Stand: 23. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

cubcab GmbH
Kollwitzstraße 76
10435 Berlin
Deutschland

Telefon: +49 30 2359 2746 0
E-Mail: info@cubcab.de

Vertreten durch die Geschäftsführung.

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an die vorstehenden Kontaktdaten wenden.

2. Gegenstand und Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop unter https://cubcab.de besuchen, ein Kundenkonto anlegen, eine Bestellung aufgeben, mit uns Kontakt aufnehmen, einen Newsletter abonnieren, eine Produktbewertung abgeben, eine Benachrichtigung zur Produktverfügbarkeit anfordern oder eine andere auf unserer Website angebotene Funktion nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontakt- und Adressdaten, Bestell- und Zahlungsdaten, Kommunikationsinhalte, Online-Kennungen, IP-Adressen sowie Informationen über die Nutzung unserer Website.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

– Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
– Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
– Art. 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
– Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Informationen in Ihrer Endeinrichtung gespeichert oder aus Ihrer Endeinrichtung ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Für technisch nicht unbedingt erforderliche Cookies, Pixel, lokale Speicherobjekte und vergleichbare Technologien holen wir vor deren Einsatz Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Technisch unbedingt erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein.

4. Bereitstellung der Website, Server-Protokolldaten und Sicherheit

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, damit die Website an Ihr Endgerät ausgeliefert und sicher betrieben werden kann. Hierzu können insbesondere gehören:

– IP-Adresse;
– Datum und Uhrzeit des Zugriffs;
– aufgerufene Seite oder Datei;
– übertragene Datenmenge;
– Referrer-URL;
– Browsertyp und Browserversion;
– Betriebssystem und Gerätetyp;
– Spracheinstellungen;
– Zugriffsstatus und Fehlermeldungen;
– technische Kennungen und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung und Stabilisierung der Website, zur Fehleranalyse, zur Abwehr missbräuchlicher oder betrügerischer Zugriffe und zur Gewährleistung der IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops sowie in der Verhinderung und Aufklärung von Angriffen und Missbrauch. Soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie sie für den sicheren Betrieb und die Fehleranalyse erforderlich sind. Bei sicherheitsrelevanten Ereignissen können betroffene Daten bis zur abschließenden Aufklärung und gegebenenfalls darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden.

5. Shopify als Shop- und Hostingplattform

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt insbesondere die technische Infrastruktur für die Darstellung des Shops, Warenkorb, Checkout, Bestellverwaltung, Kundenkonten, Betrugsprävention, Kommunikation und die Anbindung weiterer Shop-Dienste bereit. Dabei verarbeitet Shopify je nach Nutzung insbesondere:

– IP-Adresse, Geräte-, Browser- und Nutzungsinformationen;
– Cookie- und Sitzungskennungen;
– Warenkorb- und Checkoutinformationen;
– Name, Rechnungs- und Lieferadresse;
– E-Mail-Adresse und Telefonnummer;
– Kundenkonto- und Authentifizierungsdaten;
– Bestell-, Retouren- und Transaktionsdaten;
– Zahlungsstatus und eingeschränkte Zahlungsinformationen;
– Kommunikations- und Supportdaten;
– Informationen zur Betrugs- und Missbrauchsprävention.

Soweit Shopify diese Daten zur Bereitstellung des Shops nach unseren Weisungen verarbeitet, ist Shopify unser Auftragsverarbeiter. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für vertragsbezogene Vorgänge, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für Betriebssicherheit, Fehleranalyse und Betrugsprävention.

Shopify kann bestimmte verbraucherbezogene Dienste, insbesondere Shop, Shop Pay oder vergleichbare Shopify-Dienste, auch in eigener datenschutzrechtlicher Verantwortung erbringen. In diesen Fällen gelten ergänzend die Datenschutzinformationen von Shopify.

Shopify verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA. Shopify stützt konzerninterne Übermittlungen nach eigenen Angaben unter anderem auf genehmigte Binding Corporate Rules. Für Übermittlungen an weitere Empfänger werden, soweit erforderlich, Angemessenheitsbeschlüsse, Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt.

Weitere Informationen:

https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/privacy/consumers
https://www.shopify.com/legal/cookies

6. Technisch erforderliche Cookies und ähnliche Technologien

Shopify und die von uns eingesetzten technischen Dienste verwenden Cookies, lokale Speicherobjekte und vergleichbare Technologien, die für wesentliche Shop-Funktionen erforderlich sind. Hierzu gehören insbesondere:

– Speicherung und Zuordnung des Warenkorbs;
– Durchführung des Checkouts;
– Speicherung von Sprach-, Länder- oder Währungseinstellungen;
– Anmeldung und Sitzungsverwaltung bei Kundenkonten;
– Lastverteilung, Netzwerksicherheit und Betrugsprävention;
– Speicherung Ihrer Datenschutzeinstellungen;
– Erkennung, ob der Browser Cookies unterstützt.

Zu den von Shopify typischerweise eingesetzten technisch erforderlichen Kennungen können etwa „_shopify_essential“, „_tracking_consent“, „cart“, „cart_currency“ und „localization“ gehören. Die tatsächlich gesetzten Cookies und ihre Laufzeiten können je nach aufgerufener Funktion, Gerät und Shopify-Konfiguration variieren.

Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir je nach Zweck auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

7. Consent-Management mit Consentmo

Wir verwenden die Consent-Management-Plattform Consentmo, bereitgestellt von:

iSense Ltd., handelnd unter „Consentmo“
4 Prof. Georgi Bradistilov St., Eingang A, 4. Etage
1700 Sofia
Bulgarien

Consentmo zeigt das Einwilligungsbanner an, verwaltet Ihre Auswahl und übermittelt die gewählten Einwilligungszustände an die eingebundenen Dienste. Zum Nachweis und zur Verwaltung Ihrer Auswahl können insbesondere folgende Daten verarbeitet werden:

– Datum und Uhrzeit Ihrer Auswahl;
– Einwilligungs- und Ablehnungsstatus nach Kategorien;
– Consent-Kennung;
– gekürzte oder anonymisierte IP-Adresse;
– Browser-, Geräte- und Spracheinstellungen;
– Version des Einwilligungsbanners und der zugrunde liegenden Informationen.

Die Speicherung Ihrer Auswahl in Ihrer Endeinrichtung ist technisch erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zur Erfüllung unserer datenschutzrechtlichen Nachweis- und Rechenschaftspflichten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Soweit die Verarbeitung darüber hinaus der rechtssicheren und nutzerfreundlichen Verwaltung von Einwilligungen dient, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO.

Ihre Einwilligungsentscheidung wird so lange gespeichert, wie dies zur Verwaltung und zum Nachweis der Entscheidung erforderlich ist. Sie können Ihre Auswahl jederzeit über den auf der Website bereitgestellten Link zu den Cookie- beziehungsweise Datenschutzeinstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Weitere Informationen:

https://www.consentmo.com/legal/privacy-policy

8. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Ihre Anschriften, Authentifizierungs- und Kontodaten sowie Ihre Bestellhistorie. Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der Vereinfachung künftiger Bestellungen und der Bereitstellung der Kontofunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sicherheits- und Missbrauchsprüfungen erfolgen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigen, werden bis zum Ablauf der jeweiligen Fristen gesperrt und anschließend gelöscht.

9. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Anbahnung, Durchführung und Abwicklung des Vertrags erforderlichen Daten. Hierzu gehören insbesondere:

– Vor- und Nachname;
– Rechnungs- und Lieferanschrift;
– E-Mail-Adresse und gegebenenfalls Telefonnummer;
– bestellte Produkte, Mengen und Preise;
– Bestell-, Rechnungs- und Transaktionsnummern;
– gewählte Zahlungs- und Versandart;
– Zahlungs- und Lieferstatus;
– Informationen zu Rücksendungen, Widerrufen, Reklamationen und Garantiefällen;
– gegebenenfalls Ihre Mitteilungen zur Bestellung.

Wir verwenden diese Daten zur Bestellannahme, Zahlungsabwicklung, Lieferung, Kundenkommunikation, Bearbeitung von Rücksendungen und Ansprüchen sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufzeichnungs-, Nachweis- und Aufbewahrungspflichten. Maßnahmen zur Verhinderung von Betrug, Zahlungsausfällen und Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Ohne die für den Vertragsschluss erforderlichen Angaben können wir Ihre Bestellung nicht bearbeiten.

10. Zahlungsabwicklung

Im Checkout können – abhängig von Verfügbarkeit, Gerät und gewählter Zahlungsart – insbesondere Shopify Payments, Kreditkarte, PayPal, Klarna, Apple Pay und Google Pay angeboten werden.

Zur Abwicklung einer Zahlung übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Bestell- und Transaktionskennungen, Zahlungsstatus, Geräte- und Sicherheitsdaten sowie die für die gewählte Zahlungsart erforderlichen Zahlungsinformationen gehören.

Wir erhalten regelmäßig keine vollständigen Kreditkarten- oder Bankzugangsdaten, sondern insbesondere eine Zahlungsbestätigung, einen Zahlungsstatus, eine Transaktionskennung und gegebenenfalls gekürzte Angaben zum verwendeten Zahlungsmittel.

Rechtsgrundlage für die Übermittlung zur Durchführung der gewählten Zahlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Prüfungen und Dokumentationen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Maßnahmen zur Betrugs- und Zahlungsausfallprävention beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsautorisierung, Identitäts- und Bonitätsprüfung, Betrugsprävention, Geldwäschebekämpfung sowie zur Erfüllung eigener aufsichts- und steuerrechtlicher Pflichten. Bei Klarna können – abhängig von der gewählten Zahlungsart – Identitäts-, Bonitäts- und Risikoprüfungen sowie automatisierte Entscheidungen des Zahlungsdienstleisters stattfinden. Für Einzelheiten ist die Datenschutzerklärung des jeweils gewählten Zahlungsdienstleisters maßgeblich.

Weitere Informationen:

Shopify Payments:
https://www.shopify.com/legal/terms-payments/de

PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna:
https://www.klarna.com/de/datenschutz/

Apple Pay:
https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Google Pay und Google Payments:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldr=DE

11. Versand und Zustellung durch DHL

Für den Versand geben wir die zur Zustellung erforderlichen Daten an den beauftragten Versanddienstleister weiter. Wir nutzen grundsätzlich DHL. Empfänger ist je nach Versandprodukt insbesondere die DHL Paket GmbH beziehungsweise ein mit ihr verbundenes DHL-Unternehmen.

Übermittelt werden können insbesondere:

– Name;
– Lieferanschrift;
– gegebenenfalls E-Mail-Adresse und Telefonnummer für Zustellankündigungen;
– Sendungs- und Bestellreferenz;
– Angaben, die für besondere Zustelloptionen erforderlich sind.

Die Übermittlung von Name, Anschrift und Sendungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Ihre E-Mail-Adresse oder Telefonnummer für eine Zustellankündigung oder flexible Zustelloption an DHL übermitteln und dies nicht bereits für die vertragsgemäße Zustellung erforderlich ist, erfolgt die Übermittlung nur auf einer dafür einschlägigen Rechtsgrundlage, insbesondere Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Weitere Informationen:

https://www.dhl.de/datenschutz

12. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf einem anderen Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können Name, Kontaktdaten, Bestell- oder Kundennummer, Zeitpunkt der Anfrage und der Inhalt Ihrer Nachricht gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen. Soweit wir eine Kommunikation aus rechtlichen Gründen aufbewahren müssen, ist Art. 6 Abs. 1 Buchst. c DSGVO einschlägig.

Wir speichern Anfragen grundsätzlich nur so lange, wie dies zur Bearbeitung und für gegebenenfalls anschließende Rückfragen erforderlich ist. Geschäfts- und steuerrechtlich relevante Korrespondenz wird für die gesetzlich vorgeschriebene Dauer aufbewahrt.

13. Newsletter und E-Mail-Marketing mit Klaviyo

Wir verwenden Klaviyo für Newsletter, E-Mail-Marketing, Anmeldeformulare, Empfänger- und Einwilligungsverwaltung, Segmentierung sowie – soweit aktiviert – die Messung der Nutzung unserer Marketingkommunikation. Anbieter ist:

Klaviyo, Inc.
Boston, Massachusetts
USA

Bei der Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, die Einwilligungserklärung, technische Nachweisdaten und gegebenenfalls freiwillige Angaben wie Ihren Namen oder Ihre Interessen. Zur Absicherung der Anmeldung können wir das Double-Opt-in-Verfahren einsetzen. Dabei erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Der Versand von Newslettern und werblicher E-Mail-Kommunikation erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Dokumentation der Anmeldung und Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Anmeldung und in der Abwehr unberechtigter Ansprüche.

Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir Ihre im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse auch ohne gesonderte Newsletter-Einwilligung für Werbung zu eigenen ähnlichen Produkten verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dieser Nutzung jederzeit kostenfrei widersprechen.

Wenn Sie in das hierfür erforderliche Tracking eingewilligt haben, können Klaviyo und wir erfassen, ob eine E-Mail zugestellt oder geöffnet wurde, welche Links angeklickt wurden, zu welchem Zeitpunkt die Interaktion stattfand und welche technischen Informationen dabei anfielen. Hierzu können Zählpixel und personalisierte Links eingesetzt werden. Die Auswertung dient der Erfolgsmessung, der Optimierung unserer Inhalte und der interessengerechten Gestaltung unserer Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; für Zugriffe auf Ihre Endeinrichtung gilt zusätzlich § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail oder durch Nachricht an info@cubcab.de. Nach der Abmeldung werden Ihre Daten aus dem aktiven Versand genommen. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Marketing-E-Mails erhalten. Die Sperrlistenspeicherung beruht auf Art. 6 Abs. 1 Buchst. c und f DSGVO.

Klaviyo verarbeitet Daten in den USA. Klaviyo ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend enthält die Vereinbarung zur Auftragsverarbeitung Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://www.klaviyo.com/legal/privacy-faqs
https://www.klaviyo.com/legal/data-processing-agreement

14. Klaviyo-Onsite-Tracking und Personalisierung

Nach Ihrer Einwilligung kann Klaviyo auch Informationen über Ihre Nutzung unseres Shops erfassen und mit einem vorhandenen Klaviyo-Profil verknüpfen. Dies kann insbesondere erfolgen, wenn Sie sich für den Newsletter angemeldet, eine E-Mail von uns geöffnet, einen personalisierten Link angeklickt oder sich im Checkout identifiziert haben.

Verarbeitet werden können insbesondere:

– Cookie- oder Gerätekennungen;
– IP-Adresse sowie Browser- und Geräteinformationen;
– besuchte Seiten und angesehene Produkte;
– Such-, Warenkorb- und Checkout-Ereignisse;
– Zeitpunkt und Herkunft des Besuchs;
– Interaktionen mit Formularen und Marketing-E-Mails;
– Bestell- und Umsatzinformationen;
– Zuordnung zu einem Empfängerprofil und zu Zielgruppen.

Die Verarbeitung dient der Erfolgsmessung, Segmentierung, Personalisierung und Aussteuerung von Marketingkommunikation. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung wird das nicht erforderliche Klaviyo-Onsite-Tracking nicht für diese Zwecke eingesetzt. Sie können Ihre Auswahl jederzeit in den Cookie- beziehungsweise Datenschutzeinstellungen ändern.

15. Produktbewertungen mit Klaviyo Reviews

Soweit wir Ihnen die Möglichkeit anbieten, eine Produktbewertung über Klaviyo Reviews abzugeben, verarbeiten wir die von Ihnen bereitgestellten Inhalte und Angaben. Hierzu können Bewertungstext, Sternebewertung, Anzeigename, E-Mail-Adresse, Produktbezug, Zeitpunkt und technische Nachweisdaten gehören.

Die E-Mail-Adresse dient insbesondere der Verifizierung und wird nicht zwingend zusammen mit der Bewertung veröffentlicht. Vor der Veröffentlichung zeigen wir an, welche Angaben öffentlich erscheinen. Bitte veröffentlichen Sie in Bewertungstexten keine sensiblen Daten oder personenbezogenen Daten Dritter.

Die Verarbeitung und Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Maßnahmen zur Verhinderung manipulierter oder missbräuchlicher Bewertungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Echtheit und Integrität unseres Bewertungssystems.

Sie können Ihre Einwilligung für die Zukunft widerrufen und die Löschung oder Anonymisierung Ihrer Bewertung verlangen, soweit keine vorrangigen rechtlichen Gründe entgegenstehen.

16. Benachrichtigungen zur Produktverfügbarkeit mit StockIQ

Für die Verwaltung nicht verfügbarer Produkte und – soweit auf einer Produktseite angeboten – für Benachrichtigungen zur Wiederverfügbarkeit verwenden wir StockIQ – Out-of-Stock Manager des Anbieters:

EGNITION Pty Ltd
PO Box 21
Caringbah, NSW 1495
Australien

Wenn Sie eine Verfügbarkeitsbenachrichtigung anfordern, verarbeiten wir insbesondere Ihre E-Mail-Adresse, das ausgewählte Produkt beziehungsweise die ausgewählte Produktvariante, den Zeitpunkt der Anmeldung und den Benachrichtigungsstatus. Die Daten werden verwendet, um Ihnen die gewünschte Mitteilung zu senden, sobald das Produkt wieder verfügbar ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Benachrichtigung auf Ihre Anfrage als vorvertragliche Maßnahme erfolgt. Soweit die konkrete Ausgestaltung eine Einwilligung vorsieht, ist Art. 6 Abs. 1 Buchst. a DSGVO Rechtsgrundlage. Die Daten werden nicht ohne eine gesonderte Rechtsgrundlage für allgemeine Werbung verwendet.

Nach Versand der angeforderten Mitteilung oder nach Ihrer Abmeldung werden die Daten gelöscht, sofern sie nicht noch zur Dokumentation, Missbrauchsabwehr oder Erfüllung gesetzlicher Pflichten benötigt werden.

EGNITION verarbeitet Daten als unser Auftragsverarbeiter und kann Unterauftragsverarbeiter unter anderem in Australien, den USA, Kanada oder anderen Staaten einsetzen. Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls zusätzliche Schutzmaßnahmen eingesetzt.

Weitere Informationen:

https://egnition.io/privacy-policy/
https://egnition.io/data-processing-agreement/

17. Shopify Analytics

Nach Ihrer Einwilligung verwenden wir Analysefunktionen von Shopify, um die Nutzung unseres Onlineshops auszuwerten. Dabei können insbesondere Cookie- und Sitzungskennungen, IP-Adresse, Geräte- und Browserdaten, Referrer, aufgerufene Seiten, Suchvorgänge, Produktansichten, Warenkorb-, Checkout- und Kaufereignisse sowie zusammengefasste Umsatzinformationen verarbeitet werden.

Die Auswertung dient der Reichweitenmessung, der technischen und wirtschaftlichen Analyse des Shops, der Optimierung von Sortiment, Inhalten und Benutzerführung sowie der Erfolgskontrolle von Marketingmaßnahmen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

18. Google Analytics 4

Wir verwenden nach Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics wird über die Shopify-App „Google & YouTube“ beziehungsweise die Shopify-Pixel-Infrastruktur eingebunden. Der Dienst hilft uns zu verstehen, wie Besucher unseren Shop nutzen und welche Marketingmaßnahmen zu Besuchen und Käufen führen.

Dabei können insbesondere folgende Daten verarbeitet werden:

– IP-Adresse, wobei Google Analytics 4 nach Angaben von Google IP-Adressen nicht protokolliert oder speichert;
– Cookie-, Geräte- und Nutzerkennungen;
– Browser-, Geräte-, Betriebssystem- und Spracheinstellungen;
– ungefähre Standortinformationen;
– Referrer und Kampagnenparameter;
– aufgerufene Seiten und Produkte;
– Ereignisse wie Seitenaufruf, Produktansicht, Warenkorb, Checkout und Kauf;
– Zeitpunkt, Interaktionsdauer sowie technische Leistungsdaten;
– Bestellwert, Währung und pseudonyme Transaktionskennung.

Google erstellt hieraus Berichte über die Nutzung unseres Shops. Wenn Sie in einem Google-Konto angemeldet sind und die entsprechenden Einstellungen aktiviert haben, kann Google Daten möglicherweise mit Ihrem Konto verknüpfen und für eigene, in den Google-Datenschutzinformationen beschriebene Zwecke verarbeiten.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen werden.

Die Aufbewahrungsdauer nutzer- und ereignisbezogener Daten richtet sich nach der in unserem Google-Analytics-Konto eingestellten Frist. Google Analytics ermöglicht hierfür begrenzte Aufbewahrungszeiträume; zusammengefasste Berichte können länger gespeichert werden, wenn sie keinen Personenbezug mehr aufweisen.

Im Zusammenhang mit Google Analytics können Daten auch an Google LLC und weitere Google-Unternehmen in den USA oder anderen Drittländern übermittelt werden. Google stützt Übermittlungen, soweit einschlägig, auf den EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

Weitere Informationen:

https://policies.google.com/privacy?hl=de
https://support.google.com/analytics/answer/6004245?hl=de
https://support.google.com/analytics/answer/7667196?hl=de

19. Google Ads, Conversion-Messung und erweiterte Conversions

Wir verwenden nach Ihrer Einwilligung Google Ads einschließlich Conversion-Messung. Die Einbindung erfolgt über die Shopify-App „Google & YouTube“ beziehungsweise die Shopify-Pixel-Infrastruktur. Ziel ist es, die Wirksamkeit unserer Anzeigen zu messen, Anzeigen relevanter auszusteuern, Zielgruppen zu bilden und Mehrfachmessungen zu vermeiden.

Verarbeitet werden können insbesondere:

– Cookie- und Werbekennungen;
– IP-Adresse, Browser- und Geräteinformationen;
– Referrer, Anzeigenklick- und Kampagneninformationen;
– Seitenaufrufe und Ereignisse wie Produktansicht, Warenkorb, Checkout und Kauf;
– Bestellwert, Währung, Produktinformationen und pseudonyme Transaktionskennung.

Soweit die Funktion „erweiterte Conversions“ eingesetzt wird, können von Ihnen im Checkout bereitgestellte Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer, vor der Übermittlung an Google mittels eines kryptografischen Verfahrens gehasht werden. Die Daten dienen dazu, eine Conversion einem Anzeigenkontakt zuzuordnen und die Messqualität zu verbessern. Hashing ersetzt nicht die erforderliche Einwilligung.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Google kann die erhaltenen Daten nach Maßgabe seiner Datenschutzbestimmungen auch in eigener Verantwortung verarbeiten. Übermittlungen in die USA werden, soweit einschlägig, auf den EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln gestützt.

Weitere Informationen und Möglichkeiten zur Verwaltung personalisierter Werbung:

https://policies.google.com/privacy?hl=de
https://myadcenter.google.com/

20. Meta Pixel und Meta Conversions API

Wir verwenden nach Ihrer Einwilligung das Meta Pixel und die Meta Conversions API. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Das Meta Pixel erfasst bestimmte Ereignisse in Ihrem Browser. Die Conversions API ermöglicht ergänzend eine serverseitige Übermittlung ausgewählter Ereignisdaten über Shopify an Meta. Die browser- und serverseitig übermittelten Ereignisse können anhand gemeinsamer Ereigniskennungen abgeglichen werden, damit ein Vorgang nicht doppelt gezählt wird.

Je nach Nutzung und Einwilligung können insbesondere verarbeitet werden:

– IP-Adresse, Browser- und Geräteinformationen;
– Meta-Cookies und andere Online-Kennungen;
– Referrer und Kampagneninformationen;
– Seitenaufrufe, Produktansichten, Warenkorb-, Checkout- und Kaufereignisse;
– Produktkennungen, Bestellwert, Währung, Zeitpunkt und Transaktionskennung;
– gehashte Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, soweit diese im jeweiligen Vorgang vorliegen und die Übermittlung aktiviert ist.

Die Verarbeitung dient der Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram, der Zuordnung von Käufen zu Anzeigenkontakten, der Bildung von Zielgruppen, dem Ausschluss bereits erreichter Personen und der Optimierung der Anzeigenauslieferung.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG. Dies gilt auch für die serverseitige Übermittlung über die Conversions API, soweit diese der werblichen Messung und Profilbildung dient. Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Meta kann die erhaltenen Daten nach Maßgabe seiner Bedingungen mit weiteren Informationen verknüpfen, Ihrem Facebook- oder Instagram-Konto zuordnen und in eigener Verantwortung für Mess-, Sicherheits- und Werbezwecke verarbeiten. Wir erhalten von Meta grundsätzlich nur Auswertungen und keine unmittelbare Einsicht in die Identität einzelner Nutzer anhand der Meta-Daten.

Meta kann Daten an die Meta Platforms, Inc. und andere Empfänger in den USA oder weiteren Drittländern übermitteln. Soweit einschlägig, stützt Meta die Übermittlung auf den EU-U.S. Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Weitere Informationen:

https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/technology_terms
https://www.facebook.com/adpreferences/

21. Nutzungsanalyse und Sitzungsaufzeichnungen mit Lucky Orange

Wir verwenden nach Ihrer Einwilligung Lucky Orange, einen Analyse- und Optimierungsdienst der:

Lucky Orange LLC
USA

Lucky Orange kann das Nutzungsverhalten auf unserer Website in Form von Sitzungswiedergaben, Heatmaps, Klick-, Scroll- und Mausbewegungsanalysen sowie technischen Nutzungsstatistiken erfassen. Ziel ist es, Bedienungsprobleme, technische Fehler und unverständliche oder schlecht auffindbare Inhalte zu erkennen und die Benutzerfreundlichkeit unseres Shops zu verbessern.

Dabei können insbesondere verarbeitet werden:

– IP-Adresse und ungefähre Standortinformation;
– Cookie-, Sitzungs- und Gerätekennungen;
– Browser-, Geräte-, Betriebssystem- und Bildschirmdaten;
– aufgerufene Seiten, Referrer und Besuchszeitpunkt;
– Klicks, Mausbewegungen, Scrollverhalten und Navigationswege;
– Interaktionen mit Seitenelementen;
– technische Fehler und Leistungsinformationen.

Lucky Orange stellt Mechanismen zum Maskieren von Eingaben und zum Ausschluss sensibler Bereiche bereit. Inhalte von Passwort- und Zahlungsfeldern sowie andere besonders schutzbedürftige Eingaben sind nicht Gegenstand der von uns beabsichtigten Analyse. Bitte geben Sie sensible Daten nur in den dafür vorgesehenen Feldern ein.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung darf Lucky Orange nicht für Sitzungsaufzeichnungen, Heatmaps oder vergleichbare Analysezwecke eingesetzt werden. Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Lucky Orange verarbeitet Daten in den USA und setzt weitere Unterauftragsverarbeiter ein. Für Drittlandübermittlungen enthält die Vereinbarung zur Auftragsverarbeitung insbesondere Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://www.luckyorange.com/legal/privacy-policy
https://www.luckyorange.com/legal/data-processing-agreement

22. Schutz vor Bots und Missbrauch mit hCaptcha

Shopify kann zum Schutz von Formularen, Konten und Checkout-Funktionen hCaptcha einsetzen. Anbieter ist:

Intuition Machines, Inc.
USA

hCaptcha dient dazu, automatisierte und missbräuchliche Zugriffe von legitimen menschlichen Eingaben zu unterscheiden. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Bewegungs- und Interaktionsdaten, Zeitstempel, Referrer, technische Kennungen, Sicherheitsmerkmale und das Ergebnis einer gegebenenfalls angezeigten Aufgabe verarbeitet werden.

Die Verarbeitung dient der Abwehr von Spam, Bots, Kontoübernahmen, betrügerischen Bestellungen und sonstigem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der Sicherheit unserer Website, dem Schutz unserer Kunden und Systeme sowie der Verhinderung von Betrug und Missbrauch. Soweit hCaptcha für eine von Ihnen ausdrücklich angeforderte Funktion technisch unbedingt erforderlich ist, erfolgt ein Zugriff auf Ihre Endeinrichtung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Intuition Machines verarbeitet Daten in den USA. Der Anbieter ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und bezieht für bestimmte Verarbeitungen ergänzend Standardvertragsklauseln ein.

Weitere Informationen:

https://www.hcaptcha.com/privacy

23. Externe Links und Social-Media-Präsenzen

Unsere Website kann Links zu externen Websites und zu unseren Präsenzen in sozialen Netzwerken, insbesondere Instagram, enthalten. Ein bloßer Text- oder Grafiklink übermittelt grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie den Link anklicken und die externe Website aufrufen. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.

Wenn Sie bei dem jeweiligen Dienst angemeldet sind, kann der Anbieter den Besuch möglicherweise Ihrem Konto zuordnen. Einzelheiten entnehmen Sie bitte den Datenschutzinformationen des jeweiligen Dienstes.

24. Empfänger und Kategorien von Empfängern

Innerhalb der cubcab GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen.

Darüber hinaus können Daten – jeweils nur soweit erforderlich – an folgende Empfänger oder Empfängerkategorien übermittelt werden:

– Shop-, Hosting-, Infrastruktur- und IT-Sicherheitsdienstleister;
– Anbieter für Consent-Management, Analyse, Marketing und Kommunikation;
– Zahlungsdienstleister, Banken und Zahlungsnetzwerke;
– Versand-, Logistik- und Fulfillmentdienstleister;
– Buchhaltungs-, Steuerberatungs- und Rechtsberatungsdienstleister;
– Kundenservice- und Supportdienstleister;
– Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
– sonstige Empfänger, wenn Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Soweit Empfänger Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dienstleister dürfen die Daten dann grundsätzlich nur nach unseren dokumentierten Weisungen verarbeiten. Soweit Empfänger eigene Zwecke und gesetzliche Pflichten verfolgen, handeln sie datenschutzrechtlich eigenverantwortlich.

25. Datenübermittlungen in Drittländer

Einige der eingesetzten Anbieter oder deren Unterauftragsverarbeiter befinden sich außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in Kanada, den USA und Australien. In diesen Staaten kann ein anderes Datenschutzniveau bestehen. Insbesondere kann nicht in jedem Fall ausgeschlossen werden, dass Behörden nach dem jeweiligen nationalen Recht Zugriff auf Daten erhalten.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen wir die Übermittlung insbesondere auf:

– einen Angemessenheitsbeschluss der Europäischen Kommission;
– den EU-U.S. Data Privacy Framework, sofern der konkrete US-Empfänger wirksam zertifiziert ist;
– Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 Buchst. c DSGVO;
– genehmigte Binding Corporate Rules gemäß Art. 47 DSGVO;
– erforderlichenfalls zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen;
– in besonderen Ausnahmefällen eine gesetzliche Ausnahme nach Art. 49 DSGVO.

Eine Kopie der jeweils einschlägigen Garantien können Sie, soweit keine Geschäftsgeheimnisse oder Rechte Dritter entgegenstehen, über die in Abschnitt 1 genannten Kontaktdaten anfordern.

26. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Gründe für eine weitere Speicherung bestehen.

Insbesondere gelten folgende Grundsätze:

– Bestell-, Rechnungs-, Zahlungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben grundsätzlich für sechs, acht oder zehn Jahre aufbewahrt, abhängig von Art und rechtlicher Einordnung des Dokuments.
– Vertrags- und Kommunikationsdaten können bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen gespeichert werden; bei laufenden Verfahren bis zu deren rechtskräftigem Abschluss.
– Kundenkontodaten werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe eine längere Speicherung erfordern.
– Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung oder bis zur Beendigung des Newsletterangebots verarbeitet. Nachweise über Einwilligung und Widerruf können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.
– Sperrlisteneinträge können dauerhaft oder für die Dauer des Marketingbetriebs gespeichert werden, soweit dies erforderlich ist, um Ihren Widerspruch oder Widerruf zuverlässig zu beachten.
– Consent-Nachweise werden so lange gespeichert, wie dies zur Verwaltung und zum Nachweis der Einwilligungsentscheidung erforderlich ist.
– Analyse- und Marketingdaten werden nach den im jeweiligen Dienst konfigurierten oder durch den Anbieter vorgegebenen Fristen gelöscht oder anonymisiert.

Gesetzliche Aufbewahrungsfristen beginnen regelmäßig mit Ablauf des Kalenderjahres, in dem der betreffende Vorgang abgeschlossen oder das Dokument erstellt wurde. Eine längere Speicherung kann zulässig sein, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Erfüllung behördlicher Anordnungen oder zur Aufklärung eines Sicherheitsvorfalls erforderlich sind.

27. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

– Recht auf Auskunft gemäß Art. 15 DSGVO;
– Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
– Recht auf Löschung gemäß Art. 17 DSGVO;
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
– Recht auf Widerspruch gemäß Art. 21 DSGVO;
– Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
– Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, gemäß Art. 22 DSGVO;
– Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

E-Mail: info@cubcab.de

oder postalisch an:

cubcab GmbH
Kollwitzstraße 76
10435 Berlin
Deutschland

Bitte teilen Sie uns mit, auf welchen Vorgang sich Ihre Anfrage bezieht. Wenn dies zum Schutz Ihrer Daten erforderlich ist, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

28. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einwilligungen für Cookies, Analyse und Marketing können Sie über die Cookie- beziehungsweise Datenschutzeinstellungen auf unserer Website ändern oder widerrufen. Newsletter-Einwilligungen können Sie zusätzlich über den Abmeldelink in jeder Marketing-E-Mail widerrufen.

29. Besonderer Hinweis zum Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Im Fall eines Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

30. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

31. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Kaufvertrags müssen Sie jedoch diejenigen Daten bereitstellen, die für Bestellung, Zahlung und Lieferung erforderlich sind. Ohne diese Daten können wir den Vertrag nicht abschließen oder erfüllen.

Die Bereitstellung von Daten für Newsletter, Analyse, Personalisierung und werbliche Messung ist freiwillig. Eine verweigerte oder widerrufene Einwilligung hat keinen Einfluss auf die Möglichkeit, unseren Shop zu nutzen oder eine Bestellung aufzugeben; einzelne Komfort- oder Personalisierungsfunktionen können jedoch eingeschränkt sein.

32. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Analyse- und Marketingdienste können nach Ihrer Einwilligung Nutzungsprofile bilden, Zielgruppen zuordnen oder die Wahrscheinlichkeit bestimmter Interessen und Handlungen bewerten. Diese Vorgänge dienen insbesondere der Personalisierung, Reichweitenmessung und Werbeoptimierung, entfalten durch uns jedoch grundsätzlich keine rechtliche oder vergleichbar erhebliche Wirkung.

Unabhängig davon können von Ihnen ausgewählte Zahlungsdienstleister, insbesondere bei bestimmten Klarna-Zahlungsarten, automatisierte Risiko-, Identitäts- oder Bonitätsentscheidungen in eigener Verantwortung durchführen. Informationen hierzu erhalten Sie direkt vom jeweiligen Zahlungsdienstleister.

33. Datenschutz von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder. Soweit eine Verarbeitung auf einer Einwilligung in Dienste der Informationsgesellschaft beruht und die betroffene Person das nach dem anwendbaren Recht erforderliche Alter noch nicht erreicht hat, ist die Einwilligung der sorgeberechtigten Person erforderlich. Wenn wir Kenntnis davon erhalten, dass Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden, werden wir angemessene Maßnahmen zur Löschung oder anderweitigen rechtmäßigen Behandlung treffen.

34. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Veränderung sowie unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Hierzu gehören insbesondere verschlüsselte Übertragung, rollen- und berechtigungsbasierte Zugriffe, Datensicherungen, Protokollierung, Sicherheitsprüfungen sowie vertragliche und organisatorische Vorgaben für Dienstleister.

Eine Datenübertragung über das Internet kann gleichwohl nicht vollständig risikofrei gestaltet werden. Bitte verwenden Sie für vertrauliche Informationen nur die hierfür vorgesehenen und angemessen geschützten Kommunikationswege.

35. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen, die eine erneute Einwilligung erfordern, setzen wir nicht allein durch eine Änderung dieser Datenschutzerklärung um, sondern holen erforderlichenfalls eine neue Einwilligung ein.