Datenschutzerklärung

Letzte Aktualisierung: 18. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Philipp Wutz
handelnd unter „numiphil“ (Einzelunternehmen)
Schachtstr. 5
92237 Sulzbach-Rosenberg
Deutschland

Telefon: +49 162 3468573
E-Mail: wutzphilipp@gmail.com

Im Folgenden werden „numiphil“, „wir“ oder „uns“ verwendet.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Zahlungsabwicklung, den Versand, die Sicherheit des Shops oder andere nachfolgend beschriebene Zwecke erforderlich ist.

Je nach Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:

• Stammdaten wie Name und Anschrift,
• Kontaktinformationen wie E-Mail-Adresse und Telefonnummer,
• Bestell-, Vertrags-, Liefer- und Zahlungsinformationen,
• Kundenkonto- und Anmeldedaten,
• Inhalte von Nachrichten und Supportanfragen,
• Geräte-, Browser-, Nutzungs- und Protokolldaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Referrer-URL und technische Kennungen,
• Einwilligungs- und Datenschutzeinstellungen.

Die maßgeblichen Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb des Shops sowie an der Rechtsverteidigung,
• Art. 6 Abs. 1 lit. a DSGVO, sofern wir Ihre Einwilligung einholen.

3. Bereitstellung und Hosting des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland. Shopify stellt insbesondere die technische Shop-Infrastruktur, den Checkout, Kundenkonten, Bestellverwaltung, Sicherheitsfunktionen, Betrugserkennung sowie je nach gewählter Funktion weitere Shop- und Zahlungsdienste bereit.

Bei einem Besuch oder einer Nutzung unseres Shops verarbeitet Shopify insbesondere technische Verbindungs- und Nutzungsdaten, IP-Adressen, Geräte- und Browserinformationen, Cookie- und Kennungsdaten, Such- und Navigationsinformationen sowie – bei einer Bestellung – Kontakt-, Rechnungs-, Liefer-, Bestell-, Transaktions- und Zahlungsinformationen.

Soweit Shopify diese Daten zur Bereitstellung unseres Shops in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage unseres Vertrags mit Shopify und eines Auftragsverarbeitungsvertrags. Rechtsgrundlage gegenüber Ihnen ist je nach Vorgang Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Shopify kann personenbezogene Daten durch verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben von Shopify werden Daten von Kunden aus dem EWR zunächst durch Shopify International Limited in Irland verarbeitet. Für internationale Übermittlungen setzt Shopify die jeweils erforderlichen Datenschutzmechanismen ein, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien.

Weitere Informationen: Shopify-Datenschutzrichtlinie für Verbraucher

4. Shopify Network Intelligence und verbesserte Shopify-Dienste

Für unseren Shop ist Shopify Network Intelligence aktiviert. Dabei verwendet Shopify bestimmte Daten aus Interaktionen mit unserem Shop zusammen mit Daten aus Interaktionen mit Shopify und anderen Shopify-Händlern, um sogenannte verbesserte Dienste bereitzustellen. Dazu können insbesondere Sicherheits- und Betrugspräventionsfunktionen, Produktsuche, Empfehlungen, Personalisierung, Leistungsverbesserungen und – nur im Rahmen der anwendbaren Einwilligungsanforderungen – personalisierte Werbung gehören.

Für Verarbeitungen, die Shopify im Rahmen dieser verbesserten Dienste als eigener Verantwortlicher durchführt, bestimmt Shopify die Zwecke und Mittel der Verarbeitung selbst. Soweit nicht notwendige Cookies, vergleichbare Technologien oder werbliche Personalisierung betroffen sind, erfolgt die Verarbeitung für Besucher aus Deutschland nur entsprechend der über das Cookie-Banner getroffenen Auswahl.

Sie können Ihre Einwilligung über die Cookie-Einstellungen unseres Shops jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rechte in Bezug auf Verarbeitungen, für die Shopify selbst verantwortlich ist, können Sie außerdem über das Shopify-Datenschutzportal ausüben.

5. Server-Protokolldaten und Sicherheit

Beim Aufruf unseres Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um den Shop auszuliefern, die Stabilität und Sicherheit zu gewährleisten, Missbrauch und Angriffe zu erkennen sowie Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops.

6. Cookies, ähnliche Technologien und Cookie-Banner

Unser Shop verwendet Cookies und ähnliche Technologien. Einige davon sind technisch unbedingt erforderlich, beispielsweise für den Warenkorb, den Checkout, die Anmeldung, Sicherheitsfunktionen, die Speicherung Ihrer Datenschutzauswahl oder die korrekte Darstellung des Shops. Der Zugriff auf Ihr Endgerät ist in diesen Fällen nach § 25 Abs. 2 TDDDG zulässig. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht notwendige Cookies und ähnliche Technologien, insbesondere für Analyse, Personalisierung oder Werbung, werden bei Besuchern aus Deutschland nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden das automatisierte Cookie-Banner von Shopify. Dort können Sie Ihre Auswahl treffen und später über die Cookie- beziehungsweise Datenschutzeinstellungen des Shops ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Derzeit setzen wir keine von uns zusätzlich eingerichteten Dienste wie Google Analytics, Meta Pixel oder TikTok Pixel ein. Sollte sich dies ändern, wird diese Datenschutzerklärung vor dem Einsatz entsprechend aktualisiert und – soweit erforderlich – eine Einwilligung eingeholt.

7. Produktsuche, Filter und Empfehlungen

Wir verwenden Shopify Search & Discovery. Die Funktion unterstützt die Produktsuche, Filterung und Anzeige von Produktempfehlungen. Dabei können Suchbegriffe, aufgerufene Produkte, Navigation, Warenkorbaktionen sowie technische Nutzungsdaten verarbeitet werden.

Soweit die Verarbeitung für die von Ihnen gewünschte Suche oder Navigation erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen Produktsuche und der Verbesserung unseres Sortiments und Shops. Soweit nicht notwendige Personalisierung oder shopübergreifende Auswertung über Shopify Network Intelligence erfolgt, gilt Ihre Auswahl im Cookie-Banner.

Google & YouTube und Google Merchant Center

Wir nutzen den Vertriebskanal „Google & YouTube“, der von Google bereitgestellt wird. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Über den Vertriebskanal werden insbesondere unsere Shop-Domain, Produktinformationen sowie relevante Shop-Einstellungen, beispielsweise zu Versand und Steuern, an das Google Merchant Center übermittelt. Dies dient dazu, unsere Produkte in Diensten von Google darzustellen und unseren Produktbestand zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermarktung und besseren Auffindbarkeit unserer Produkte.

Wenn Besucher über einen Google-Produkteintrag zu unserem Shop gelangen, kann Google unter eigener Verantwortung insbesondere Informationen über den angeklickten Eintrag, das verwendete Gerät, den Browser, die IP-Adresse und die Nutzung der Google-Dienste verarbeiten.

Soweit über den Vertriebskanal Conversion-Tracking oder vergleichbare Analyse- und Werbefunktionen aktiviert werden, können außerdem Informationen über Seitenaufrufe, Produktansichten, Warenkorbaktionen, den Checkout und abgeschlossene Bestellungen an Google übermittelt werden. Nicht notwendige Tracking-Technologien werden bei Besuchern aus Deutschland nur nach vorheriger Einwilligung über unser Cookie-Banner eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de

8. Kontaktaufnahme, Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und gegebenenfalls Bestellinformationen, um Ihr Anliegen zu bearbeiten.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Kunden- und Geschäftsanfragen.

Das Kontaktformular wird technisch über Shopify bereitgestellt. Für unsere E-Mail-Kommunikation verwenden wir einen Dienst von Google. Anbieter im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nachrichteninhalte, Absender- und Empfängerdaten, Zeitangaben und technische Metadaten verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Google: Google-Datenschutzerklärung

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

9. Kundenkonto und Shop-Anmeldung

Sie können – soweit im Shop angeboten – ein Kundenkonto beziehungsweise ein Shop-Konto verwenden. Dabei werden insbesondere Name, Kontaktdaten, Liefer- und Rechnungsadressen, Bestellhistorie, Anmeldeinformationen und Kontoeinstellungen verarbeitet.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des von Ihnen gewünschten Kontos sowie zur vereinfachten Abwicklung künftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie die Funktion „Mit Shop anmelden“ oder Shop Pay nutzen, kann Shopify Ihre bei Shopify gespeicherten Konto-, Kontakt-, Liefer- und Zahlungsinformationen zur Anmeldung und für einen beschleunigten Checkout verwenden. Für diese Shopify-Verbraucherdienste kann Shopify als eigener Verantwortlicher handeln. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher und im Shopify-Datenschutzportal.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell- und Buchungsdaten werden trotz Kontolöschung bis zum Ablauf der jeweiligen Aufbewahrungsfrist gesperrt aufbewahrt.

10. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Durchführung des Vertrags erforderlichen Angaben. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer, bestellte Artikel, Bestellwert, Zahlungsart, Zahlungsstatus, Versandinformationen sowie Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Bestellabwicklung, Rechnungsstellung, Zahlung, Lieferung, Bearbeitung von Rückgaben, Gewährleistungsfällen und Kundenanfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorgaben aufbewahren müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Ohne die als erforderlich gekennzeichneten Daten können wir die Bestellung grundsätzlich nicht annehmen oder durchführen.

11. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten an den von Ihnen ausgewählten Zahlungsanbieter, beteiligte Banken, Kartenunternehmen und technische Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Prüfungen und Aufbewahrungen können zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen. Maßnahmen zur Betrugsprävention und Zahlungssicherheit können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wir erhalten grundsätzlich keine vollständigen Karten- oder Kontozugangsdaten, sondern insbesondere eine Zahlungsbestätigung, den Zahlungsstatus und die für die Zuordnung erforderlichen Transaktionsinformationen.

11.1 Shopify Payments

Wir verwenden Shopify Payments. Darüber können derzeit insbesondere Zahlungen mit Visa, Mastercard, American Express, Maestro und UnionPay sowie die beschleunigten Zahlungsarten Apple Pay, Google Pay und Shop Pay verarbeitet werden. Klarna ist als lokale Zahlungsmethode aktiviert. Die Kryptowährungszahlung USDC ist deaktiviert.

Bei Shopify Payments werden Zahlungs- und Transaktionsdaten durch Shopify und dessen Bank-, Zahlungs- und Kartenpartner verarbeitet. Je nach gewählter Zahlungsart können Daten zusätzlich an das kartenausgebende Institut, das Kartenunternehmen, Apple, Google oder Klarna übermittelt werden. Diese Anbieter können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Shop Pay ermöglicht es Kunden, E-Mail-Adresse, Zahlungsart sowie Liefer- und Rechnungsdaten bei Shopify zu speichern, um den Checkout in Shopify-Shops zu beschleunigen. Die Nutzung ist freiwillig.

Bei Klarna können abhängig von der gewählten Klarna-Zahlungsart Identitäts-, Bonitäts- und Betrugsprüfungen sowie automatisierte Bewertungen durchgeführt werden. Für diese Verarbeitung ist Klarna Bank AB (publ), Schweden, nach Maßgabe der Klarna-Datenschutzhinweise verantwortlich.

11.2 PayPal

Wenn Sie PayPal auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Verantwortlicher Anbieter für Kunden im EWR ist in der Regel PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet insbesondere Kontakt-, Konto-, Geräte-, Transaktions- und Zahlungsdaten und kann zur Sicherheit, Betrugsprävention und Risikoprüfung eigene Prüfungen durchführen.

Weitere Informationen: PayPal-Datenschutzerklärung

12. Versand mit DHL

Für die Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Daten an DHL, insbesondere Name, Lieferadresse und – soweit für Versandankündigung, Zustellabstimmung oder Rückfragen erforderlich – E-Mail-Adresse beziehungsweise Telefonnummer sowie Sendungs- und Bestellinformationen.

Empfänger ist insbesondere die DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine zusätzliche Versandankündigung oder Zustelloption nicht bereits zur Vertragserfüllung erforderlich ist und eine Einwilligung verlangt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. eBay-Produktimport und eBay-Bewertungen über Reputon

Wir verwenden die Shopify-Apps „Reputon eBay Importer“ und „Reputon eBay Reviews“ des Anbieters Reputon mit Sitz in den USA.

Der eBay Importer dient dazu, Produktinformationen aus eBay in unseren Shopify-Shop zu übernehmen und gegebenenfalls Preise oder Bestände zu synchronisieren. Nach den Angaben im Shopify App Store kann die App während des Checkouts in begrenztem Umfang auf geschützte Kundendaten zugreifen, soweit dies zur Aktualisierung der Produktverfügbarkeit erforderlich ist. Die Verarbeitung erfolgt zur korrekten Bestell- und Bestandsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Vermeidung nicht lieferbarer Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die App „Reputon eBay Reviews“ ruft öffentlich bei eBay vorhandene Verkäuferbewertungen ab und zeigt eine Auswahl in unserem Shop an. Dabei können öffentlich sichtbare Bewertungsinhalte und eBay-Nutzernamen verarbeitet werden. Bei der technischen Bereitstellung können außerdem Verbindungsdaten, insbesondere IP-Adresse und Geräteinformationen, an Reputon und gegebenenfalls eBay übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung bereits öffentlich abgegebener Bewertungen und im Vertrauensaufbau gegenüber Kunden.

Weitere Informationen: Reputon-Datenschutzerklärung und eBay-Datenschutzerklärung.

Die App „Collection Slider & Carousel“ von Alpha Edge wird zur optischen Darstellung von Kollektionen und Produkten eingesetzt. Nach den im Shopify App Store ausgewiesenen Berechtigungen greift sie auf Shopinhaber-, Produkt-, Kollektions- und Theme-Daten zu. Eine Verarbeitung von Kundendaten ist nach den derzeit ausgewiesenen App-Berechtigungen nicht vorgesehen.

14. E-Mail- und SMS-Marketing

Shopify Messaging ist in unserem Shop installiert. Werbliche E-Mails oder SMS werden nur versendet, wenn Sie sich hierfür freiwillig anmelden oder eine andere gesetzliche Erlaubnis besteht.

Bei einer Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse beziehungsweise Telefonnummer, Ihre Einwilligung, Zeitpunkt und technische Nachweisdaten sowie gegebenenfalls Informationen zu Ihren Interessen oder bisherigen Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer E-Mail oder durch Nachricht an uns. Nach dem Widerruf können wir die E-Mail-Adresse beziehungsweise Telefonnummer in einer Sperrliste speichern, soweit dies erforderlich ist, um weitere Werbezusendungen zu verhindern und die Einhaltung des Widerrufs nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO.

Bestell-, Service- und Sicherheitsnachrichten sind keine Werbung und können unabhängig von einer Marketingeinwilligung versendet werden, soweit sie zur Vertragsabwicklung oder Erfüllung gesetzlicher Pflichten erforderlich sind.

15. Betrugsprävention und Missbrauchsschutz

Zur Erkennung und Verhinderung betrügerischer, missbräuchlicher oder sicherheitsgefährdender Vorgänge können wir und die eingesetzten Shop- und Zahlungsanbieter Bestell-, Konto-, Zahlungs-, Geräte-, Netzwerk- und Nutzungsdaten auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Kunden und unserer Zahlungsansprüche.

Zahlungsanbieter können unter eigener Verantwortung automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen. Einzelheiten sowie Rechte gegen solche Entscheidungen ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsanbieters. Wir selbst treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

16. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die diese für die genannten Zwecke benötigen. Dazu können insbesondere gehören:

• Shopify sowie verbundene Unternehmen und Unterauftragsverarbeiter,
• Zahlungsanbieter, Banken, Kartenunternehmen und Betrugspräventionsdienste,
• DHL und gegebenenfalls weitere mit der Zustellung befasste Stellen,
• Anbieter der eingesetzten Shopify-Apps,
• E-Mail-, IT-, Hosting-, Support- und Sicherheitsdienstleister,
• Steuerberater, Rechtsberater und sonstige beruflich zur Verschwiegenheit verpflichtete Stellen,
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn sie gesetzlich zulässig ist oder Sie eingewilligt haben.

17. Übermittlungen in Drittländer

Einige Dienstleister oder deren verbundene Unternehmen befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada oder den USA. In diesen Fällen kann eine Verarbeitung in Drittländern stattfinden.

Übermittlungen erfolgen nur, soweit die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Ergänzend können technische und organisatorische Schutzmaßnahmen eingesetzt werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

• Bestell-, Rechnungs-, Zahlungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben regelmäßig sechs, acht oder zehn Jahre aufbewahrt, abhängig von der Art des Dokuments.
• Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert; gesetzlich aufzubewahrende Bestelldaten bleiben bis zum Ablauf der Fristen gesperrt erhalten.
• Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrung zur Vertragserfüllung, Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist.
• Marketingdaten werden bis zum Widerruf der Einwilligung gespeichert; erforderliche Nachweise der Einwilligung und des Widerrufs können darüber hinaus für die Dauer möglicher Verjährungs- und Nachweisfristen aufbewahrt werden.
• Cookie- und Einwilligungsdaten werden entsprechend ihrer technischen Laufzeit, Ihrer Auswahl und den gesetzlichen Nachweisanforderungen gespeichert.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

19. Datensicherheit

Wir und unsere Dienstleister verwenden angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Shop erfolgt grundsätzlich verschlüsselt über TLS/SSL.

Trotz angemessener Schutzmaßnahmen kann eine vollständig risikofreie Datenübertragung oder Speicherung nicht garantiert werden.

20. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter den in Abschnitt 1 genannten Kontaktdaten kontaktieren. Zur Bearbeitung kann es erforderlich sein, Ihre Identität angemessen zu überprüfen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Bei Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

21. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister, Shop-Funktionen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist im Onlineshop veröffentlicht. Das Datum der letzten Aktualisierung wird am Anfang dieser Erklärung angegeben.