Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

PROTOCOL CXX I Marvin Lorz
Bohnsdorfer Weg 127
12524 Berlin
Deutschland

E-Mail: kontakt@protocolcxx.de
Telefon: +34 722 354 203

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen, Zahlungsinformationen, Geräteinformationen und Nutzungsdaten gehören.

Je nach Verarbeitung stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen
§ 25 Abs. 1 TDDDG: Einwilligung für nicht unbedingt erforderliche Speicherung von Informationen auf oder Zugriff auf Informationen in Ihrem Endgerät
§ 25 Abs. 2 TDDDG: technisch unbedingt erforderliche Speicherung bzw. Zugriffe

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3. Bereitstellung des Onlineshops über Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler in Deutschland ist insbesondere:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, die wir für den Betrieb unseres Onlineshops, die Darstellung von Produkten, Warenkorb- und Checkout-Funktionen, Bestellungen, Kundenverwaltung und weitere E-Commerce-Funktionen benötigen.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
aufgerufene Seiten und Produkte
Warenkorbinhalte
Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben
Bestell- und Transaktionsdaten
Zahlungsstatus
Kommunikations- und Supportdaten
Cookie- und Einwilligungsinformationen

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Rechtsgrundlage für die für den Shopbetrieb und die Vertragsabwicklung notwendige Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Pflichten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Für technisch notwendige Sicherheits-, Funktions- und Bereitstellungsmaßnahmen kann ergänzend Art. 6 Abs. 1 lit. f DSGVO Anwendung finden. Unser berechtigtes Interesse liegt insbesondere in einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify kann Daten im Rahmen seiner internationalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür werden nach Angaben von Shopify geeignete datenschutzrechtliche Übermittlungsmechanismen verwendet.

4. Server-Logfiles

Beim Aufruf unseres Onlineshops werden technisch notwendige Informationen verarbeitet. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
Zugriffsstatus
übertragene Datenmenge

Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website, der Systemsicherheit, Fehlerdiagnose sowie der Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung unseres Internetangebots.

5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die zur Bearbeitung und Durchführung der Bestellung erforderlichen Daten.

Hierzu gehören insbesondere:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben
bestellte Produkte
Bestellnummer
Bestellzeitpunkt
Rechnungsdaten
Zahlungsart
Zahlungsstatus
Versandstatus
Kommunikation im Zusammenhang mit der Bestellung

Die Verarbeitung erfolgt zum Zweck der Bestellung, Bezahlung, Lieferung, Rechnungsstellung, Kundenkommunikation sowie Bearbeitung von Rückfragen, Reklamationen und Rücksendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Unterlagen aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Soweit unser Shop die Erstellung eines Kundenkontos ermöglicht, verarbeiten wir die von Ihnen hierfür bereitgestellten Daten zum Zweck der Bereitstellung und Verwaltung des Kundenkontos.

Dabei können insbesondere Name, E-Mail-Adresse, Adressdaten, Bestellhistorie und Kontoinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung

Je nach im Checkout angebotener Zahlungsart können Daten an Zahlungsdienstleister, Banken oder sonstige an der Zahlungsabwicklung beteiligte Stellen übermittelt werden.

Bei Zahlung per Banküberweisung werden insbesondere die für die Zahlungsabwicklung erforderlichen Bank- und Transaktionsdaten zwischen den beteiligten Kreditinstituten verarbeitet.

Die Datenverarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsanbieter eigene datenschutzrechtliche Verantwortlichkeiten wahrnehmen, gelten ergänzend deren jeweilige Datenschutzbestimmungen.

8. Versanddienstleister

Zur Durchführung der Lieferung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister.

Wir können insbesondere folgende Versanddienstleister einsetzen:

DHL Paket GmbH
Deutschland

und/oder

DPD Deutschland GmbH
Wailandstraße 1
63741 Aschaffenburg
Deutschland

Übermittelt werden insbesondere:

Name
Lieferanschrift
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer
Sendungs- und Bestellinformationen

Die Übermittlung erfolgt, soweit sie für die Zustellung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit E-Mail-Adresse oder Telefonnummer für zusätzliche Versandankündigungen oder Wunschzustellfunktionen übermittelt werden und hierfür eine gesonderte Einwilligung erforderlich ist, erfolgt die Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Bestellnummer
Inhalt Ihrer Nachricht
Zeitpunkt der Kontaktaufnahme
weitere von Ihnen freiwillig übermittelte Informationen

Steht die Anfrage im Zusammenhang mit einem Vertrag oder einer möglichen Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Kunden- und Interessentenanfragen.

10. Shopify Inbox / Live-Chat

Wir können auf unserer Website Shopify Inbox einsetzen, um Ihnen eine direkte Kommunikation über einen Live-Chat zu ermöglichen.

Über Shopify Inbox können insbesondere Chat-Inhalte, Kontaktinformationen, Informationen über besuchte Shopseiten sowie – abhängig von der konkreten Nutzung und Ihrem Kundenstatus – Informationen zu Produkten oder Bestellungen verarbeitet werden.

Anbieter ist Shopify International Limited.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der schnellen und nutzerfreundlichen Kundenkommunikation.

11. Newsletter und E-Mail-Marketing

Sie können sich für unseren E-Mail-Newsletter und andere elektronische Marketingkommunikation anmelden.

Dabei verarbeiten wir insbesondere:

E-Mail-Adresse
gegebenenfalls Name
Zeitpunkt der Anmeldung
Einwilligungsstatus
gegebenenfalls IP-Adresse zum Zeitpunkt der Anmeldung
Informationen über Anmeldung und Abmeldung
gegebenenfalls Interaktionen mit unseren E-Mails

Der Versand von Marketing-E-Mails erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den gesetzlichen Anforderungen an elektronische Direktwerbung.

Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden ohne gesonderte Einwilligung erfüllt sind, kann eine Verarbeitung im gesetzlich zulässigen Umfang erfolgen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Marketing-E-Mail enthält hierzu insbesondere eine Abmeldemöglichkeit.

12. Klaviyo

Für Newsletter, Marketing-Automatisierung, Kundenkommunikation, Segmentierung und – nach entsprechender Einwilligung – die Analyse des Nutzerverhaltens setzen wir Klaviyo ein.

Anbieter:

Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA

Je nach Nutzung können insbesondere folgende Daten an Klaviyo übermittelt bzw. dort verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer, soweit angegeben
Adressinformationen
Bestellinformationen
gekaufte Produkte
Warenkorbinhalte
Newsletter-Einwilligungen
Öffnungs- und Klickverhalten von E-Mails
IP-Adresse
Geräte- und Browserinformationen
Cookie- bzw. Gerätekennungen
aufgerufene Produkte
aufgerufene Kollektionen
Suchvorgänge
„Zum Warenkorb hinzugefügt“-Ereignisse
weitere Interaktionen mit unserem Onlineshop

Klaviyo verarbeitet Kundendaten im Rahmen seiner Dienste insbesondere als Auftragsverarbeiter für uns.

Für den eigentlichen Newsletterversand und entsprechende Marketingkommunikation ist Rechtsgrundlage grundsätzlich Art. 6 Abs. 1 lit. a DSGVO.

Soweit Klaviyo für transaktionale Kommunikation eingesetzt wird, die zur Durchführung einer Bestellung erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Das verhaltensbezogene Onsite-Tracking von Klaviyo wird für Besucher, für die eine Einwilligung erforderlich ist, nur nach entsprechender Zustimmung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Klaviyo ist ein Unternehmen mit Sitz in den USA. Im Rahmen der Nutzung kann daher eine Verarbeitung personenbezogener Daten in den USA erfolgen. Zur Absicherung internationaler Datenübermittlungen können insbesondere die nach der DSGVO vorgesehenen Übermittlungsmechanismen und vertraglichen Garantien eingesetzt werden.

13. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien wie Pixel, Tags, Local Storage oder andere Browser- und Gerätekennungen.

Diese Technologien können insbesondere folgenden Kategorien dienen:

Technisch erforderliche Technologien

Diese sind notwendig, um wesentliche Funktionen unseres Shops bereitzustellen, beispielsweise:

Warenkorb
Checkout
Login
Sicherheit
Betrugsprävention
Sprachauswahl
Speicherung von Datenschutzeinstellungen
technisch notwendige Sitzungsfunktionen

Soweit diese Technologien unbedingt erforderlich sind, erfolgt die Speicherung bzw. der Zugriff nach Maßgabe von § 25 Abs. 2 TDDDG.

Eine gegebenenfalls anschließende Verarbeitung personenbezogener Daten erfolgt entsprechend ihrem jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Analyse-, Personalisierungs- und Marketingtechnologien

Nicht unbedingt erforderliche Technologien für Analyse, Personalisierung, Reichweitenmessung, Conversion Tracking, Remarketing und personalisierte Werbung werden nur eingesetzt, soweit hierfür eine wirksame Einwilligung vorliegt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligungsentscheidung über die auf unserer Website bereitgestellten Datenschutzeinstellungen jederzeit für die Zukunft ändern oder widerrufen.

14. Consent Management / Cookie-Einstellungen

Wir verwenden eine Einwilligungsverwaltung, um die Datenschutzentscheidungen unserer Besucher zu erfassen und technisch umzusetzen.

Hierüber können Sie insbesondere entscheiden, ob Analyse-, Personalisierungs- und Marketingtechnologien eingesetzt werden dürfen.

Die Speicherung Ihrer Einwilligungsentscheidung ist erforderlich, damit wir Ihre Auswahl dokumentieren und bei weiteren Seitenaufrufen berücksichtigen können.

Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert werden, erfolgt dies im Rahmen der gesetzlichen Anforderungen an technisch erforderliche Funktionen.

15. Google Tag Manager

Wir können den Google Tag Manager einsetzen.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Tag Manager dient der Verwaltung und technischen Ausspielung verschiedener Website-Tags.

Der Tag Manager kann insbesondere verwendet werden, um die Aktivierung von Analyse- oder Marketingdiensten von Ihrer Einwilligungsentscheidung abhängig zu machen.

Soweit über den Google Tag Manager einwilligungspflichtige Dienste ausgelöst werden, werden diese Dienste erst entsprechend Ihrer Einwilligung aktiviert.

Rechtsgrundlage für entsprechende einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.

16. Google Analytics 4

Wir können Google Analytics 4 (GA4) zur Analyse der Nutzung unseres Onlineshops einsetzen.

Anbieter ist Google Ireland Limited.

Google Analytics kann insbesondere Informationen verarbeiten über:

Seitenaufrufe
Sitzungen
Interaktionen
Herkunft eines Besuchers
ungefähren geografischen Standort
Geräte- und Browserinformationen
Betriebssystem
Klicks
Käufe
Conversions
technische Identifikatoren
IP-bezogene Informationen

Die Nutzung erfolgt zur Analyse und Optimierung unseres Onlineshops sowie zur Messung der Wirksamkeit unserer Inhalte und Marketingmaßnahmen.

Google Analytics wird für Besucher, für die eine Einwilligung erforderlich ist, nur entsprechend ihrer Einwilligungsentscheidung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie für den Einsatz nicht notwendiger Speicher- und Zugriffstechnologien § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen widerrufen werden.

17. Google Ads, Conversion Tracking und Remarketing

Wir können Google Ads einschließlich Conversion Tracking und Remarketing-Funktionen einsetzen.

Hierdurch können wir insbesondere nachvollziehen, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen in unserem Onlineshop durchführen, beispielsweise:

einen Produktaufruf
das Hinzufügen eines Produkts zum Warenkorb
den Beginn eines Checkouts
einen Kauf

Darüber hinaus können entsprechende Technologien zur Bildung von Zielgruppen und zur Ausspielung relevanter oder personalisierter Werbung verwendet werden.

Dabei können unter anderem Geräteinformationen, Browserinformationen, IP-bezogene Informationen, Cookie- oder Gerätekennungen, Klick- und Conversion-Informationen sowie Informationen über die Nutzung unseres Shops verarbeitet werden.

Derartige Marketing- und Trackingfunktionen werden nur entsprechend Ihrer Einwilligung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

18. Google Consent Mode

Wir können den Google Consent Mode einsetzen, um Ihre Einwilligungsentscheidung an Google-Dienste zu übermitteln und das Verhalten von Google-Tags entsprechend Ihrer Auswahl anzupassen.

Hierbei können insbesondere die Einwilligungszustände für:

Analytics-Speicherung
Werbe-Speicherung
Übermittlung von Nutzerdaten für Werbezwecke
personalisierte Werbung

gesteuert werden.

Der Consent Mode ersetzt nicht die Einholung Ihrer Einwilligung über unser Consent-Management-System.

Soweit personenbezogene Daten im Zusammenhang mit einwilligungspflichtigen Google-Diensten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

19. Meta Pixel

Wir können auf unserer Website das Meta Pixel einsetzen.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland

Mit dem Meta Pixel können wir insbesondere die Wirksamkeit von Werbeanzeigen auf Plattformen von Meta, beispielsweise Facebook und Instagram, messen und Zielgruppen für Werbekampagnen erstellen.

Hierbei können beispielsweise folgende Ereignisse erfasst werden:

Seitenaufrufe
Produktaufrufe
Suchvorgänge
Hinzufügen eines Produkts zum Warenkorb
Beginn des Checkouts
Käufe
Conversion-Informationen

Darüber hinaus können insbesondere technische Informationen wie IP-Adresse, Browserinformationen, Geräteinformationen, Cookie- und Gerätekennungen sowie Informationen über die Nutzung unseres Shops verarbeitet werden.

Der Einsatz des Meta Pixels erfolgt nur entsprechend Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über unsere Datenschutz- bzw. Cookie-Einstellungen für die Zukunft widerrufen werden.

20. Meta Conversions API

Zusätzlich oder alternativ zum Meta Pixel können wir die Meta Conversions API einsetzen.

Hierdurch können bestimmte Interaktions- und Conversion-Daten serverseitig an Meta übermittelt werden.

Je nach Konfiguration können beispielsweise folgende Daten verarbeitet werden:

Kaufereignisse
Bestellwert
bestellte Produkte
Zeitpunkt einer Conversion
technische Identifikatoren
gehashte Kontaktdaten, soweit entsprechend konfiguriert
Informationen zur Zuordnung einer Conversion

Die Conversions API kann insbesondere dazu dienen, die Messung unserer Werbekampagnen zu verbessern.

Soweit eine Einwilligung für diese Verarbeitung erforderlich ist, werden entsprechende Daten nur nach wirksamer Einwilligung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

21. Datenverarbeitung durch Meta

Bei der Nutzung der Meta Business Tools können personenbezogene Daten auch durch Meta verarbeitet und gegebenenfalls mit weiteren Informationen verknüpft werden, über die Meta verfügt.

Insbesondere bei Werbe-, Analyse- und Zielgruppenfunktionen kann Meta personenbezogene Daten für eigene Zwecke entsprechend den jeweils geltenden Bedingungen und Datenschutzinformationen von Meta verarbeiten.

Im Rahmen der Nutzung von Meta-Diensten können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

22. Shopify Analytics und Shopify Customer Privacy

Shopify stellt im Rahmen der Shopplattform Analyse-, Sicherheits-, Datenschutz- und E-Commerce-Funktionen bereit.

Je nach aktivierten Shopify-Funktionen können Informationen über Seitenaufrufe, Warenkörbe, Käufe, Geräte und die Nutzung unseres Shops verarbeitet werden.

Soweit hierfür nicht technisch erforderliche Analyse- oder Marketingtechnologien eingesetzt werden, erfolgt deren Aktivierung entsprechend Ihrer Einwilligungsentscheidung.

Shopify stellt hierfür Funktionen zur Verwaltung der Datenschutzeinstellungen von Kunden bereit.

23. Shopify Network Intelligence / Enhanced Services

Soweit wir entsprechende erweiterte Shopify-Funktionen aktivieren, kann Shopify bestimmte Kundendaten im Rahmen sogenannter Enhanced Services bzw. Shopify Network Intelligence verwenden, um Funktionen wie Analysen, Betrugsprävention, Personalisierung oder weitere Shopify-Dienste bereitzustellen.

Soweit für eine solche Nutzung nach geltendem Datenschutzrecht eine Einwilligung erforderlich ist, erfolgt sie nur entsprechend Ihrer Einwilligungsentscheidung.

Insbesondere für zielgerichtete Werbung und nicht notwendige Trackingtechnologien gilt dies nur nach entsprechender Einwilligung.

24. Judge.me – Produktbewertungen

Wir setzen für Produktbewertungen und die Darstellung von Sternebewertungen den Dienst Judge.me ein.

Anbieter:

Judge.me Ltd
c/o Buckworths
2nd Floor
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Judge.me kann insbesondere eingesetzt werden, um Bewertungen zu sammeln, Bewertungsanfragen zu versenden und Bewertungen in unserem Shop darzustellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Bestellinformationen
gekauftes Produkt
abgegebene Bewertung
Bewertungstext
gegebenenfalls hochgeladene Bilder oder andere Inhalte
Zeitpunkt der Bewertung
technische Nutzungsinformationen

Soweit Judge.me personenbezogene Daten unserer Käufer oder Bewerter in unserem Auftrag verarbeitet, handelt Judge.me grundsätzlich als Auftragsverarbeiter.

Die Verarbeitung von Bestelldaten für Bewertungsfunktionen erfolgt je nach konkreter Ausgestaltung auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Rechtsgrundlage.

Soweit für eine bestimmte Kommunikation oder Trackingfunktion eine Einwilligung erforderlich ist, wird die Funktion nur nach entsprechender Einwilligung eingesetzt.

25. Bewertungsanfragen

Soweit wir Kunden nach einem Kauf per E-Mail um eine Bewertung bitten, erfolgt dies nur im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt der Versand auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

26. Keine automatisierte Entscheidung mit rechtlicher Wirkung

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, sofern wir Sie nicht gesondert darüber informieren oder eine solche Verarbeitung gesetzlich zulässig ist.

27. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich oder gesetzlich zulässig ist.

Empfänger können insbesondere sein:

Shopify und verbundene technische Dienstleister
IT- und Hosting-Dienstleister
Zahlungsdienstleister und Banken
Versand- und Logistikdienstleister
E-Mail- und Marketingdienstleister
Analyse- und Werbedienstleister nach Einwilligung
Bewertungsdienstleister
Steuerberater, Buchhaltung oder sonstige professionelle Berater
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Eine Weitergabe personenbezogener Daten zu Werbezwecken an Dritte erfolgt nicht ohne entsprechende Rechtsgrundlage.

28. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Dies betrifft insbesondere Anbieter oder Infrastruktur in Staaten wie den USA.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der DSGVO.

Hierfür kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission,
geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln,
oder eine andere gesetzlich vorgesehene Grundlage.

Soweit ein Anbieter nach einem geltenden Angemessenheitsmechanismus zertifiziert ist und dieser für die konkrete Übermittlung Anwendung findet, kann die Übermittlung hierauf gestützt werden.

29. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Geschäftsdaten können aufgrund handels- und steuerrechtlicher Vorgaben für mehrere Jahre aufbewahrt werden.

Buchungsbelege unterliegen nach den derzeit geltenden gesetzlichen Bestimmungen grundsätzlich einer Aufbewahrungsfrist von acht Jahren. Andere Geschäftsunterlagen können abhängig von ihrer Art insbesondere sechs oder zehn Jahre aufzubewahren sein.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht oder nicht weiter für den betreffenden Zweck verarbeitet, wenn die Einwilligung widerrufen wird, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

30. SSL-/TLS-Verschlüsselung

Unser Onlineshop verwendet eine verschlüsselte Verbindung mittels SSL/TLS.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Shop übertragen werden, vor einer unbefugten Kenntnisnahme durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https“ in der Adresszeile Ihres Browsers.

31. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

32. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

33. Pflicht zur Bereitstellung personenbezogener Daten

Für den Abschluss und die Durchführung eines Kaufvertrages müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Bestellung, Zahlungsabwicklung und Lieferung erforderlich sind.

Ohne diese Daten können wir einen Vertrag unter Umständen nicht abschließen oder durchführen.

Für Analyse- oder Marketingzwecke besteht dagegen keine Verpflichtung zur Einwilligung.

Sie können unseren Shop grundsätzlich auch dann nutzen, wenn Sie nicht in optionale Analyse- oder Marketingtechnologien einwilligen.

34. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungsprozesse oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026