Datenschutzerklärung

Stand: 16. Juli 2026

Vorwort

Wir, die Kunststofftechnik Buzzi GmbH (nachfolgend gemeinsam: „das Unternehmen“, „wir“ oder „uns“) nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit „Kunde“, „Nutzer“, „Sie“, „Ihnen“ oder „Betroffener“ an) sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: „Datenschutzhinweise“) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und einem besonderen Teil, dessen Inhalt sich jeweils auf die dort angegebene Verarbeitungssituation bezieht.

Inhalt

A. Allgemeines
B. Datenverarbeitung im Einzelnen
C. Betroffenenrechte

A. Allgemeines

(1) Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen diesen Datenschutzhinweisen folgende Begriffsbestimmungen zugrunde:

• „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d. h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d. h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheidet.
• „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir:

Kunststofftechnik Buzzi GmbH
Vor Heubach 4
77761 Schiltach
Deutschland

Tel.: +49 (0)7836 95539-00
E-Mail: mail@buzzi.de

Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben.

(3) Kontaktdaten des Datenschutzbeauftragten

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser betrieblicher Datenschutzbeauftragter zur Verfügung. Seine Kontaktdaten sind:

E-Mail: datenschutz@buzzi.de

(4) Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung“): wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b DS-GVO: wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c DS-GVO: wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt;
• Art. 6 Abs. 1 S. 1 lit. d DS-GVO: wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 S. 1 lit. e DS-GVO: wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt; oder
• Art. 6 Abs. 1 S. 1 lit. f DS-GVO („berechtigte Interessen“): wenn die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen.

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits dort gespeicherte Informationen ist nur zulässig, wenn einer der folgenden Tatbestände erfüllt ist:

• § 25 Abs. 1 TDDDG: Der Endnutzer hat auf Grundlage klarer und umfassender Informationen eingewilligt. Die Einwilligung erfolgt in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DS-GVO;
• § 25 Abs. 2 Nr. 1 TDDDG: Der alleinige Zweck ist die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz; oder
• § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung oder der Zugriff ist unbedingt erforderlich, damit ein vom Nutzer ausdrücklich gewünschter digitaler Dienst zur Verfügung gestellt werden kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden die jeweils anwendbare Rechtsgrundlage an.

(5) Empfänger und internationale Datenübermittlungen

Wir setzen zur Bereitstellung unserer Website und zur Erfüllung unserer Leistungen sorgfältig ausgewählte Dienstleister ein. Diese verarbeiten personenbezogene Daten je nach Ausgestaltung als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche. Dazu können insbesondere IT-, Hosting-, Shop-, Zahlungs-, Versand-, Sicherheits-, Analyse- und Kommunikationsdienstleister gehören.

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DS-GVO. Je nach Empfänger stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder genehmigte verbindliche interne Datenschutzvorschriften. Nähere Informationen finden Sie bei den jeweils beschriebenen Diensten.

B. Datenverarbeitung im Einzelnen

(1) Besuchen unserer Website

Um die Verbindung mit unserer Website aufzubauen, ist es erforderlich, Informationen der Besucher auszulesen. Bei jedem Zugriff auf unsere Website werden daher automatisch Informationen allgemeiner Natur erfasst.

a. Verarbeitete Daten: Zu den automatisch von uns verarbeiteten Daten gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser, Betriebssystem, Gerätetyp und gegebenenfalls Fehlermeldungen.

b. Zweck der Verarbeitung: Die Daten werden verarbeitet, um einen reibungslosen Verbindungsaufbau, die komfortable Nutzung der Website, Systemsicherheit und -stabilität, Fehlerbehebung und weitere administrative Tätigkeiten sicherzustellen.

c. Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei unbedingt erforderlichen Vorgängen auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG.

d. Speicherdauer: Protokolldaten werden nur so lange gespeichert, wie dies zur Gewährleistung von Sicherheit, Stabilität und Fehleranalyse erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

(2) Shopify als Shop- und Hostingplattform

Unsere Website und unser Online-Shop werden über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet zur Bereitstellung der Website und der Shopfunktionen unter anderem technische Nutzungsdaten, Geräte- und Browserinformationen, IP-Adressen, Cookie- und Sitzungskennungen, Warenkorb- und Bestelldaten, Kontaktdaten, Liefer- und Rechnungsanschriften, Kundenkontodaten sowie Informationen über Zahlungen und Interaktionen mit dem Shop.

Die Verarbeitung dient dem Hosting, der Darstellung und Absicherung der Website, der Bereitstellung von Warenkorb, Kundenkonto und Checkout, der Abwicklung von Bestellungen, der Betrugsprävention, der technischen Analyse sowie der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 S. 1 lit. b, c oder f DS-GVO. Unbedingt erforderliche Speicherungen und Zugriffe auf Endgeräte erfolgen auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Analyse- oder Marketingvorgänge erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Shopify verarbeitet Daten unter Einsatz verbundener Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums. Shopify stützt internationale Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse, genehmigte verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher, im Shopify-Datenschutzportal und in den Informationen zu internationalen Datenübermittlungen.

Die Funktion „Shopify Network Intelligence“ ist in unserem Shop deaktiviert. Wir nutzen daher derzeit keine hierauf beruhenden erweiterten Shopify-Dienste zur shopübergreifenden Auswertung von Kundendaten.

(3) Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien, die für den Betrieb der Website und des Online-Shops technisch unbedingt erforderlich sind, etwa um die gewählte Sprache und Region, den Warenkorb, den Anmeldestatus, Sicherheitsfunktionen oder eine Datenschutzeinstellung zu speichern. Wir setzen derzeit keine Kundenereignisse, Analyse-Pixel oder Marketing-Pixel ein.

Rechtsgrundlage für unbedingt erforderliche Technologien ist § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art. 6 Abs. 1 S. 1 lit. b oder f DS-GVO. Sollten wir künftig nicht erforderliche Statistik- oder Marketingtechnologien einsetzen, erfolgt dies erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DS-GVO und nach entsprechender Aktualisierung dieser Datenschutzhinweise.

Soweit Shopify eine Möglichkeit zur Verwaltung von Datenschutzeinstellungen anzeigt, können Sie dort Ihre Auswahl einsehen und ändern. Nähere Angaben zu den eingesetzten technisch erforderlichen Technologien, Zwecken und Laufzeiten können in den Shopify-Datenschutzeinstellungen angezeigt werden.

(4) Kontakt per E-Mail oder über das Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dieser Anfrage einschließlich der angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet.

a. Verarbeitete Daten: Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie weitere freiwillige Angaben.

b. Zweck der Verarbeitung: Die Verarbeitung dient der Bearbeitung Ihrer Kontaktaufnahme und der Kommunikation mit Ihnen.

c. Rechtsgrundlage: Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO die Rechtsgrundlage. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

d. Empfänger: Das Kontaktformular wird technisch über Shopify bereitgestellt. Daneben können die von uns eingesetzten E-Mail- und IT-Dienstleister die Daten im Rahmen einer Auftragsverarbeitung erhalten. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Bearbeitung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

e. Speicherdauer: Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit die Korrespondenz als Handels- oder Geschäftsbrief aufbewahrungspflichtig ist, beträgt die Aufbewahrungsfrist regelmäßig sechs Jahre.

(5) Schutz von Formularen durch hCaptcha

Zum Schutz unserer Kontakt- und Kommentarfunktionen vor automatisierten Eingaben und Missbrauch setzt Shopify hCaptcha ein. Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, Florida 33130, USA.

hCaptcha kann insbesondere IP-Adresse, Geräte- und Browserdaten, Datum und Uhrzeit, Mausbewegungen, Scrollpositionen, Tastatureingaben, Interaktionen mit der Website sowie Antworten auf gestellte Prüfaufgaben verarbeiten. Die Verarbeitung dient der Unterscheidung menschlicher Eingaben von automatisierten Zugriffen und damit der IT-Sicherheit und Missbrauchsvermeidung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und Systeme vor Spam, Betrug und sonstigem Missbrauch. Soweit hierfür unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG.

Eine Übermittlung in die USA kann stattfinden. Intuition Machines, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen enthält die Datenschutzerklärung von hCaptcha.

(6) Datenverarbeitung auf Social Media (Instagram und LinkedIn)

Zur Bereitstellung einer zeitgemäßen und interaktiven Online-Präsenz betreiben wir Unternehmensseiten auf den sozialen Netzwerken Instagram und LinkedIn.

Bitte beachten Sie, dass Sie unsere Social-Media-Seiten sowie deren interaktive Funktionen, beispielsweise Liken, Kommentieren, Teilen und Nachrichten, in eigener Verantwortung nutzen. Alternativ können Sie viele unserer Inhalte direkt über unsere Website aufrufen.

Beim Besuch unserer Instagram-Seite, betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, oder unserer LinkedIn-Seite, betrieben von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, werden personenbezogene Daten durch die jeweiligen Plattformbetreiber erhoben und verarbeitet. Dies umfasst unter anderem IP-Adresse, Informationen zum Endgerät, Profilinformationen, Standort- und Nutzungsdaten, Interaktionen sowie Cookies und vergleichbare Kennungen.

Diese Daten können durch die Plattformbetreiber auch in Drittländer, insbesondere die USA, übermittelt werden. Genauere Informationen finden Sie in der Datenschutzrichtlinie von Instagram/Meta und der Datenschutzerklärung von LinkedIn.

Wenn Sie beim Besuch unserer Seiten in Ihrem Nutzerkonto angemeldet sind, können die Plattformen Ihre Aktivitäten Ihrem Profil zuordnen. Auch ohne Anmeldung kann eine Zuordnung über Cookies oder Gerätekennungen möglich sein.

Wir nutzen die von den Plattformen bereitgestellten Analysefunktionen, insbesondere Instagram Insights und LinkedIn Page Insights, um statistische Auswertungen über die Nutzung unserer Unternehmensseiten zu erhalten. Die uns angezeigten Ergebnisse sind grundsätzlich aggregiert; ihre Erstellung beruht jedoch auf der Verarbeitung personenbezogener Daten durch die Plattformbetreiber.

Für die Verarbeitung von Insights-Daten sind wir im gesetzlich vorgesehenen Umfang gemeinsam mit Meta beziehungsweise LinkedIn verantwortlich. Die jeweiligen Vereinbarungen bestimmen die Verteilung der datenschutzrechtlichen Pflichten. Weitere Informationen finden Sie im Meta Page Insights Controller Addendum und im LinkedIn Page Insights Joint Controller Addendum.

Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Unternehmensdarstellung, Kommunikation mit Interessenten und Kunden sowie der bedarfsgerechten Verbesserung unserer Social-Media-Präsenzen. Direkt bei uns gespeicherte Nachrichten und Inhalte werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen. Auf die Speicherdauer bei den Plattformbetreibern haben wir nur begrenzten Einfluss.

(7) Online-Shop, Bestellungen und Kundenkonto

Wenn Sie in unserem Online-Shop einkaufen, ein Kundenkonto nutzen oder einen Bestellvorgang beginnen, verarbeiten wir verschiedene personenbezogene Daten.

a. Verarbeitete Daten: Hierzu gehören insbesondere Vor- und Nachname, Unternehmen, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Kundenkonto- und Anmeldedaten, Warenkorb, bestellte Produkte, Bestell- und Versandstatus, Zahlungsart, Zahlungsstatus, Transaktionskennungen, Kommunikation zur Bestellung sowie technische Daten zur Betrugsprävention. Vollständige Kreditkartendaten werden grundsätzlich nicht von uns selbst, sondern durch die eingesetzten Zahlungsdienstleister verarbeitet.

b. Zweck der Verarbeitung: Die Daten werden für die Bereitstellung des Warenkorbs und Kundenkontos, die Durchführung vorvertraglicher Maßnahmen, die Bearbeitung und Abwicklung der Bestellung, Zahlung, Lieferung, Rechnungsstellung, Bearbeitung von Rückfragen und Retouren, Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten verarbeitet.

c. Rechtsgrundlagen: Die Verarbeitung zur Bestellung und Vertragsabwicklung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Steuer- und handelsrechtlich erforderliche Verarbeitungen erfolgen gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO. Maßnahmen zur IT-Sicherheit, Missbrauchs- und Betrugsprävention beruhen auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

d. Shopify: Die technische Bereitstellung von Warenkorb, Kundenkonto, Checkout, Bestellverwaltung und Betrugsanalyse erfolgt über Shopify wie unter B(2) beschrieben.

e. Speicherdauer: Vertrags- und Bestelldaten werden für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Bücher und bestimmte Aufzeichnungen sind regelmäßig zehn Jahre, Buchungsbelege regelmäßig acht Jahre und Handels- oder Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren. Kundenkonten werden bis zur Löschung des Kontos gespeichert, soweit einzelne Daten nicht wegen gesetzlicher Pflichten oder zur Rechtsverteidigung länger benötigt werden.

(8) Zahlungsabwicklung

Zur Zahlungsabwicklung werden die für die gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Der Zahlungsdienstleister verarbeitet die Daten teilweise in eigener datenschutzrechtlicher Verantwortung und kann zur Identitäts-, Bonitäts- und Betrugsprüfung weitere Daten erheben. Rechtsgrundlage für die Übermittlung und Zahlungsabwicklung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO; gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 S. 1 lit. c DS-GVO und Sicherheits- beziehungsweise Betrugsprüfungen auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Wir bieten derzeit folgende Zahlungsarten an:

a. Shopify Payments und Kartenzahlungen: Kartenzahlungen mit Visa, Mastercard und Maestro sowie bestimmte Wallet-Zahlungen werden über Shopify Payments abgewickelt. Anbieter von Shopify Payments ist Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify setzt für die eigentliche Zahlungsabwicklung Finanzdienstleister ein; hierzu kann insbesondere Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, gehören. Dabei werden insbesondere Name, Rechnungsanschrift, Zahlungsdaten, Bestellbetrag, Währung, Transaktionskennungen, Geräte- und Betrugspräventionsdaten verarbeitet. Weitere Informationen enthalten die Shopify-Datenschutzerklärung und die Bedingungen für Shopify Payments in Deutschland.

b. PayPal: Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen enthält die PayPal-Datenschutzerklärung.

c. Klarna: Bei Auswahl von Klarna erfolgt die Zahlungsabwicklung durch Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über die angebotene Zahlungsart Identitäts- und Bonitätsprüfungen durchführen. Weitere Informationen enthält die Klarna-Datenschutzerklärung.

d. Apple Pay: Bei Auswahl von Apple Pay werden Zahlungs- und Gerätedaten nach Maßgabe von Apple verarbeitet. Anbieter im Europäischen Wirtschaftsraum ist insbesondere Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Weitere Informationen enthält die Datenschutzrichtlinie von Apple.

e. Google Pay: Bei Auswahl von Google Pay werden Zahlungs- und Gerätedaten nach Maßgabe von Google verarbeitet. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen enthält die Datenschutzerklärung von Google.

Welche Zahlungsarten im Einzelfall verfügbar sind, wird Ihnen im Checkout angezeigt. Die Speicherdauer richtet sich nach der Vertragsabwicklung, den gesetzlichen Aufbewahrungspflichten und den Vorgaben des jeweils gewählten Zahlungsdienstleisters.

(9) Versand

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name, Lieferanschrift und – soweit für die Zustellung erforderlich – weitere Kontaktdaten, an den ausgewählten Versanddienstleister. Wir versenden innerhalb Deutschlands derzeit mit DHL beziehungsweise der Deutschen Post als Warenpost.

Empfänger sind je nach Versandart insbesondere Deutsche Post AG beziehungsweise DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Soweit zusätzliche Kontaktdaten für Versandankündigungen übermittelt werden und dies nicht bereits zur Vertragserfüllung erforderlich ist, erfolgt die Übermittlung nur auf einer hierfür bestehenden Rechtsgrundlage. Weitere Informationen enthält die Datenschutzerklärung von DHL/Deutsche Post.

(10) Technisch erforderliche Shopify-Verarbeitung

Shopify verarbeitet bestimmte technische Ereignisse auch ohne Analyse- oder Marketingeinwilligung, soweit dies zur Bereitstellung, Sicherheit, Fehleranalyse, Betrugsprävention oder Durchführung eines ausdrücklich gewünschten Shopvorgangs erforderlich ist. Hierzu können insbesondere Informationen über Seitenabrufe, Sitzungsabläufe, Fehlermeldungen, Warenkorb- und Checkoutzustände gehören.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist je nach Vorgang Art. 6 Abs. 1 S. 1 lit. b oder f DS-GVO. Soweit unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage. Dieser Abschnitt gestattet kein allgemeines Analyse- oder Marketingtracking. Kundenereignisse sowie Analyse- und Marketing-Pixel sind in unserem Shop derzeit nicht eingerichtet.

(11) Blog-Kommentare

Wenn Sie einen Kommentar in unserem Blog hinterlassen, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu gehören Name, E-Mail-Adresse, Kommentar, Zeitpunkt der Einreichung sowie technische Daten zur Missbrauchs- und Spamabwehr. Kommentare werden vor ihrer Veröffentlichung geprüft. Bei Freigabe werden der von Ihnen angegebene Name, der Kommentar und das Veröffentlichungsdatum öffentlich sichtbar; Ihre E-Mail-Adresse wird nicht veröffentlicht.

Die Verarbeitung dient der Bereitstellung und Moderation der Kommentarfunktion, der Kommunikation mit Ihnen sowie dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt im Betrieb eines sachbezogenen Blogs und der Vermeidung rechtswidriger oder missbräuchlicher Inhalte. Die technische Verarbeitung erfolgt über Shopify; zum Schutz des Formulars wird außerdem hCaptcha gemäß B(5) eingesetzt.

Nicht veröffentlichte Kommentare werden gelöscht, sobald sie für Moderation oder Missbrauchsabwehr nicht mehr benötigt werden. Veröffentlichte Kommentare bleiben grundsätzlich bis zur Löschung des zugehörigen Beitrags oder bis zu einem berechtigten Löschungsverlangen gespeichert. Gesetzliche Aufbewahrungspflichten und die erforderliche Speicherung zur Rechtsverteidigung bleiben unberührt.

(12) Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Dazu können insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen, beruflicher Werdegang, Gesprächsnotizen und sonstige von Ihnen mitgeteilte Informationen gehören.

Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist, erfolgt sie nach Maßgabe des § 26 Abs. 3 BDSG beziehungsweise Art. 9 Abs. 2 DS-GVO. Eine freiwillige Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Innerhalb unseres Unternehmens erhalten nur die mit dem Bewerbungsverfahren befassten Personen Zugriff. Daneben können unsere E-Mail- und IT-Dienstleister Daten im Rahmen einer Auftragsverarbeitung verarbeiten.

Wenn kein Beschäftigungsverhältnis zustande kommt, löschen wir die Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Speicherung erfolgt nur, wenn Sie in einen Bewerberpool eingewilligt haben, gesetzliche Pflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen.

(13) Sprachauswahl mit Shopify Translate & Adapt

Zur Bereitstellung übersetzter Shopinhalte nutzen wir die Shopify-App „Translate & Adapt“. Die Verarbeitung erfolgt innerhalb der Shopify-Plattform. Dabei können insbesondere die ausgewählte Sprache beziehungsweise Region sowie technische Nutzungsdaten verarbeitet und in einem technisch erforderlichen Cookie gespeichert werden.

Die Verarbeitung dient der Anzeige der Website in der ausgewählten Sprache. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen und mehrsprachigen Darstellung unseres Angebots. Die technisch erforderliche Speicherung der Sprachauswahl erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG.

C. Betroffenenrechte

(1) Recht auf Auskunft

Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die weiteren in Art. 15 DS-GVO aufgeführten Informationen.

(2) Recht auf Berichtigung

Sie können von uns die unverzügliche Berichtigung unrichtiger personenbezogener Daten verlangen. Außerdem haben Sie unter Berücksichtigung der Verarbeitungszwecke das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS-GVO).

(3) Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der Gründe aus Art. 17 Abs. 1 DS-GVO zutrifft und die Verarbeitung nicht nach Art. 17 Abs. 3 DS-GVO erforderlich ist.

(4) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DS-GVO erfüllt ist.

(5) Recht auf Datenübertragbarkeit

Unter den Bedingungen des Art. 20 Abs. 1 DS-GVO haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung an einen anderen Verantwortlichen zu übermitteln. Soweit technisch machbar, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

(6) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 S. 1 lit. e oder f DS-GVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Falls wir Ihre personenbezogenen Daten für Direktwerbung verwenden, können Sie jederzeit Widerspruch dagegen einlegen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

(7) Widerrufsrecht bei Einwilligung

Falls die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

(8) Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
https://www.baden-wuerttemberg.datenschutz.de/

Sie können sich auch an eine andere nach Art. 77 DS-GVO zuständige Aufsichtsbehörde wenden.

(9) Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Einzelne Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Prüfungen, insbesondere zur Betrugs- oder Bonitätsbewertung, durchführen. Nähere Informationen hierzu erhalten Sie beim jeweils gewählten Zahlungsdienstleister.