/answer/6004245
13. Google Kundenrezensionen
Auf unserer Website nehmen wir am Programm „Google Kundenrezensionen" (Google Customer Reviews) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland teil. Sofern Sie nach Abschluss einer Bestellung in dieses Verfahren einwilligen, werden Ihre E-Mail-Adresse und Bestelldaten (Bestellnummer, Land und voraussichtliches Lieferdatum) an Google übermittelt. Google sendet Ihnen nach Lieferung eine E-Mail, in der Sie um eine Bewertung Ihrer Bestellung und unseres Shops gebeten werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie direkt auf der Bestätigungsseite gegenüber Google erteilen).
Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA ist möglich. Diese ist nach dem EU-US Data Privacy Framework zertifiziert.
Widerruf: Sie können Ihre Einwilligung gegenüber Google jederzeit widerrufen. Weitere Informationen: https://support.google.com/merchants/answer/7124319
14. Verlinkungen auf soziale Netzwerke
Im Footer unserer Website finden Sie verlinkte Symbole zu unseren Profilen auf folgenden Plattformen:
Instagram – betrieben durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Facebook – betrieben durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
WhatsApp – betrieben durch die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Konzerngesellschaft der Meta Platforms, Inc.)
Es handelt sich um reine Verlinkungen ohne aktive Plugins oder Social Plugins. Eine Übermittlung personenbezogener Daten findet unsererseits beim bloßen Aufruf unserer Website nicht statt. Erst bei einem aktiven Klick auf eines dieser Symbole werden Sie zur jeweiligen externen Plattform weitergeleitet, wobei dann eine eigenständige Datenverarbeitung durch den jeweiligen Anbieter beginnt – wir haben hierauf keinen Einfluss.
Sofern Sie zum Zeitpunkt des Klicks bei der jeweiligen Plattform eingeloggt sind, kann der Aufruf Ihrem dortigen Profil zugeordnet werden. Auch wenn Sie kein Konto besitzen oder ausgeloggt sind, können die Plattformen Daten über Cookies oder vergleichbare Technologien erheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer angemessenen Außendarstellung und der Möglichkeit, Interessenten den Aufruf unserer Profile zu erleichtern.
Weiterführende Informationen: Datenschutzhinweise von Meta (Instagram/Facebook): https://www.facebook.com/about/privacy/ – Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
Drittlandtransfer: Im Rahmen der Datenverarbeitung durch Meta können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Diese ist nach dem EU-US Data Privacy Framework zertifiziert.
15. Speicherdauer und Löschung von Daten
Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder wir hierzu rechtlich verpflichtet sind. Im Einzelnen:
Server-Logfiles: 7 Tage
Kontaktanfragen: bis zur abschließenden Bearbeitung, ggf. zzgl. gesetzlicher Aufbewahrungsfristen
Kundenkonto: bis zur Löschung des Kontos durch den Nutzer
Buchungsbelege und Rechnungen: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG)
Empfangene und abgesandte Handels- und Geschäftsbriefe: 6 Jahre (§ 257 Abs. 4 HGB)
Jahresabschlüsse, Handelsbücher, Inventare: 10 Jahre (§ 257 Abs. 4 HGB)
Newsletter-Einwilligungsnachweise: für die Dauer der Einwilligung sowie für einen anschließenden angemessenen Zeitraum zur Verteidigung gegen mögliche Ansprüche
Google Analytics: gemäß eingestellter Aufbewahrungsdauer (vgl. Ziff. 12)
16. Datenübermittlung in Drittländer
Im Rahmen unserer in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere in die USA (im Zusammenhang mit Google-Diensten, Stripe sowie konzerninternem Datenfluss bei UPS) und ggf. an weitere Dienstleister.
Soweit eine Übermittlung in Drittländer ohne anerkanntes angemessenes Datenschutzniveau erfolgt, stellen wir sicher, dass die Anforderungen der Art. 44 ff. DSGVO eingehalten werden. Hierzu greifen wir auf folgende Garantien zurück:
Angemessenheitsbeschlüsse der EU-Kommission, insbesondere das EU-US Data Privacy Framework für zertifizierte US-Unternehmen (Beschluss vom 10. Juli 2023)
EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der EU-Kommission
Zusätzliche technische und organisatorische Schutzmaßnahmen
Auf Anfrage stellen wir Ihnen die jeweils einschlägigen Garantien gerne zur Verfügung.
17. Empfänger personenbezogener Daten
Im Rahmen der oben beschriebenen Verarbeitungstätigkeiten werden personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben:
IT- und Hosting-Dienstleister (Amazon Web Services EMEA SARL, Serverstandort EU)
Zahlungsdienstleister (Stripe, PayPal, Hausbank)
Versanddienstleister (DHL, DPD, trans-o-flex, UPS – UPS als eigenständiger Verantwortlicher)
SMTP-Versanddienstleister für E-Mail-Versand (vgl. Ziff. 10.1)
Analyse- und Marketingdienstleister bei vorliegender Einwilligung (vgl. Ziff. 12, 13)
Steuerberater, Wirtschaftsprüfer, Rechtsberater im Rahmen ihrer berufsrechtlichen Verschwiegenheit
Behörden und Gerichte, soweit gesetzlich vorgeschrieben
Soweit die vorgenannten Empfänger personenbezogene Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns verarbeiten, haben wir mit ihnen entsprechende Verträge zur Auftragsverarbeitung geschlossen. Soweit Empfänger – wie insbesondere UPS (vgl. Ziff. 8.4) sowie die Zahlungsdienstleister Stripe und PayPal (vgl. Ziff. 7) – als eigenständige Verantwortliche tätig werden, gelten jeweils deren eigene datenschutzrechtliche Bestimmungen.
18. Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Ihnen stehen folgende Rechte gegenüber uns zu:
Recht auf Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
Recht auf Löschung (Art. 17 DSGVO), soweit dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)
Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziff. 1 genannten Kontaktdaten.
18.1 Widerspruchsrecht gegen Direktwerbung
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit zu widersprechen (Art. 21 Abs. 2 DSGVO). Im Falle Ihres Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
19. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
Für uns zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de
20. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen Manipulation, Verlust, Zerstörung sowie gegen den unberechtigten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Insbesondere setzen wir folgende Maßnahmen ein:
SSL/TLS-Verschlüsselung der gesamten Website und der Datenübertragung
Verschlüsselte Speicherung von Passwörtern (Hashing)
Zugriffsbeschränkungen und Rechtekonzepte für Mitarbeiter
Regelmäßige Aktualisierungen unserer IT-Systeme
Verträge zur Auftragsverarbeitung mit Dienstleistern
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Stand dieser Datenschutzerklärung: September 2026