Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz kannst du dich jederzeit an diese Adresse wenden.

2. Auf welcher Grundlage wir Daten verarbeiten

Wir verarbeiten personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. In dieser Erklärung nennen wir bei jeder Verarbeitung die passende:

Soweit wir Daten in Länder außerhalb der EU übermitteln, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, etwa das EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei den betroffenen Diensten weisen wir darauf hin.

3. Server-Logfiles

Beim Aufruf unserer Website erhebt der Server automatisch Daten, die dein Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.

Diese Daten brauchen wir, damit die Seite überhaupt ausgeliefert werden kann, und um Angriffe und Störungen zu erkennen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website.

4. Cloudflare — Auslieferung und Schutz der Website

Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für Nutzer in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare arbeitet als Content Delivery Network und Web Application Firewall: Jede Anfrage an unsere Website läuft über die Server von Cloudflare, die Inhalte zwischenspeichern, Angriffe und automatisierte Massenabrufe abwehren und die Verbindung verschlüsseln.

Dabei verarbeitet Cloudflare technische Daten deiner Anfrage: IP-Adresse, aufgerufene Adresse, Browser- und Geräteinformationen, Zeitpunkt. Cloudflare setzt dafür keine Cookies, die dich als Person wiedererkennen; ein technisches Cookie kann gesetzt werden, um dich nach einer Sicherheitsprüfung nicht erneut prüfen zu müssen (§ 25 Abs. 2 Nr. 2 TDDDG).

Berechtigtes Interesse an einer schnellen, verfügbaren und gegen Angriffe geschützten Website. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Näheres: Datenschutzerklärung von Cloudflare.

5. Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Wir unterscheiden zwei Arten:

Für die Verwaltung deiner Einwilligung nutzen wir CookieYes (CookieYes Limited, 3 Warple Mews, London W3 0RF, Vereinigtes Königreich). CookieYes speichert deine Auswahl und protokolliert sie, damit wir nachweisen können, dass eine Einwilligung vorlag. Dabei werden deine anonymisierte IP-Adresse, Zeitpunkt und Umfang der Einwilligung gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

6. Lokaler Speicher deines Browsers (Produktvergleich)

Für die Funktion „Vergleichen“ merkt sich dein Browser bis zu drei von dir ausgewählte Produkte im lokalen Speicher (Local Storage). Diese Daten verlassen deinen Browser nicht und werden nicht an uns oder Dritte übertragen. Du löschst sie über „Vergleich leeren“ oder über die Website-Daten in deinem Browser.

Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion erforderlich und braucht keine Einwilligung.

7. Bestellung im Shop

Wenn du bei uns bestellst, brauchen wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und die bestellten Artikel. Freiwillig kannst du eine Telefonnummer angeben — die hilft uns bei Rückfragen und Speditionsterminen.

Ohne diese Daten können wir den Vertrag nicht abwickeln. Rechnungen und Belege bewahren wir zehn Jahre auf, Handelsbriefe sechs Jahre (§ 147 AO, § 257 HGB). Die Daten sind in dieser Zeit für die weitere Verarbeitung gesperrt.

Bestellbestätigungen, Zahlungshinweise und Versandmitteilungen senden wir dir per E-Mail. Diese Nachrichten gehören zur Vertragsabwicklung; sie enthalten keine Werbung.

8. Kundenkonto

Du kannst ein Kundenkonto anlegen — musst aber nicht, eine Bestellung als Gast ist ebenso möglich. Im Konto speichern wir deine Adressdaten und Bestellhistorie, damit du sie nicht bei jeder Bestellung neu eingeben musst.

Du kannst dein Konto im Konto selbst oder per Nachricht an uns löschen. Daten, die wir aus steuerlichen Gründen aufbewahren müssen, bleiben davon unberührt.

9. Zahlung

Wir bieten derzeit ausschließlich Vorkasse per Banküberweisung an. Dabei werden keine Zahlungsdaten über unsere Website erhoben — du überweist direkt von deinem Konto an unseres.

Deine Bank übermittelt uns im Rahmen der Überweisung deinen Namen und die Kontoverbindung. Diese Daten verarbeiten wir zur Zuordnung deiner Zahlung und für Erstattungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Versand über DHL

Damit deine Bestellung ankommt, geben wir deine Lieferadresse an DHL weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Übermittelt werden Name und Lieferanschrift — und, sofern du sie angegeben hast, E-Mail-Adresse oder Telefonnummer für die Sendungsbenachrichtigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). DHL verarbeitet die Daten in eigener Verantwortung; Näheres steht in den Datenschutzhinweisen von DHL.

11. Formulare

Auf unserer Website findest du drei Formulare: Kontakt, Widerruf und Rücksendung. Technisch laufen sie über Fluent Forms. Die Daten werden auf unserem Server gespeichert und nicht an Dritte weitergegeben.

12. Beratungs-Chatbot

Auf unserer Website bieten wir einen textbasierten Beratungs-Assistenten an. Er beantwortet Fragen zu unserem Sortiment, zu Zahlung, Versand und Rückgabe. Die Nutzung ist freiwillig — der Chat öffnet sich erst, wenn du auf den Knopf „Beratung“ klickst. Bis dahin werden keine Daten verarbeitet.

Welche Daten verarbeitet werden:

Empfänger und Übermittlung in Drittländer: Zur Erzeugung der Antworten werden deine Chatnachrichten zusammen mit Produktdaten aus unserem Shop an ein KI-Sprachmodell übermittelt. Wir nutzen dafür den Dienst OpenRouter (OpenRouter, Inc., 1401 21st St, Sacramento, CA 95811, USA), der die Anfrage an das Sprachmodell Claude von Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA) weiterleitet. Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den vertraglichen Zusagen der Anbieter werden die über die Schnittstelle übermittelten Inhalte nicht zum Training der Modelle verwendet und nach kurzer Zeit gelöscht.

Speicherung bei uns: Wir protokollieren Fragen und Antworten des Assistenten ohne IP-Adresse und ohne Namen, um die Qualität der Beratung zu prüfen und Fehler zu beheben. Die Protokolle werden nach 30 Tagen automatisch gelöscht.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Beratung der Anbahnung eines Kaufs dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beratung außerhalb der Bürozeiten). Der Assistent gibt keine rechtsverbindlichen Auskünfte — maßgeblich sind die Angaben auf der jeweiligen Produktseite, unsere AGB und die Widerrufsbelehrung.

13. Google Consent Mode

Wir setzen den Google Consent Mode v2 ein. Er sorgt dafür, dass die unten genannten Google-Dienste deine Auswahl aus dem Cookie-Banner beachten.

Solange du nicht zustimmst, setzen diese Dienste keine Cookies und übermitteln keine Kennungen. Google erhält in diesem Fall lediglich cookiefreie Signale ohne Personenbezug, aus denen statistische Modelle gebildet werden. Stimmst du zu, arbeiten die Dienste im vollen Umfang.

14. Google Ads Conversion Tracking

Wir werben mit Google Ads. Um zu erfahren, ob unsere Anzeigen etwas bringen, nutzen wir das Conversion Tracking von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Klickst du auf eine unserer Anzeigen, setzt Google ein Cookie. Kommst du später auf eine bestimmte Seite — etwa die Bestellbestätigung — kann Google erkennen, dass die Anzeige zu einer Bestellung geführt hat. Wir sehen dabei nur die Gesamtzahl der Conversions, nicht, wer du bist.

Übermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — nur mit deiner Einwilligung im Cookie-Banner.

15. Google Analytics

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website genutzt wird — welche Seiten gefragt sind, wie lange Besucher bleiben, über welchen Weg sie kommen.

Analytics setzt Cookies und erhebt Nutzungsdaten sowie deine gekürzte IP-Adresse. Die IP-Kürzung erfolgt innerhalb der EU; nur in Ausnahmefällen wird die volle IP-Adresse an einen Server in den USA übertragen und dort gekürzt.

Übermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Trotz dieses Rahmens lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen.

Nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.

16. Schriftarten

Wir binden die verwendeten Schriftarten lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu Servern von Google, und es werden keine Daten dorthin übertragen.

17. Deine Rechte

Du hast uns gegenüber folgende Rechte bezüglich deiner personenbezogenen Daten:

18. Sicherheit

Die Verbindung zu unserer Website ist durchgehend TLS-verschlüsselt (erkennbar am Schloss in der Adresszeile). Zugriffe auf Kundendaten sind auf die Personen beschränkt, die sie für die Abwicklung brauchen.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die Fassung, die du hier abrufen kannst.