Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten erheben, verwenden und weitergeben, wenn du www.marcelkael.com besuchst oder dort einkaufst. Sie gilt weltweit. Soweit wir Vorschriften des deutschen oder europäischen Rechts nennen, gelten diese für dich, wenn du dich in der Europäischen Union, im EWR oder im Vereinigten Königreich befindest.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Marcel Kael, Inhaber Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Deutschland
E-Mail: info@marcelkael.com
Telefon: +49 1551 0572574

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, weil wir nicht ständig zwanzig oder mehr Personen mit der Verarbeitung personenbezogener Daten beschäftigen.

Was personenbezogene Daten sind

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören dein Name, deine Anschrift, deine E-Mail-Adresse, deine Telefonnummer, deine Bestellhistorie und Online-Kennungen wie deine IP-Adresse.

Rechtsgrundlagen, auf die wir uns stützen

• Soweit wir dich um deine Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
• Soweit die Verarbeitung zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO.
• Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, gilt Art. 6 Abs. 1 lit. c DSGVO.
• Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und deine Interessen und Grundrechte nicht überwiegen, gilt Art. 6 Abs. 1 lit. f DSGVO.
• Soweit Informationen auf deinem Endgerät gespeichert oder von deinem Endgerät ausgelesen werden, gilt zusätzlich § 25 TDDDG. Speicherung und Zugriff, die unbedingt erforderlich sind, um den von dir gewünschten Dienst bereitzustellen, sind von § 25 Abs. 2 Nr. 2 TDDDG gedeckt und bedürfen keiner Einwilligung. Alles Übrige bedarf deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Server-Logfiles

Bei jedem Aufruf dieser Website erfasst unser Hosting-Anbieter in Server-Logfiles Folgendes: Browsertyp und Browserversion, Betriebssystem, Internetanbieter, IP-Adresse, Datum und Uhrzeit des Zugriffs, die Seite, von der aus du zu uns gelangt bist, und die Seiten, die du auf unserer Website öffnest. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Sie werden verarbeitet, um die Website sicher zu betreiben und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Cookies sind kleine Dateien, die dein Browser auf deinem Endgerät speichert. Wir setzen zwei Arten ein.

Unbedingt erforderliche Cookies halten den Shop funktionsfähig: Warenkorb, Checkout, Login, Länder- und Sprachauswahl sowie Betrugsprävention. Speicherung und Zugriff sind von § 25 Abs. 2 Nr. 2 TDDDG gedeckt und bedürfen keiner Einwilligung. Die anschließende Verarbeitung der Daten beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Analyse- und Marketing-Cookies werden nur gesetzt, wenn du einwilligst. Speicherung und Zugriff beruhen auf § 25 Abs. 1 TDDDG, die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Du kannst Cookies außerdem löschen und in deinen Browsereinstellungen blockieren. Wenn du sie blockierst, können Teile des Shops nicht mehr funktionieren.

Einwilligungsverwaltung

Zweck. Wir setzen ein Consent-Management-Tool ein, um deine Cookie-Entscheidungen einzuholen, zu protokollieren und zu dokumentieren und sie jederzeit änderbar zu halten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. c DSGVO, weil wir gesetzlich verpflichtet sind, Einwilligungen nachweisen zu können, und § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung deiner Entscheidung auf deinem Endgerät.

Empfänger. Ein spezialisierter Anbieter von Consent-Management-Software mit Sitz in der Europäischen Union, der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig wird. Den Anbieter nennen wir dir auf Anfrage.

Drittlandtransfer. Keiner. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Speicherdauer. Einwilligungsnachweise werden so lange aufbewahrt, wie wir deine Einwilligung nachweisen können müssen, und bis zu drei Jahre nach ihrem Ende.

Bereitstellungspflicht. Die Protokollierung deiner Entscheidung ist gesetzlich vorgeschrieben. Ohne sie können wir keine nicht notwendigen Cookies setzen.

Was wir erheben und warum

Geräteinformationen. Browsertyp, IP-Adresse, Zeitzone, Sprache, die Seiten und Produkte, die du ansiehst, die Website oder der Suchbegriff, über die du zu uns gekommen bist, und wie du mit dem Shop interagierst. Erhoben über Cookies, Logfiles, Web Beacons, Tags und Pixel.

Bestelldaten. Dein Name, deine Rechnungsadresse, deine Lieferadresse, deine E-Mail-Adresse, deine Telefonnummer und deine Zahlungsdaten. Vollständige Kartennummern werden vom Zahlungsdienstleister verarbeitet und von uns niemals gespeichert.

Kommunikationsdaten. Wenn du uns per E-Mail, über ein Kontaktformular oder über unseren Chat schreibst, verarbeiten wir den Inhalt deiner Nachricht und deine Kontaktdaten, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht eine Bestellung oder eine mögliche Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungsfrist uns zur Aufbewahrung verpflichtet.

Newsletterdaten. Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, Datum und Uhrzeit deiner Anmeldung und die dabei verwendete IP-Adresse, damit wir deine Einwilligung nachweisen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Jede E-Mail enthält einen Abmeldelink. Wir speichern deine Adresse, bis du dich abmeldest.

Shop-Plattform

Zweck. Unser Shop wird bei Shopify gehostet. Shopify stellt den Store, den Checkout und das Kundenkonto bereit und verarbeitet die oben beschriebenen Daten in unserem Auftrag.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung deiner Bestellung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb des Shops. Unbedingt erforderliche Cookies sind von § 25 Abs. 2 Nr. 2 TDDDG gedeckt.

Empfänger. Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

Drittlandtransfer. Shopify kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada und in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für die USA stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Bestell- und Rechnungsdaten für die nach deutschem Handels- und Steuerrecht vorgeschriebenen Fristen, bis zu zehn Jahre. Andere Daten, bis sie nicht mehr benötigt werden.

Bereitstellungspflicht. Die Angabe deiner Bestelldaten ist für den Vertragsschluss erforderlich. Ohne sie können wir keine Bestellung bearbeiten.

Weitere Informationen. www.shopify.com/legal/privacy

Wir nutzen außerdem bestimmte erweiterte Shopify-Funktionen, die auf Daten aus deinen Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify zurückgreifen. Für diese Funktionen ist Shopify eigenständig verantwortlich, auch für die Beantwortung von Anfragen zur Ausübung deiner Rechte. Siehe www.shopify.com/legal/privacy/app-users und privacy.shopify.com.

Zahlungsdienstleister

Zweck. Um deine Zahlung mit der von dir im Checkout gewählten Methode abzuwickeln.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

Empfänger. Je nach deiner Auswahl: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden; Shopify Payments (Europe) Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Ireland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Der Anbieter verarbeitet deine Zahlungsdaten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung.

Drittlandtransfer. Je nach Anbieter können Daten in Drittländer übermittelt werden. Die Anbieter geben Standardvertragsklauseln oder einen Angemessenheitsbeschluss als Grundlage an.

Speicherdauer. Nach handels- und steuerrechtlichen Vorgaben, bis zu zehn Jahre.

Bereitstellungspflicht. Zahlungsdaten sind zur Vertragserfüllung erforderlich. Ohne sie kann die Bestellung nicht abgeschlossen werden.

Je nach Zahlungsart, zum Beispiel Rechnung oder Lastschrift, kann der Anbieter deine Daten zur Identitäts- und Bonitätsprüfung an Auskunfteien weitergeben. Dies erfolgt durch den Anbieter in eigener Verantwortung.

Versand

Zweck. Um deine Bestellung zuzustellen und Versandbenachrichtigungen zu senden.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO.

Empfänger. Das Transportunternehmen, das dein Paket zustellt, zum Beispiel Deutsche Post DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland. Wir geben deinen Namen, deine Lieferadresse und, soweit für Benachrichtigungen erforderlich, deine E-Mail-Adresse oder Telefonnummer weiter.

Drittlandtransfer. Bei Lieferungen außerhalb der Europäischen Union werden deine Daten an das Transportunternehmen und an die Zollbehörden des Bestimmungslandes weitergegeben, soweit das Zollrecht dies verlangt.

Speicherdauer. Nach handels- und steuerrechtlichen Vorgaben.

Bereitstellungspflicht. Eine Lieferadresse ist zur Vertragserfüllung erforderlich.

Google Analytics 4

Zweck. Um zu verstehen, wie Besucher die Website nutzen, und um sie zu verbessern. Google Analytics verwendet Cookies und verarbeitet Geräteinformationen wie oben beschrieben.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Dienst nur mit deiner Einwilligung ein.

Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Drittlandtransfer. Daten können in die USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO gedeckt ist. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Für Analysezwecke erhobene Gerätedaten werden höchstens vierzehn Monate gespeichert.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder das Browser-Add-on unter tools.google.com/dlpage/gaoptout nutzen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Bereitstellungspflicht. Keine. Es besteht keine vertragliche oder gesetzliche Pflicht, diese Daten bereitzustellen.

Weitere Informationen. policies.google.com/privacy

Google Ads, Conversion-Tracking und Remarketing

Zweck. Um unsere Produkte in Google-Diensten zu bewerben, unter anderem in der Google-Suche, in Google Shopping, im Google Display-Netzwerk und auf YouTube, um zu messen, ob eine Anzeige zu einem Kauf geführt hat, und um Werbung an Personen auszuspielen, die unseren Shop bereits besucht haben. Google setzt Cookies und verarbeitet dein Nutzungsverhalten, einschließlich aufgerufener Seiten, Klickverhalten und technischer Daten wie deiner IP-Adresse. Wir nutzen außerdem den Google-Vertriebskanal für Shopify, damit unsere Produkte in Google Shopping und anderen Google-Diensten erscheinen können.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Dienst nur mit deiner Einwilligung ein.

Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Drittlandtransfer. Wie bei Google Analytics beschrieben.

Speicherdauer. Remarketing-Cookies haben eine Laufzeit von bis zu 540 Tagen. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind oder wenn du dein Recht auf Löschung ausübst.

Widerruf. Jederzeit über die Cookie-Einstellungen auf unserer Website oder in deinen Google-Anzeigeneinstellungen unter adssettings.google.com.

Bereitstellungspflicht. Keine.

Weitere Informationen. policies.google.com/technologies/ads

Meta-Pixel und der Facebook- und Instagram-Vertriebskanal

Zweck. Wir nutzen das Meta-Pixel und den Facebook- und Instagram-Vertriebskanal für Shopify. Damit können wir messen, ob eine Anzeige auf Facebook oder Instagram zu einem Besuch oder einem Kauf geführt hat, Zielgruppen für Werbung bilden und unsere Produkte in Meta-Diensten anzeigen. Meta erhält HTTP-Header-Informationen einschließlich deiner IP-Adresse, Browserinformationen und der Seite, auf der du dich befindest, pixelspezifische Daten einschließlich der Pixel-ID und Meta-Cookie-Daten sowie Ereignisdaten wie angesehene Produkte und abgeschlossene Käufe. Wenn du ein Meta-Konto hast, kann Meta dies mit deinem Konto verknüpfen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Dienst nur mit deiner Einwilligung ein.

Empfänger. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, und Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Wir und Meta sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Meta verarbeitet die Daten anschließend in eigener Verantwortung.

Drittlandtransfer. Daten können in die USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind oder wenn du dein Recht auf Löschung ausübst. Meta nennt eigene Speicherfristen in seiner Datenschutzerklärung.

Widerruf. Jederzeit über die Cookie-Einstellungen auf unserer Website und in deinen Meta-Anzeigeneinstellungen.

Bereitstellungspflicht. Keine.

Weitere Informationen. www.facebook.com/privacy/policy

TikTok-Pixel

Zweck. Wir nutzen das TikTok-Pixel, damit wir messen können, ob eine Anzeige oder ein Beitrag auf TikTok zu einem Besuch oder einem Kauf geführt hat, damit wir Zielgruppen für Werbung bilden und unsere Kampagnen verbessern können. Das Pixel verarbeitet Geräte- und Browserinformationen, deine IP-Adresse, die von dir aufgerufenen Seiten und Ereignisse wie das Hinzufügen eines Produkts zum Warenkorb oder den Abschluss eines Kaufs. Wenn du ein TikTok-Konto hast, kann TikTok dies mit deinem Konto verknüpfen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Dienst nur mit deiner Einwilligung ein.

Empfänger. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland, und TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway, London, WC2B 6NH, United Kingdom. Wir und TikTok sind für die Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. TikTok verarbeitet die Daten anschließend in eigener Verantwortung.

Drittlandtransfer. TikTok speichert Daten europäischer Nutzer in Rechenzentren in Europa. TikTok gibt an, dass Mitarbeiter in Drittländern, unter anderem in China, Singapur und den USA, für Wartung und Support auf diese Daten zugreifen können. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Für China und andere Drittländer ohne Angemessenheitsbeschluss stützt sich TikTok auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zusammen mit zusätzlichen Maßnahmen. Wir weisen darauf hin, dass das Schutzniveau in diesen Ländern dem in der Europäischen Union möglicherweise nicht entspricht und dass wirksame Rechtsbehelfe möglicherweise nicht im gleichen Umfang zur Verfügung stehen. Die eigenen Angaben von TikTok dazu findest du in dessen Datenschutzerklärung.

Speicherdauer. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind oder wenn du dein Recht auf Löschung ausübst. TikTok nennt eigene Speicherfristen in seiner Datenschutzerklärung.

Widerruf. Jederzeit über die Cookie-Einstellungen auf unserer Website und in deinen TikTok-Anzeigeneinstellungen.

Bereitstellungspflicht. Keine.

Weitere Informationen. www.tiktok.com/legal/page/eea/privacy-policy/en

Weitere Werbeplattformen

Zweck. Wir bewerben unsere Produkte auf den oben genannten Plattformen. Wir können unsere Werbung auf weitere Plattformen ausdehnen, zum Beispiel Pinterest, Snapchat oder Microsoft Advertising. Soweit wir das tun, nutzen diese Plattformen dieselbe Art von Technologie wie oben beschrieben: ein Pixel oder Tag, das Geräte- und Browserinformationen, deine IP-Adresse, die von dir aufgerufenen Seiten und Ereignisse wie das Hinzufügen eines Produkts zum Warenkorb oder den Abschluss eines Kaufs verarbeitet, um Werbung zu messen und Zielgruppen zu bilden.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auf unserer Website wird keine Werbetechnologie geladen, solange du nicht darin eingewilligt hast.

So siehst du jederzeit, was aktiv ist. Jeder Werbeanbieter, den wir einsetzen, ist in den Cookie-Einstellungen auf unserer Website namentlich aufgeführt, zusammen mit seinem Zweck, bevor du einwilligst. Die Cookie-Einstellungen sind damit immer die vollständige und aktuelle Liste. Wir ergänzen diese Datenschutzerklärung außerdem um einen eigenen Abschnitt für jeden Anbieter, bevor wir ihn einsetzen.

Drittlandtransfer. Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Einzelheiten stehen im Abschnitt zum jeweiligen Anbieter.

Widerruf. Jederzeit über die Cookie-Einstellungen auf unserer Website.

Bereitstellungspflicht. Keine.

Marketing-Attribution

Zweck. Wir setzen einen Attributionsdienst ein, um zu messen, aus welchem Kanal ein Besuch und ein Kauf stammen, damit wir beurteilen können, wo unser Marketing wirkt. Er setzt eine First-Party-Kennung und verarbeitet Geräteinformationen, aufgerufene Seiten und Bestellereignisse.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Dienst nur mit deiner Einwilligung ein.

Empfänger. Ein spezialisierter Anbieter von Marketing-Attributionssoftware mit Sitz in den USA, der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig wird. Den Anbieter nennen wir dir auf Anfrage.

Drittlandtransfer. Daten werden in die USA übermittelt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO gedeckt ist. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind oder wenn du dein Recht auf Löschung ausübst.

Widerruf. Jederzeit über die Cookie-Einstellungen auf unserer Website.

Bereitstellungspflicht. Keine.

Newsletter, E-Mail- und SMS-Marketing

Zweck. Wir nutzen eine spezialisierte E-Mail- und SMS-Marketingplattform und für einzelne Kampagnen eine weitere Marketingplattform, um unseren Newsletter, SMS-Nachrichten und Transaktions-E-Mails zu erstellen und zu versenden und um unsere Abonnentenliste zu verwalten. Sie verarbeiten deine E-Mail-Adresse, deine Mobilfunknummer, soweit du sie angegeben hast, Datum, Uhrzeit und IP-Adresse deiner Anmeldung sowie Interaktionsdaten. Unsere E-Mails enthalten Zählpixel und personalisierte Links, damit wir sehen können, ob eine E-Mail geöffnet und welche Links geklickt wurden, und unsere Inhalte entsprechend verbessern können.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO für den Newsletter und für die Öffnungs- und Klickmessung. Soweit wir dir Informationen über Waren senden, die denen ähnlich sind, die du bereits gekauft hast, können wir uns zusätzlich auf § 7 Abs. 3 UWG stützen. Speicherung und Zugriff auf deinem Endgerät für die Öffnungs- und Klickmessung beruhen auf § 25 Abs. 1 TDDDG.

Empfänger. Spezialisierte Anbieter von E-Mail- und SMS-Marketingsoftware, die als unsere Auftragsverarbeiter auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO tätig sind. Auf Anfrage nennen wir dir die Anbieter.

Drittlandtransfer. Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, insbesondere im Vereinigten Königreich oder in den USA, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Bis du dich abmeldest oder deine Einwilligung widerrufst. Nachweise deiner Einwilligung werden danach bis zu drei Jahre aufbewahrt, damit wir sie belegen können.

Widerruf. Jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per Nachricht an info@marcelkael.com. Du kannst der Direktwerbung jederzeit und kostenfrei widersprechen.

Bereitstellungspflicht. Keine. Ohne deine E-Mail-Adresse können wir dir keinen Newsletter senden.

Bewertungen und Rezensionen

Zweck. Nach einem Kauf können wir dich per E-Mail einladen, das Produkt und unseren Shop zu bewerten. Dafür geben wir deine E-Mail-Adresse, deine Bestellnummer und die von dir gekauften Artikel an den Bewertungsanbieter weiter, der die Einladung versendet. Wenn du eine Bewertung abgibst, veröffentlichen wir deinen Vornamen, deine Bewertung, deinen Bewertungstext und ein von dir hochgeladenes Foto auf unserer Website und, im Fall der Shopbewertung, auf der Bewertungsplattform selbst.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO für die Bewertungseinladung, unser berechtigtes Interesse besteht darin, Feedback zu erhalten und andere Kunden zu informieren. Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung deiner Bewertung und eines Fotos. Soweit ein Bewertungs-Widget Informationen auf deinem Endgerät speichert oder von dort ausliest, geschieht dies nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Empfänger. Spezialisierte Anbieter von Software für Produkt- und Shopbewertungen, die als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO tätig werden. Soweit eine Bewertungsplattform Shopbewertungen in eigener Verantwortung veröffentlicht, ist sie eigenständig Verantwortliche. Die Anbieter nennen wir dir auf Anfrage.

Drittlandtransfer. Die Verarbeitung findet innerhalb des Europäischen Wirtschaftsraums statt oder in einem Land, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat.

Speicherdauer. Veröffentlichte Bewertungen werden aufbewahrt, bis du uns um ihre Entfernung bittest. Einladungsdaten werden gelöscht, sobald die Einladung versendet wurde und die Frist für eine Erinnerung abgelaufen ist.

Widerruf und Widerspruch. Du kannst der Bewertungseinladung jederzeit widersprechen und die Veröffentlichung deiner Bewertung jederzeit widerrufen, per Nachricht an info@marcelkael.com.

Bereitstellungspflicht. Keine. Die Abgabe einer Bewertung ist vollständig freiwillig.

Partnerprogramm

Zweck. Wir betreiben ein Partnerprogramm. Wenn du über einen Partnerlink zu unserem Shop gelangst, hält ein Cookie oder eine vergleichbare Kennung fest, welcher Partner dich vermittelt hat, damit der Partner einem Kauf zugeordnet werden kann. Verarbeitet werden Geräteinformationen, der verweisende Link und Bestellereignisse.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Dienst nur mit deiner Einwilligung ein.

Empfänger. Ein spezialisierter Anbieter von Affiliate-Tracking-Software mit Sitz in Indien, der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig wird. Den Anbieter nennen wir dir auf Anfrage.

Drittlandtransfer. Daten werden nach Indien übermittelt. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich daher auf von der Europäischen Kommission genehmigte Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass das Datenschutzniveau in Indien dem in der Europäischen Union möglicherweise nicht entspricht und dass wirksame Rechtsbehelfe möglicherweise nicht im gleichen Umfang zur Verfügung stehen.

Speicherdauer. Affiliate-Kennungen laufen nach dem Attributionszeitraum ab und werden gelöscht, sobald sie zur Abrechnung einer Provision nicht mehr benötigt werden.

Widerruf. Jederzeit über die Cookie-Einstellungen auf unserer Website.

Bereitstellungspflicht. Keine.

Fehlerüberwachung und Stabilität der Website

Zweck. Wir setzen einen Dienst zur Fehlerüberwachung ein, der technische Störungen auf unserer Website erfasst, damit wir sie finden und beheben können. Er verarbeitet die Art des Fehlers, die Seite, auf der er aufgetreten ist, deinen Browser und dein Betriebssystem sowie deine IP-Adresse. Er erstellt keine Nutzerprofile und wird nicht für Werbung eingesetzt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen funktionierenden und sicheren Shop zu betreiben.

Empfänger. Ein spezialisierter Anbieter von Fehlerüberwachungssoftware mit Sitz in den USA, der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig wird. Den Anbieter nennen wir dir auf Anfrage.

Drittlandtransfer. Daten werden in die USA übermittelt, auf Grundlage des EU-U.S. Data Privacy Framework nach Art. 45 DSGVO oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Fehlerberichte werden spätestens nach 90 Tagen gelöscht.

Widerspruch. Du kannst jederzeit nach Art. 21 DSGVO per Nachricht an info@marcelkael.com widersprechen.

Bereitstellungspflicht. Keine.

Sitzungsanalyse und Heatmaps

Zweck. Um zu verstehen, wie der Shop tatsächlich genutzt wird, damit wir Probleme finden und ihn verbessern können, setzen wir einen Dienst zur Sitzungsanalyse ein. Er erfasst, wie du dich durch die Website bewegst: Mausbewegungen, Klicks, Scrollen und die auf einer Seite verbrachte Zeit. Daraus erstellt er Heatmaps und Sitzungsaufzeichnungen, die einen Besuch wiedergeben. Er verarbeitet außerdem Zugriffszeiten, Geräteinformationen und deine IP-Adresse. Text, den du in Formularfelder eingibst, und Zahlungsdaten werden maskiert und nicht aufgezeichnet.

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen den Dienst nur mit deiner Einwilligung ein.

Empfänger. Ein spezialisierter Anbieter von Sitzungsanalysesoftware mit Sitz in den USA, der als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig wird. Den Anbieter nennen wir dir auf Anfrage.

Drittlandtransfer. Daten werden in die USA übermittelt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO gedeckt ist. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Aufzeichnungen werden spätestens nach dreizehn Monaten gelöscht.

Widerruf. Jederzeit über die Cookie-Einstellungen auf unserer Website.

Bereitstellungspflicht. Keine.

Chat und Kundenservice

Zweck. Wir bieten einen Chat und einen Support-Helpdesk an, damit du uns schnell erreichen kannst. Wir verarbeiten den Inhalt deiner Nachrichten, die von dir angegebenen Kontaktdaten und, soweit du dich auf eine Bestellung beziehst, die Angaben zu dieser Bestellung, um zu antworten und den Verlauf des Gesprächs festzuhalten.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht eine Bestellung oder eine mögliche Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse besteht darin, Anfragen effizient zu beantworten.

Empfänger. Der Anbieter unserer Shop-Plattform und ein spezialisierter Anbieter von Helpdesk-Software, die beide als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO tätig werden. Die Anbieter nennen wir dir auf Anfrage.

Drittlandtransfer. Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Bis der Vorgang abgeschlossen ist und keine Aufbewahrungsfrist uns zur Aufbewahrung des Gesprächs verpflichtet.

Bereitstellungspflicht. Keine. Du kannst uns auch per E-Mail erreichen.

Weitere Dienstleister

Für einzelne Shop-Funktionen setzen wir weitere Anbieter ein. Sie verarbeiten nur das, was ihre Funktion erfordert, und nur nach unseren Weisungen, auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Das sind:

• einen Anbieter für Benachrichtigungen über wieder verfügbare Artikel, der die dafür von dir eingegebene E-Mail-Adresse verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO;
• einen Anbieter für die Anzeige von Trust-, Garantie- und Lieferinformationen, der deine IP-Adresse verarbeitet, um die Anzeige auszuliefern, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
• den Anbieter des Widerrufsbuttons in unserem Footer, der den von dir eingegebenen Namen, die Bestellnummer und die E-Mail-Adresse verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 355 BGB;
• einen Anbieter für Personalisierungsoptionen, der die von dir eingegebenen Personalisierungsangaben, etwa einen Gravurtext, verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;
• einen Anbieter von Versandsoftware, der deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und, soweit angegeben, deine Telefonnummer verarbeitet, um Versandetiketten und Sendungsbenachrichtigungen zu erstellen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;
• einen Anbieter von Buchhaltungssoftware, der Bestell- und Rechnungsdaten an unsere Buchhaltung übermittelt, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren gesetzlichen Aufbewahrungspflichten;
• einen Anbieter für die automatische Anzeige von Preisen in deiner lokalen Währung, der deine IP-Adresse verarbeitet, um dein Land zu bestimmen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
• einen Anbieter für die Erstellung und Anzeige einzelner Landingpages, der Geräteinformationen und die von dir aufgerufenen Seiten verarbeitet, um die Seite darzustellen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
• einen Anbieter für die Anzeige aktueller Shop-Aktivität, der anonymisierte Kaufbenachrichtigungen anzeigt und Geräteinformationen verarbeitet, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
• Content Delivery Networks, die Skripte, Schriften, Bilder und Stylesheets an deinen Browser ausliefern und dafür zwangsläufig deine IP-Adresse erhalten, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit einer dieser Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, insbesondere in den USA, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Soweit eine Funktion Informationen auf deinem Endgerät speichert oder von dort ausliest, die über das für die Bereitstellung des von dir gewünschten Dienstes unbedingt Erforderliche hinausgehen, geschieht dies nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Nach Art. 15 Abs. 1 lit. c DSGVO kannst du jederzeit von uns Auskunft über die Identität jedes Empfängers deiner personenbezogenen Daten verlangen. Schreib an info@marcelkael.com und wir nennen sie dir.

Darüber hinaus können wir personenbezogene Daten offenlegen, um geltendes Recht einzuhalten, um auf rechtmäßige Anfragen von Behörden zu reagieren oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir verkaufen deine personenbezogenen Daten nicht.

Inhalte Dritter

Unsere Website bindet Inhalte von Dritten ein: Videos, Schriften und einen Feed unserer eigenen Social-Media-Beiträge. Um diese Inhalte an deinen Browser auszuliefern, erhält der Anbieter zwangsläufig deine IP-Adresse. Wir wählen Anbieter aus, die die IP-Adresse nur für die Auslieferung nutzen, haben aber keinen Einfluss darauf, ob ein Anbieter sie für eigene Statistiken speichert. Wenn du beim jeweiligen sozialen Netzwerk angemeldet bist, kann es den Besuch deinem dortigen Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse besteht in einer ansprechenden und funktionsfähigen Website. Soweit dabei Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, geschieht dies nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG. Soweit ein Anbieter außerhalb des Europäischen Wirtschaftsraums ansässig ist, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Übermittlungen in Drittländer

Einige unserer Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und in Kanada. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, zum Beispiel für Kanada, das Vereinigte Königreich und für US-Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Bitte beachte, dass in einigen Drittländern, insbesondere in den USA, Behörden Zugriffsrechte haben können, die über das nach europäischem Recht Zulässige hinausgehen, und dass wirksame Rechtsbehelfe möglicherweise nicht im gleichen Umfang zur Verfügung stehen. Soweit wir Daten auf dieser Grundlage übermitteln, treffen wir bei Bedarf zusätzliche Maßnahmen zum Schutz deiner Rechte.

Wie lange wir deine Daten speichern

Bestell- und Rechnungsdaten: für die nach deutschem Handels- und Steuerrecht vorgeschriebenen Fristen, bis zu zehn Jahre.
Kommunikationsdaten: so lange, wie es zur Bearbeitung deiner Anfrage und etwaiger Rückfragen erforderlich ist.
Newsletterdaten: bis du dich abmeldest. Einwilligungsnachweise bis zu drei Jahre danach.
Für Analysezwecke erhobene Gerätedaten: höchstens vierzehn Monate.
Einwilligungsnachweise für Cookies: bis zu drei Jahre.
Soweit keine Aufbewahrungspflicht besteht, löschen wir personenbezogene Daten, sobald der Zweck erreicht ist, oder auf Anfrage.

Ist die Bereitstellung von Daten erforderlich

Die Bereitstellung der im Bestellvorgang als erforderlich gekennzeichneten Daten ist notwendig, um einen Vertrag mit uns zu schließen und durchzuführen. Ohne sie können wir eine Bestellung nicht annehmen oder ausliefern. Die Aufbewahrung von Bestell- und Rechnungsdaten ist eine gesetzliche Pflicht nach Handels- und Steuerrecht. Alle übrigen Daten, insbesondere für Analyse, Werbung, Newsletter und Bewertungen, werden vollständig freiwillig bereitgestellt. Wenn du sie nicht bereitstellst oder deine Einwilligung widerrufst, entstehen dir keine Nachteile und du kannst den Shop weiter nutzen, auch wenn einzelne Funktionen dann nicht zur Verfügung stehen.

Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Soweit du in Werbe-Cookies eingewilligt hast, wird Werbung anhand deines Nutzungsverhaltens für dich ausgewählt. Dies entfaltet für dich keine rechtliche Wirkung und du kannst deine Einwilligung jederzeit widerrufen. Zahlungsdienstleister können für bestimmte Zahlungsarten automatisierte Identitäts- oder Bonitätsprüfungen durchführen. Diese Prüfungen führt der Anbieter in eigener Verantwortung durch und die Einzelheiten findest du in dessen Datenschutzerklärung.

Deine Rechte

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, hast du uns gegenüber die folgenden Rechte:

• Auskunft über die personenbezogenen Daten, die wir über dich speichern, Art. 15 DSGVO
• Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Unterrichtung über Empfänger einer Berichtigung, Löschung oder Einschränkung, Art. 19 DSGVO
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, Art. 20 DSGVO
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Widerspruchsrecht, Art. 21 DSGVO. Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten deine Daten dann nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit wir deine Daten für Direktwerbung verarbeiten, kannst du jederzeit ohne Angabe von Gründen widersprechen, und wir stellen die Verarbeitung ein.

Um eines dieser Rechte auszuüben, schreib an info@marcelkael.com.

Beschwerderecht, Art. 77 DSGVO. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland.

Wenn du dich außerhalb des EWR und des Vereinigten Königreichs befindest

Wir wenden dieselben Standards auf deine Daten an. Die dir nach deinem lokalen Datenschutzrecht zustehenden Rechte bleiben unberührt. Wenn du in einem US-Bundesstaat mit eigenem Datenschutzgesetz wohnst, hast du möglicherweise das Recht zu erfahren, welche personenbezogenen Daten wir erheben, Auskunft darüber zu verlangen, ihre Löschung oder Berichtigung zu verlangen und dem Verkauf oder der Weitergabe personenbezogener Daten sowie zielgerichteter Werbung zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Um zielgerichteter Werbung zu widersprechen, nutze die Cookie-Einstellungen auf unserer Website. Um ein anderes Recht auszuüben, schreib an info@marcelkael.com. Wir benachteiligen dich nicht, wenn du diese Rechte ausübst.

Minderjährige

Diese Website richtet sich nicht an Personen unter achtzehn Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du glaubst, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktiere uns bitte und wir löschen sie.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff Unbefugter zu schützen. Daten werden verschlüsselt übertragen. Wir überprüfen unsere Maßnahmen regelmäßig und passen sie der technischen Entwicklung an.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praxis abzubilden, oder aus betrieblichen, rechtlichen oder regulatorischen Gründen. Die jeweils aktuelle Fassung ist immer auf dieser Seite verfügbar.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten oder für eine Beschwerde schreib uns:

Marcel Kael, Inhaber Birhat Shahin
Sutthauser Str. 206
49080 Osnabrück
Deutschland
info@marcelkael.com
+49 1551 0572574