Datenschutzerklärung

Stand: 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Oliventraum Inhaber: Fabian Böck Allensteinstraße 9e 86167 Augsburg Deutschland

E-Mail: kontakt@oliven-traum.de Telefon: +49 179 3419037

Nachfolgend "wir" oder "uns".

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. bei Anfragen zu unseren Produkten).

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Berechtigte Interessen in diesem Sinne sind insbesondere unser Interesse an der Betriebssicherheit unserer Website, an effektivem Marketing sowie an der Abwehr von Rechtsansprüchen.

Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen unten genannt.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem des Endgeräts sowie der Name des Access-Providers

Die Daten werden verarbeitet, um die Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Zusätzlich dienen die Logfiles der Sicherstellung der Systemsicherheit und -stabilität sowie der Optimierung der Website.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden für einen Zeitraum von längstens 14 Tagen aufbewahrt und danach gelöscht bzw. anonymisiert.

3.4 Hosting über Shopify

Unser Onlineshop wird technisch über die Plattform der Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada bzw. deren europäische Konzerngesellschaft Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend "Shopify"), betrieben. Shopify verarbeitet in unserem Auftrag u. a. IP-Adressen, Logfiles sowie sämtliche über den Shop eingegebenen Bestell- und Kontaktdaten auf Servern innerhalb der EU sowie – im Rahmen konzerninterner Auftragsverarbeitung – ggf. auch in Kanada und den USA. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission übermittelt werden, stützt sich diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/legal/privacy

4. Cookies und vergleichbare Technologien

4.1 Beschreibung und Umfang

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und bestimmte Informationen speichern. Wir unterscheiden zwischen:

Technisch notwendigen Cookies, ohne die bestimmte Funktionen des Shops (z. B. Warenkorb, Login, Checkout, Lastenausgleich) nicht funktionieren würden, und
Cookies zu Analyse-, Marketing- und Komfortzwecken, die nur mit Ihrer Einwilligung gesetzt werden.

4.2 Cookie-Consent-Banner

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt, über den Sie der Verwendung nicht technisch notwendiger Cookies (insbesondere Analyse- und Marketing-Cookies) gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesondert zustimmen oder dies ablehnen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die entsprechende Einstellungsmöglichkeit im Consent-Banner widerrufen. Ohne Ihre Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG).

4.3 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analyse- und Marketingzwecken ist bei Vorliegen einer entsprechenden Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

5. Kontaktaufnahme

5.1 Beschreibung und Umfang

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) an uns übermittelt und gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich; in diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

5.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Erteilung einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme (z. B. Anfrage zu einem Produkt) übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme im Zusammenhang mit der Erfüllung eines Vertrags steht oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

5.3 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

6. Bestellabwicklung, Kundenkonto und Vertragsabwicklung

6.1 Beschreibung und Umfang

Im Rahmen des Bestellvorgangs erheben und verarbeiten wir folgende Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (soweit angegeben), Zahlungsdaten bzw. -informationen sowie Angaben zu den bestellten Produkten. Diese Daten sind zur Begründung, Durchführung und Abwicklung des Kaufvertrags sowie zur Bearbeitung etwaiger Widerrufs-, Gewährleistungs- oder Reklamationsfälle erforderlich. Legen Sie ein Kundenkonto an, speichern wir zusätzlich Ihre Zugangsdaten sowie Ihre Bestellhistorie zur Vereinfachung künftiger Bestellungen.

6.2 Weitergabe an Dritte im Rahmen der Vertragsabwicklung

Zur Vertragserfüllung geben wir Ihre Daten in erforderlichem Umfang weiter an:

Zahlungsdienstleister (z. B. Shopify Payments bzw. die im Checkout angebotenen Zahlungsanbieter), zur Abwicklung der Zahlung – Einzelheiten zu den jeweiligen Zahlungsarten finden Sie unter Ziff. 6.5,
Versanddienstleister (z. B. DHL, DPD oder vergleichbare Paketdienste), zur Zustellung der Ware, soweit dies zur Lieferung erforderlich ist,
unseren steuerlichen Berater bzw. unsere Buchhaltung, soweit dies zur Erfüllung steuerrechtlicher Pflichten erforderlich ist.

6.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Soweit die Verarbeitung zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

6.4 Dauer der Speicherung

Bestellbezogene Daten (insbesondere Rechnungen) werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für einen Zeitraum von bis zu 10 Jahren ab Ende des jeweiligen Kalenderjahres gespeichert. Kundenkonten bleiben bestehen, bis sie vom Nutzer gelöscht werden; nicht mehr benötigte Bestandsdaten werden gelöscht bzw. gesperrt, soweit gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.

6.5 Datenverarbeitung durch die einzelnen Zahlungsdienstleister

Im Bestellvorgang können Sie zwischen mehreren Zahlungsarten wählen. Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Rechnungs- und ggf. Lieferadresse, Bestellsumme, Bestellnummer, E-Mail-Adresse sowie die für die jeweilige Zahlungsart benötigten Zahlungsdaten) an den entsprechenden Zahlungsdienstleister übermittelt. Die nachfolgend genannten Zahlungsdienstleister verarbeiten diese Daten teils als von uns beauftragte Auftragsverarbeiter, teils als eigenständig Verantwortliche im Sinne der DSGVO (insbesondere soweit sie eigene Bonitäts- oder Betrugspräventionsprüfungen durchführen). Rechtsgrundlage für die Übermittlung ist in allen Fällen Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung), ergänzt um Art. 6 Abs. 1 lit. f DSGVO, soweit der jeweilige Anbieter eigene Bonitäts- oder Risikoprüfungen zur Absicherung seines Zahlungsausfallrisikos vornimmt.

Kreditkarte (Visa, Mastercard, Maestro): Die Kartenzahlung wird über Shopify Payments bzw. die im Checkout hinterlegte Zahlungsinfrastruktur abgewickelt. Ihre Kartendaten (Kartennummer, Ablaufdatum, Prüfziffer) werden verschlüsselt an den Zahlungsdienstleister sowie ggf. an die kartenausgebende Bank und das jeweilige Kartennetzwerk (u. a. Visa Europe Services LLC und Mastercard Europe SA, zu der auch Maestro gehört) übermittelt und dort zur Autorisierung, Abwicklung und Betrugsprävention der Zahlung verarbeitet. Wir selbst speichern keine vollständigen Kartendaten auf unseren Systemen.

PayPal: Bei Auswahl von PayPal als Zahlungsart übermitteln wir die im Rahmen des Bestellvorgangs anfallenden Daten (u. a. Name, Adresse, Bestellsumme, Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend "PayPal"). Für bestimmte Zahlungsarten innerhalb von PayPal (z. B. Rechnungs- oder Ratenkauf über PayPal) behält sich PayPal die Durchführung einer Bonitätsauskunft anhand mathematisch-statistischer Verfahren unter Einbeziehung von Anschriftendaten vor. PayPal handelt insoweit als eigenständig Verantwortlicher. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna: Bei Auswahl einer Klarna-Zahlungsart (z. B. Kauf auf Rechnung, Ratenkauf) arbeiten wir mit der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend "Klarna"), zusammen. Zur Zahlungsabwicklung übermitteln wir Ihre personenbezogenen Daten (u. a. Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten) an Klarna. Klarna führt zur Absicherung des eigenen Zahlungsausfallrisikos sowie zur Identitäts- und Bonitätsprüfung Abfragen bei Wirtschaftsauskunfteien durch und verarbeitet die Daten insoweit als eigenständig Verantwortlicher nach Maßgabe der eigenen Datenschutzhinweise von Klarna. Weitere Informationen: https://www.klarna.com/de/datenschutz/

Google Pay: Bei Auswahl von Google Pay wird die Zahlung über die in Ihrem Google-Konto hinterlegte Zahlungsmethode (z. B. Kreditkarte) abgewickelt. Google Ireland Limited fungiert dabei als technischer Vermittler zwischen Ihnen und dem eigentlichen Zahlungsabwickler (Shopify Payments bzw. dem jeweiligen Kartenanbieter); die eigentliche Zahlungsautorisierung erfolgt dort. Es gelten ergänzend die Datenschutzhinweise von Google: https://policies.google.com/privacy

Apple Pay: Bei Auswahl von Apple Pay wird die Zahlung über die in der Wallet-App Ihres Apple-Geräts hinterlegte Zahlungsmethode abgewickelt. Nach Angaben von Apple erhält weder Apple noch Ihr Gerät Kenntnis von den konkreten Umsätzen; die Kartendaten werden geräteseitig tokenisiert (Device Account Number) und nicht im Klartext an uns übermittelt. Es gelten ergänzend die Datenschutzhinweise der Apple Distribution International: https://www.apple.com/de/legal/privacy/de-ww/

Shop Pay: Shop Pay ist eine von Shopify bereitgestellte Checkout-Beschleunigungsfunktion, mit der Sie Ihre Zahlungs-, Adress- und Lieferdaten für künftige Bestellungen in unserem sowie in anderen Shopify-Shops hinterlegen können. Diese Daten werden von Shopify Inc. bzw. Shopify International Limited (siehe Ziff. 3.4) im Rahmen der Auftragsverarbeitung gespeichert und verarbeitet. Weitere Informationen: https://www.shopify.com/legal/privacy

Nähere Informationen zur jeweiligen Datenverarbeitung, zu Ihren Rechten gegenüber dem jeweiligen Zahlungsdienstleister sowie zu etwaigen Widerspruchsmöglichkeiten entnehmen Sie bitte den verlinkten Datenschutzhinweisen des jeweiligen Anbieters.

7. Newsletter (Shopify Email)

7.1 Beschreibung und Umfang

Auf unserer Website können Sie sich mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden. Für den Versand nutzen wir den Dienst Shopify Email, einen Bestandteil der Shopify-Plattform (Anbieter: siehe Ziff. 3.4). Zur Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren, d. h., wir versenden Ihnen erst dann einen Newsletter per E-Mail, wenn Sie zuvor ausdrücklich die Bestätigung Ihrer Anmeldung über einen Ihnen zu diesem Zweck zugesandten Bestätigungslink erklärt haben. Wir protokollieren Ihre Anmeldung, den Versand der Bestätigungs-E-Mail sowie den Eingang der Bestätigung.

7.2 Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

7.3 Widerruf

Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den in jeder Newsletter-E-Mail enthaltenen Abmeldelink ("Abbestellen") nutzen oder uns über die in Ziff. 1 genannten Kontaktdaten informieren.

7.4 Dauer der Speicherung

Ihre E-Mail-Adresse wird gespeichert, solange das Abonnement des Newsletters aktiv ist, und nach einer Abbestellung aus unserer Verteilerliste gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. zum Nachweis einer erteilten Einwilligung) entgegenstehen.

8. Google Analytics

8.1 Beschreibung und Umfang

Nach Ihrer Einwilligung über den Cookie-Consent-Banner setzen wir auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend "Google") ein. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort verarbeitet. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU bzw. des EWR vor der Übermittlung an einen Server in den USA gekürzt wird.

8.2 Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

8.3 Empfänger / Drittlandübermittlung

Empfänger der Daten ist Google. Es kann nicht ausgeschlossen werden, dass Daten auch auf Server der Google LLC in den USA übertragen werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://policies.google.com/privacy

8.4 Widerspruch / Widerruf

Sie können Ihre Einwilligung jederzeit über den Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen. Zudem können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

8.5 Dauer der Speicherung

Die von Google gesetzten Cookies werden nach Ablauf der jeweils in den Google-Datenschutzhinweisen genannten Speicherfrist automatisch gelöscht.

9. Google Ads

9.1 Beschreibung und Umfang

Nach Ihrer Einwilligung über den Cookie-Consent-Banner nutzen wir den Onlinewerbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend "Google"), um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Websites auf unsere Angebote aufmerksam zu machen. Wir können anhand der zu den jeweiligen Werbekampagnen gehörigen Daten bestimmen, wie erfolgreich die einzelnen Werbemaßnahmen sind. Hierbei setzen wir insbesondere folgende Funktionen ein:

Conversion-Tracking: Schließt ein Nutzer eine Bestellung ab, nachdem er über eine Google-Anzeige auf unsere Website gelangt ist, wird ein Cookie für das Conversion-Tracking gesetzt. Dieses Cookie verliert nach 90 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung. Google erhält dabei die Information, dass der Nutzer auf die Anzeige geklickt hat und zu einer mit einem Tracking-Tag versehenen Seite weitergeleitet wurde.
Remarketing: Zusätzlich verwenden wir Google Ads, um Nutzern, die bereits Interesse an unserem Shop bzw. unseren Produkten gezeigt haben, auf anderen Websites innerhalb des Google-Werbenetzwerks passende, interessenbezogene Werbung anzuzeigen.

9.2 Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

9.3 Empfänger / Drittlandübermittlung

9.4 Widerspruch / Widerruf

Sie können Ihre Einwilligung jederzeit über den Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie interessenbezogene Werbung von Google über die Einstellungen für Werbung unter https://adssettings.google.com/authenticated deaktivieren.

9.5 Dauer der Speicherung

Das Conversion-Tracking-Cookie verliert nach 90 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung. Im Übrigen werden die von Google gesetzten Cookies nach Ablauf der jeweils in den Google-Datenschutzhinweisen genannten Speicherfrist automatisch gelöscht.

10. Meta/Facebook-Pixel

10.1 Beschreibung und Umfang

Nach Ihrer Einwilligung über den Cookie-Consent-Banner nutzen wir auf unserer Website das "Meta-Pixel" (vormals "Facebook-Pixel") der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend "Meta"). Mithilfe des Meta-Pixels können wir den Erfolg unserer Facebook- und Instagram-Werbeanzeigen nachvollziehen sowie Besuchern unserer Website relevante Werbung auf Facebook bzw. Instagram anzeigen (Remarketing). Die durch das Meta-Pixel erhobenen Daten sind für uns anonym, d. h., wir sehen keine personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Meta gespeichert und verarbeitet, wodurch eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie, nutzen kann.

10.2 Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

10.3 Gemeinsame Verantwortlichkeit

Soweit Meta im Rahmen der Nutzung des Meta-Pixels als gemeinsam Verantwortlicher im Sinne des Art. 26 DSGVO anzusehen ist, wurde hierüber zwischen uns und Meta eine Vereinbarung getroffen ("Controller Addendum"), die die jeweiligen Pflichten zur Einhaltung der DSGVO regelt. Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum

10.4 Empfänger / Drittlandübermittlung

Empfänger der Daten ist Meta. Es ist nicht auszuschließen, dass Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

10.5 Widerspruch / Widerruf

Sie können Ihre Einwilligung jederzeit über den Cookie-Consent-Banner mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Meta-Pixel sowie zu Ihren Einstellungsmöglichkeiten für personalisierte Werbung finden Sie unter: https://www.facebook.com/ads/preferences

11. Kundenbewertungen (Judge.me)

11.1 Beschreibung und Umfang

Wir setzen zur Einholung und Darstellung von Produkt- und Shopbewertungen den Dienst Judge.me der Judge.me Inc. bzw. deren Rechtsnachfolger ein. Wenn Sie nach einem Kauf zur Abgabe einer Bewertung eingeladen werden oder freiwillig eine Bewertung abgeben, werden hierzu Ihr Name (bzw. das von Ihnen gewählte Anzeigename), Ihre E-Mail-Adresse sowie Angaben zum bewerteten Produkt bzw. zu Ihrer Bestellung an Judge.me übermittelt und dort verarbeitet, um die Bewertungsanfrage zu versenden und die abgegebene Bewertung auf unserer Website darzustellen.

11.2 Rechtsgrundlage

Rechtsgrundlage für den Versand der Bewertungsanfrage per E-Mail sowie die Veröffentlichung Ihrer Bewertung ist unser berechtigtes Interesse an der Einholung von Kundenfeedback zur Verbesserung unseres Angebots sowie an der Außendarstellung unseres Shops, Art. 6 Abs. 1 lit. f DSGVO. Die Abgabe einer Bewertung selbst erfolgt freiwillig.

11.3 Empfänger / Drittlandübermittlung

Empfänger der Daten ist der jeweilige Betreiber von Judge.me. Soweit hierbei Daten in Länder außerhalb der EU/des EWR (z. B. Kanada oder die USA) übermittelt werden, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission bzw. ein Angemessenheitsniveau des Empfängerlandes.

11.4 Widerspruch

Sie können der Verarbeitung Ihrer Daten zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie uns über die in Ziff. 1 genannten Kontaktdaten kontaktieren. Eine bereits veröffentlichte Bewertung können Sie ebenfalls jederzeit über uns löschen lassen.

12. Social-Media-Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu unseren Auftritten auf Facebook und Instagram. Es handelt sich hierbei ausschließlich um Links auf die jeweiligen Plattformen, nicht um eingebundene Social-Plugins, die bereits beim bloßen Aufruf unserer Website Daten an die jeweiligen Anbieter übermitteln. Erst wenn Sie aktiv auf einen dieser Links klicken, werden Sie auf die jeweilige Plattform weitergeleitet; für die dort erfolgende Datenverarbeitung ist der jeweilige Plattformbetreiber verantwortlich. Es gelten die Datenschutzhinweise von Meta Platforms Ireland Limited (Facebook, Instagram): https://www.facebook.com/privacy/policy/ bzw. https://help.instagram.com/519522125107875

13. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Sie betreffender personenbezogener Daten.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach Telefon: 0981 180093-0 E-Mail: poststelle@lda.bayern.de

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verschlüsselungsverfahren in der jeweils aktuellen Version, um Ihre über den Shop übermittelten Daten (z. B. Bestell- und Zahlungsdaten) vor dem Zugriff Dritter zu schützen. Ferner treffen wir angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Daten von Kindern

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen, die noch nicht das 16. Lebensjahr vollendet haben.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services oder dem Einsatz neuer Tools. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.