Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir im Rahmen unseres Online-Shops personenbezogene Daten verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen dabei zustehen. Wir formulieren klar und verständlich, damit Sie fundierte Entscheidungen treffen können.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Eifelblick E-Commerce UG (haftungsbeschränkt)
Im Rosengarten 58, 53809 Ruppichteroth
E-Mail: [email protected]

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte per E-Mail. Wir bearbeiten Ihr Anliegen zeitnah und vertraulich.

2. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Wir nehmen diese Rechte ernst und unterstützen Sie bei der Ausübung ohne unnötige Verzögerung.

Auskunft (Art. 15 DSGVO): Sie erhalten Informationen über die von uns verarbeiteten Daten, Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und Ihre Rechte.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, etwa wenn diese für die Zwecke nicht mehr erforderlich sind oder Sie wirksam widersprochen haben.
Einschränkung (Art. 18 DSGVO): Sie können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen, z. B. für die Dauer einer Prüfung Ihrer Einwände.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format oder wir übermitteln sie an einen anderen Verantwortlichen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen widersprechen, die wir auf Art. 6 Abs. 1 lit. e oder f DSGVO stützen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Zur Identifizierung können wir zusätzliche Informationen anfordern, soweit dies erforderlich ist, um Missbrauch zu verhindern.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Erbringung unserer Leistungen, zur Beantwortung von Anfragen sowie zu Sicherheits- und Marketingzwecken erforderlich und rechtlich zulässig ist. Wir beachten insbesondere die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung.

SSL/TLS-Verschlüsselung: Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor unbefugtem Zugriff geschützt.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO können insbesondere sein:

lit. b: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, z. B. Bestellabwicklung und Kommunikation zur Bestellung
lit. a: Einwilligung, z. B. für bestimmte Marketing- und Trackingmaßnahmen
lit. f: Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Missbrauchsprävention und sicherer wirtschaftlicher Betrieb des Online-Angebots
lit. c: Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrungspflichten

Wir setzen, soweit erforderlich, Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO ein und schließen entsprechende Verträge. Andere Dienstleister, insbesondere Zahlungsdienstleister, können personenbezogene Daten je nach konkreter Tätigkeit auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

4. Hosting und Server-Logfiles

Unser Online-Shop wird auf Servern eines Hosting-Anbieters in Deutschland betrieben. Der Anbieter verarbeitet in unserem Auftrag personenbezogene Daten unter Wahrung geeigneter technischer und organisatorischer Maßnahmen.

Bei jedem Aufruf unserer Website können automatisch Server-Logfiles erfasst werden. Dazu können insbesondere zählen:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung, insbesondere aufgerufene Seite oder Datei
Zugriffsstatus beziehungsweise HTTP-Statuscode
übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browser, Betriebssystem, Sprache und Version

Zweck ist die Sicherstellung des technischen Betriebs, die IT-Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden regelmäßig gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung aus Sicherheits- oder Nachweisgründen erforderlich ist.

5. Shop-System (Shopware)

Wir nutzen Shopware zur Bereitstellung der Funktionen unseres Online-Shops. Dabei verarbeiten wir die von Ihnen eingegebenen und im Rahmen des Bestellvorgangs entstehenden Daten insbesondere zur Bestellabwicklung und Kundenkommunikation.

Verarbeitete Datenkategorien können insbesondere sein:

Bestandsdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer
Vertragsdaten: bestellte Produkte, Preise, Zahlungsart, Bestellnummer und Lieferstatus
Kommunikationsdaten: Nachrichten zu Bestellungen und Supportanfragen

Zweck der Verarbeitung ist die Durchführung des Kaufvertrags, die Abrechnung, Auslieferung und der Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Einhaltung gesetzlicher Aufbewahrungspflichten stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

6. Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die für die Lieferung erforderlichen Daten an den jeweils eingesetzten Versanddienstleister. Dazu können insbesondere gehören:

Name und Vorname
Lieferadresse
E-Mail-Adresse, soweit diese für Versandankündigungen oder Tracking erforderlich ist
Telefonnummer, soweit sie für die Zustellung, Terminankündigungen oder Rückfragen erforderlich ist

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung zur Vertragserfüllung erforderlich ist.

DHL

Bei Versand über DHL werden die zur Zustellung erforderlichen Daten an DHL übermittelt.

GLS

Bei Versand über GLS werden die zur Zustellung erforderlichen Daten an GLS übermittelt.

DPD

Bei Versand über DPD werden die zur Zustellung erforderlichen Daten an DPD übermittelt.

7. Cookies, ähnliche Technologien und Einwilligungsmanagement

Wir setzen Cookies und ähnliche Technologien ein, um Funktionen unseres Online-Shops bereitzustellen, Einstellungen zu speichern und – soweit Sie hierin einwilligen – statistische Auswertungen und Marketingmaßnahmen durchzuführen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen gelten die Voraussetzungen des § 25 TDDDG.

Technisch unbedingt erforderliche Cookies oder vergleichbare Technologien können ohne Einwilligung eingesetzt werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck, insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung ein. Rechtsgrundlage für den Zugriff auf das Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsbanners widerrufen oder ändern. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Das Blockieren technisch notwendiger Cookies kann die Funktionsfähigkeit des Shops einschränken.

8. Google Ads (Conversion Tracking)

Wir verwenden Dienste der Google Ireland Limited für Conversion-Tracking und gegebenenfalls Remarketing, um die Wirksamkeit unserer Werbekampagnen zu messen und unser Angebot zu verbessern. Hierbei können Cookies oder vergleichbare Technologien eingesetzt und Online-Kennungen verarbeitet werden.

Verarbeitete Datenkategorien können insbesondere sein:

Online-Kennungen, z. B. Cookie-IDs oder Advertising IDs
Geräte- und Browserdaten
Nutzungsdaten der Website, z. B. besuchte Seiten und Conversions
Referrer-URL und Zeitstempel
IP-Adresse, soweit technisch erforderlich

Zweck ist die Conversion-Messung und, sofern aktiviert, Remarketing. Der Zugriff auf Informationen Ihres Endgeräts erfolgt nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Es kann zu Datenübermittlungen an Google-Unternehmen in Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Soweit erforderlich, werden hierfür die gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Die Speicherdauer richtet sich nach den jeweils eingesetzten Diensten, Einstellungen und Einwilligungen. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

9. Meta/Facebook Pixel

Wir können das Meta Pixel der Meta Platforms Ireland Ltd. einsetzen, um Conversions zu messen und Zielgruppen für Werbemaßnahmen zu bilden. Hierzu können beim Besuch unserer Website Informationen an Meta übermittelt werden.

Verarbeitete Datenkategorien können insbesondere sein:

HTTP-Header-Informationen, z. B. IP-Adresse, Browserinformationen und Referrer-URL
Pixel-spezifische Kennungen
Nutzungs- und Ereignisdaten, z. B. Seitenaufrufe, Warenkorbaktionen und Käufe
Geräteinformationen und User-Agent

Der Einsatz erfolgt nur nach Ihrer Einwilligung. Rechtsgrundlage für den Zugriff auf Informationen Ihres Endgeräts ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit bei bestimmten Verarbeitungsvorgängen eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO besteht, gelten ergänzend die hierzu von Meta bereitgestellten Regelungen. Für darüber hinausgehende Verarbeitungen kann Meta eigenständig verantwortlich sein.

Drittlandtransfer: Es kann eine Übermittlung an Unternehmen der Meta-Gruppe außerhalb des Europäischen Wirtschaftsraums erfolgen. Soweit erforderlich, werden hierfür die gesetzlich vorgesehenen Übermittlungsmechanismen eingesetzt. Weitere Informationen zum Datenschutz bei Meta: https://www.facebook.com/privacy/policy/

Die Speicherdauer richtet sich nach den jeweils eingesetzten Meta-Diensten und Einstellungen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

10. Zahlungsabwicklung: Klarna, Stripe, Kreditkarte, Apple Pay und Google Pay

Zur Abwicklung Ihrer Bestellung bieten wir verschiedene Zahlungsarten an. Abhängig von der von Ihnen gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister beziehungsweise Anbieter der Zahlungsfunktion übermittelt.

Zu den dabei verarbeiteten Daten können insbesondere gehören:

Name und Kontaktdaten
Rechnungs- und gegebenenfalls Lieferadresse
E-Mail-Adresse
Bestellnummer und Bestelldaten
Zahlungsbetrag und Währung
gewählte Zahlungsart
Transaktions- und Autorisierungsdaten
technische Daten und Geräteinformationen, soweit diese für Sicherheit und Betrugsprävention erforderlich sind

Die Übermittlung durch uns erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Kaufvertrags und des von Ihnen gewählten Zahlungsvorgangs erforderlich ist. Soweit gesetzliche Pflichten oder Maßnahmen zur Betrugs- und Missbrauchsprävention betroffen sind, können daneben Art. 6 Abs. 1 lit. c oder lit. f DSGVO einschlägig sein.

10.1 Klarna

Wenn Sie eine Zahlungsart von Klarna auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, SE-111 34 Stockholm, Schweden, übermittelt.

Klarna kann insbesondere Kontakt- und Identifikationsdaten, Bestell- und Zahlungsinformationen, Transaktionsdaten sowie technische und gerätebezogene Informationen verarbeiten.

Abhängig von der gewählten Klarna-Zahlungsoption kann Klarna Identitäts-, Betrugs-, Risiko- und Bonitätsprüfungen durchführen und hierfür auch Informationen von Wirtschaftsauskunfteien oder anderen zulässigen Quellen beziehen. Klarna verarbeitet die hierfür erforderlichen Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen über die Verarbeitung personenbezogener Daten und Ihre Rechte finden Sie in den Datenschutzinformationen von Klarna.

10.2 Stripe

Für Zahlungsfunktionen setzen wir Stripe ein. Im Europäischen Wirtschaftsraum werden Stripe-Dienste unter anderem durch die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, sowie gegebenenfalls verbundene Stripe-Unternehmen erbracht.

Stripe kann insbesondere Identitäts- und Kontaktdaten, Rechnungsdaten, Zahlungs- und Transaktionsdaten sowie technische Informationen zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeiten.

Je nach gewählter Zahlungsart kann Stripe als Zahlungsdienstleister auch an der technischen Abwicklung von Kreditkartenzahlungen, Apple Pay oder Google Pay beteiligt sein.

Stripe kann Daten im Rahmen seiner Dienstleistungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage der gesetzlich vorgesehenen Garantien.

Weitere Informationen zur Datenverarbeitung bei Stripe: https://stripe.com/de/privacy

10.3 Kreditkarte

Bei Zahlung mit Kreditkarte erfolgt die technische Zahlungsabwicklung über Stripe beziehungsweise die an der Kartenzahlung beteiligten Zahlungsdienstleister, Banken und Kartennetzwerke.

Zu den verarbeiteten Daten können insbesondere Karten- und Autorisierungsinformationen, Zahlungsbetrag, Währung, Transaktionskennungen, Rechnungsinformationen sowie technische Sicherheits- und Betrugspräventionsdaten gehören.

Vollständige Kreditkartendaten werden von uns nicht im Klartext gespeichert. Die Verarbeitung sicherheitsrelevanter Kartendaten erfolgt über die für die Zahlungsabwicklung eingesetzten Zahlungsdienstleister.

Soweit erforderlich, kann zur sicheren Freigabe einer Kartenzahlung ein Authentifizierungsverfahren wie 3D Secure eingesetzt werden.

10.4 Apple Pay

Wenn Sie Apple Pay als Zahlungsart auswählen, erfolgt die Zahlungsfreigabe über Apple Pay und das auf Ihrem Apple-Gerät hinterlegte Zahlungsmittel. Apple Pay ist ein Technologiedienst von Unternehmen der Apple-Gruppe.

Bei einer Zahlung über Apple Pay können die zur Durchführung der Zahlung erforderlichen Transaktions-, Rechnungs- und gegebenenfalls Versandinformationen zwischen Ihrem Gerät, Apple Pay, dem beteiligten Kartenaussteller beziehungsweise Zahlungsnetzwerk sowie dem eingesetzten Zahlungsabwickler übertragen werden.

Ihre tatsächliche Kredit- oder Debitkartennummer wird uns bei der Zahlung über Apple Pay nicht übermittelt. Stattdessen werden für die Zahlungsabwicklung tokenisierte beziehungsweise gerätebezogene Zahlungsinformationen verwendet.

Soweit Apple Pay in unserem Checkout technisch über Stripe abgewickelt wird, verarbeitet zusätzlich Stripe die für den Zahlungsvorgang erforderlichen Daten entsprechend den vorstehenden Informationen zu Stripe.

Apple verarbeitet personenbezogene Daten im Zusammenhang mit Apple Pay in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen finden Sie in den Datenschutzinformationen zu Apple Pay und in der Datenschutzrichtlinie von Apple.

10.5 Google Pay

Wenn Sie Google Pay als Zahlungsart auswählen, erfolgt die Zahlungsfreigabe über Google Pay beziehungsweise Google Payments und das in Ihrem Google-Zahlungsprofil hinterlegte Zahlungsmittel.

Für Nutzer im Europäischen Wirtschaftsraum wird Google Pay beziehungsweise Google Payments grundsätzlich durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Google kann im Zusammenhang mit Google Pay insbesondere Informationen zu Ihrem Google-Zahlungsprofil, der verwendeten Zahlungsmethode, Transaktionsinformationen, Geräteinformationen sowie Daten zur Betrugs- und Missbrauchsprävention verarbeiten.

Für die Durchführung einer Zahlung können bestimmte Informationen über die Zahlungsmethode sowie für die Bestellung erforderliche Daten an uns beziehungsweise an den beteiligten Zahlungsabwickler übermittelt werden.

Soweit Google Pay in unserem Checkout technisch über Stripe abgewickelt wird, verarbeitet zusätzlich Stripe die für den Zahlungsvorgang erforderlichen Daten entsprechend den vorstehenden Informationen zu Stripe.

Google verarbeitet personenbezogene Daten im Zusammenhang mit Google Pay und Google Payments in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen finden Sie in den Datenschutzinformationen von Google und Google Payments.

11. Newsletter-Versand mit CleverReach

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen den Newsletter zuzusenden. Der Versand erfolgt über CleverReach. Wir setzen das Double-Opt-In-Verfahren ein: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink oder durch eine Nachricht an uns.

Soweit im Newsletter eine Messung von Öffnungen oder Linkklicks erfolgt, geschieht dies nur im Rahmen der hierfür erforderlichen Rechtsgrundlage und Einwilligung.

Soweit CleverReach Unterauftragsverarbeiter in Drittländern einsetzt, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datentransfers.

Einwilligungs- und Nachweisdaten können auch nach einer Abmeldung für einen angemessenen Zeitraum gespeichert werden, soweit dies zum Nachweis einer ordnungsgemäßen Einwilligung erforderlich ist.

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Wir speichern darin Daten, die für Bestellungen und die Bereitstellung der Kontofunktionen erforderlich sind.

Gespeicherte Daten können insbesondere sein:

Stammdaten: Name, Adresse, E-Mail-Adresse und Anrede
Zugangsdaten, insbesondere sicher gespeicherte beziehungsweise gehashte Passwörter
Bestellhistorie: Artikel, Zeitpunkte, Beträge sowie Liefer- und Zahlungsstatus
Kommunikations- und Serviceinformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des Kundenkontos und die Vertragsabwicklung erforderlich ist. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten für einzelne Bestell- oder Abrechnungsdaten bleiben davon unberührt.

13. Kommunikation und Kundenservice

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf einen Vertrag oder eine Bestellung bezieht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage überwiegt.

14. Sicherheit, Betrugsprävention und Missbrauchserkennung

Wir können personenbezogene Daten verarbeiten, um Angriffe auf unsere Systeme abzuwehren, Betrug vorzubeugen und missbräuchliche Nutzungen zu erkennen. Dazu können insbesondere technische Merkmale, Logdaten und Transaktionsdaten ausgewertet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im Schutz unserer Systeme, Kunden und Geschäftsvorgänge.

15. Empfänger und Kategorien von Empfängern

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung unserer Leistungen erforderlich oder anderweitig rechtlich zulässig ist. Empfänger beziehungsweise Empfängerkategorien können insbesondere sein:

Hosting- und IT-Dienstleister für Betrieb, Wartung und Support
Zahlungsdienstleister und Anbieter von Zahlungsfunktionen, insbesondere Klarna und Stripe sowie im Zusammenhang mit der gewählten Zahlungsart Apple Pay und Google Pay
Banken, Kreditkartenunternehmen, Kartennetzwerke und sonstige an der Zahlungsabwicklung beteiligte Stellen
Versanddienstleister, insbesondere DHL, GLS und DPD
Marketing- und Analyseanbieter wie Google und Meta, soweit hierfür eine erforderliche Einwilligung vorliegt
Newsletter-Dienstleister wie CleverReach
Steuerberater, Buchhaltung und sonstige berufliche Berater im Rahmen ihrer Tätigkeit
Behörden, Gerichte und Rechtsberater, soweit eine gesetzliche Verpflichtung oder ein berechtigter Anlass besteht

Soweit ein Empfänger als Auftragsverarbeiter tätig wird, schließen wir einen Vertrag gemäß Art. 28 DSGVO. Andere Empfänger, insbesondere Zahlungsdienstleister, Banken und Plattformanbieter, können Daten im Rahmen ihrer eigenen gesetzlichen und vertraglichen Pflichten in eigener Verantwortlichkeit verarbeiten.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten: Die Aufbewahrungsdauer richtet sich nach Art und rechtlicher Einordnung der jeweiligen Unterlagen. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen können insbesondere 6, 8 oder 10 Jahre betragen.
Kommunikationsdaten: Wir löschen diese grundsätzlich nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfristen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Tracking- und Marketingdaten: Die Speicherung richtet sich nach der jeweiligen Einwilligung, dem eingesetzten Dienst und dessen Konfiguration. Nach einem wirksamen Widerruf werden die entsprechenden Verarbeitungen für die Zukunft beendet.
Kundenkonto: Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Gesetzlich aufzubewahrende Bestell-, Vertrags- und Rechnungsdaten bleiben davon unberührt.
Zahlungsdaten: Wir speichern nur die Zahlungs- und Transaktionsdaten, die für unsere Vertragsabwicklung, Buchhaltung und gesetzlichen Nachweispflichten erforderlich sind. Zahlungsdienstleister können Daten nach Maßgabe ihrer eigenen gesetzlichen Aufbewahrungspflichten länger speichern.

17. Minderjährige

Unser Online-Shop richtet sich in erster Linie an volljährige Personen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern zu Marketingzwecken. Wenn Sie als Sorgeberechtigte feststellen, dass personenbezogene Daten eines Kindes unrechtmäßig verarbeitet wurden, kontaktieren Sie uns bitte.

18. Pflicht zur Bereitstellung von Daten

Für den Abschluss und die Durchführung eines Kaufvertrags sind bestimmte personenbezogene Daten erforderlich, beispielsweise Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und die für die gewählte Zahlungsart erforderlichen Zahlungsinformationen.

Ohne die erforderlichen Angaben können wir eine Bestellung gegebenenfalls nicht durchführen. Für Marketing- und Analysemaßnahmen besteht keine Pflicht zur Bereitstellung entsprechender Daten.

19. Automatisierte Entscheidungsfindung

Wir selbst treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Wenn Sie jedoch bestimmte Zahlungsdienste eines externen Zahlungsdienstleisters auswählen, kann dieser in eigener datenschutzrechtlicher Verantwortlichkeit automatisierte Prüfungen durchführen.

Insbesondere kann Klarna abhängig von der ausgewählten Zahlungsoption automatisierte Identitäts-, Betrugs-, Risiko- oder Bonitätsprüfungen durchführen und auf dieser Grundlage entscheiden, ob bestimmte Klarna-Zahlungsoptionen zur Verfügung gestellt werden. Weitere Informationen zu solchen Verfahren und Ihren diesbezüglichen Rechten erhalten Sie direkt in den Datenschutzinformationen von Klarna.

20. Internationale Datentransfers

Bei einigen von uns eingesetzten Dienstleistern oder deren verbundenen Unternehmen kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Sofern für das betreffende Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als geeignete Garantien können insbesondere Standardvertragsklauseln der Europäischen Kommission oder – soweit die jeweiligen Voraussetzungen erfüllt sind – ein anwendbarer Angemessenheitsbeschluss wie das EU-US Data Privacy Framework dienen.

21. Widerspruchs- und Widerrufsmöglichkeiten im Detail

Sie können einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit dieses mit Direktwerbung in Verbindung steht.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies betrifft insbesondere einwilligungsbasierte Tracking- und Marketingdienste sowie den Newsletter.

Einwilligungen zu Cookies, Google Ads und Meta können Sie über die Einstellungen unseres Einwilligungsbanners verwalten. Eine Newsletter-Einwilligung können Sie insbesondere über die Abmeldemöglichkeit im jeweiligen Newsletter widerrufen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslagen, unsere Dienste, eingesetzte Anbieter oder technische Entwicklungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

23. Kontakt für Datenschutzanfragen

Für Anfragen zur Ausübung Ihrer Rechte, Widerrufe von Einwilligungen oder allgemeine Fragen zum Datenschutz kontaktieren Sie uns bitte:

Eifelblick E-Commerce UG (haftungsbeschränkt)
Im Rosengarten 58
53809 Ruppichteroth
E-Mail: [email protected]

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie zusätzlich das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Stand: 04.09.2026