Datenschutzerklärung

Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?
Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Angaben handeln, die Sie bei einer Bestellung, der Einrichtung eines Kundenkontos, der Anmeldung zu unserem Newsletter, der Abgabe einer Produktbewertung oder bei einer Kontaktaufnahme per E-Mail übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs oder IP-Adresse.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird verarbeitet, um eine technisch fehlerfreie und sichere Bereitstellung der Website zu gewährleisten.

Andere Daten benötigen wir zur Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Retouren, Kundenanfragen und Bewerbungen. Soweit Sie eingewilligt haben, verwenden wir Daten außerdem für Newsletter, Marketing, Werbung und die Auswertung der Nutzung unserer Website.

Welche Rechte haben Sie?
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen,
• die Verarbeitung Ihrer Daten einschränken zu lassen,
• einer Verarbeitung zu widersprechen,
• Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen und
• Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Hosting

Externes Hosting durch Novastorm
Unsere Website wird extern gehostet. Anbieter ist:

Novastorm
Bessemerstraße 51
12103 Berlin
Deutschland

Beim Besuch unserer Website können personenbezogene Daten auf den Servern des Hostinganbieters verarbeitet werden. Hierzu können insbesondere IP-Adressen, Websitezugriffe, technische Protokolldaten, Kontakt- und Kommunikationsdaten sowie Kunden- und Vertragsdaten gehören.

Das Hosting erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots. Die Verarbeitung erfolgt, soweit sie zur Durchführung oder Anbahnung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unserer Website.

Wir haben mit Novastorm einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

into life GmbH
Immanuelkirchstraße 29a
10405 Berlin
Deutschland

E-Mail: bestellung@into-life.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, speichern wir Ihre personenbezogenen Daten, bis der Zweck der Verarbeitung entfällt.

Wenn Sie eine berechtigte Löschung verlangen oder eine erteilte Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für die weitere Speicherung bestehen. In diesem Fall erfolgt die Löschung nach Ablauf dieser Gründe beziehungsweise Fristen.

Rechtsgrundlagen der Verarbeitung
Soweit Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Werden besondere Kategorien personenbezogener Daten verarbeitet, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Soweit Sie ausdrücklich in eine Datenübermittlung in einen Drittstaat eingewilligt haben, kann die Verarbeitung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO erfolgen.

Soweit Ihre Einwilligung die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen umfasst, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus kann eine Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägigen Rechtsgrundlagen informieren wir in den folgenden Abschnitten.

Empfänger personenbezogener Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern und anderen Empfängern zusammen.

Eine Übermittlung personenbezogener Daten erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse an der Übermittlung haben, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Bei einer gemeinsamen Verantwortlichkeit schließen wir eine entsprechende Vereinbarung gemäß Art. 26 DSGVO.

Datenübermittlung in Drittstaaten
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verarbeiten Daten in solchen Staaten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Sie kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder Ihrer ausdrücklichen Einwilligung beruhen.

Bei einer Übermittlung in Staaten ohne angemessenes Datenschutzniveau kann nicht ausgeschlossen werden, dass dortige Behörden auf die übermittelten Daten zugreifen, ohne dass Ihnen gleichwertige Rechtsbehelfe zur Verfügung stehen.

Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihre Einwilligung in optionale Cookies und vergleichbare Technologien können Sie außerdem über die auf unserer Website beziehungsweise in unserem Shop bereitgestellten Cookie-Einstellungen ändern oder widerrufen.

Widerspruchsrecht gegen die Verarbeitung in besonderen Fällen und gegen Direktwerbung gemäß Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wenn Sie Widerspruch einlegen, werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten. Dies gilt nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung verwendet.

Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.

Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszwecke.

Gegebenenfalls haben Sie außerdem ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere:

• wenn Sie die Richtigkeit der bei uns gespeicherten Daten bestreiten und wir Zeit für deren Prüfung benötigen,
• wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen,
• wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
• wenn Sie Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Wurde die Verarbeitung eingeschränkt, dürfen die betroffenen Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers und dem Schloss-Symbol.

Bei aktivierter Verschlüsselung können die an uns übermittelten Daten grundsätzlich nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr
Der Zahlungsverkehr über die auf unserer Website angebotenen Zahlungsmittel erfolgt ausschließlich über eine verschlüsselte SSL- beziehungsweise TLS-Verbindung.

Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, beispielsweise durch Spam-E-Mails, vor.

Datenerfassung auf dieser Website

Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden. Vergleichbare Technologien können beispielsweise Local Storage, Pixel oder Geräteerkennungsverfahren sein.

Cookies können für die Dauer einer Sitzung gespeichert und beim Schließen des Browsers gelöscht werden oder für einen längeren Zeitraum auf Ihrem Endgerät verbleiben. Sie können von uns oder von Drittanbietern stammen.

Technisch erforderliche Cookies und Zugriffe auf Ihr Endgerät werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Cookies und vergleichbare Technologien, die für Analyse, Marketing, Personalisierung oder andere optionale Zwecke verwendet werden, setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website beziehungsweise unseres Shops ändern oder widerrufen.

Sie können Ihren Browser außerdem so einstellen, dass Sie über Cookies informiert werden, Cookies nur im Einzelfall erlauben oder Cookies automatisch löschen lassen. Bei einer vollständigen Deaktivierung kann die Funktionalität unserer Website eingeschränkt sein.

Server-Log-Dateien
Der Hostinganbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser an uns übermittelt. Hierzu können insbesondere gehören:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Geräts,
• Zeitpunkt der Serveranfrage und
• IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, technisch fehlerfreien Darstellung und Optimierung unserer Website sowie in der Erkennung und Abwehr von Angriffen.

Anfrage per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und gegebenenfalls erforderliche Anschlussfragen zu beantworten.

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer, Angaben zu Ihrer Bestellung, der Inhalt Ihrer Nachricht und von Ihnen übermittelte Anhänge gehören.

Soweit Ihre Anfrage mit einer Bestellung, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage. Soweit eine Einwilligung eingeholt wurde, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Sie erreichen uns unter: bestellung@into-life.de

Kundenservice mit HelpSpace
Zur Bearbeitung und Verwaltung von Kundenanfragen nutzen wir das Kundenservice-System HelpSpace der:

HelpSpace GmbH
Backsteinweg 3
61118 Bad Vilbel
Deutschland

Wenn Sie mit uns Kontakt aufnehmen, können die von Ihnen übermittelten Daten in HelpSpace verarbeitet werden. Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellnummer, Angaben zu Ihrer Bestellung, der Inhalt Ihrer Anfrage, die Kommunikationshistorie und von Ihnen übermittelte Anhänge.

Die Verarbeitung erfolgt, soweit Ihre Anfrage mit einer Bestellung, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer übersichtlichen, sicheren und effizienten Bearbeitung von Kundenanfragen.

Soweit HelpSpace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Weitere Informationen finden Sie unter:
https://legal.helpspace.com/en/privacy-policy

Registrierung und Kundenkonto
Sie können auf unserer Website ein Kundenkonto anlegen. Die bei der Registrierung eingegebenen Daten verwenden wir zur Einrichtung und Verwaltung des Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen.

Die als Pflichtangaben gekennzeichneten Daten werden benötigt, um das Kundenkonto anzulegen. Für wichtige Änderungen am Kundenkonto oder technisch notwendige Mitteilungen können wir die hinterlegte E-Mail-Adresse verwenden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gespeichert, solange das Kundenkonto besteht. Nach seiner Löschung werden die Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Speichergründe bestehen.

Produktbewertungen
Auf unserer Website können Sie Bewertungen zu unseren Produkten abgeben. Hierfür verwenden wir ein von uns selbst entwickeltes Bewertungssystem.

Wenn Sie eine Produktbewertung abgeben, verarbeiten wir die von Ihnen eingegebenen Angaben. Hierzu können insbesondere der angegebene Name oder Anzeigename, Ihre E-Mail-Adresse, die Bewertung, der Bewertungstext, das bewertete Produkt und der Zeitpunkt der Abgabe gehören.

Ihre E-Mail-Adresse wird nicht gemeinsam mit der Bewertung veröffentlicht. Sie wird zur Zuordnung und Verwaltung der Bewertung sowie gegebenenfalls zur Prüfung verwendet, ob die Bewertung einer tatsächlichen Bestellung zugeordnet werden kann.

Die Veröffentlichung Ihrer Bewertung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt eine Nachricht an bestellung@into-life.de.

Soweit Daten zur technischen Bereitstellung, Prüfung und zum Schutz des Bewertungssystems vor Missbrauch verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines verlässlichen und vor missbräuchlicher Nutzung geschützten Bewertungssystems.

Veröffentlichte Bewertungen werden grundsätzlich gespeichert, solange das bewertete Produkt auf unserer Website angeboten wird oder bis Sie Ihre Einwilligung widerrufen.

Gesetzliche Aufbewahrungspflichten und eine zulässige Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Marketing und Werbung

Google Tag Manager
Wir verwenden den Google Tag Manager der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung und Ausspielung anderer Website-Dienste. Er erstellt selbst grundsätzlich keine eigenständigen Nutzerprofile. Beim Aufruf kann jedoch insbesondere Ihre IP-Adresse an Google übertragen werden. Dabei ist eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen.

Wir setzen den Google Tag Manager erst nach Ihrer Einwilligung ein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website beziehungsweise unseres Shops widerrufen.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus kann die Datenübermittlung auf Standardvertragsklauseln der Europäischen Kommission gestützt werden.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy

E-Commerce-Analyse mit Klar
Wir nutzen die E-Commerce-Analyseplattform Klar der:

Klar Insights GmbH
Clemensstraße 2
80803 München
Deutschland

Klar unterstützt uns bei der Zusammenführung und Auswertung von Daten aus unserem Onlineshop sowie aus eingesetzten Marketing- und Vertriebskanälen.

Dabei können insbesondere Bestell- und Umsatzdaten, Kundendaten, Produktdaten, Retouren, Rabattcodes, Marketingkampagnen und Angaben zur Zuordnung einer Bestellung zu einem Marketingkanal verarbeitet werden.

Die Auswertungen dienen der Analyse der wirtschaftlichen Entwicklung unseres Onlineshops sowie der Erfolgsmessung und Optimierung unserer Marketingmaßnahmen.

Soweit Klar personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.

Die Verarbeitung bereits vorhandener Shop-, Bestell- und Unternehmensdaten erfolgt, soweit sie zur Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Analyse und Optimierung unseres Onlineshops und unserer Marketingmaßnahmen.

Soweit für die Analyse Cookies oder vergleichbare Technologien eingesetzt beziehungsweise Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können die Einwilligung jederzeit über die Cookie-Einstellungen unserer Website beziehungsweise unseres Shops widerrufen.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Weitere Informationen finden Sie unter:
https://app.getklar.com/legal/data-protection

Klaviyo
Wir verwenden Klaviyo für den Newsletterversand, Marketing-Automationen und – soweit Sie hierzu eingewilligt haben – die Auswertung von Website- und E-Mail-Interaktionen.

Anbieter ist:

Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA

Dabei können insbesondere Ihr Name, Ihre E-Mail-Adresse, Adress- und Bestelldaten, IP-Adresse, Geräteinformationen, Nutzungsdaten, Newslettereinwilligungen sowie Informationen zu Ihrer Interaktion mit unserer Website und unseren E-Mails verarbeitet werden.

Klaviyo kann diese Informationen verwenden, um Empfängergruppen zu bilden, Newsletter und andere Mitteilungen zu versenden, Kampagnen auszuwerten und Inhalte an Interessen oder bisheriges Verhalten anzupassen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Cookies oder vergleichbare Technologien eingesetzt werden, zusätzlich gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit Klaviyo Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.

Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können für Drittlandübermittlungen Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

Weitere Informationen finden Sie unter:
https://www.klaviyo.com/legal/privacy
https://www.klaviyo.com/legal/data-processing-agreement

Meta-Pixel und Meta-Werbemessung
Wir verwenden auf dieser Website Marketingtechnologien der Meta Platforms Ireland Limited:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Hierzu gehört insbesondere das Meta-Pixel.

Mithilfe des Meta-Pixels können wir nachvollziehen, ob Personen nach dem Anklicken oder Ansehen einer Anzeige auf Facebook oder Instagram bestimmte Handlungen auf unserer Website durchführen, beispielsweise eine Produktseite aufrufen oder eine Bestellung abschließen.

Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Klicks, Bestell- und Transaktionsdaten sowie technische Kennungen verarbeitet und an Meta übermittelt werden.

Meta kann diese Informationen mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Werbezwecke verwenden.

Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website beziehungsweise unseres Shops widerrufen.

Soweit die Daten auf unserer Website erhoben und an Meta übermittelt werden, sind wir und Meta für diesen Verarbeitungsschritt gemeinsam verantwortlich gemäß Art. 26 DSGVO. Die anschließende Verarbeitung durch Meta liegt grundsätzlich in der Verantwortung von Meta.

Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter:
https://www.facebook.com/legal/controller_addendum

Meta kann Daten in die USA und andere Drittstaaten übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus kann die Datenübermittlung auf Standardvertragsklauseln der Europäischen Kommission gestützt werden.

Weitere Informationen finden Sie unter:
https://www.facebook.com/privacy/policy/

Newsletter

Newsletteranmeldung und Newsletterversand
Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Informationen, mit denen wir überprüfen können, dass Sie Inhaberin oder Inhaber der angegebenen E-Mail-Adresse sind und dem Erhalt des Newsletters zugestimmt haben.

Weitere Daten werden nur auf freiwilliger Basis erhoben.

Zur Bestätigung Ihrer Anmeldung verwenden wir grundsätzlich das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Erst nach dieser Bestätigung wird Ihre Adresse in den aktiven Newsletterverteiler aufgenommen.

Die Anmeldung und Bestätigung werden protokolliert, damit wir Ihre Einwilligung nachweisen können.

Für Versand, Verwaltung und Auswertung des Newsletters setzen wir Klaviyo ein. Weitere Informationen finden Sie im Abschnitt „Klaviyo“ dieser Datenschutzerklärung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink am Ende jedes Newsletters.

Soweit Sie zusätzlich in die Analyse Ihrer Interaktion mit unseren E-Mails eingewilligt haben, können wir auswerten, ob eine Nachricht geöffnet, ein darin enthaltener Link angeklickt oder anschließend eine bestimmte Handlung auf unserer Website durchgeführt wurde.

Diese Informationen können zur statistischen Auswertung und zur interessengerechten Gestaltung unserer Kommunikation verwendet werden.

Die zum Newsletterbezug gespeicherten Daten werden bis zu Ihrer Abmeldung oder dem Wegfall des Zwecks bei uns beziehungsweise dem Newsletterdienstleister gespeichert und anschließend aus dem aktiven Verteiler gelöscht.

Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um einen weiteren Newsletterversand zu verhindern und Ihre Abmeldung zu dokumentieren.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Einhaltung Ihrer Abmeldung und der Vermeidung unzulässiger Newsletterzusendungen.

Daten, die wir zu anderen Zwecken rechtmäßig gespeichert haben, bleiben hiervon unberührt.

Eigenes Affiliate-Programm

Affiliate-Programm
Wir betreiben ein eigenes Affiliate-Programm. Teilnehmende Partnerinnen und Partner erhalten einen individuellen Affiliate-Link, über den Aufrufe unserer Website und daraus hervorgehende Bestellungen zugeordnet werden können.

Der Affiliate-Link enthält eine eindeutige Kennung. Wenn Sie einen solchen Link aufrufen, wird diese Kennung über einen auf unseren eigenen Servern eingesetzten Cookie verarbeitet und für eine mögliche spätere Zuordnung einer Bestellung gespeichert. Es wird hierfür kein externes Affiliate-Netzwerk eingesetzt.

Kommt anschließend eine Bestellung zustande, können insbesondere die Affiliate-Kennung, Bestellnummer, Bestellwert, Zeitpunkt und Status der Bestellung sowie Informationen zu Stornierungen oder Retouren verarbeitet werden. Dies dient der Prüfung, Berechnung und Abrechnung des Provisionsanspruchs.

Affiliate-Partnerinnen und -Partner erhalten grundsätzlich keine unmittelbar identifizierenden Kundendaten wie Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse. Ihnen können jedoch die zur Provisionsabrechnung erforderlichen Informationen wie Bestellwert, Bestellzeitpunkt, Bestellstatus und Provisionshöhe angezeigt werden.

Soweit die Zuordnung mithilfe eines Cookies oder einer vergleichbaren Technologie auf Ihrem Endgerät erfolgt, setzen wir diese ausschließlich mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website beziehungsweise unseres Shops widerrufen.

Soweit die Verarbeitung für die Durchführung und Abrechnung unseres Vertrags mit der jeweiligen Affiliate-Partnerin oder dem jeweiligen Affiliate-Partner erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt in der technischen Durchführung, Kontrolle und Abrechnung des Affiliate-Programms sowie in der Verhinderung von Missbrauch.

Die Daten werden gelöscht, sobald sie für die Zuordnung und Abrechnung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Onlineshop und Vertragsabwicklung

Verarbeitung von Kunden-, Bestell- und Vertragsdaten
Wir verarbeiten personenbezogene Kunden-, Bestell- und Vertragsdaten zur Anbahnung, Durchführung, Verwaltung und Abwicklung unserer Vertragsbeziehungen.

Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, Rechnungs- und Lieferanschrift, Bestellnummer, bestellte Produkte, Zahlungsart, Bestellwert, Versand- und Retoureninformationen sowie die mit der Bestellung verbundene Kommunikation gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund gesetzlicher Vorgaben, insbesondere handels- oder steuerrechtlicher Aufbewahrungspflichten, speichern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden nach Abschluss des Auftrags beziehungsweise Beendigung der Geschäftsbeziehung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Fulfillment, Versand und Retouren mit Hive
Für die Lagerung unserer Waren sowie die Abwicklung von Bestellungen, Versand und Retouren nutzen wir:

Hive Technologies GmbH
Karl-Liebknecht-Straße 14
10178 Berlin
Deutschland

Zu diesem Zweck übermitteln wir die erforderlichen Daten an Hive. Hierzu gehören insbesondere Ihr Name, Ihre Liefer- und Rechnungsanschrift, Kontaktdaten, Bestellnummer, bestellte Produkte, Versandart sowie Informationen zum Bestellstatus und zu Retouren.

Die Verarbeitung und Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist.

Soweit Hive personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.

Weitere Informationen finden Sie unter:
https://www.hive.app/privacy-policy

Weitergabe an Versanddienstleister
Zur Zustellung Ihrer Bestellung werden die hierfür erforderlichen Daten an das beauftragte Versandunternehmen übermittelt.

Abhängig von Lieferort, Versandart und Verfügbarkeit setzen wir insbesondere folgende Versanddienstleister ein:

• DHL,
• DPD und
• GLS.

Übermittelt werden insbesondere Ihr Name, Ihre Lieferanschrift, die Bestell- beziehungsweise Sendungsnummer und weitere für die Zustellung erforderliche Angaben.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Lieferung der bestellten Waren und damit zur Erfüllung des Kaufvertrags erforderlich ist.

Soweit Ihre E-Mail-Adresse oder Telefonnummer ausschließlich für eine zusätzliche Versandankündigung oder zur Abstimmung eines Liefertermins weitergegeben wird und diese Weitergabe nicht bereits zur Vertragserfüllung erforderlich ist, erfolgt sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen bieten wir Vorkasse sowie verschiedene elektronische Zahlungsmöglichkeiten an.

Bei Zahlung per Vorkasse teilen wir Ihnen unsere Bankverbindung mit. Die zur Zuordnung und Verbuchung der Zahlung erforderlichen Daten werden durch uns und die beteiligten Kreditinstitute verarbeitet.

Für Zahlungen über PayPal setzen wir PayPal als Zahlungsdienstleister ein. Kreditkartenzahlungen, Apple Pay und Klarna werden technisch über Stripe eingebunden. Abhängig von der ausgewählten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe und gegebenenfalls zusätzlich an den gewählten Zahlungsanbieter übermittelt.

Hierzu können insbesondere Ihr Name, Ihre Rechnungsanschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestell- und Transaktionsdaten sowie zahlungsbezogene technische Daten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der Zahlung und Erfüllung des Vertrags erforderlich ist. Soweit bestimmte Datenverarbeitungen auf Ihrer Einwilligung beruhen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

PayPal
Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie PayPal auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal kann zur Zahlungsabwicklung, Identitätsprüfung, Risikobewertung und Betrugsprävention weitere Daten verarbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal Daten für eigene Zwecke verarbeitet, ist PayPal hierfür eigenständig verantwortlich.

Eine Übermittlung in die USA und andere Drittstaaten kann nicht ausgeschlossen werden. Diese kann insbesondere auf Standardvertragsklauseln der Europäischen Kommission gestützt werden.

Weitere Informationen finden Sie unter:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe
Für Kreditkartenzahlungen sowie die technische Einbindung von Apple Pay und Klarna verwenden wir Stripe.

Anbieter für Kundinnen und Kunden innerhalb des Europäischen Wirtschaftsraums ist:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag, Währung, Bestell- und Transaktionsdaten, Zahlungsinformationen, IP-Adresse sowie Geräte- und Browserinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten zusätzlich für Sicherheits-, Betrugspräventions- und regulatorische Zwecke in eigener Verantwortlichkeit verarbeiten.

Eine Übermittlung personenbezogener Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, kann nicht ausgeschlossen werden. Stripe verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter:
https://stripe.com/de/privacy

Apple Pay
Wenn Sie Apple Pay auswählen, wird die Zahlung über Apple Pay und Stripe abgewickelt.

Anbieter von Apple Pay ist:

Apple Inc.
One Apple Park Way
Cupertino, California 95014
USA

Hierbei können Zahlungs-, Geräte-, Transaktions- und Identifikationsdaten durch Apple, Stripe, das kartenausgebende Kreditinstitut und weitere am Zahlungsvorgang beteiligte Stellen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der von Ihnen ausgewählten Zahlung erforderlich ist.

Weitere Informationen finden Sie unter:
https://www.apple.com/legal/privacy/de-ww/

Klarna
Wenn Sie Klarna als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten neben Stripe auch an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann insbesondere Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Bestell- und Zahlungsdaten sowie weitere zur Identitäts-, Bonitäts- und Betrugsprüfung erforderliche Informationen verarbeiten. Der konkrete Umfang richtet sich nach der ausgewählten Klarna-Zahlungsart.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Abwicklung der von Ihnen gewählten Zahlung erforderlich ist.

Soweit Klarna Daten für eigene gesetzliche, regulatorische, Sicherheits- oder Bonitätszwecke verarbeitet, ist Klarna hierfür eigenständig verantwortlich.

Weitere Informationen finden Sie unter:
https://www.klarna.com/de/datenschutz/

Bewerbungen

Verarbeitung von Bewerbungsdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir die im Rahmen des Bewerbungsverfahrens übermittelten personenbezogenen Daten.

Hierzu können insbesondere Kontakt- und Kommunikationsdaten, Lebenslauf, Zeugnisse, Bewerbungsunterlagen sowie Notizen aus Bewerbungsgesprächen gehören.

Die Verarbeitung erfolgt, soweit sie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist, auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Innerhalb unseres Unternehmens erhalten grundsätzlich nur Personen Zugriff auf Ihre Bewerbungsdaten, die an der Bearbeitung des Bewerbungsverfahrens beteiligt sind.

Wenn Ihre Bewerbung erfolgreich ist, werden die erforderlichen Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

Bewerbermanagement mit Personio

Für die Durchführung und Verwaltung unserer Bewerbungsverfahren nutzen wir die Personal- und Bewerbermanagementsoftware Personio der:

Personio SE & Co. KG
Seidlstraße 3
80335 München
Deutschland

Wenn Sie sich bei uns bewerben, werden die im Rahmen Ihrer Bewerbung übermittelten Daten in Personio verarbeitet. Hierzu können insbesondere Ihre Kontaktdaten, Ihr Lebenslauf, Zeugnisse, Bewerbungsunterlagen, Angaben zur gewünschten Position, die Kommunikation im Bewerbungsverfahren sowie interne Notizen und Bewertungen gehören.

Die Verarbeitung erfolgt, soweit sie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist, auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie in eine weitergehende Verarbeitung, beispielsweise die Aufnahme in unseren Bewerberpool, eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Personio verarbeitet die Bewerbungsdaten in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zu Personio finden Sie unter:
https://www.personio.de/datenschutz/

Aufbewahrungsdauer
Wenn wir Ihnen kein Stellenangebot machen können, Sie ein Angebot ablehnen oder Ihre Bewerbung zurückziehen, können wir die übermittelten Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO grundsätzlich bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens aufbewahren.

Unser berechtigtes Interesse liegt insbesondere in der Möglichkeit, den Ablauf des Bewerbungsverfahrens im Fall eines Rechtsstreits nachweisen zu können.

Anschließend werden die Daten gelöscht, sofern keine längere Speicherung aufgrund eines Rechtsstreits, gesetzlicher Vorgaben oder Ihrer Einwilligung erforderlich ist.

Bewerberpool
Wenn Sie ausdrücklich eingewilligt haben, können wir Ihre Bewerbungsunterlagen in einen Bewerberpool aufnehmen, um Sie bei passenden zukünftigen Stellenangeboten zu kontaktieren.

Die Aufnahme erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten werden spätestens zwei Jahre nach Erteilung der Einwilligung aus dem Bewerberpool gelöscht, sofern Sie nicht zuvor widerrufen oder einer längeren Speicherung erneut zugestimmt haben.

Stand dieser Datenschutzerklärung

August 2026