Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren Online-Shop besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung in unserem Shop

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung in diesem Shop erfolgt durch den Shopbetreiber (myMerch GmbH). Dessen Kontaktdaten finden Sie im Impressum dieses Shops sowie unter Punkt 2 dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei einer Bestellung, einer Newsletter-Anmeldung oder einer Bewertung). Andere Daten werden automatisch beim Besuch des Shops durch unsere Shop-Plattform Shopify erfasst. Das sind vor allem technische Daten (z. B. Browsertyp, Betriebssystem, IP-Adresse, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung des Shops, die Bestellabwicklung und die Auslieferung der Ware zu gewährleisten. Andere Daten dienen dem Versand unseres Newsletters (sofern Sie sich angemeldet haben) und der Verwaltung von Produktbewertungen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieses Shops nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.

Wenn Sie unseren Shop benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in diesem Shop ist:

myMerch GmbH
Am Mühlbach 6
83209 Prien am Chiemsee
Deutschland

Telefon: +49 8051 9390069
E-Mail: support@mymerch.info

Geschäftsführung: Sebastian Hennig, Tobias Geldhauser
Handelsregister: Amtsgericht Traunstein, HRB 34394
Umsatzsteuer-ID: DE321751008

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Dieser Shop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen, Zahlungsdaten) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

3. Shop-Plattform und Hosting

Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Mutterunternehmen: Shopify Inc., Kanada).

Shopify stellt die technische Infrastruktur des Shops bereit, einschließlich Webhosting, Bestellabwicklung, Kundenkonten-Verwaltung und Zahlungsabwicklung. Beim Aufruf und der Nutzung des Shops werden personenbezogene Daten an Shopify übermittelt und auf deren Servern verarbeitet (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit, Referrer-URL, aufgerufene Seiten; bei Bestellung zusätzlich: Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren und funktionsfähigen Bereitstellung des Shops).

Drittlandübermittlung: Shopify kann Daten auch in Länder außerhalb der EU übermitteln, insbesondere nach Kanada und in die USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in andere Drittländer bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: https://www.shopify.com/legal/privacy

4. Cookies und Consent-Management

Cookies

Unser Shop verwendet Cookies und ähnliche Technologien (z. B. LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies (für den Betrieb des Shops erforderlich, z. B. Warenkorb, Login, Sicherheit – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG) und einwilligungspflichtigen Cookies (z. B. für Marketing, Analyse, personalisierte Inhalte – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Cookie-Consent-Banner

Beim ersten Besuch unseres Shops erhalten Sie über ein Cookie-Banner die Möglichkeit, der Verwendung einwilligungspflichtiger Cookies zuzustimmen oder diese abzulehnen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer des Shops anpassen oder widerrufen. Hierzu nutzen wir den in Shopify integrierten Consent-Mechanismus (Shopify Customer Privacy API).

Übersicht der eingesetzten Cookies

Im Folgenden geben wir Ihnen einen Überblick über die wichtigsten Cookies. Die Liste ist nicht abschließend; je nach Nutzung des Shops und gewählter Zahlungsart können weitere Cookies durch unsere Dienstleister gesetzt werden.

Technisch notwendige Cookies (Shopify):

_shopify_y, _y: Eindeutige Besucher-Identifikation für Shopify-Funktionen. Speicherdauer: 1 Jahr.
_shopify_s, _s: Sitzungs-Cookie für Shopify. Speicherdauer: 30 Minuten.
cart, cart_currency, cart_ts: Speicherung des Warenkorb-Inhalts. Speicherdauer: 14 Tage.
_secure_session_id: Sicherheitscookie für die verschlüsselte Sitzung. Speicherdauer: 24 Stunden.
_shopify_m, _shopify_tm, _shopify_tw: Funktionale Cookies für Marketing- und Tracking-Präferenzen, Speicherung der Consent-Auswahl. Speicherdauer: bis zu 1 Jahr.
keep_alive: Region des Besuchers (für Lokalisierung). Speicherdauer: bis zu 14 Tage.

Technisch notwendig: Newsletter-Anmeldeformular (Klaviyo):

__kla_id: Wird gesetzt, wenn das Newsletter-Anmeldeformular geladen wird. Dient zur Anzeige bzw. Unterdrückung des Anmelde-Pop-Ups. Speicherdauer: 2 Jahre.

Einwilligungspflichtige Cookies: Zahlungsanbieter

Bei Auswahl bestimmter Zahlungsarten (PayPal, Klarna, Kreditkarte) können die jeweiligen Zahlungsanbieter eigene Cookies setzen, die für die Zahlungsabwicklung und Betrugsprävention erforderlich sind. Details entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter (siehe Punkt 7).

Einwilligungspflichtige Cookies: Produktbewertungen (Judge.me):

jdgm_*: Werden gesetzt, wenn Sie Bewertungen abgeben oder mit der Bewertungsfunktion interagieren. Dient u. a. der Verhinderung doppelter Bewertungen. Speicherdauer: bis zu 1 Jahr.

5. Bestellung, Kundenkonto und Vertragsabwicklung

Bestelldaten

Wenn Sie eine Bestellung in unserem Shop aufgeben, erheben wir folgende Daten:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer (optional)
Zahlungsdaten (abhängig von der gewählten Zahlungsart)
Bestellte Produkte und Bestellverlauf

Diese Daten werden zur Abwicklung Ihrer Bestellung verarbeitet, insbesondere zur Vertragsabwicklung, zur Kommunikation mit Ihnen, zur Lieferung der Ware und zur Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten).

Eine Speicherung erfolgt für die Dauer der Vertragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere §§ 257 HGB, 147 AO – bis zu 10 Jahre).

Kundenkonto

Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto einzurichten. Mit der Einrichtung eines Kundenkontos werden Ihre Daten dauerhaft gespeichert, um Ihnen zukünftige Bestellungen zu erleichtern und Ihre Bestellhistorie einzusehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns formlos kontaktieren. Eine Löschung erfolgt unter Beachtung gesetzlicher Aufbewahrungspflichten.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail (support@mymerch.info) oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

6. Versand und Lieferung

DHL

Zur Auslieferung der bestellten Ware übermitteln wir Ihre Liefer- und Kontaktdaten an unseren Versanddienstleister:

DHL: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn
Datenschutzerklärung: https://www.dhl.de/datenschutz

Übermittelt werden: Name, Lieferadresse und – sofern für die Zustellung erforderlich oder von Ihnen gewünscht (z. B. zur Avisierung) – E-Mail-Adresse und/oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsanbieter

Allgemeine Hinweise

Zur Abwicklung von Zahlungen arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen. Bei der Auswahl einer Zahlungsart werden die zur Abwicklung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsanbieter übermittelt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Shopify Payments (inkl. Kreditkarte, Apple Pay, Google Pay, Klarna)

Über Shopify Payments können Sie mit Kreditkarte (Visa, Mastercard, American Express), Apple Pay, Google Pay sowie Klarna (Rechnung, Sofort, Ratenkauf) bezahlen. Anbieter ist die Shopify International Payments Limited, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Bei Zahlung über Shopify Payments werden Ihre Zahlungsdaten direkt an Shopify Payments bzw. den jeweiligen Sub-Dienstleister (z. B. Klarna Bank AB, Stripe) übermittelt. Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern), sondern nur eine Bestätigung der erfolgreichen Zahlung.

Bei Auswahl einer Klarna-Zahlungsart führt Klarna ggf. eine Bonitätsprüfung durch. Klarna kann hierfür auf externe Auskunfteien zurückgreifen.

Datenschutzerklärung Klarna: https://www.klarna.com/de/datenschutz/
Datenschutzerklärung Shopify Payments: https://www.shopify.com/legal/privacy

PayPal

Auf unserer Website bieten wir u. a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden „PayPal").

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. PayPal kann ggf. eigenständige Bonitätsprüfungen durchführen.

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

8. Newsletter

Newsletterdaten

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillig angegebene Daten (z. B. Vorname), um Ihnen Informationen, Angebote und Aktionen rund um Haus Plan B zuzusenden.

Die Anmeldung zum Newsletter erfolgt über ein sogenanntes Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dies dient dem Schutz vor missbräuchlichen Anmeldungen mit fremden E-Mail-Adressen. Wir protokollieren die Anmelde- und Bestätigungsvorgänge (Zeitpunkt, IP-Adresse), um die Einwilligung später nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, beispielsweise über den Abmelde-Link in jeder Newsletter-E-Mail oder formlos per E-Mail an support@mymerch.info.

Klaviyo

Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA.

Bei Anmeldung zum Newsletter werden die von Ihnen angegebenen Daten (E-Mail-Adresse, ggf. Vorname) an Klaviyo übermittelt und dort gespeichert. Wir nutzen Klaviyo ausschließlich für den Versand des Newsletters – ein darüber hinausgehendes Onsite-Tracking oder eine Profilbildung anhand des Surfverhaltens findet nicht statt.

Unsere Newsletter enthalten sogenannte Web-Beacons (Tracking-Pixel), die Klaviyo Informationen darüber liefern, wann und ob Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Diese Auswertungen helfen uns, die Inhalte unserer Newsletter zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich vom Newsletter abmelden.

Drittlandübermittlung: Klaviyo verarbeitet personenbezogene Daten in den USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich haben wir mit Klaviyo Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: https://www.klaviyo.com/legal/privacy-policy

9. Produktbewertungen

Judge.me

In unserem Shop können Sie Produktbewertungen abgeben. Hierfür nutzen wir den Dienst Judge.me. Anbieter ist die Judge.me, ein Service der Webatomic Limited, Suite 102, Ground Floor, Blackthorn House, St. Paul's Square, Birmingham, B3 1RL, Vereinigtes Königreich.

Wenn Sie eine Bewertung abgeben oder zur Abgabe einer Bewertung eingeladen werden, werden folgende Daten verarbeitet: Name (oder gewähltes Pseudonym), E-Mail-Adresse, Bewertungstext und Sterne-Bewertung, bewertetes Produkt und Bestellnummer, ggf. hochgeladene Fotos oder Videos sowie technische Daten (IP-Adresse, Datum/Uhrzeit der Bewertung).

Bewertungseinladungen per E-Mail

Nach einer Bestellung erhalten Sie ggf. eine E-Mail mit der Einladung, das gekaufte Produkt zu bewerten. Hierbei werden Ihre E-Mail-Adresse, Ihr Name und Ihre Bestellinformationen an Judge.me übermittelt. Sie können dem Erhalt solcher E-Mails jederzeit widersprechen, indem Sie sich über den in jeder E-Mail enthaltenen Link austragen oder uns formlos kontaktieren.

Rechtsgrundlage für den Versand der Bewertungseinladungen ist § 7 Abs. 3 UWG (Bestandskundenregelung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einholung von Kundenfeedback).

Veröffentlichung und Drittlandübermittlung

Die Bewertungen werden in unserem Shop veröffentlicht – grundsätzlich unter dem von Ihnen angegebenen Namen oder Pseudonym. Die E-Mail-Adresse wird nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden der Bewertung). Sie können jederzeit verlangen, dass wir Ihre Bewertung löschen.

Judge.me hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Judge.me haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: https://judge.me/privacy

10. Empfänger personenbezogener Daten und Speicherdauer

Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

Auftragsverarbeiter: Sorgfältig ausgewählte Dienstleister (insbesondere Shopify als Plattform, Klaviyo als Newsletter-Dienstleister, Judge.me für Produktbewertungen).
Versanddienstleister: DHL für die Auslieferung der Ware.
Zahlungsanbieter: Je nach gewählter Zahlungsart Shopify Payments (inkl. Klarna) oder PayPal.
Steuerberater und Behörden: Soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen:

Server-Log-Dateien: maximal 30 Tage
Bestelldaten / Vertragsdaten: bis zu 10 Jahre gemäß §§ 257 HGB, 147 AO
Kundenkonto-Daten: bis zur Löschung des Kontos durch Sie, danach noch im Rahmen gesetzlicher Aufbewahrungspflichten
Newsletter-Daten: bis zum Widerruf der Einwilligung
Kontaktanfragen: bis zur abschließenden Bearbeitung; bei steuerlicher Relevanz Aufbewahrung gemäß HGB/AO
Produktbewertungen: bis zur Löschung durch Sie oder uns

Elektronischer Widerruf (Revoq)

Zur Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB bieten wir einen elektronischen Widerrufsbutton an. Die technische Abwicklung erfolgt über den Dienst Revoq der BuschBytes GmbH & Co. KG, Deutschland. Der Button ist in der Fusszeile unserer Website unter der Bezeichnung „Bestellung widerrufen" erreichbar.

Bei Nutzung des Formulars werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Bestellnummer, Datum und Uhrzeit des Widerrufs

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung). Die Verarbeitung erfolgt auf Servern in der EU (Frankfurt / Amsterdam). Mit Revoq besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (abrufbar unter https://consumer-withdrawal.eu/dpa). Speicherdauer: gemäß gesetzlicher Aufbewahrungspflichten (§ 257 HGB, mindestens 6 Jahre).

Stand: Juni 2026